画面が真っ青に。。

質問

多分アダルトサイトを見てたからだと思うんですが。。
スパイウェアにやられてしまったみたいなんです。
画面が真っ青になってしまって
「Security Warning」って文字とよくわかんない英文が表示されたまんまになってしまいました。
あと。勝手にネットに繋ごうとします。
で。アダルトの広告が出てきてしまいます。
こちらに載っていた「Xclean」を試してみたんですが治りませんでした。。
どなたか助けてください。。お願いします。

回答No.2

doki2 · ベストアンサー

これでしょうか？

http://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-trojan.desktophijack.html

スクロールして青い画面を見てください。

参考URL：

http://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-trojan.desktophijack.html

補足

回答ありがとうございます。
そです！そです！コレです！！
う゛～。。「駆除方法」を読んでもよくわかりません。あぅ。。←超初心者。
どうしたらいいんでしょう。。。

回答No.27

doki2

☆Hostsファイルの修正

シマンテック情報ではHostsファイルが書き換えられるとあります。

下記サイトで「HostsEdit」をダウンロードしてください。

http://www.vector.co.jp/soft/win95/net/se248258.html

HostsEdit102.lzh　を解凍して「HostsEdit.exe」を実行します。

１．「hosts ファイル編集」ボタンをクリック

２．「＃」で始まる行はすべてコメント行ですから触る必要はありません。

３．必要なのは下記の一行だけです。

127.0.0.1 localhost

４．その他の表示があればコメント行以外すべて削除してください。

「HostsEdit.exe」を終了してパソコンを再起動してください。

注意

No.26の「検索ページ」の表示がおかしいときは「Hostsファイルの修正」後、もう一度「検索」ボタンをクリックして「提供:MSNサーチ」に戻っているか確認してください。

参考URL：

http://www.vector.co.jp/soft/win95/net/se248258.html

補足

文字が入力できる所に「127.0.0.1 localhost」を入れて
「書き込み」をクリックすると
「ファイルをオープンできません」って出てしまいます。。

回答No.26

doki2

No.23

dirwp.txtの内容をNo.21の補足に貼り付けてください。

No.25

>以前とウィンドウの形が変わってる気もしますが。。

「画面のプロパティ」＞「設定」＞「画面の解像度」で調整してください。

☆スタートページ

IEを起動します。

「ツール」＞「インターネットオプション」＞「全般」＞「ホームページ」＞「標準」でマイクロソフトのページを選択できるか確認してください。

http://www.msn.co.jp/home.armx

☆検索ページ

ツールバーの「検索」ボタンをクリックして「提供:MSNサーチ」に戻っているか確認してください。

補足

補足に貼り付けました。

「設定」の中に「画面の解像度」がありません。。

☆スタートページ
選択できました。

☆検索ページ
「ページが見つかりません」って出てしまいます。

回答No.25

doki2

No.２０～２２でレジストリはほぼ完了

パソコンを再起動して「画面真っ青」が直っていればいいんですが。

今日は時間がないので明日です。

補足

再起動しただけだと真っ青のままだったですけど
プロパティで壁紙がいじれるよーになったので直りました。
以前とウィンドウの形が変わってる気もしますが。。
お時間とらせてしまって申し訳ないです。
明日もよろしくお願いします。

回答No.24

doki2

No.1６　補足の件

>「エクスポート」って無いんですけど。。
「書き出し」で結構です

No.1８　補足の件

７～９のファイル・フォルダが無いんですけど。。

「Xclean」で駆除されたのか？

このまま進めちゃっちゃってください

補足

「Xclean」使いました。
駆除したかどうかはよくわかんないですけど。。

回答No.23

doki2

No.1３　補足の件
>実行しましたがメモ帳が出てこなかったです。おや？

dirwp.txtをダブルクリックしてください。

補足

wp.bmp
ってありました。

回答No.22

doki2

シマンテック情報関連の修正

１．メモ帳を起動
２．「fixWP.reg」と言う名前で「WP」フォルダに保存
３．下記、「REGEDIT4」以降の行をコピーして「fixWP.reg」に貼り付け
４．「fixWP.reg」をダブルクリック
５．「～～.reg 内の情報をレジストリに追加しますか?」に「はい」
６．「～～.reg の情報が、レジストリに正しく入力されました。」で「OK」
７．パソコンを再起動してみてください。

REGEDIT4

[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{081669BA-EFC4-48C2-A8F4-874052D02553}]
[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{145E6FB1-1256-44ED-A336-8BBA43373BE6}]
[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{1D27320E-2DA2-41E2-A103-B5FD9D6A798B}]
[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{B599C57E-113A-4488-A5E9-BC552C4F1152}]
[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{D56A1203-1452-EBA1-7294-EE3377770000}]
[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C7EDAB2E-D7F9-11D8-BA48-C79B0C409D70}]
[-HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C7EDAB2E-D7F9-11D8-BA48-C79B0C409D70}]
[-HKEY_LOCAL_MACHINE\Software\Classes\Typelib\{C7EDAB2E-D7F9-11D8-BA48-C79B0C409D70}]
[-HKEY_LOCAL_MACHINE\Software\Classes\Serch_hook.transURL]
[-HKEY_LOCAL_MACHINE\Software\Classes\Serch_hook.transURL.1]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units\{11120607-1001-1111-1000-110199901123}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{081669BA-EFC4-48C2-A8F4-874052D02553}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Uninstall\Internet Connection Update and HomeP KB234087]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{081669BA-EFC4-48C2-A8F4-874052D02553}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{081669BA-EFC4-48C2-A8F4-874052D02553}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

補足

壁紙直りましたぁっ！

回答No.21

doki2

No.10　補足関連の修正

１．メモ帳を起動
２．「fixIEMain.reg」と言う名前で「WP」フォルダに保存
３．下記、「REGEDIT4」以降の行をコピーして「fixIEMain.reg」に貼り付け
４．「fixIEMain.reg」をダブルクリック
５．「～～.reg 内の情報をレジストリに追加しますか?」に「はい」
６．「～～.reg の情報が、レジストリに正しく入力されました。」で「OK」

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"=-
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"ChannelsURL"=-
"ChannelsFirstURL"=-
"check_associations"="yes"
"Use FormSuggest"=-
"AutoSearch"=dword:00000005
"Search Bar"=-
"Default_Search_URL"=-
"Use Custom Search URL"=dword:00000000
"Default_Page_URL"="http://www.msn.co.jp/home.armx"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"HOMEOldSP"=-
"First Home Page"=-

補足

wp.bmp

回答No.20

doki2

No.９　補足関連の修正

１．メモ帳を起動
２．「fixWPaper.reg」と言う名前で「WP」フォルダに保存
３．下記、「REGEDIT4」以降の５行をコピーして「fixWPaper.reg」に貼り付け
４．「fixWPaper.reg」をダブルクリック
５．「～～.reg 内の情報をレジストリに追加しますか?」に「はい」
６．「～～.reg の情報が、レジストリに正しく入力されました。」で「OK」

REGEDIT4

[HKEY_CURRENT_USER\Control Panel\Desktop]
"WallpaperStyle"="0x00000002"
"Wallpaper"=""

回答No.19

doki2

No.８　補足関連の修正

１．メモ帳を起動
２．「fixURLSHook.reg」と言う名前で「WP」フォルダに保存
３．下記、「REGEDIT4」以降の４行をコピーして「fixURLSHook.reg」に貼り付け
４．「fixURLSHook.reg」をダブルクリック
５．「～～.reg 内の情報をレジストリに追加しますか?」に「はい」
６．「～～.reg の情報が、レジストリに正しく入力されました。」で「OK」

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"=-

回答No.18

doki2

No.17 間違ってました。

下記に修正してください。

No.6　補足関連の修正

１．メモ帳を起動
２．「fixHKCURun.reg」と言う名前で「WP」フォルダに保存
３．下記、「REGEDIT4」以降の7行をコピーして「fixHKCURun.reg」に貼り付け
４．「fixHKCURun.reg」をダブルクリック
５．「～～.reg 内の情報をレジストリに追加しますか?」に「はい」
６．「～～.reg の情報が、レジストリに正しく入力されました。」で「OK」

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"OPQFile"=-
"5-2-170-19"=-
"5-1-61-73"=-
"atiupdpl"=-

７．下記のファイルがテキストファイルであれば内容を補足してください。
C:\\WINDOWS\\SYSTEM\\rad90388.tmp

８．下記のファイルをゴミ箱へ
C:\WINDOWS\\SYSTEM\rad90388.tmp
C:\WINDOWS\\SYSTEM\atiupdpl.exe

９．下記のフォルダをゴミ箱へ
c:\program files\\Webdialer

補足

１～６は完了しました。
７～９のファイル・フォルダが無いんですけど。。
このまま進めちゃって大丈夫かなぁ。