URLアドレス起動プログラムを削除する方法教えてください

質問

最近何かの拍子にhttp://www.vroomsearch.com/のアドレスが自動起動するようになってしまいました。
他のHPを標準にしても、後でこのアドレスに変わって
しまいます。起動ソフトがPC内に残ってしまっていると思いますが、どの拡張子なのか追跡できません。
解析、削除方法教えてください。

回答No.2

suzui · ベストアンサー

参考URLと同じような現象に見えます。

あなたと同じような現象になってしまったmeansさんの質問にgreyknight17さんが答えています。

まずあなたのPCの状態が、meansさんと同様かどうか、HijackThisというツールを使って調べてください。
このツールに関する説明はこちらにあります。
http://www.higaitaisaku.com/hijackthis.html

HijackThisツールの検出結果がmeansさんとほぼ同様なら、greyknight17さんの書いた手順どおりに作業すれば復旧できる可能性があります。

概要を訳したものを書きます。訳が正確でない可能性もあるので、できれば原文を読んでください。

また作業に伴い発生した結果についてはご自身で責任をお取りください。なくなって困るデータは事前にバックアップしてください。

-----------------------------------
注意：
事前にこのページを印刷するかメモ帳にコピーすること。
以下の順序どおりに作業すること。
理解できないことは実行する前に質問すること。
作業中はブラウザーを一切開かないこと。

１．マイコンピュータ→ツール→フォルダオプション→表示を開く。
詳細設定の、
・システムフォルダの内容を表示する
・すべてのファイルとフォルダを表示する
をチェックする。
・登録されている拡張子は表示しない
・保護されたオペレーティングシステムファイルを表示しない
はチェックを外す。
OKで閉じる。

２．（Windows XPの場合）マイコンピュータを右クリック→プロパティ→システムの復元で、システムの復元を無効にするをチェックし、OKで閉じる。

３．セーフモードで再起動する。（メニューが出るまでF8キーを押す）
すべてのブラウザーを閉じる。
HijackThisを起動し、Config→Misc.Tools→Open process managerを開く。
以下を選択し、Kill processをそれぞれについてクリックする。

C:\PROGRA~1\COMMON~1\wkui\wkuim.exe
C:\PROGRA~1\COMMON~1\wkui\wkuia.exe

４．HijackThisでscanを行う。以下の項目をチェックした後、Fix checkedを選ぶ。

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.vroomsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vroomsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.vroomsearch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://環境によって異なるかも
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://環境によって異なるかも
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://環境によって異なるかも
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://環境によって異なるかも
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.vroomsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.vroomsearch.com/
O2 - BHO: ohb Class - {F0C08B30-BA30-4FEB-924B-2E250CF0697D} - C:\WINDOWS\System32\siq.dll
O4 - HKCU\..\Run: [wkui] C:\PROGRA~1\COMMON~1\wkui\wkuim.exe
O16 - DPF: {640B39C1-D713-464F-92C3-75BD972B95EE} - http://www.sidestep.com/get/k42037/sb028.cab
O16 - DPF: {DAB941D8-BC94-4819-AB4D-5598C65FA3FE} (iiittt Class) - http://tb.searchitquick.com/v30/siq.cab

５．以下のフォルダ・ファイルを削除する。

C:\PROGRA~1\COMMON~1\wkui\　（フォルダごと削除）
C:\WINDOWS\System32\siq.dll　（ファイルを削除）

６．通常モードで再起動し、様子を見る。
問題ないようなら、Windows XPの場合、システムの復元を有効にし、復元ポイントを作成するのを忘れないこと。

参考URL：

http://www.techsupportforum.com/showthread.php?threadid=43878

回答No.1

gura_

こちらのサイトが参考になりませんか

http://www.higaitaisaku.com/spyware.html