史上最悪のＳｅａｃｈｆｏｒ？に私も感染してしまいました（涙）

質問

ＩＥを立ち上げると、about:blankと表示されてしまい英語のページが表示されてしまいます。Seachと文字が出て、カテゴリーが幾つも表示されるのですが、アダルト系？っぽいカテゴリーもたくさん含まれています。スパイボット、アドウェア、クッキーの削除、履歴のクリア等試しましたが解決できません。前に出た質問で、「史上最悪のＳeachforに感染してしまいました（涙）」を読ませてもらってそこに載っていた解決法を試そうと思ったのですが、やり方がよくわかりません。そのページのソースを見て、とありましたが「ソースの見方」とはどうやったらいいのでしょう？そのページを見ても、どこにも無い様に見えるのですが・・。
もしくは解決法を知っている人、どうか教えてください！ちなみにパソコンには余り詳しくありません。ＯＳはＷｉｎＸＰです。

回答No.7

yamaya7 · ベストアンサー

リカバリーが一番すっきり！。
どうしてもソースの見方を知りたいのなら・・・。

ソースの見方です。
Ｓeachforの画面上で右クリック→「ソースの表示」、もしくは画面上部にある「表示」→「ソース（C)」をクリック（多分右クリックはやられて開けないと思いますが・・・）。すると英字や数字がランダムになってる画面がでます。
そこの最初の行あたりに
herf="%43%5a％（ランダム）-------"てな感じの％や数字、英文字の羅列があります。
その”％～”をコピペして
デコードサービスにアクセス
http://www.int-connect.com/decodenew/
この空欄に貼り付け。クリック。

そうするとC\WINDOWS\***(ランダム）.dllなんて文字になります。
こいつが悪玉の正体です。

あとはNo.３の方の参考URL
http://www.higaitaisaku.com/removeaboutblank.html#searchfor
にしたがってこのｄｌｌファイルを削除。

もしかすると削除しようとしてもこのファイルが見つからない場合があります。また退治したと思っても、翌日には復活？！、なんて事があります。その場合＊＊＊ってところがくるくる変わるようにできてるファイルの場合もありますのでとっととやっつけてください。

なんて面倒なのでくどいですけど他の方と同じくリカバリー賛成派。

お礼

ご回答ありがとうございます。
なかなかパソコンを開く時間がなくて、せっかくお答えいただいたのに見れてなくてすいません！
詳しくソースの見方まで教えてくれてありがとうございました。後で試してみます。皆さんの回答を見させていただくと、やはり、リカバリーが一番手っ取り早いのでしょうか・・？
一緒にパソコンを使っている主人がたまに怪しいサイトに行ったりするようなので、困ります。行かないように言ってるのですが。ぐちはともかく、ありがとうございました！

回答No.10

raffaello

補足です。
失礼しました。やはり女性ですからエロサイトは「お気に入り」には入ってませんよね。そうだとすれば、すべてのお気に入りをＦＤにコピーして、ＰＣからは消してしまったら、どうでしょうか。

お礼

ご回答ありがとうございました。
なかなかパソコンを開く時間がなくて、ご回答いただいたのに回答を見ることができませんでした。
エロサイトには私は行ったことがないのですが、パソコンを一緒に使っている主人がどうやら見た様子・・。前にもそういったことがあって駆除に苦労したので怪しいサイトは見ないように言ってるのですが。主人のほうのお気に入りもチェック必要ですね！

回答No.9

raffaello

私も過去、このSearch for型に悩まされていて（今はトロイの木馬でＰＣダウンしてますが）、いろんなサイトを参考にしてトライしてみました。素人では時間的にも対応は難しく、私は初歩的な作業をくどいほど繰り返した結果、自然に消えました。ankorakkoさんがやっておられないかも知れないのは、「お気に入り」における、エロサイト系などの削除でしょうか（必要ならＦＤにでも移動させればいいです）。このお気に入りの削除をすることによっても、かなり事態が改善されたように記憶しております。そして、ankorakkoさんがやっておられるような初歩作業のみで解消されました。このことは、他の専門サイトで少し書きましたが、まったく見向きもされませんでした。とにかく、私は難しいことは一切せずに、完全に（？）駆除しました。これは事実です。

回答No.8

yamaya7

No.７です。
一部補足です。
貼り付けた参考URL
http://www.higaitaisaku.com/removeaboutblank.html#searchfor
にあるHijackThisというファイルを使えばソースを見なくても悪玉ｄｌｌファイルが分かります。
とりあえずこの方法での削除をお勧めします。

あとウィルス対策ソフトは入れてますか？。入れてなければすぐに導入。スキャンすればいっしょにトロイの木馬あたりが引っ掛かります。それを削除しなとまた同じことになります。
ちなみに、No.５の方のSpHjfix.exeはSpy-bot、Ad-aware、CWShredder、およびウィルス対策ソフトで掃除しておかないと意味が無いらしいですよ。

回答No.6

LINERS

今の時点でソースの見方がわからないと言うのであれば、無理にがんばらずリカバリしてください。
（firefoxだと右クリック一発ですけど）

お礼

ご回答ありがとうございました。
やはりリカバリーですか・・。
それが一番いいのかな？

回答No.5

takosan_7

追伸　((((ToT)†~~~ 悪霊退散!!!
リカバリ覚悟できたら

最後のあがきでSpHjfix.exeをダウンロードして↓実行！！
詳細は未確認ですので自己責任で！！
（対Ｓｅａｃｈｆｏｒツールらしい）

参考URL：

http://www.trojaner-info.de/anleitungen/hijackthis/about_blank.html

回答No.4

takosan_7

((((ToT)†~~~ 悪霊退散!!!
ｓｐｙｂot～アップデート～モード切替～高度なモードでスキャン。

DXO Exploit 5entries　Cns Min 2entriesは検出されますがこれは無視してこれ以外を削除。

次アドウェアでスキャン。

CWShredderでスキャン。↓
これでだめなら　もうリカバリした方が早い。

んで直ったら
SpywareBlaster 3.2
http://www.download.com/SpywareBlaster/3000-8022-10196637.html?part=89891&subj=dlpage&tag=button
インストール
Spybot - Search & Destroy
もインストール）
http://www.download.com/Spybot-Search-Destroy/3000-8022_4-10289035.html?tag=pop

CWShredder↓

参考URL：

http://www.intermute.com/products/cwshredder.html

お礼

ご回答ありがとうございます！
たくさんの情報ありがとうございました！
色々試したいと思います。

回答No.3

kotaechan

私が担任している生徒のうち、２人がこれにやられてしまい、私に泣きついてきましたが、「システムの復元」程度では改善しません。

　参考ＵＲＬにその解決策が載っていますが、これが分からないということであれば、No.1の方が仰るようにリカバリが一番の早道です。

　これに懲りて、そういうサイトに手を出さないことです。

参考URL：

http://www.higaitaisaku.com/removeaboutblank.html

お礼

ご回答ありがとうございました。
参考ＵＲＬ見てみます。
皆さん、リカバリーがお勧めのようですね。
一緒にパソコンを使っている主人が、怪しいサイトを見たようです。前にもKDDIから高額請求があって、そういったサイトには行かないように言っているのですが・・・。後始末は私なのでほとほと困ります。
ぐちいってすみません！
今度こそそういったサイトに行かないように言っておきます！

回答No.2

celt

「システムの復元」ではだめなのでしょうか？
念のため一応試してみてはいかがでしょう。

スタート→すべてのプログラム→アクセサリ→システムツールの順に開くと出てきますよ。

感染する以前の日に設定してみてください。

お礼

ご回答ありがとうございました！システムの復元、試してみます。
方法まで詳しく教えてくださって、ありがとうございました！詳しくないもので、助かります！！

回答No.1

TREX555

パソコンに詳しくないのなら、あきらめて、リカバリーすることを、お勧めします。

お礼

ご回答ありがとうございます。
頑張って解決してみます！