こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

締切り済みの質問

IEのホームページが書き換えられています。。。

ネットサーフィンをしていたところ誤って謎のサイトにアクセスしてしまいました。そこまではまだいいのですがその後、IEを開いたとき一番はじめに表示されるホームページが変わっていました。(もとのホームページはYahooでしたが)変だと思い、IEの「ツール」→「インターネットオプション」→「ホームページ」でYahooに戻したのですが、数分立つとまたホームページが変わっています。
どうすればなおせるでしょうか?

投稿日時 - 2004-09-01 12:18:05

QNo.984341

暇なときに回答ください

このQ&Aは役に立ちましたか?

5人が「このQ&Aが役に立った」と投票しています

回答(7)

ANo.7

私も、先日、同様の現象に陥りまして、とりあえず修正しましたが、参考になるかもしれないので書いておきます。

私の場合、IEのデフォルトのホームページが外国のサーチエンジンやカジノサイトに変更されてしまい、ブランクや他のサイトを指定してもすぐに変更されてしまうようなものでした。なおかつ、ツールバーのようなものが勝手に作成され、あげくの果てにはIEが起動しなくなりました。
デスクトップ上にアイコンとダルトサイトに接続するようにダイアルアップが作成されていました。
COOLWWWSERCHというそのスジでは非常に有名なものが絡んでいるようです。

まず、SPYBOTをかけ、かたっぱしから削除しました。これによりサーチバーとホームページが勝手に変更されるという現象はおさまり、不明なダイアルアップツールも全部削除しました。よくわからないクッキーがあったので、おそらく検索ページのデータ収集を行っていたのかもしれません。、その後もサイトをみるとリンクが勝手にあるサイト(おそらく、ウイルスをダウンロードさせるものだと思われる)に飛んでしまい、おかしいと思い、起動しているアプリケーションをみたところ、MSX.MIDIというEXEファイルが動いており、強制終了もできない状態でしたので、ウイルスチェックをしたところ、その際に、DOWNLOADERーJHというものが発見され削除しました。そして、ローカルマシーンのレジストリにRUNというものが作成されており、それを確認すると明らかにネットに接続するとプリケーションが実行され、何かの動きをするような記述がなされていましたので削除しました。

それでもなお、YAHOOなどをみるとリンクが勝手に変更される現象が起こっていましたので、調べてみると、WINDOWSのシステムのなかのSERVICEのなかにCOOLWWWSERCH.EXEというファイルとデスクトップ上のアイコンの元ファイルを発見しました。それを削除したところ、上記現象はなくなった模様です。

以上が、ここ数日、パソコンと格闘した結果です。
同じような現象ですので、参考になれば幸いです。
しかし、なぜこのような悪質な連中が放置されているのか
不思議でなりません。
参考は、アダルトサイト被害対策の会だったと思いますが
あそこは参考になります。

投稿日時 - 2004-09-01 21:26:04

ANo.6

普通にシステムの復元すれば直ります。もしできなければセーフモードで実行して下さい。

投稿日時 - 2004-09-01 18:08:43

ANo.5

スキエロテンプレを参考にするか、アンチスパイウェアの導入を。

◎スパイウェア除去ソフト
 【Ad-Aware】スパイウェア除去ソフト
  ※検出駆除ソフトの草分け。フリー版あり。有料版は常駐監視機能あり。
   http://www.lavasoft.de/                       
   http://isweb42.infoseek.co.jp/computer/koni_bdc/ad_aware/   Ad-Aware用日本語化パッチ
 ・AD-aware 日本語化
   http://bdc.s15.xrea.com:8080/flight/
 ・Ad-aware 6.0によるスパイウェアの除去方法
   http://higaitaisaku.web.infoseek.co.jp/adaware.html
 【SpybotSD - Spybot - Search & Destroy1.3】スパイウェア除去ソフト
  ※検出駆除ソフト。関連機能も充実。日本語対応。
   http://www.safer-networking.org/
   http://security.kolla.de/
 ・Spybotの使い方
   http://www.dream-seed.com/server/spybot.html
 ・Spybot1.3によるスパイウェアの除去方法
   http://higaitaisaku.web.infoseek.co.jp/spybot2.html

投稿日時 - 2004-09-01 12:59:25

お礼

ありがとうございました。
只今駆除中です。

投稿日時 - 2004-09-01 13:42:24

ANo.4

 ウイルスではなく、スパイウエアの可能性が高いです。ホームページは「about:blank」となるのでは? それなら同様の質問がいくつかあります。下記URLの質問・回答や、「【特設】スパイウェア対策」カテゴリーの質問・回答を
参考に、「アダルトサイト被害対策の部屋」をよく読み、スパイウエア駆除ソフトをダウンロードして(無料)、駆除してください。ただ、「HijackThis」を使う際は、必要なデータまで消さないよう気を付けてください。

参考URL:http://security.okweb.jp/kotaeru.php3?q=960827

投稿日時 - 2004-09-01 12:29:32

ANo.3

スキエロテンプレ

http://ktplan.net/sukiero/erostart/

か、

アダルトサイト被害対策の部屋」

http://higaitaisaku.web.infoseek.co.jp/index.html

が参考になるでしょう。

投稿日時 - 2004-09-01 12:26:20

ANo.2

おそらくスパイウエアでしょう。
こちらをご参考に。

参考URL:http://enchanting.cside.com/security/spyware.html

投稿日時 - 2004-09-01 12:25:53

ANo.1

スパイウェアですね。
スパイウェアで検索してみては。

http://oshiete1.goo.ne.jp/kotaeru.php3?q=974599

参考URL:http://oshiete1.goo.ne.jp/kotaeru.php3?q=974599

投稿日時 - 2004-09-01 12:25:07

あなたにオススメの質問