いくつかのサイトに接続すると・・・・

質問

いくつかあるサイトに接続するとOuthost.infoっていう海外のサイトにつながります。
けどアドレスはその接続しょうとしたサイトのアドレスなんです。
これはどおゆう事なんでしょうか？

もしかしてウィルスにつながってるって事ですか？

本当に何もわからなくて・・・ぜひ教えてください。
よろしくお願いします。

回答No.4

doki2 · ベストアンサー

詳細情報はここにあります。

http://www.thatcomputerguy.us/forums/lofiversion/index.php/t4003.html
That Computer Guy's Help Forum > ****.outhost.info

非常にいい記事ですが、日付が古いので現在でも通用するかどうかわかりませんが、よろしければ下記試してみてください。

難しすぎて手に負えそうにない場合はリカバリしたほうがいいかもしれません。

また危険な作業が入りますので事前に、重要なデータとレジストリのバックアップを取って置いてください。

　参考：レジストリのバックアップ方法
　http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020308022342953

１．現在の状況

　「HijackThis」をはじめセキュリティ関連のプログラムをブロックするプログラムがインストールされていると思います。

２．Rootkit

　また、「HACKERDEFENDER」というRootkitが使われていて不正なファイルが隠蔽されているため通常の方法ではそれらのファイルを駆除できません。

３．「HACKERDEFENDER」の動作を停止させる

　下記ページを参考に"delete.reg" を作成、ダブルクリックして「結合」させます。
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FHACDEF%2EAT&VSect=Sn

　コマンドプロンプトで下記コピペしてリターンキー
　NET STOP HACKERDEFENDER100

　その後、コンピューターを再起動して「HACKERDEFENDER」の活動を停止させ、隠蔽されていたファイルが見えるようになると思います。

４．レジストリエディターを使って下記のキーを削除します。

　　もし、レジストリエディターの使用がブロックされる場合はC:\WINDOWS\regedit.exeをコピーしてデスクトップに貼り付けた後「RegHenshuu.exe」のように名前を変更して実行してみてください。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\EventSrV
　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\EventSrV

５．エキスプローラの表示方法を変更させる

　下記ページを参考にすべてのファイルが表示できるように設定を変更してください。

　すべてのファイルを表示させる方法
　http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-29035

６．Windowsの検索機能をつかってC:\Windows\フォルダ以下で下記のファイルを探してみてください。

　hxdefdrv.sys
　svhost.exe（「svchost.exe」は正規のファイルですから間違えないように）
　winunins.exe
　winunins.ini
　inatjoy.dll
　motkrtin.dll
　witadr.dll
　EVENT.INI
　ddd.exe
　EVENTSRV.SYS

とりあえずここまでの結果報告してください。

回答No.3

doki2

IEのスタートページと検索ページを「******.outhost.info/」に変えてしまうスパイウエアに感染しています。

2004年頃にはやったCoolWebSearch系のマルウエアではないかと思います。

「HijackThis」で修復できることもあるようですが、重症になるとRootkitを使って有害なファイルを隠蔽したり、セキュリティ関連のプログラムを実行不能にします。

とりあえず「HijackThis」をダウンロードして実行してみてください。

http://www.higaitaisaku.com/hijackthis.html
HijackThisによるログの取得と、不正エントリの修正(fix)方法

もし「HijackThis」を実行できないようであれば、かなり面倒な作業が必要になります。

時間と自信がない場合はリカバリーしたほうがいいのではないかと思います。

補足

HijackThisをダウンロードしょうとするとコピーできないと言われてしまいました＞＜
どうしょう・・・・・・

回答No.2

FMVNB50GJ

お気に入りのどれでもクリックしたら同じところにつながる？

ウイルス気にするならスキャンしてください。

セキュリティソフトは何を入れているでしょうか？
windows XP SP2ですか？

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail.php?queId=427985

補足

いえ、お気に入りのどれでもってわけじゃなくて居間確認した所一個しかないですがアダルトサイトなど行くとよくなります。
セキュリティソフトはwindows XPです！

回答No.1

yoshi-thk

質問内容を整理すると、アクセスしようとしているサイトに届かずに質問文にあるサイトにアクセスすると言うことですか？

＞いくつかあるサイトに接続するとOuthost.infoっていう海外のサイトにつながります。
＞けどアドレスはその接続しょうとしたサイトのアドレスなんです。

これでは質問内容に矛盾があるので、補足説明してください。

可能性があるとすれば、
あなたのアクセスした先が「トラップ（罠）」で別のサイトにアクセスするようになっているか
正式なサイトであれば、あなたのパソコンに不正なソフトが入っていて、
勝手にそのサイトにアクセスされられている可能性があるということです。

補足

ええ、お気に入りなどのサイトに接続するとサイトには届かず質問文にあるサイトに勝手にアクセスされてるんです。

それで勝手に接続されたサイトのアドレスが表示されるんじゃなくてそのお気に入りに入ってるサイトのアドレスでその質問したサイトにつながっているんです！
すいません文章力がなくて＞＜

いちお正式っていえば正式なんです。
ユーチューブの掲載できないポルノチューブなどか出来ないんです。
不正なソフトってどういったものでしょうか？