インターネットエクスプローラーのスタートページwww.4199.comが変更できない

質問

友人のパソコンですが、最近スタートページがhttp://www.4199.com/
に変わってしまい、直してもまた戻ってしまうそうです。
中国のサイトみたいですが、開いていると何故かパソコンが
すごく重くなってしまうので困っているそうです。
私もお手上げ状態です。どなたか改善方法が分かる方は
教えてください。宜しくお願いします。

回答No.4

noname#43129 · ベストアンサー

こちらがその候補となります。
TROJ_AGENT.GXZ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.GXZ&VSect=Sn
対処法に従い、落ち着いて処理してください。

終わったら念のため、以下のサイトでスキャンしてください。
スパイウェアガイド
http://www.shareedge.com/spywareguide/txt_onlinescan.php
エフ・セキュアオンラインスキャナ
http://www.f-secure.co.jp/
サイバークリーンセンター（使い終わったら削除）
https://www.ccc.go.jp/

もし心配でしたらhigaitaisaku.comというサイトで後処理を
お願いしてみるのもいいかもしれません。こちらのは過去に
マイクロソフトＭＶＰを受賞した秀逸なサイトです。
https://mvp.support.microsoft.com/profile=1e735155-bc62-48ad-a885-2ffe617d6d7a

↓こちらが質問掲示板の入り口になります。
http://bbs.higaitaisaku.com/wizard/wizard.cgi
他にも、個人でできるセキュリティ対策や知識が豊富に揃っ
ていますのでこれを機に読んでみてください。

お礼

返信ありがとうございます。TROJ_AGENT.GXZのサイト見ました。修復のためセーフモードで起動しようとしたら、他のウィルスに感染していて起動も出来ない有様です。higaitaisaku.comというサイトも一応見てみます。ありがとうございました

回答No.3

FMVNB50GJ

Location: ttp://Www.4199.com/
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
125.91.1.20
オープンポート　80,135,139,1025,3389
Dr.webで検査するとそのアドレスはOKだった。クリーン

セキュリティソフトが入っていないなら、リカバリがいい方法かもしれません。
hostsファイルの改ざんのようで。
ほかにもいろいろあるかもね。

お礼

返信ありがとうございます。日本ではあまり知られていないのか、情報源が少ないです。リカバリーするように伝えます。ありがとうございました

回答No.2

yoshi-thk

次のサイトに書かれている手順を実行するか、リカバリするようにアドバイスしてください。

higaitaisaku.com　スパイウェア除去ウィザード
http://www.higaitaisaku.com/removewz01.html

お礼

返信ありがとうございます。セーフモード起動もできず、他にもヤバそうなウィルスが発見されたので、リカバリーするように伝えます。ありがとうございました

回答No.1

S-Fuji

その方のPCにはウイルス対策ソフトは入っていないのでしょうか？。
また、スパイウェア等の感染が疑われますので、SpybotやAD-Aware等の
対策ソフトを試されては如何でしょうか？。
こちらが詳しいサイトです。
http://www.higaitaisaku.com/trouble.html

お礼

返信ありがとうございます。SpybotやAD-Awareでも引っかからなかったですね。リカバリーするように伝えます。ありがとうございました