ウイルス

質問

インターネット初心者です。

4日前から突然パソコンがおかしくなってしまいました。
今まではYahooを『ツール』の『インターネットオプション』の全般のインターネットアドレスに設定していたのですがウイルスに書き換えられてしまい『about blank』
となってしまい『Search for』というページになってしまいます。
症状は勝手にカーソルが動いてしまったり思うように動かなかったりします。

ブラウザのホームページが書き換えられてしまい何度通常見ているホームページのアドレスにしてもaboutblankになってしまいます。

ウイルス検索をしてみて最初102個のウイルス検出され一度に削除出来なかったために次に3個の、最後に1個を削除してウイルスなしとなったのですが実際には未だにabout'blankになってしまいます。

どうやったら直るのですか？助言お願いいたします。
ウイルスの名前もわかる方教えて下さい。

回答No.31

ittochan · ベストアンサー

レジストリの

HKEY_LOCAL_MACHINE
　＋SOFTWARE
　　＋Microsoft
　　　＋Windows
　　　　＋CurrentVersion
　　　　　＋ShellServiceObjectDelayLoad ←クリック

このキーの左側のウィンドウに
WebCheck以外に何か登録されていませんか？

回答No.20

ittochan

＞『このファイルの
＞[Strings]セクションで』ってありますよね。
＞そのファイルはどの様に出すのですか？
iereset.infですね。
Windows2000,WindowsXPでしたら、
スタート→「ファイル名を指定して実行」をクリック
%windir%\inf\iereset.inf
と入力して「OK」をクリックします。

するとメモ帳がiereset.infを開いてくれます。
この中の下の方に
[Strings]セクションがあります。

回答No.19

ittochan

＞リセット用のファイルが書き換えられてしまってる
＞様です。
「Webの設定のリセット」をしても
インターネットオプションの「全般」タブの
「ホームページ」がabout'blankのままで
iereset.infが書き換えられていない場合、

スタート→「ファイル名を指定して実行」をクリック
%userprofile%\Application Data\Microsoft\Internet Explorer
と入力して「OK」をクリック
（Windows2000、WindowsXPの場合）

Internet Explorerフォルダが開くので
この中に
Custom Settings
みたいなフォルダが存在するか確認してみてください。

回答No.18

ittochan

それと、

レジストリの

マイコンピュータ
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋Microsoft
　　　　＋Internet Explorer
　　　　　＋Main ←クリック
右ウィンドウの
名前＿＿＿＿＿＿種類＿＿＿＿＿＿データ
Start Page　REG_SZ
↑
があれば右クリック→「削除」をクリックしてみてください

回答No.17

ittochan

それと、

レジストリの

マイコンピュータ
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋Microsoft
　　　　＋IEAK
　　　　　＋BrandedFeatures ←クリック
右ウィンドウの
名前＿＿＿＿＿種類＿＿＿＿＿＿データ
HomePage　REG_DWORD
↑
があれば右クリック→「削除」をクリックしてみてください

お礼

ありがとうございます。やってみました。Softwareまでは順調にいったのですがMicrosoftをクリックしてもエラーのため開けませんとなってしまいました。この場合はどの様にすればいいのですか？お手数お掛けして申しわけありません。

回答No.16

ittochan

＞リセット用のファイルが書き換えられてしまってる
＞様です。
「Webの設定のリセット」をしても
インターネットオプションの「全般」タブの
「ホームページ」がabout'blankのままの場合

iereset.infが書き換えられている可能性もあります。

このファイルの
[Strings]セクションで
START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
SEARCH_PAGE_URL="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
SAFESITE_VALUE="ie.search.msn.com"
こうなってなければ、書き換えられています。

お礼

いつも詳しいアドバイスありがとうございます。
itto chanさんが教えて下さった『このファイルの
[Strings]セクションで』ってありますよね。そのファイルはどの様に出すのですか？
ヘルプで検索してみたのですが見あたらなかったのです。

回答No.15

heto2

「StartupList」を下記でダウンロードして使ってください。
　http://www.spywareinfo.com/~merijn/downloads.html

　解凍して起動するとダイアログが表示されます。
　「はい」で自動的にメモ帳が起動され、スタートアップリストが表示されます。
　リストの中ほどで下記の行を探して貼り付けてください。
　一番怪しいのが、最後の行の「AppInit_DLLs」です。
　ここの設定によってパソコンを起動するたびに「about:blank」が呼び出されている可能性があります。

　--------------------------------------------------
Load/Run keys from C:\WINDOWS\WIN.INI:

load=*INI section not found*
run=*INI section not found*

Load/Run keys from Registry:

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=
HKLM\..\Windows NT\CurrentVersion\WinLogon: run=
HKLM\..\Windows\CurrentVersion\WinLogon: load=
HKLM\..\Windows\CurrentVersion\WinLogon: run=
HKCU\..\Windows NT\CurrentVersion\WinLogon: load=
HKCU\..\Windows NT\CurrentVersion\WinLogon: run=
HKCU\..\Windows\CurrentVersion\WinLogon: load=
HKCU\..\Windows\CurrentVersion\WinLogon: run=
HKCU\..\Windows NT\CurrentVersion\Windows: load=
HKCU\..\Windows NT\CurrentVersion\Windows: run=
HKLM\..\Windows NT\CurrentVersion\Windows: load=
HKLM\..\Windows NT\CurrentVersion\Windows: run=
HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=
--------------------------------------------------

回答No.14

ittochan

Internet Explorerを起動するときに使用する
ショートカットの設定も確認してみてください。

お礼

やってみました。でも依然として直りません。
ありがとうございました。

回答No.13

ittochan

ちなみに、
その蠢いているプログラムが
ActiveXタイプの場合は
msconfigを用いても発見は不可能で、
Windowsのシステムを熟知していないと駆除は難しいです。
（リカバリすれば直りますが）

勝手に
Internet Explorerの設定を変更するタイプの
プログラムなら
↓のツールでモニタすることで発見できる場合もあります。

参考URL：

http://www.sysinternals.com/ntw2k/source/regmon.shtml

回答No.12

ittochan

＞設定をYahooなどに変えても再起動しなくても、
となると、
怪しいプログラムがpink25さんのパソコンで
蠢いていることになりますね。

ANo.#9の方法を検討してみてください。

回答No.11

ittochan

＞2.その時、背景色が黄色の別画面が自動的に立ち上がり、
＞『ARERT!!!!（赤色の文字）
＞SPYWARE　ACTIVITY　DETECTED　
＞ON　YOUR　COMPUTER（青色の文字）』
＞と表示されてしまいます。
それは１．のホームページが
＞『about blank』
＞となってしまい
＞『Search for』というページになってしまいます。
だからです。

１．を修復できれば２．は必然的に直りますが、

インターネットオプションの
「ホームページ」で
「標準の設定」をクリックして
＞about blank
になるのなら

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Internet Explorer
　　　　　＋Main ←クリック
右ウィンドウの
名前＿＿＿＿＿＿＿＿＿
Default_Page_URL
↑
のデータを確認してみてください。

お礼

ありがとうございました。yahooに書き換えてみたのですが依然としてabout blankが消えません。

補足

再び確認してみた所Default_Page_URLのアドレスは

http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
となっていました。