ブラウザだけが．．

質問

申し訳ありません。アメリカにいる友人からのヘルプなのですが．．．。アドバイスいただけたら。

－－－

昨日Trojan.Adwaheckに感染しました。
Nortonが気付き削除してくれたようです。Registryからも感染したファイルは削
除しました。

でも、ブラウザを立ち上げると別途ブラウザが立ち上がってしまうのです。
（cannot find serverというメッセージになります）最初はポップアップ広告
だったのですが、上記の作業をしてから、広告ではなくなり、ただ、ブラウザが
立ち上がるのです。

これって、まだ感染しているってことでしょうか？何度Nortonを走らせても検索
されません。
http://www.symantec.com/region/jp/avcenter/venc/data/trojan.adwaheck.html
もチェックしましたし。。。。
ちなみにWindows2000です。

何かいい方法がありましたら教えて下さい。

回答No.3

ryu-fiz · ベストアンサー

前の回答者諸氏がWeb設定のリセットについて言及されてますが、

http://www.higaitaisaku.com/cleanfixreg.html

にあるようなレジストリ上の設定の改変が残った症状の原因である可能性も考えられます。
上記URLで紹介されている『IERegCleanFix.exe』を一度実行されると良いのでは？と思うのですが…アメリカ人の方のケースだそうなので、日本語ベースのこのアプリは使い辛いでしょうかねぇ。

Readme.txtの内容を参照すると、同様の働きをするRegファイルの内容が書かれてあったので、紹介します。

*ここから
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\ErrorThresholds]
"400"=dword:00000200
"403"=dword:00000100
"404"=dword:00000200
"405"=dword:00000100
"406"=dword:00000200
"408"=dword:00000200
"409"=dword:00000200
"410"=dword:00000100
"500"=dword:00000200
"501"=dword:00000200
"505"=dword:00000200

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\UrlTemplate]
"1"="www.%s.com"
"2"="www.%s.org"
"3"="www.%s.net"
"4"="www.%s.edu"

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]
@="http://"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes]
"ftp"="ftp://"
"gopher"="gopher://"
"home"="http://"
"mosaic"="http://"
"www"="http://"

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"=""

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
*ここまで

『*ここから』の次の行から『*ここまで』の前の行までの内容をコピーし、作成したtxtファイルの拡張子をregに変更し、ダブルクリックしてインストールすれば、改変された部分が初期化されるかも知れません。
もし試される場合、事前にレジストリのバックアップをとっておくことをお勧めします。

ただ、この内容を私自身は全く検証していません。ですので100%上手く行くと断言出来ません。
また、上記URLにも書かれてますが、改変がHKEY_CURRENT_USER内に及んでる場合は、上記のregファイルでも修正出来ない可能性があります。こうなると…対処は更に難しくなると思われます。

不完全な情報で申し訳ありませんが、必要に応じて紹介した『アダ被』さんのページをWeb翻訳などを使って読んでもらったらよいかも知れません。（やはり完全には翻訳できないようですが、大意は掴めそうに思います。）

回答No.2

hamahamachan

私も、ブラウザのホームページ設定が変わっているのだと思いますが、どうでしょうか。

ブラウザがインターネットエクスプローラかどうかわかりませんが、もしそうなら、「ツール」「インターネットオプション」で「プログラム」タブをクリックし、一番下にある「Web設定のリセット」をクリックし、PCを再起動させます。それで、またインターネットエクスプローラを起動させたときに回避できるかどうか。

これをネットのケーブルをはずしてやったときにホームページ設定が変わらないのに、ケーブルをさしたら変わってしまうなら、ネットワークウイルス（ネットワークに接続するだけで感染するタイプ）にやられているわけなので、WindowsUpdateでセキュリティホールをふさぐ必要もあるかと思います。

回答No.1

ittochan

Internet Exploerに設定している
ホームページが変更されていませんか？

Spybotの「高度なモード」で
チェックしてみてください。
分かりますか？

お礼

ittochanさん、hamahamachanさん、ryu-fizさん

申し訳ありません。回答メールを見落としていました。お三方にまとめてお礼申し上げます。アドバイス、ありがとうございました。

相談の件、原因がわかりました。
ノートンではなぜか発見出来なかったのでした。ためしにトレンドマイクロのオンラインスキャンでは「ひとつ」見つかって、実行したら解消された．．とのことでした。

ありがとうございました。