勝手にIEが・・・

質問

同様の質問が前にもありましたが、
最近、パソコンを起動させると勝手にＩＥが立ち上がり，http://underrun.net/pay.htmlというページが表示されそうになります。
スパイウェア対策ソフトでチェックしましたが，別に異常は検出されません。対策をお教えてください。
初心者なのでわかりやすく解説していただけると幸いです。

ちなみに、OSはウィンドウズXPで、IE6を使ってます。

回答No.3

zoro2 · ベストアンサー

スタートアップで特定のホームページを表示させる方法は沢山あります。
今までの情報ではどんな方法を使っているかが特定できません。

ttp://underrun.net/
へアクセスしようとすると、このページは表示されず

ttp://www.fastwebfinder.com/
へ転送されることがあります。

ということは、下記スパイウエアと同様な仕掛けがあるのではないかと思います。

Adware.Fastwebfinder
http://www.symantec.com/region/jp/avcenter/venc/data/adware.fastwebfinder.html

「www.fastwebfinder.com」を「underrun.net」に入れ替えると解りやすいかと思います。

安全に操作するため、「HijackThis」で削除してください。

☆「Hijack Thisの紹介」
　http://www.dream-seed.com/server/hijackthis.html

下記でダウンロードし、適当なフォルダに保存してください。
　http://www.download.com/3000-8022-10227353.html

１．起動直後は殆ど白紙の状態です。
２．「HijackThis」以外のウィンドウを全て閉じます。
３．左下の「Scan」をクリック
４．スタートアップ設定の一覧が表示されます。
５．「ld」と表示されている行を見つけ、左端のチェックボックスにチェックを入れ「Fix」をクリックします。

　たぶん下記のような行が見つかると思います。
　O4 - HKCU\..\Run: [ld] C:\WINDOWS\ld.exe

６．「HijackThis」を終了しパソコンを再起動します。
７．エキスプローラを起動し、下記ファイルがあれば削除します。

　C:\WINDOWS\dnse.dll
　C:\WINDOWS\ld.exe

８．インターネット一時ファイルの削除
　IEのメニューの「ツール」「インターネットオプション」「全般」を開く
　「インターネット一時ファイル」で「ファイルの削除」をクリック
　「ファイルの削除」画面で「すべてのオフライン コンテンツを削除する」をチェックして「OK」をクリック

９．Web の設定のリセット
　　IEのメニューの「ツール」「インターネットオプション」「プログラム」を開く
　左下の「Web の設定のリセット」をクリック

以上でパソコンを再起動して正常に戻るか確認してください。

もし、正常に戻らない場合、更なる作業が必要になりますが、初心者の方にはあまりお勧めできません。
重要なデータのバックアップを取った後、ハードディスクをフォーマットし直して、リカバリーディスクを使って「再セットアップ」をお勧めします。
「再セットアップ」についてはパソコン付属のマニュアルを参照ください。
（続く）

参考URL：

http://www.download.com/3000-8022-10227353.html

回答No.4

zoro2

（続き）
初心者の方でも学習意欲がおありの場合は下記ソフトを試してください。
「Autoruns」
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
起動すると自動的にスタートアップ関連のチェックが始まり、レジストリをはじめ順次スタートアップの一覧が表示されます。

１．各項目の左端にあるチェックボックスのオン/オフで実行と停止を切り替え出来ます。
２．各行を右クリックしてメニューを選択できます。
３．「Jump to」でレジストリエディターが開かれ該当キーにジャンプします。
４．メニューの「File」「Save」でリストを保存できます。

☆「autorunsc.exe」の活用
「Autoruns」をインストールすると「autorunsc.exe」というファイルが同時にインストールされます。
「autorunsc.exe」は「autoruns.exe」をコマンドプロンプトで実行するプログラムです。

☆レポートの作成
　バッチファイルを作って重要な項目のレポートを簡単に作成できます。
　１．下記の行をコピーしメモ帳に貼り付け、例えば、「autorunsc.bat」という名前で「autorunsc.exe」と同じフォルダに保存します。
　２．「autorunsc.bat」をダブルクリックすると自動的にコマンドプロンプトが開かれ、「autorunsc.txt」を作成できます。
：～～～～～～「autorunsc.bat」始まり～～～～～～
autorunsc.exe -d -e -m -s -w > autorunsc.txt
notepad autorunsc.txt
：～～～～～～「autorunsc.bat」終わり～～～～～～
パソコンに詳しい方に、このファイルを見てもらって、スタートアップ関連のトラブルの殆どを解決できるようになります。

参考URL：

http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml

お礼

詳しいアドバイスありがとうございます。
パソコンに詳しい知人にみてもらうことにします。
ありがとうございました。

回答No.2

Ree_232

とりあえず、以下の情報を試してみてください。

http://oshiete1.goo.ne.jp/kotaeru.php3?q=975000
http://www.pasokoma.jp/bbs7/lg158535.html

お礼

アドバイスありがとうございます。
参考にさせていただきます。

回答No.1

nekoron_7

まず対策ソフトですが、何をお使いでしょうか？
基本的に起動時に意図しないソフトの起動があった場合は、かなりの確率でスパイウェアが動いていると思われます。
また、IEのトップページを書き換えるのであれば、ハイジャッカーというスパイウェアの一種が動いている可能性が高いですので、まずIEを自動起動させないために、スタートからファイル名を指定して実行を選んでいただき、msconfigと入力してシステム構成ユーティリティを出します。
その画面内のスタートアップというタブを開いていただき、その中にあるすべてのチェックをはずして再起動したときに動作がするかしないかを確認していただきます。
動作しなければその中のどれかに問題があると思われるため、ひとつずつチェックを入れなおすことでおのずと見つかると思われます。

お礼

回答ありがとうございます。
さっそくやってみます。