ベストアンサー

ウイルス

2004/05/03 13:53

インターネット初心者です。 4日前から突然パソコンがおかしくなってしまいました。今まではYahooを『ツール』の『インターネットオプション』の全般のインターネットアドレスに設定していたのですがウイルスに書き換えられてしまい『about blank』となってしまい『Search for』というページになってしまいます。症状は勝手にカーソルが動いてしまったり思うように動かなかったりします。ブラウザのホームページが書き換えられてしまい何度通常見ているホームページのアドレスにしてもaboutblankになってしまいます。ウイルス検索をしてみて最初102個のウイルス検出され一度に削除出来なかったために次に3個の、最後に1個を削除してウイルスなしとなったのですが実際には未だにabout'blankになってしまいます。どうやったら直るのですか？助言お願いいたします。ウイルスの名前もわかる方教えて下さい。

noname#6544

ウィルス・マルウェア
回答数31
ありがとう数103

みんなの回答 （31）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

ittochan
ベストアンサー率64% (2667/4137)

2004/05/20 06:56 回答No.31

レジストリの HKEY_LOCAL_MACHINE 　＋SOFTWARE 　　＋Microsoft 　　　＋Windows 　　　　＋CurrentVersion 　　　　　＋ShellServiceObjectDelayLoad ←クリックこのキーの左側のウィンドウに WebCheck以外に何か登録されていませんか？

ログインすると、全ての回答が全文表示されます。

その他の回答 (30)

ittochan
ベストアンサー率64% (2667/4137)

2004/05/11 05:05 回答No.20

＞『このファイルの＞[Strings]セクションで』ってありますよね。＞そのファイルはどの様に出すのですか？ iereset.infですね。 Windows2000,WindowsXPでしたら、スタート→「ファイル名を指定して実行」をクリック %windir%\inf\iereset.inf と入力して「OK」をクリックします。するとメモ帳がiereset.infを開いてくれます。この中の下の方に [Strings]セクションがあります。

ログインすると、全ての回答が全文表示されます。

ittochan
ベストアンサー率64% (2667/4137)

2004/05/10 12:50 回答No.19

＞リセット用のファイルが書き換えられてしまってる＞様です。「Webの設定のリセット」をしてもインターネットオプションの「全般」タブの「ホームページ」がabout'blankのままで iereset.infが書き換えられていない場合、スタート→「ファイル名を指定して実行」をクリック %userprofile%\Application Data\Microsoft\Internet Explorer と入力して「OK」をクリック（Windows2000、WindowsXPの場合） Internet Explorerフォルダが開くのでこの中に Custom Settings みたいなフォルダが存在するか確認してみてください。

ログインすると、全ての回答が全文表示されます。

ittochan
ベストアンサー率64% (2667/4137)

2004/05/10 06:33 回答No.18

それと、レジストリのマイコンピュータ　＋HKEY_CURRENT_USER 　　＋Software 　　　＋Microsoft 　　　　＋Internet Explorer 　　　　　＋Main ←クリック右ウィンドウの名前＿＿＿＿＿＿種類＿＿＿＿＿＿データ Start Page　REG_SZ ↑ があれば右クリック→「削除」をクリックしてみてください

ログインすると、全ての回答が全文表示されます。

ittochan
ベストアンサー率64% (2667/4137)

2004/05/10 06:07 回答No.17

それと、レジストリのマイコンピュータ　＋HKEY_CURRENT_USER 　　＋Software 　　　＋Microsoft 　　　　＋IEAK 　　　　　＋BrandedFeatures ←クリック右ウィンドウの名前＿＿＿＿＿種類＿＿＿＿＿＿データ HomePage　REG_DWORD ↑ があれば右クリック→「削除」をクリックしてみてください

質問者

お礼 2004/05/10 13:16

ありがとうございます。やってみました。Softwareまでは順調にいったのですがMicrosoftをクリックしてもエラーのため開けませんとなってしまいました。この場合はどの様にすればいいのですか？お手数お掛けして申しわけありません。

ログインすると、全ての回答が全文表示されます。

ittochan
ベストアンサー率64% (2667/4137)

2004/05/09 21:41 回答No.16

＞リセット用のファイルが書き換えられてしまってる＞様です。「Webの設定のリセット」をしてもインターネットオプションの「全般」タブの「ホームページ」がabout'blankのままの場合 iereset.infが書き換えられている可能性もあります。このファイルの [Strings]セクションで START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome SEARCH_PAGE_URL="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" SAFESITE_VALUE="ie.search.msn.com" こうなってなければ、書き換えられています。

質問者

お礼 2004/05/10 13:07

いつも詳しいアドバイスありがとうございます。 itto chanさんが教えて下さった『このファイルの [Strings]セクションで』ってありますよね。そのファイルはどの様に出すのですか？ヘルプで検索してみたのですが見あたらなかったのです。

ログインすると、全ての回答が全文表示されます。

heto2
ベストアンサー率43% (227/525)

2004/05/09 08:06 回答No.15

「StartupList」を下記でダウンロードして使ってください。　http://www.spywareinfo.com/~merijn/downloads.html 　解凍して起動するとダイアログが表示されます。　「はい」で自動的にメモ帳が起動され、スタートアップリストが表示されます。　リストの中ほどで下記の行を探して貼り付けてください。　一番怪しいのが、最後の行の「AppInit_DLLs」です。　ここの設定によってパソコンを起動するたびに「about:blank」が呼び出されている可能性があります。　　-------------------------------------------------- Load/Run keys from C:\WINDOWS\WIN.INI: load=*INI section not found* run=*INI section not found* Load/Run keys from Registry: HKLM\..\Windows NT\CurrentVersion\WinLogon: load= HKLM\..\Windows NT\CurrentVersion\WinLogon: run= HKLM\..\Windows\CurrentVersion\WinLogon: load= HKLM\..\Windows\CurrentVersion\WinLogon: run= HKCU\..\Windows NT\CurrentVersion\WinLogon: load= HKCU\..\Windows NT\CurrentVersion\WinLogon: run= HKCU\..\Windows\CurrentVersion\WinLogon: load= HKCU\..\Windows\CurrentVersion\WinLogon: run= HKCU\..\Windows NT\CurrentVersion\Windows: load= HKCU\..\Windows NT\CurrentVersion\Windows: run= HKLM\..\Windows NT\CurrentVersion\Windows: load= HKLM\..\Windows NT\CurrentVersion\Windows: run= HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs= --------------------------------------------------

ログインすると、全ての回答が全文表示されます。

ittochan
ベストアンサー率64% (2667/4137)

2004/05/08 05:48 回答No.14

Internet Explorerを起動するときに使用するショートカットの設定も確認してみてください。

質問者

お礼 2004/05/09 17:11

やってみました。でも依然として直りません。ありがとうございました。

ログインすると、全ての回答が全文表示されます。

ittochan
ベストアンサー率64% (2667/4137)

2004/05/04 00:06 回答No.13

ちなみに、その蠢いているプログラムが ActiveXタイプの場合は msconfigを用いても発見は不可能で、 Windowsのシステムを熟知していないと駆除は難しいです。（リカバリすれば直りますが）勝手に Internet Explorerの設定を変更するタイプのプログラムなら ↓のツールでモニタすることで発見できる場合もあります。

参考URL：: http://www.sysinternals.com/ntw2k/source/regmon.shtml

ログインすると、全ての回答が全文表示されます。

ittochan
ベストアンサー率64% (2667/4137)

2004/05/03 23:56 回答No.12

＞設定をYahooなどに変えても再起動しなくても、となると、怪しいプログラムがpink25さんのパソコンで蠢いていることになりますね。 ANo.#9の方法を検討してみてください。

ログインすると、全ての回答が全文表示されます。

ittochan
ベストアンサー率64% (2667/4137)

2004/05/03 23:52 回答No.11

＞2.その時、背景色が黄色の別画面が自動的に立ち上がり、＞『ARERT!!!!（赤色の文字）＞SPYWARE　ACTIVITY　DETECTED　＞ON　YOUR　COMPUTER（青色の文字）』＞と表示されてしまいます。それは１．のホームページが＞『about blank』＞となってしまい＞『Search for』というページになってしまいます。だからです。１．を修復できれば２．は必然的に直りますが、インターネットオプションの「ホームページ」で「標準の設定」をクリックして＞about blank になるのならスタート→「ファイル名を指定して実行」をクリック regedit と入力して、「OK」をクリックレジストリエディタが起動されます。以下のように潜っていきます。マイコンピュータ　＋HKEY_LOCAL_MACHINE 　　＋SOFTWARE 　　　＋Microsoft 　　　　＋Internet Explorer 　　　　　＋Main ←クリック右ウィンドウの名前＿＿＿＿＿＿＿＿＿ Default_Page_URL ↑ のデータを確認してみてください。

質問者