トップページを変えられた・・。

質問

インターネットエクスプローラーを起動したときのトップページを変えられてしまって困っています。スパイウェアだと思い、SpybotとAd-awareをインストールしましたが、まだ、変わったままです。セーフモードでも試しました。
よくスパイウェア関係のポップアップが出てきますが、ちょっと怖くてそれは閉じるようにしています。それとウィンドウズを終了するときにエラーが出て強制終了しないとダメなんです・・。ウイルスなんでしょうか？対策法を教えてください。

回答No.102

ittochan · ベストアンサー

＞その使用目的もわかりません。(^^ゞ
＞ぜひ教えていただけますでしょうか？
↓こういったサイトのJavaアプレットを動作させるために使用します。

悪質なものに置き換えられた可能性として
Java Runtime の上書きを回答したのです。

参考URL：

http://fukuoka.cool.ne.jp/fullhouse/labo/labo.html

お礼

誠に勝手ながら、とある事情によりこの質問を締め切りたいと思います。
まだ、解決はしておりませんが、気が向いたときにOSの再インストールをしようと思います。
皆様本当にありがとうございました。

回答No.91

Cuty_Cat

無事にインストールできたようですね。

まずソフトをダブルクリックしてから、画面右下の「～trial」というボタンを押します。

ソフトが立ちあがったら、画面右下の「start scaning（だったかな）」をクリックすれば、スキャンが始まります。

スキャンが終了したら、たしか右下に「next」ボタンが表示されるので、そのボタンを押して下さい。
後は画面を見れば分かると思います。
このソフトでいくつかファイルが削除された後、１度ブラウザを立ち上げてみて下さい。
ポップアップウィンドウが出ても、そのウィンドウの中には広告が表示されないようになっていると思います。

後は、私が以前お話した方法で駆除を行ってみて下さい。

これで、除去できるはずなので、あと少しがんばって下さいね。

お礼

Continue Trialをクリックすると、画面が消えちゃいます。
立ち上がるのを待つのかな・・？
けど、全然気配なしです。(・・?

回答No.90

Cuty_Cat

インストール時にエラーが出てしまったようですね。
おそらくDL時にファイルが壊れてしまったかもしれないので、再度DLしてインストールを試みて下さい。

私と同じ症状だったので、このソフトがインストールできれば、問題は解決できるはずです。

参考URL：

http://trackzapper.com/track_buttom.html#dd

お礼

インストールできました。o(^▽^)o
けど、どうやって使うのかよく分かりません。
英語ができないもので・・(^^ゞ

回答No.89

ittochan

補足ありがとうございます。
どれが、怪しいのか分かんないです。

で、絞り込んでみます。

Windowsのセーフモードから
「システム設定ユーティリティ」の
「スタートアップ」タブで
すべてのチェックを外して
セーフモードを終了して
Windowsの通常モードで起動させてみてください。

これで正常でしょうか？

お礼

全部チェックを外すと正常に動くようです。と言う事はこの中が怪しいわけですね。
いろいろ試してみます。どれが怪しい奴か分かったら、また補足します。

補足

結果です。
MaCfeeWebScan　C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\WebScanX.Exe
と
MaCfeeWebScan　C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\WebScanX.Exe/RUNSEVICES
とがあり、前者だけにチェックを入れても問題ないんですが、後者にチェックを入れ、再起動後にスタートアップを見ると、もう一つの　MaCfeeWebScan　が存在しています（チェック入っている状態で）。つまり、全部あわせて３つって事です。右に書いてある内容は前者のものと全く同じです。その２つにチェックが入っている状態でIE終了するとエラーが出ます。例の不正な処理を行ったので・・ってやつです。

説明がへたですみません。m(__)m
分かりづらいかな？？

回答No.88

heto2

「Ad-aware 6」が何を検出したのか気になりますね。

スキャン終了後、「Show logfile」＞「Save」で適当なファイル名で保存します。
メモ帳で開くとスキャン結果が一覧表示されます。

その中で、「Cool Web Search」や「Browser Hijack」と書かれている行を探してください。
新しい情報があるかもしれません。

お礼

私には理解できませんが、いい情報になればと思います。
Started deep registry scan
ッッッッッッッッッッッッッッッッッッッッッッッッッッッッッッッッッッッッッッ
Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainStart Pageabout:blank

Possible Browser Hijack attempt Object recognized!
Type : RegData
Data : "about:blank"
Rootkey : HKEY_CURRENT_USER
Object : Software\Microsoft\Internet Explorer\Main
Value : Start Page
Data : "about:blank"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainStart Pageabout:blank

Possible Browser Hijack attempt Object recognized!
Type : RegData
Data : "about:blank"
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Internet Explorer\Main
Value : Start Page
Data : "about:blank"

Possible browser hijack attempt : .Default\Software\Microsoft\Internet Explorer\MainStart Pageabout:blank

Possible Browser Hijack attempt Object recognized!
Type : RegData
Data : "about:blank"
Rootkey : HKEY_USERS
Object : .Default\Software\Microsoft\Internet Explorer\Main
Value : Start Page
Data : "about:blank"

回答No.87

heto2

No.83
>DirWDM.batを実行すると最後の方のDirWDM.txtのところでカタカタ

間違っておりました。

Notepad.exeにパスが通っていない。
パスを通すのは簡単ですがNotepad.exeはDOSプロンプトで実行できないと思います。
DOSプロンプトではEdlinというコマンドを使うんですが、これも、あまり意味がありません。

「Ctrl＋C」または「Ctrl＋Z」でバッチを強制終了させてください。

その後、通常モードで再起動してメモ帳でc:\DirWDM.txtを開いてください

前回の結果(No.72)と比較して違いが無ければ「Safe Mode」で実行した結果と同じになりますので、セーフモードでもいいということになります。
セーフモードでは前回同様正常に動くと思います。

お礼

DOSプロンプト起動したときは早すぎて、何て書いているのやら・・って感じです。すみません。
セーフモードで試した結果ですが、
BHO削除後と削除前での違いは空きが違うだけのようです。

と、補足です。
Ad-awereで引っかかる奴は２種類です。
Cool Web Search
Possible Browser Hijack attempt
の２つです。

回答No.86

Cuty_Cat

１つ下記のソフトを試してみて下さい。
そう言えば、私はこのソフトを使用してから、該当ファイルを削除しました。
恐らくこのソフトを使用して、スパイウェア本体を削除できたのかもしれません。

http://trackzapper.com/
このサイトにある「TZ Spyware-Adware Remover」と言うソフトです。
トライアル版でも、検索ができスパイウェアの削除ができるようです。
http://trackzapper.com/track_buttom.html#dd

このソフトの使い方については、ソフトを立ち上げれば分かると思います。
たしか「scan」と言うボタンを押して、いくつか怪しいファイルが検出されるので、そのまま「next」ボタンを押せば良かったと思います。

とりあえず、このソフトを試してみて下さい。
これで、スパイウェアの本体は削除できると思います。（たぶん…(^^;）

参考URL：

http://trackzapper.com/track_buttom.html#dd

お礼

ありがとうございます。
txsar.exeをダウンロードしました。けど、エラーがでてうまくいかないです。
The setup files are corrupted. Please obtain a new copy of the program.
というエラーです。どう言う意味だろ？？(・・?

回答No.85

ittochan

「システム設定ユーティリティ」の
「スタートアップ項目を読み込む」のチェックを
外すと正常に動く
（ANo.#60のお礼を参照）

というのに固執しちゃうんですが

プログラムが起動し、レジストリの
スタートップ項目を削除して、
windows終了時に書込みするタイプだとすると
Windowsの通常起動後にレジストリを見るから
存在しないのかもしれません。

Windowsをセーフモードで起動させて
レジストリを覗けば、いいかも。
レジストリの

マイコンピュータ　
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Policies
　　　　　　　＋Explorer
　　　　　　　　＋Run ←この中
　　　　　　＋Run ←この中
　　　　　　＋RunOnce ←この中
　　　　　　＋RunService ←この中
　　　　　　＋RunServiceOnece ←この中
それと、

マイコンピュータ　
　＋HKEY_LOCAL_MACHINE
　　＋Software
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Policies
　　　　　　　＋Explorer
　　　　　　　　＋Run ←この中
　　　　　　＋Run ←この中
　　　　　　＋RunOnce ←この中
　　　　　　＋RunOnceEx　←この中
　　　　　　＋RunService ←この中
　　　　　　＋RunServiceOnece ←この中
　　　　　　＋ShellServiceObjectDelayLoad ←この中
です。

あと、ウイルス駆除ソフトの会社によっては
ウイルスとして検出してくれるのもあるので、
インストールしているマカフィ君以外の
会社のオンライン検索をしてみてもいいかもしれません。

それと、オンラインでスパイウェアの検索をしてくれる
サイトがあります。
http://www.spywareguide.com/index.php
ここの「Online spyware Scan」です。

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp,http://www.symantec.com/region/jp/securitycheck/

お礼

素人ながらもそこがキーになってそうと思います。
＋HKEY_CURRENT_USER
　+run
msnmsgr ""C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background"
　+RunOnce は空です。
＋HKEY_LOCAL_MACHINE
　+Run ↓これ
AvconsoleEXE "C:\Program Files\Network Associates\McAfee VirusScan\avconsol.exe /minimize"
internat.exe "internat.exe"
LoadBtnHnd "C:\Program Files\Common Files\Fujitsu Shared\BtnHnd.exe"
LoadPowerProfile "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
LoadQM "loadqm.exe"
McAfeeWebScanX "C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\WebScanX.Exe"
ScanRegistry "c:\windows\scanregw.exe /autorun"
SystemTray "SysTray.Exe"
TaskMonitor "c:\windows\taskmon.exe"
TkBellExe ""C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot"
Vshwin32EXE "C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE"
VsStatEXE "C:\Program Files\Network Associates\McAfee VirusScan\VSSTAT.EXE /SHOWWARNING"
　＋RunOnce ＋RunOnceEx　は空です
　＋RunService
LoadPowerProfile "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
Machine Debug Manager "C:\WINDOWS\SYSTEM\MDM.EXE"
McAfeeWebScanX "C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\WebScanX.Exe /RUNSERVICES"
SchedulingAgent "mstask.exe"
Vshwin32EXE "C:\PROGRAM FILES\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE"
これら以外のキーは存在しません。

回答No.84

ittochan

レジストリの

マイコンピュータ　
　＋HKEY_LOCAL_MACHINE
　　＋Software
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋RunServicesOnce
ここはどうでしょうか？

お礼

ありがとうございます。
そこは空っぽです。

回答No.83

heto2

>DOSプロンプトっていうのはセーフモードのことでいいんでしょうか？
非常に重要なご質問です。これからも解らないことは、ご遠慮無く・・・
といっても、何でも知っているわけではありませんが。

DOSプロンプトには大別して2種類があります。

☆Windowsの一部としてのDOSプロンプト
　Windowsが起動された状態で、Windowsの一部としてDOSプロンプトを呼び出す。
　これについは下記を参照ください。
　http://www.confrage.com/dos/

☆Windowsを起動させずにDOSプロンプトを呼び出す。
　セーフモードを呼び出す過程で、メニューが表示されます。
　Safe Modeを選択するとセーフモードで起動され、
　Command Prompt Onlyを選択するとDOSプロンプト画面になります。

☆Windows 9x/Me をセーフモードで起動する方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020616000305953

☆フロッピー起動
　そのほかに起動用のフロッピーを使ってDOSプロンプトで起動する方法もあります。
　起動ディスク（Win98/Win95）
　http://support.microsoft.com/default.aspx?scid=kb;ja;259066

☆なぜ、セーフモード
　セーフモードではWindowsの最小の機能しかメモリーに読み込まれません。
　たとえば、通常モードで起動されているときにファイルを削除しようとすると、「使用中のためファイルを削除できません」という種類のエラーが表示されてファイルを削除できないことがよくあります。
　こんなときセーフモードで再起動すると通常モードでは削除できないプログラムを削除できるようになります。

☆なぜ、Command Prompt Only?
　Wininit.iniファイルがいつ実行されるのか?
　セーフモードで起動しただけで、実行されるのかどうか?
　私には解りません。
　確実を期するためCommand Prompt Onlyで起動することをお勧めしています。
　今までの操作で、セーフモードが使われていたのであればその方法でもいいと思います。
　全ては、どんな結果が得られるかにかかっています。

お礼

ありがとうございます。
DOSプロンプト画面って真っ暗の画面ですよね。
そこで、DirWDM.batを実行すると最後の方のDirWDM.txtのところでカタカタって動いているんですけどそれ以上進まなくなります。そのまま放っておくべきですか？

回答No.82

Cuty_Cat

私も同じ「Search for」に苦しんでいましたが、先ほど自力で除去することができました。
その方法を下記の記事に書いておきましたので、ご覧になってみてください。
おそらく、これで完全に除去できるはずです。
http://oshiete1.goo.ne.jp/kotaeru.php3?q=871865

上手く除去できれば嬉しく思います。

参考URL：

http://oshiete1.goo.ne.jp/kotaeru.php3?q=871865

お礼

ありがとうございます。
消しても消しても新たなDLLファイルが出てきちゃうんです。
Cuty_Catさんのものとは違う種類なのかな？それとも複数のウイルスに感染しているからかな・・？