インターネットオプションの”ホームページの変更”ができない

質問

インターネットオプションの”ホームページの変更”のアドレス入力欄・ボタンが灰色になり、変更ができなくなりました。

上記の状態になったのは、スパイウェアのせいと思われるのですが、スパイウェアを除去したのに元に戻せません。

どうすれば、元の状態に戻せるのでしょうか？教えてください。よろしくお願いします。

回答No.10

missato · ベストアンサー

spybot(スパイウエア検出ソフト）をインストールしていませんか？　spybotを起動して免疫を選択し、下の部分に　ＩＥのスタートページ（ホームページ）の設定を
ロックする　項目をはずせばOKです。　

　で、上記の場合以外でもセキュリティソフトによってはスタートページのロック項目があれば、それを解除することでOKですが、ウイルス踏んでる可能性もあります。ウイルス検索されてみましたか？

　最後の方法として、無理矢理灰色の部分を入れ替えることが出来るのです。
　秘密探偵みってい君　というソフトを検索してみて下さい。わたしはこのソフトを使って、スタートページを入れ替えました。でも自己責任で使用して下さい。

　それでは頑張って下さいね！

お礼

ありがとうございます。
非常に参考になりました。
最後の方法は、慎重に行います。

回答No.9

LAIT

フリーソフト"いじくるつくーる"をダウンロードして、それを開けます。
右のリストボックスにシステム関連と書いてあるところをクリックします。
システムの禁止設定をWクリックします。
そして、ホームページの設定を禁止する(IE4以上が必要）というところの左側の□の中ににVチェックがついていると思います。
その□をクリックして、□にして、OKをクリックしてください。
わかりますかね。

参考URL：

http://www.yoshibaworks.com/ayacy/inasoft/rnsf7/

お礼

ありがとうございます。
非常に参考になりました。

回答No.8

doki2

あなたが今把握している症状は「ホームページの変更ができない」ということだけですが、実際はほかにも異常があるのではないでしょうか？

１．タスクマネージャ
　「Ctrl」+「Alt」+「Del」を同時に押してタスクマネージャを起動できるか試してください。

２．不正なファイル
　エキスプローラを使って下記のファイルがインストールされていないか調べてください。

　C:\Windows\SVOHOST.EXE
　C:\WINDOWS\system32\commamd.exe
　C:\WINDOWS\system32\lsasa.exe

　いずれもWindowsの正規のファイル名によく似たファイル名が使われています。

　C:\WINDOWS\system32\svchost.exe　(Windowsの正規のファイルです)
　C:\WINDOWS\system32\command.com　(Windowsの正規のファイルです)
　C:\WINDOWS\system32\lsass.exe　(Windowsの正規のファイルです)

３．レジストリ
　下記レジストリキーを開いて不正な値が設定されていないか調べてください。
　（レジストリの編集は危険です。今の所は見て確認するだけにしてください。)

　★AAA
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

　画面右側で
　「名前」が「ctfnom.exe」 、
　「データ」が「C:\WINDOWS\system32\SVOHOST.exe」

　下記のものは正規の設定です。よく似ているので注意してください。
　「名前」が「ctfmon.exe」で
　「データ」が「C:\WINDOWS\system32\ctfmon.exe」

　★BBB
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
　「名前」が「Shell」 で
　「データ」が「Explorer.exe commamd.exe」

　★CCC
　HKEY_CLASSES_ROOT\txtfile\shell\open
　「名前」が「command」 で
　「データ」が「C:\WINDOWS\system32\lsasa.exe "%1"」

　★DDD
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
　「名前」が「DisableTaskMgr」 で
　「データ」が「1」

　★EEE
　HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
　「名前」が「HomePage」 で
　「データ」が「1」

お礼

ありがとうございます。
非常に参考になりました。
レジストリを触ることは避けておきます。

回答No.7

noname#12761

IE のホームページその他の制限はレジストリ設定で行い場所は

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Homepage"=dword:00000001

でこの操作は定番中の定番です。

Spybot のツールもこのレジストリを変更しているだけです。
ですから Spybot でこの設定をしなくても lesson さんの指摘された Spybot の設定

[Spybot]起動＞「モード」から高度なモードを表示＞「IE tweaks」で「IEのスタートページ」

にはチェックが入っているはずです
チェックが入っていればチェックをはしてください。

もちろんレジストリエディタで上記の

"Homepage"=dword:00000001

を削除しても構いません。

また

【アダルトサイト被害対策の部屋】
http://www.higaitaisaku.com/hijackthis.html

のページから HijackThis を入手して実行すれば O6 のエントリーとして表示されますのでその項目にチェックを入れて [Fix] する方法もあります。

上記いずれかの方法で修復してもまた元に戻るようでしたらまだ感染が残っていると言う事になります。

お礼

ありがとうございます。
具体的で非常に参考になりました。

回答No.6

doki2

多分これでしょう。

Trojan.Joex
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.joex.html

わからないことがあれば質問してください。

お礼

ありがとうございます。
非常に参考になりました。

回答No.5

ryu-fiz

スパイウェアは除去した、とありますが、この手のスパイウェアは容易には完全に削除できないものが多く、まだ問題が残されている可能性が否定出来ません。一般的に評価の高い対策ツールを使っても、それだけで問題解決には至らないケースは非常に多いです。

ならば他の対策ツールも使えば良い、と考えがちですが…一定の手順に沿わないと効果が十分でない可能性もありますので、

http://www.higaitaisaku.com/

の『被害手順』に沿って実行されるのが最も良いと思われます。
最終的に、IEの設定をリセットしたり改変されたレジストリを修復したりといった作業は手動で行う必要があるかも分かりませんが…感染したスパイウェア自体が完全に除去出来てると断定しがたい現段階でその作業を行うべきではないと私は思います。

お礼

ありがとうございます。
非常に参考になりました。
元を断ってから修復にうつります。

回答No.4

LAIT

システムの復元で復元する
↓もしできなかったら
Internet Explorerを修復する
１．プログラムの追加と解除で、Microsoft Internet Explorer 6をクリックして変更と解除をクリックします。
そして、修復するにチェックを入れてOKをクリックするとIntenret Explorerが修復されます。
↓もしできなかったら
Internet Explorerを再インストールする（※自己責任で）
１．レジストリエディタを起動します。（その前にSP2をアンインストールしないといけないかも）
２．HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}を選択します。
３．IsInstalledの値を１６進にして、0に変更します。
４．再起動
５．プログラムの追加と解除で、Microsoft Internet Explorer 6をクリックして変更と解除をクリックします。
そうすると、解除できる（はず）です。
６．Microsoft Internet Explorerのサイトから再インストールする
という風に再インストールするかです。（※レジストリを触るので少々危険）
↓もしできなかったら
必要なデーターをCDやMOにバックアップしてWindowsを再インストールする

お礼

ありがとうございます。
修復方法に優先度をつけていただき、非常に分かりやすかったです。
レジストリを触ることはなんとか避けたいと思っています。

回答No.3

70dai0001

ＩＥのアドレス欄が使えないとの事、お困りですね。
過去に今出ているページをホームにした事が有りますが思い出せません。

以下の方法で試されてはどうでしょうか。

下のほうに「やふージャパン」のＵＲＬです。

これをクリックしますと「やふー…」のトップページがでます。画面の上の方に「このぺーじをホームページにする」が有りますので此れをクリックします。

うまく行ったらもうけ物と思って一度試して見てください。
（ＮＯ１の方の言われている事の関連でうまく行かないかも知れませんが。）

ご参考までに。

http://www.yahoo.co.jp/

お礼

ありがとうございます。
とりあえずトップページをyahooにすることができました。
URLを直接変更することはできないままですが、妖しいページをトップにならなくて助かりました！

回答No.2

LAIT

レジストリを触った可能性が高いですね。
パソコンのOSを教えてください。

補足

ご回答ありがとうございます。
OSはWINDOWS XPです。

回答No.1

lesson

まずお願いですが、怪しいURLを貼るときは最初の[http]から[h]を抜くなりして記入してください。他の方がうかつにリンクで行くと危険ですので。

ところで、駆除したというスパイウェアと、それを駆除したソフトおよびその方法を補足に書いてみてください。

駆除に使ったのがスパイウェア駆除ソフト[Spybot]なら、設定で固定していないかも確認してください。
[Spybot]起動＞「モード」から高度なモードを表示＞「IE tweaks」で「IEのスタートページ」にチェックが入っていればホームページの変更ができないので、これのチェックを外せばまた変更できます。
「高度なモード」を使っていないならこの回答は無視して結構です。もともと[Spybot]の「高度なモード」はよくわからない状態で使うとかえってバグが出ることもありますので。

補足

ご指摘ありがとうございます。URLの件、もっともですね。以後、気をつけます！

駆除（ソフトはSpybotです）は下記サイトにあるとおり行いました。
ttp://enchanting.cside.com/security/spybot1.html

※駆除する前からHPが変更できない状態でした。