- 締切済み
カジノサイトが立ち上がる問題について
こんにちは。 先日、カジノサイトが立ち上がる問題について質問させていただきました。 http://oshiete1.goo.ne.jp/kotaeru.php3?q=225254 その後、いろいろと試したものの結局解決せず、知人のJavaScript でなにかやっているのでは、というアドバイスをもとに、htm or htmlファイル しらみ潰しに探してみたところ、ようやく動作させているファイルを見つけました。 C:\WINNT\system32\AdCache というフォルダがあって、その下に怪しげなgifファイル数枚と、htmファイルが 3つ。JavaScriptのソースのことはよくわかりませんが、どうも適当にその URLにアクセスしにいくような形になっているようです。 で、問題は、このファイルを削除しても、すぐにまたできてしまうことなのです。 再起動したり、一定の時間が過ぎると復活しているようです。 前にアドバイスいただいた、レジストリなどを「AdCache」で検索してみても、 IEで検索したときの履歴しか出てこないようです。 どなたか、おおもとをやっつけるためのアドバイスをいただけませんでしょうか。 これ、完璧にウイルスですよね……。 ノートンも駄目だし、ウイルスバスターのオンラインチェッカーにもひっかかりません。なぜでしょう。。
- みんなの回答 （6）
- 専門家の回答
補足
回答をありがとうございます。 。 ＞ １、スタートアップ（全体用と個人用）を調べる。 「窓の手」なるものをインストールし、「自動実行」のものをいったん すべて外してみました。でも、やっぱり再起動すると復活しています。 ＞ ２、Windowsフォルダーの中のwin.iniというファイルををワープロかエディターで開いて、「load= run= 」 という箇所に、見知らぬ「***.exe」という記述があれば、その部分だけ削除してください。 これも調べましたが、load,runという箇所はないようです。 ＞ ３、コントロールパネルの「サービス」に新しいサービスが ないか調べる。 Windows2000を使っていますが「サービス」というフォルダはないようなのですが、、見てみたところ、とりあえずコンパネに怪しい物はなさそうです。 ＞ ４、それでもないならレジストリということになります。 ということなので、レジストリなのでしょうね。。。 でも、「AdCache」で調べてみても、それらしきものがひかっかってこないのです。。 C:\Documents and Settings\Miho\Recent の下や、スタートメニューの「最近使ったファイル」を見ると、 「AdCache.zip」なるものが実行されています。 やっぱり、どこかにプログラムが隠れているのは間違いないようなのですが。。。 すみませんが、ほかにどこを探せばいいか教えていただけませんか。