- 締切済み
デフォルトページが書き換えられる
スパイウェアに感染したようで、ブラウザのホームページが起動する度に「about:blank」 に書き換えられてしまい、”Search for"という検索ページに移行してしまいます。 同時に、「スパイウェアに感染してます！」とか「IPが抜かれています！」だという趣旨のポップアップ（英語）がランダムに表示されます。 SpybotやHijackThisはインストールして使ってみましたが、改善しませんでした。 環境は、 Internet Explorer6.0 Windows XP です。 困り果てています。 どなたか切り口を示唆してほしいです。
- dima
- お礼率61% (8/13)
- ウィルス・マルウェア
- 回答数5
- ありがとう数14
- みんなの回答 （5）
- 専門家の回答
みんなの回答
dimaさんはどうやら私と同じ症状だとお見受けしました！ 私もSPYBOTとSRYWARE ADWARE REMOVERとかいうのを使って試してみました。 どちらもスキャンした結果、SPYWAREを検出し、削除はしてくれるのですが、またaboutbrankというアドレスでSearch For...という英語のページが出てきました。 あと、「あなたのPCはSPYWAREに侵されています！」系のポップアップって、大抵は警告文だけですが、 たま～にバッタかコオロギみたいなキャラが出てくることがありませんか？ だとしたら私と同じ、どうやらCoolWebSearchというタイプの変種にやられた様です。 別なログにあった有益な情報に書いてあるとおりに調べてみると、私のPCにも似た様な怪しげなファイルが．．． 削除したらWARNING！というポップアップは表示されなくなり、ブラウザのアドレスバーにもaboutblankとは 表示されるものの白紙ページになり、あともう少しだ！と希望の光が見えた矢先にまた復活してきて、 あの忌まわしいページに逆戻り．．． さて、前置きが長くなりましたが、私が成功した方法をお伝えします。(いたって簡単) 他の方も同じところの情報を提供してくれているようですが、このテの被害者の駆け込み寺総本山とも言えるサイトです。 参考URLにアクセスするとCoolWebSearchの除去方法 と書いてありますのでご一読を！ 少しスクロールすると【CWshredder.exe(実行ファイル)のダウンロード(Ver.1.59.0)】と書いたリンクがあります。 英語ですががんばって！！！そんなに難しくはないハズです。 ダウンロードしたら念のため、最新版にアップデートしてから駆除操作に移ることをオススメします。 CoolWebSearchの除去方法のページにはありがたいことに使い方まで説明してくれているので、これでイケルと思います。 ちなみに私は最近XPを購入したばかりで苦戦の末このソフトを使い、今日の午前２時頃にSearchForから開放されました。 まだ様子見ではありますが、大丈夫そうです。 駆除する前にキャッシュや履歴もクリアする、HPのURLも自分が使っていたものに書き直してからIEなどは閉じるように！ もしこの方法で直ったら、同じ被害にあわれている方のためにも、成功例を残しておきましょう！ 私もそう思ってここに書きました。 無事スパイを追い出せるように祈ってます。
- liq
- ベストアンサー率38% (228/595)
NortonでAdware.MainSearchと呼ばれるものではないでしょうか。 http://www.symantec.com/region/jp/sarcj/data/a/adware.mainsearch.html ノートンアンチウイルスで検出はされますが、ファイルを削除できないことがあります。その場合、自分でファイルを削除します。「Windowsが使用している」等で削除できない場合、「セーフモードとコマンドプロンプト」で起動してDELコマンドで削除します。ノートンアンチウイルスでなくても、問題のファイルが特定できればそれを削除すればよいと思います。 参考URLの方も同じような症状で削除に成功されたようなので、参考になると思います。
- heto2
- ベストアンサー率43% (227/525)
CoolWebSerch系のアドウエアに感染したときの典型的な例と思います。 特徴 スタートページが乗っ取られる。 多分、http://th.msie.tv/index.php?aid=579 ポップアップ広告が表示される。 BHO(BrowserHelperObject)を使っていることは解っている。 しかし、そのBHOを削除しても別名のBHOが生成される 駆除 初期のものは「CWShredder」で駆除できていた。 一部は「Ad-aware 6」で駆除できることもある。 最近では、新しいバリエーションが続々誕生。 BHOを再生する手法が解明されず、解決できない例も多い。 対策 １．「CWShredder」を試してみる http://www.spywareinfo.com/~merijn/downloads.html ２．「Ad-aware 6」を試してみる http://download.com.com/3000-2144-10214379.html?tag=pop 以上で駆除できない場合、主に「HijackThis」というソフトを使って、手作業で対応することになります。 http://www.spywareinfo.com/~merijn/downloads.html
- taka_pre
- ベストアンサー率32% (146/451)
一般的には、こんな方法があります。 ■Web 設定のリセット ■Internet Explorer を起動し、[ツール]－[インターネットオプション] をクリック ■[プログラム] タブをクリックし、「Web 設定のリセット」をクリック ■「はい」をクリック(ホームページを変更しない場合はチェックを解除しておく) ■Internet Explorer の修復 ■ コントロールパネルから「アプリケーションの追加と削除」を起動 ■「Microsoft Internet Explorer 5 とインターネットツール」を選択し、「追加と削除」ボタンをクリック ■「Internet Explorer を修復する」を選択し、「OK」をクリック はっきりとはわかりませんがCoolWebSerchというスパイウェアかもしれません。 以下のURLが参考になりそうです。 http://higaitaisaku.web.infoseek.co.jp/removecws.html CWShredder.exeの実行は自己責任でお願いします。
- chilldie
- ベストアンサー率28% (87/304)
アダルトサイト被害対策の部屋 http://higaitaisaku.web.infoseek.co.jp/index.html を参照のうえ、 Ad-aware http://www.dream-seed.com/server/spy.html と Spybot http://www.dream-seed.com/server/spybot.html で対処した上で、 今後は、SpywareBlaster http://higaitaisaku.web.infoseek.co.jp/spywareblaster.html で防御してください。
関連するQ&A
- IEの空白ページが書き換えられました
スパイウェア？の類の影響かと思いますが、InternetExplorerの空白ページ（about:blank）が「Search for..」というページに書き換えられました。 特に実害はないようにも思われますけれども、正直うっとうしい(笑)ので元に戻したいのですが、どのような手順を踏めばよいでしょうか？ ちなみにIEのバージョンは6.0、OSはWin2000です。SpyBotというソフトでスパイウェアはあらかた削除済み、Norton AntiVirusではウィルスは検出されません。 よろしくお願い致します。
- ベストアンサー
- オフィス系ソフト
- ホームページが書き換えられてしまいます
ホームページのURLがabout:blankと表示され、海外のサーチエンジンが表示されます。インターネットオプションでなおしても、エクスプローラを再起動すると、またabout:blankです。 spybotでスパイウェアを削除したのですが、DSOexploitというのが何度削除してもまた復活しています。 ホームページ改ざんの症状の治し方を教えてください。 OSはWINDOWS XPです。
- ベストアンサー
- ウィルス・マルウェア
- Internet Explorerを閉じたときに、一瞬だけabout:blankに
Internet Explorerを閉じたときに、一瞬だけabout:blankになってから閉じます。 最初はスパイウェアかと思って、スパイウェア駆除ソフトのフリーソフトや体験版などいくつかのソフトで検査しましたが直りませんでした。 特に実害はないのですが、Internet Explorerを閉じたときにカチッと音がして一瞬だけabout:blankになるので、気になって仕方がありません。 どうすれば良いか教えてください。
- ベストアンサー
- ブラウザ
- ウィンドウズXPを使っています。インターネットのスパイウェアを削除する方法を教えて下さい。
インターネットをクリックすると初期画面が毎回必ず〔about:blank〕となります。MerijinのCool Web Shredderでサーチしても異常がありません。しかしKazaa Begon でサーチhするとREGVAL:〔Common Name〕HKLM\Software\Micro soft\Internet Explorer\Main,Search Barという名前のものが出てきます。これを削除してもまた出てきます。それからHijackThisを使って削除をするのですが、削除できません。これを駆除するのはどのようにすれば良いのでしょうか教えて下さい。
- ベストアンサー
- ウィルス・マルウェア
- HijackThisの使い方
以前、スパイウェアに関して質問し、HijackThisを教えて頂いた者です。 はずかしながら、スキャンして出てきたどのファイルを消せばいいのかわからず困っています。 被害対策の部屋で、”スパイウェアではない例””スパイウェアの例”が載っていたので、プリントアウトして見ながらやっていますが、”スパイウェアの例”に載っていないスパイウェアと思われるファイル名もHijackThisで出てきて、いまだにポップアップが消えません。 ちなみにAdware, Spybotも併用しています。 毎回でてくるのは Spybot で DSO Exploit; HKEY＿USERS という文字が含まれたファイルです。削除してもすぐ出てきます。 HijackThisでは 04;ctfmon.exe. 04;startup: 04;globalstartup; が多いです・・・。 これらがスパイウェアかどうかすらわかりません。 助けてくださいm(＿)m
- ベストアンサー
- スパイウェア
- 「Search for」というページに困っています
Webブラウザや、メディアプレイヤーver9などで、「Search for」という英語サイトのページが表示される様になって困っています 具体的に言えば、gooの番組表など（http://tv.goo.ne.jp/program.epg?site=014&mode=06&category=1&area=027&template=goo_top&lhour=24#body）を実行すると「Search for」の画面に必ず変わってしまいます。 アドレスをみてみると、「about:blank」となっています。（Java scriptが実行されてしまうのかなぁ…）。 オフラインにしていても出てきます。 メディアプレイヤーでは、普通に立ち上げただけでプレイビューにこの画面がでて、２つほど英語のポップアップのページが（これはIEで）でます スパイウェア駆除ソフトなど使いましたが、これは駆除できませんでした。手動でかまいませんから、駆除の方法知りませんか
- 締切済み
- ブラウザ
- POP UP広告（?）が・・・・
こんにちは。 ウィルスかどうかはわからないんですが ちょっと前からポップアップ広告が出るようになりました。 どのようなときに出るかとというと。 1、IEを立ち上げた時。 2、ホットメールのページを開いたとき。 3、ホットメール内でページを移動したとき（メールボックス→メール本文など…） そしてもうひとつは、 ツール→インターネット オプション→全般→ホームページ ここの設定を何回変えても about:blank に戻ってしまいます。 しかも本来ならばこの about:blank というのは 真っ白なページになるはずなのですが 変なサーチサイトなっています。そこのページのタイトルにはSearch for...と書いてあります。 多分この広告の件とホームページの件はどちらもウィルスではなくスパイウェアだと思います。 なので一通りのスパイウェア駆除ソフトで駆除はしましたがまったく消えません。 どなたかわかる方教えてください。
- 締切済み
- ウィルス・マルウェア
- IEの動作が遅くなりました
最近スパイウェアに感染してしまいました。 いわゆる"search for"型で"ホームが"about:blank"に固定されたり、 タスクバーの右下に英文でメッセージが出たりしていましたが アダルトサイト被害対策の部屋のサイト様やこちらの質問・解答などを参考にし ad-Awareやspybotでスパイウェアを駆除しました。大半の症状は治りました。 ですが、スパイウェアに感染する前よりもIEの動作が遅くなってしまいました。 IEを立ち上げて、更に新しいウインドウを開きしばらくすると重くなってしまいます。 また、ポップアップウインドウ広告が出るサイトにアクセスするとすぐ重くなります。 前はIEのウインドウを６つくらい開いてても平気でしたし、 ポップアップウインドウ広告が出るサイトにアクセスしても平気でした。 パソコン自体は動作に問題ありません。 ファイルやソフトなども最小限にしましたし、メモリも余裕があります。 クッキー・一時ファイル・履歴の削除やIEの修復、キャッシュのクリアなどをやってみましたが なかなか元通りの速度になりません。 スムーズにネットが出来ないので大変困っております； 多分スパイウェアがまだパソコンに残っていると思うのですが… 良い解決法・対処法などありましたら是非教えてください！
- ベストアンサー
- スパイウェア
- IE起動時のアドレスバーの表示
スパイウェア削除ツールを使ってabout:blankを削除したのですが、 現在もまれに表示されてしまいます。 しかし特に変わった様子は無く、最初に一瞬about:blankの表示が出た後にすぐホームに設定している個人hpが表示されます。 ホームを空白にする事で同様の表示が出るとの事ですが、 空白に設定していない時にabout:blankが出るということは、 スパイウェアに感染しているということなのでしょうか？
- ベストアンサー
- スパイウェア
- スパイウェアやウィルスはどんな経由によって感染するの？
以前からスパイウェアの話を色々聞きますが、自分のＰＣをSpybotなどで 検索してもスパイウェアは見つかりません。 昔ウィルスなどはメールを表示させるだけで感染するなどと聞いたことも ありますし、未だにウィルス・スパイウェアなどの感染経路が 良く分かりません。 例えばブラウザで色々なサイトに飛んでいる途中に簡単にかかって しまうものなんでしょうか？ それともブラウザなどで飛んでいても、ボタンがついたポップアップみたいなものが表示されて、それをクリックした際にインストールされて しまうものなんでしょうか？ 例などをあげて色々教えて頂けると助かります。 宜しくお願いいたします。
- ベストアンサー
- スパイウェア
