Richfind？ウイルス・・？

質問

一昨日から急にネット接続中に定期的（？）に外国のサイトが別窓で開くようになりました。
ウイルスかと思いウイルスバスター２００４で「全てのプログラムを検索」してもひっかからず、バスターのサイトで調べてみようとしたんですがバスターのサイト（http://www.trendmicro.co.jp/）が開けません。（他は開けれるんですが）

その時にアプリケーションの追加と削除を見てみると覚えのない名前の物が２～３個ありました。

色々調べているうちに、スパイウェアというものの存在に気付きSpybotというスパイウェア駆除ソフトを利用した所、１００件くらい検出されて、ビックリしつつも指示に従って削除をしました。

するとアプリケーションの追加と削除の所に、覚えのないものが無くなり、これで治ったんだと安心したんですが最初と同じように窓がまだ開くんです・・・。
それどころか上の方に変なツールバーもできていて何が原因なのか・・・。
しまいにはＩＥを起動した際空白に設定しているのにそのサイトが１番に開いて、治らないしで悪化にしているようにも・・・。
よく開くサイトやツールバーにはRichfindと載っています。
他にもアダルトポーカーみたいなサイトとかも開きます。

相変わらずバスターには引っかからないし、Spybotでももう検出されないし、バスターのHPにも行けないしで困ってます。
こうなった原因にも私は心当たりないんですが家族皆が使っているんで・・・。

説明しきれてない所もあるんですが・・何かアドバイスありましたらなんでもいいのでお願いします。

ちなみにXPです。

回答No.5

takosan_7 · ベストアンサー

その後どうでしょうか？
やはりサーチフォーっぽいですか？
怪しい画面のソースをコピーして
↓に貼ると正体でますが・・・

リカバリするのが早いかも・・

参考URL：

http://www.int-connect.com/decodenew/

お礼

再度回答ありがとうございます＞＜
行き詰まりましてシステムの復元の存在を知りやった所どうやら失敗したらしくＰＣの起動もできなくなりました；
無知なのにいじくってしまった事に後悔してます＾＾；
スパイウェアの前にこの状況の方が問題になってしまったので新しくスレッドを立てさせて頂きたいと思います。
本当にありがとうございます！

回答No.4

takosan_7

casino.pop.upstuffっていうスパイウェアだとしたら
（海外のページがドンドン開く）
SPYBOT（高度なモード・アップデート）とAd-Aware SE（アップデート）～パソコン終了～F8再起動～SPYBOT～Ad-Aware（セーフモードでもう一度）
でいいとおもいますが・・・ファイルの削除を行った結果、ツールバーも消え＝ツールバーとは・・
http://www.higaitaisaku.com/removeaboutblank.html

もしかしたら　サーチフォーじゃないですか？
症状がよくわかりません

お礼

色々１日かけて調べているんですがいまだにサーチフォーというのがいまいち分かりません；
１番かかわりが深い気がする、ふとした時にIE起動時最初に現れるRichfind.comというサイトや、ツールバー？（ツールバーって用語間違ってますか？；）は確かにサーチができるものです。
くどいですがRichfindというHPであって、CoolWebSearch系というものや、Search forという単語の載ってない所です。
アドレスにabout:blankと入力すれば空白は出ます。
今の症状では一度オプションでabout:blankに設定しておけばIEを開いてもキチンと空白です。
ですが再起動後の一発目はRichfind・・・。
これもサーチフォーという症状に当てはまるんでしょうか・・・？
もうそうなのであれば記載して頂いている手順を試してみたいと思います！
回答ありがとうございます！

回答No.3

hamahamachan

せっかくウイルスバスターをお持ちですので、こちらのスパイウェア検索機能も生かしてみたらいかがかと思います。
「システム検索」、「検索設定」の「リアルタイム検索設定」タブをクリック、検索オプションの「スパイウェアの検索」にチェックを入れて「適用」です。
このように変更してから、上のほうにある「検索実行」をクリックして全ドライブを検索して、スパイウェアが出てくるかどうかを調べます。または、リアルタイム検索で検出されるかもしれません。

スパイウェアが検出されたら、これを駆除していいのかどうかよく考えて（何かのプログラムと関連付けられていると、そのプログラムがうまく動かなくなるから）、駆除してください。

なぜウイルスバスターで行うことをオススメするかというと、それで解決できなくても、サポート窓口に「どうしたらいいの」とメールや電話で聞けるからです。

お礼

丁寧な説明ありがとうございます。
スパイウェア検索の機能がある事知りませんでした；
早速してみた結果見事検出されました！
が、調べてみても害はないと書かれていて、気になるならアンインストールして下さいと書かれているのですがアンインストールの仕方が分からなくて・・。
（プログラムの追加と削除にもう怪しいプログラムはないので）
こういう時にサポート窓口の出番でしょうか。
回答ありがとうございました！

回答No.2

takosan_7

こんばんわ！　スパイウェア前提ということで。
SPYBOT↓
http://www.download.com/Spybot-Search-Destroy/3000-8022_4-10289035.html?tag=pop
Ad-Aware SE↓
http://www.forest.impress.co.jp/lib/inet/security/antiadspy/adawarese.html
窓の手↓
http://www.forest.impress.co.jp/lib/sys/wincust/customize/winhand.html
この3つをダウンロード！！

1・SPYBOT～アップデート～モード切替～高度なモードでスキャン。（ランゲージで日本語化）

DXO Exploit 5entries　Cns Min 2entriesは検出されますがこれは無視してこれ以外を削除！！

2・アドウェアでスキャン！！です！！（アップデート）

3・窓の手についてきた（不要ファイル掃除機）を実行！！
・・・・・・・・セーフモード（F8)で再起動・・・・・・・・
以降再び　1・soybot 2・アドウェア　をかけます。
これで様子を見て下さい。

補足

SPYBOTはもうしていたんですがAd-Awareもしてみました。
私のPCはユーザーが２個になっているんで両方でSPYBOTとAd-Awareをスキャンしました。
ついでに履歴、クッキー、ファイルの削除を行った結果、ツールバーも消え、ホームアドレスも勝手に変更されなくなりました。（ホームに至っては再起動したら戻りましたが・・・すぐに空白にすれば起動してる間は戻る事がないので進歩です）
まだ窓は少なくなりましたが出るので後一息だと思います。
ところで３番のセーフモードで再起動云々とは、セーフモードでスキャンをするっていう事でしょうか？
回答の方ありがとうございました！

回答No.1

noname#40123

次のサイトにアクセスしてその手順を実行してください。

アダルトサイト被害対策の部屋　被害対策手順
http://www.higaitaisaku.com/menu1.html

お礼

早速お気に入り登録させて頂きました。
参考にしたいと思います＾＾
ありがとうございました。