sp.dll

質問

googleで検索してもこちらの過去ログを見ても解決できなかったので質問させてください。

先日、norton antivirus で、「Trojan.StartPage」というウィルスが検知されましたが修復できないと表示されました。症状はIEのホームが「about:blank」となり、ウィンドウタイトルに「search for」とつく検索サイト？のようなページが表示されてしまうことです。もちろんホームをいくら変えようが元に戻ってしまいます。

ウィルス本体は「c:\Document..\ユーザー名\Local..\Temp\sp.dll」です。色々試したのですが、

１：普通に削除できない
２：sp.dllにアクセスることができない（開けない）
３：IEを開いた時、またsp.dllにアクセスしたり削除しようとしたときにNortonの「ウィルスが検知された」という赤いウィンドウが出現
４：「Reboot File Deleter」で再起動時に削除できるが、以前症状が治らず、しばらくするとsp.dllが復活している

５：regeditで sp.dll で検索すると、２箇所だけ見つかるが、削除してもすぐ復活
１つめ.............
【キー】
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
【値】
Search Bar
【データ】
res://C:\DOCUME~1\（ユーザー名）\LOCALS~1\Temp\sp.dll/sp.html

２つめ.............
【キー】
HKEY_USERS\S-1-5-21-1449542653-1850456698-4159782051-1007\Software\Microsoft\Internet Explorer\Main
【値】
上に同じ
【データ】
上に同じ

６：
http://homepage2.nifty.com/mobile_net/MN011231.htm#label10231
のサイトにあるようなsp.dllとは完全に別物と思われる（アクセスすらできないので・・）

７：spybot　も検知しない。
８：spybot　のセキュアシュレッダーでsp.dllを削除することもできない。

自分ではこれ以上どうすればよいかわかりません。
どなたかアドバイス下さい。

回答No.2

noname#40123 · ベストアンサー

たぶん、about:blankのCoolwebsearch系スパイウェアに感染しているのでしょう。

次のサイトにアクセスしてください。症状と対処法の詳細が書かれています。

アダルトサイト被害対策の部屋　　スパイウェア関連
about:blankの対処法
http://www.higaitaisaku.com/removeaboutblank.html

また、このウィルスの説明もありますので確認してください。

Trojan.Startpage.E
http://www.symantec.com/region/jp/sarcj/data/t/trojan.startpage.e.html

Trojan.StartPage.G
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.startpage.g.html

Trojan.StartPage
http://securityresponse.symantec.com/avcenter/venc/data/trojan.startpage.html

お礼

無事、

about:blankの対処法

にのっていることを全て試したら症状を改善することができましたｖ
ありがとうございます。

回答No.1

raze

http://www.microsoft.com/athome/security/spyware/software/default.mspx

http://www.geocities.jp/kiyoandkei/mswantispyware.htm
どうぞ。

お礼

紹介していただいたソフトでは駆除できませんでした＾＾；
ありがとうございます。