締切済み

IEのHPがfile://c:/spad/start.htmlに書き換えられてます

2004/06/01 23:15

IEのホームページが　file://c:/spad/start.html　に書変えられて、何度変更しても元に戻ってしまいます。 spybot,ad-awareでいくつかのスパイウエアは削除ずみです。どなたか修復方法を知っている方がいれば教えてください。 OSはwin98です

macky225
お礼率14% (1/7)

スパイウェア
回答数7
ありがとう数65

みんなの回答 （7）
専門家の回答

みんなの回答

NetAdmini
ベストアンサー率64% (20/31)

2004/06/14 09:30 回答No.7

#6の修正です。レジストリエントリの部分に欠けている部分がありました。レジストリエントリの部分は、以下の部分（最初の3行）が欠けていました。この部分がないと、レジストリエントリになりませんね。大変失礼しました。 ↓ここから REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B}] [-HKEY_CLASSES_ROOT\CLSID\{BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B}] [-HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{237AA178-C3BC-4f67-A8BB-D8BC14BA0B89}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{237AA178-C3BC-4f67-A8BB-D8BC14BA0B89}] [-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\{237AA178-C3BC-4f67-A8BB-D8BC14BA0B89}] ↑ここまで。以上訂正とさせていただきます。（でも、五月末にレポートされていますので、すでに対応されているかもしれません。この操作を行う前にSpy Speeperのご利用をお勧めします。）

NetAdmini
ベストアンサー率64% (20/31)

2004/06/13 14:26 回答No.6

このようにして直すことができると、以下のサイトで記載がありました。下手な日本語訳ですが、ここに掲載します。 http://forums.spywareinfo.com/index.php?showtopic=2624&hl 方法としては、スパイウェアを起動している記述のあるレジストリエントリを、正常なレジストリエントリで上書き削除し、その後、スパイウェアおよびそのコピーされたフォルダを削除。最後に、スパイウェアに関する記述部分をHijackThisで削除するというプロセスです。まず、以下の部分をコピーして、メモ帳にペーストします。 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B}] [-HKEY_CLASSES_ROOT\CLSID\{BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B}] [-HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{869EE607-5376-486d-8DAC-EDC8E239AD5F}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{237AA178-C3BC-4f67-A8BB-D8BC14BA0B89}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{237AA178-C3BC-4f67-A8BB-D8BC14BA0B89}] [-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\{237AA178-C3BC-4f67-A8BB-D8BC14BA0B89}] このファイルをディスクトップなどに保存します。そのとき、ファイルの種類は「すべてのファイル」を、ファイル名は、ここでは［ clear.reg ］としておきます。保存したら、メモ帳を閉じます。次に、この [ clear.reg ] をダブルクリックし、「結合しますか？」との問い合わせに対して「はい」を選択します。ここまでできましたら、システムを再起動してください。次に、以下の２つのファイルと一つのフォルダを削除します。 C:\documents and settings\(username)\LOCAL Settings\Temp\HPCMDTY.DLL C:\windows\system32\c_10230.dll C:\spad （このフォルダ自体を削除）次に、HijackThisを起動して、以下のエントリを[ FIX ] します。 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myexexex.com/searchbar.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myexexex.com/search.php?said=spage&qq=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://c:/spad/start.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myexexex.com/search.php?said=spage R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = file://c:/spad/start.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myexexex.com/searchbar.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myexexex.com/search.php?said=spage&qq=%s R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://c:/spad/start.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.myexexex.com/search.php?said=spage&qq=%s R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myexexex.com/search.php?said=spage これで作業は終了です。レジストリエントリをフィックスした後は、HijackThis でもう一度スキャンしてエントリを確認してください。最後に、この内容を公開してくれた Shadowwar に感謝します。

参考URL：: http://forums.spywareinfo.com/index.php?showtopic=2624&hl

kieyuku
ベストアンサー率0% (0/1)

2004/06/08 15:08 回答No.5

SpywareBlasterというスパイウエアが入ってこないようにするソフトには，書き換えられないようにロックする機能があります。英語版しかないようですが，下のアドレスに使い方が説明されています。ToolタブのMisｃIEsettingsのところのDisable～で始まるところにチェックをいれるとロックできます。

参考URL：: http://www.geocities.jp/primarystage/spyware.html

kioiwa
ベストアンサー率25% (13/51)

2004/06/06 16:16 回答No.4

こちらでしょうか？ [Internet Explorer を起動するとアダルトサイトが表示されるようになった場合の対処方法] http://121ware.com/qasearch/1007/app/nec.jsp?005115 http://higaitaisaku.web.infoseek.co.jp/ http://higaitaisaku.web.infoseek.co.jp/menu5.html [スキル相応のエロ推奨委員会] http://sukiero.ktplan.net/erostart.html 見当はずれでしたら、ゴメンナサイ。

kanpyou
ベストアンサー率25% (662/2590)

2004/06/02 22:05 回答No.3

スパイウェアまたはアドウェアなどが原因で予期しない動作が発生する http://support.microsoft.com/default.aspx?scid=kb;ja;827315 無料削除用ソフト http://www.lavasoftusa.com/　　　　　　　　アドウエア（Ad-Aware ） http://www.pestpatrol.jp/　　　　　　　　　　ペストパトロール（Pest Patrol ）　　　　　　　　　　　　　　　　　　　　　　　　　　無料スキャンチェックがあります。　 http://www.safer-networking.org/　　　　　Spybot Search and Destroy （スパイボット）ヤフー（アメリカ：英語）で、アンチスパイツールバーがあります。ベータ版ですが...下記アドレスへ

参考URL：: http://companion.yahoo.com/,http://enchanting.cside.com/security/spyware.html

noname#6683

2004/06/02 13:24 回答No.2

ログ検索すると http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=al2&namber=26976&no=0 最近のようですね。海外ではたくさん報告されているようですが英語でわかりません（泣しばらくは被害対策の部屋を注視してみてはどうですか。 or リカバリー＃駆除できたらこちらにも手順を書くと以後参考になると思います。