ウイルスが入っちゃいました js.seeker.gen Ｅ

質問

js.seeker.gen Ｅ　なる　ウイルスにやられちゃいました。
影響はそれほど大きくないのですが、以下の症状がなおりません。

そのまえに、各情報ページで駆除の仕方などいろいろみましたが
書いてある状態と違うことになっています。
また　情報ページでは　ドンピシャ　js.seeker.gen Ｅ　
という名前ではなく、JS.Seeker.B など　若干ちがうもので
載っていました。
書いてあるとおりの対応が、可能ではない状態です。

症状
　１，ＩＥのツールバー検索を押すと左側に検索まどが開きますが
　　　それが、書き換えられている。
　２，ＩＥのプロパティ→プログラム→ＷＥＢの設定のリセットを
　　　行っても、パソコンを立ち上げ直すとまた元の異常状態に戻っている。
　３，レジストリのサーチ関連と思われるＵＲＬを変更してもパソコンを
　　　立ち上げ直すとまた元の異常状態に戻っている。
　４、ウイルスチェックはマカフィーとトレンドマイクロのオンラインスキャン
　　　で行ったが、現在はウイルスなし。

　といったろころです。

こうなると、パソコン立ち上げ時に何かが動いてその際にレジストリを変更していると考えられるが、システム設定ユーティリティ（msconfig）で見ても、よく
分かりません。

また、レジストリのＢ／Ｕ等は残ってない模様。

スタートアップ等はチェック済みです。
さらには、　　ｘｘｘ１１１．ＲＥＧ　なり　なんなりの
情報ページにあったような事はチェック済みです。

考えられるのは、見えないところで起動時に動いているのでは
とおもうのですが、そのあたりがよく分かりません。

どなたか、こいつが悪いという物を見つけるにはどうしたらよいでしょうか？
システムの復元や再インストールなど以外の対応を教えて下さいませ～。

回答No.2

Haizy · ベストアンサー

前回は、説明不足で、ゴメンナサイね。
追記しようと思っていたのですが、閉じられてしまいました。（＾＾；

▲HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
Start Page
Search Bar
Default_Page_URL
Default_Search_URL
▲HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\
SearchAssistant

が、変えられてしまうんですね。

●HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run
あたりで、おかしなｅｘｅファイルが起動されていないか見てみてください。
これが、レジストリ内でのいわゆる「スタートアップ」フォルダなんです。
▲の項目が変更しても、戻されるという事は、ここで何かしらが起動していると思います。
問答無用で常駐するウィルス駆除ソフトなんかもここに登録しますよ（＾＾；

何かあったら、補足してください。
でわ

お礼

結果のご報告とお礼です。
遅れまして申し訳ありません。

まず最初に、解決しました！

教えていただいた　
ＨＫＥＹ＿・・・・Ｒｕｎの
中身を順番に見ていったところ
ドンピシャ　ありました！

よくわからない　ＤＬＬ　があり
中身をテキストで覗くと、まさに
書かれていた、ＫＥＹを立ち上げ時に
変更するようになっていました。

もちろんこれらを削除しＫＥＹを変更し
復旧致しました。

どうもありがとうございました。

補足

ご回答ありがとうございます。

早速（といっても、あさって）見てみます。
結果は又、報告したいと思います。

回答No.1

coolguys

過去に似たような質問があり、
良回答もついていましたよ。

参考URL：

http://oshiete1.goo.ne.jp/kotaeru.php3?q=167147

お礼

ありがとうございます。

実は、質問者は同一人物です・・・・。

すみません。