スパイウェアのようなものに悩まされています。

質問

スパイウェアのようなものに悩まされています。
ＯＳはXPです。
症状としましては、
ホームページとして使用するページが（一番初めに開くページ）
いつの間にかabout:blankに設定されていたり

vids4adult.com/incoming.html
というサイトが何もしていないのに開かれたり・・
それからBEST SEARCH　Easy Search
などといった計８サイトが勝手にお気に入りに追加されていたりします。

casino plazzoというアイコンがデスクトップに作製されたりというのは、いつの間にか直りました。

CWShredder Ad-aware 6.0 Spybot
これらを試してみましたが、症状は改善されませんでした。
どうかよろしくお願いします。

回答No.6

noname#7266

下のサイトにHijackThisの使用方法、スパイウェアーの削除方法、対策など書かれてますので
対応してみてください。

なんとかがんばって早く抜け出してください。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/

補足

ほとんどの症状が消えました。

http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=all&namber=34917&type=0&space=0&no=0
同じような症状のＱ＆Ａを見つけて対処しました。

O2 - BHO: (no name) - {85CBFDE0-B26B-4EE5-BD3C-4DE111DE763E} - C:\WINDOWS\System32\winnet.dll
結局のところこれを消すことによってほとんどの症状が消えました。
--------------
ちなみにiexplore起動時にsystem32フォルダーの中に
これらが作成されていました。
mfplay.exe
taskmgn.exe
avifil32.exe
authz.exe
--------------

iexplore起動時に
system32フォルダーの中にある毎回違った名前のdllファイル（startpage-006[trj]のウイルスを持った）を作成し、
ＴＯＰのページをabout:blankにかきかえるという症状のみが残ったようです。
ここにHijackThisのログを載せようと思いましたが無理なようですね；

回答No.5

noname#7266

#4です。
復元ポイントはあるが、そのポイントまで復元できないと言うことですよね。
後は再セットアップしかないのですかねえ。
それともHijackThisを使って、レジストリー操作で削除出来るとか。HijackThisは使ったことがないので詳しく説明できないのですが。

補足

HijackThisのログをここには晴れないということで、
アダルトサイト被害対策で質問することになったのでこちらは終了することにします。皆さんありがとうございました。m(__)m

回答No.4

noname#7266

こんにちは
Spy-BotやAd-awareで削除できないスパイウェアーも
このSpy Sweeperというツールで削除できる場合がありますので、ダウンロードして、スキャンしてみてください。
有料ツールなのですが、UPDATEしなければ無料で使えます。
インターネット一時ファイル、クッキー,ACTIVE Xでダウンロードしたファイルを総て削除してから、このSpy Sweeperでスキャンしてみてください。

システムの復元ができないとのことですが,この意味がよく解らないのですが。

参考URL：

http://www.webroot.com/wb/downloads/index.php?

補足

復元ポイントもいくつもあるんですが、いざやってみると、
「システムに変更がありません」とメッセージが出て、復元に失敗します。
これは、「システムがそのときと今では、同じだから
システムを復元しても同じだ」見たいな意味なんでしょうか・・

書き忘れていましたがWindows File Protectionというダイアログが
何度かでて出てそこには、accessplugin IEMonit Whazit/Rnd Gohip
wurldmedia gator gohip/browserenh Httper
にかかってるなどとメっセージが書いてあります。
avast! AntivirusとTrend MicroVirus Buster 2004というソフトも
もつかっていましたが、効果がありませんでした。

Spy Sweeper使ってみましたが、やはり改善はありませんでした。
今日またBest Online Casinoのアイコンとcasino plazzoが開くものも再発しました；

回答No.3

megu62

システムの復元をしてみてはどうですか？

システムの復元を使って、問題のあるコンピュータの変更を取り消し、設定とパフォーマンスを復元することができます。システムの復元により、保存したドキュメント、電子メール、履歴、お気に入り一覧などの最新の作業ファイルを失うことなく、コンピューターを以前の時点（復元ポイントとよばれます）まで戻すことができます。
システムの復元がコンピューターに行う変更はすべて元に戻すことができます。
コンピュータは自動的に復元ポイント（システムチェックポイント）を作成しますが、システムの復元を使って自分で復元ポイントを作成することもできます。これは、新しいプログラムのインストールやレジストリの変更など、システムに大きな変更を加える場合に便利です。

【システムの復元方法】
スタート→すべてのプログラム→アクセサリ→システムツール→システムの復元
です。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/fukugen.html

補足

システムの復元も何度か行ってみましたが、
「変更はありません」となってしまいます。
システムの復元はできないようです。

回答No.2

noname#10443

とりあえずabout:blank
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

参考URL：

http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

回答No.1

hazime0908

パソコンをリカバリされてはどうでしょうか？
私もよく海外サイトを観覧していると似たような症状になります。
そういうときはスパイウェア削除ソフトもいいですが、過去に動作がおかしくなったことがあるために、使っていません。
ＰＣにＣ・Ｄドライブとあるのでしたら、システムが入っていないＤドライブに必要なファイルを保存し、Ｃドライブだけを初期化してしまうのが手っ取り早く、確実ですよ。

補足

リカバリは最終手段みたいなもんなんでしょうか。
ＯＳの再インストールということですよね。
調べてみましたら、時間もかかって大変だとか。
でももうそれしか方法がないみたいです；
＞ＰＣにＣ・Ｄドライブとあるのでしたら、
DVD/CD-RWドライブドライブ(D:)があります。