何をしようとしてもフォトショップが起動してしまいます。

質問

初めまして。
どのアプリケーションを開こうとしても、コントロールパネルを操作しようとしても、フォトショップが起動してしまい、全て邪魔されてしまいます。スタートメニューから開こうとするものはフォルダなど以外ほぼ全て邪魔されます。
原因はおそらく海外サイトから不正にフォトショップをダウンロードしようとしたためだと思われます。
ウィルスバスターでの検索も処理も行いましたが、治りません。
どうしたらよいのでしょうか？
大変困っているのでどなたか教えてください！

回答No.15

doki2

>ANo.15　の補足 etc.

１．ANo.15で提示されたデータの中には不審な設定はありません。

２．「RegLooks」を使ってみてください。

　　AAA.デスクトップに「RegLooks」というフォルダを作成
　　BBB.「RegLooks」のダウンロード（直リンクです）　http://users.telenet.be/marcvn/tools/reglooks.exe
　　CCC.「reglooks.exe」を「RegLooks」フォルダに保存
　　DDD.「RegLooks」フォルダの「reglooks.exe」をダブルクリック
　　EEE.DOSプロンプトが開かれ作業が始まります。
　　FFF.「ファイルが見つかりません。」等のコメントが表示されますが無視。
　　GGG.約2分で作業終了、「RegLooks」フォルダに「result.txt」が作成されます。
　　HHH.「result.txt」をダブルクリックして結果を表示
　　III.「result.txt」の画面で「Image File Execution regkeys」を検索
　　JJJ.下記のレジストリキーと悪用されている可能性のあるレジストリ設定が表示されます。
　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
　　　　Taskmgr.exe: "Debugger"=～
　　　　Regedit.exe: "debugger"=～

結果を補足欄に貼り付けてください。

回答No.14

doki2

50行ずつに分割して、「お礼」欄、「補足」欄に貼り付けてみてください。
私のほかの回答（Ano.11,12）も、同様に利用してください。

お礼

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divx.dll]
"CheckAppHelp"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divxdec.ax]
"CheckAppHelp"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DJSMAR00.dll]
"CheckAppHelp"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRMINST.dll]
"CheckAppHelp"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\enc98.EXE]
"DisableHeapLookAside"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncodeDivXExt.dll]
"CheckAppHelp"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncryptPatchVer.dll]
"CheckAppHelp"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\front.exe]
"ApplicationGoo"=hex:54,09,00,00,54,02,00,00,00,02,00,00,8c,03,34,00,00,00,56,\

補足

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\apitrap.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ASSTE.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVSTE.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Cleanup.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe]
"ApplicationGoo"=hex:14,02,00,00,10,02,00,00,00,02,00,00,90,04,34,00,00,00,56,\
00,53,00,5f,00,56,00,45,00,52,00,53,00,49,00,4f,00,4e,00,5f,00,49,00,4e,00,\
46,00,4f,00,00,00,00,00,bd,04,ef,fe,00,00,01,00,00,00,07,00,0b,00,00,00,00,\
00,07,00,0b,00,00,00,3f,00,00,00,02,00,00,00,04,00,01,00,01,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,44,00,00,00,01,00,56,00,61,00,72,00,46,00,69,\
00,6c,00,65,00,49,00,6e,00,66,00,6f,00,00,00,00,00,24,00,04,00,00,00,54,00,\
72,00,61,00,6e,00,73,00,6c,00,61,00,74,00,69,00,6f,00,6e,00,00,00,00,00,09,\
04,e4,04,f0,03,00,00,01,00,53,00,74,00,72,00,69,00,6e,00,67,00,46,00,69,00,\ 6c,00,65,00,49,00,6e,00,66,00,6f,00,00,00,cc,03,00,00,01,00,30,00,34,00,30,\
00,39,00,30,00,34,00,45,00,34,00,00,00,4a,00,19,00,01,00,43,00,6f,00,6d,00,\ 6d,00,65,00,6e,00,74,00,73,00,00,00,43,00,72,00,79,00,73,00,74,00,61,00,6c,\
00,20,00,53,00,51,00,4c,00,20,00,44,00,65,00,73,00,69,00,67,00,6e,00,65,00,\ 72,00,20,00,37,00,2e,00,30,00,00,00,00,00,88,00,34,00,01,00,43,00,6f,00,6d,\ 00,70,00,61,00,6e,00,79,00,4e,00,61,00,6d,00,65,00,00,00,00,00,53,00,65,00,\
61,00,67,00,61,00,74,00,65,00,20,00,53,00,6f,00,66,00,74,00,77,00,61,00,72,\ 00,65,00,20,00,49,00,6e,00,66,00,6f,00,72,00,6d,00,61,00,74,00,69,00,6f,00,\
6e,00,20,00,4d,00,61,00,6e,00,61,00,67,00,65,00,6d,00,65,00,6e,00,74,00,20,\ 00,47,00,72,00,6f,00,75,00,70,00,2c,00,20,00,49,00,6e,00,63,00,2e,00,00,00,\
ae,00,45,00,01,00,4c,00,65,00,67,00,61,00,6c,00,43,00,6f,00,70,00,79,00,72,\ 00,69,00,67,00,68,00,74,00,00,00,43,00,6f,00,70,00,79,00,72,00,69,00,67,00,\
68,00,74,00,20,00,28,00,63,00,29,00,20,00,31,00,39,00,39,00,31,00,2d,00,31,\
00,39,00,39,00,10,00,00,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divx.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divxdec.ax]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DJSMAR00.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRMINST.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\enc98.EXE]
"DisableHeapLookAside"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncodeDivXExt.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncryptPatchVer.dll]
"CheckAppHelp"=dword:00000001

回答No.13

foltrith

こんにちは。
お忙しい中補足情報を掲載していただき、ありがとうございます。

今回スパイウェアとして検出されたアイテムですが、名前に『Cookie』とついている事から特に問題になる物ではないと判断されます。
これは『WEB上のどのページを閲覧したか？』という履歴であり、インターネット上の足跡のような物です。ご安心いただいて大丈夫です

現状ではお使いのセキュリティソフトでは、何も問題ない状態になっていると判断されているようですね…

他の回答者の方の指摘にもあるのですが…私からも別のスキャンソフトでの再スキャンをご提案します。
私はこちらを推奨します。

<スーパーアンチスパイウェア>
http://ratan.dyndns.info/supaiwea/su-pa-anntiINS.html

名前の通り、スパイウェア対策に特化したアンチスパイソフトウェアです。
こちらで再スキャンを行い、何か検出されないかご確認いただく様お願いします。

こちらでも検出がない場合や改善が見られない場合は…
システムの復元を手動で起動させる方法も確認しました。
こちらの手法もお試し下さい。

ちなみに…
ここから先の操作は、コマンドプロンプトの起動が頻繁にありますが、コマンドプロンプトがうまく起動できない状況も推測されます。
その為、以下に全てキーボード操作での起動方法を記載します。

****************************************************************
1.『Windowsキー』+『Rキー』を同時に押す。
2.『ファイル名を指定して実行』画面で、名前欄に『cmd』と入力し『Enterキー』を押す。
3.真っ黒な画面に白い文字のウィンドウが表示される
　→これがコマンドプロンプト画面です。
****************************************************************

手順を確認していただいた上で、以下の操作をお試し下さい。

****************************************************************
1.PCを『セーフモード』で起動します。操作については、以下を参照して下さい。

http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-27210

2.コマンドプロンプトを起動します。

3.『%systemroot%\system32\restore\rstrui.exe』と入力し、『Enterキー』を押します。

4.『システムの復元』画面が表示されたら、そのまま画面の指示に従ってシステムの復元をして下さい。
****************************************************************

更なるステップとして…
先にNo.11さんのご提案された『appwiz.cpl』の、発展型の操作方法をご説明します。

コマンドプロンプト画面で『appwiz.cpl』と入力し、『Enterキー』を押します。
『プログラムの追加と削除』画面が表示されれば、そこからPhotoshop関連のプログラムを全て削除して下さい。

その後、以下のLinkから不要レジストリの検索・削除ツールをDL、インストールしてみて下さい。このツールは、レジストリの不要な設定(インストールされていなかったり、長期間使用していないプログラムの設定部分)を検索し、一括・選択して削除できるツールです。

http://cowscorpion.com/Registry/ArgenteRegistryCleaner.html

使い方のLinkはこちらです。

http://www.oshiete-kun.net/archives/2008/02/argente_registry_cleaner.html

もしPCの操作に問題がおきたら元に戻す手順を実行すればいいのでご安心下さい。

今回、私のお調べした範囲で回答できるのは以上になります。
かなり面倒かつ複雑な操作が含まれるので、内容を確認し『難しすぎる…』とお思いでしたら、

重要なデータのバックアップを取りウィルススキャンで安全を確認
→リカバリ

をする事をお勧めします。

私の一番最初の回答でお話した通り、今回はかなりWindowsシステムに干渉する操作方法になります。
できるだけ分かりやすく、少しでも安全な方法を取ったつもりですが、それでもWindowsの動作が不安定になる可能性はあります。
良くご検討いただき、実行するかリカバリをするかは質問者さんの判断にお任せします。

何かご不明な点があった際は、補足欄でお尋ね下さい。
新たな回答欄にてお答えしますので、よろしくお願いします。

今回非常に長い文章になり、すみませんでした。
最後までお読みいただきありがとうございました。

回答No.12

ryu-fiz

正直、悪質な感染に遭っている懸念があるので、早々にリカバリしちゃった方が良いと思うのですが。

>アングラサイトとはどのようなもののことを言うのかわからないのですが

アングラサイトとは、アンダーグラウンドサイトの略です。つまり、表向きには堂々と流通出来ないようなソフトや音楽、動画などを公開したりするサイトのことを指します。

で、８番さんの回答通りトレンドマイクロのオンラインスキャンを受けられた訳ですがほぼ検出がなく、ウイルスバスターで次のような感じに…

>検出したアイテム名：
>Cookie_Advertising / Cookie_DoubleClick / Cookie_Overture
>
>検出したアイテムのファイル名：
>Cache\advertising.com / Cache\doubleclick.net / Cache\overture.com

これらはいわゆるTracking Cookieで、広い意味でのスパイウェアと言えますが、今回のような深刻な現象の原因には到底なり得ないものです。つまり、感染が原因と仮定した場合にその実体は全く掴めていないということです。

まだ調べたいということなら、より高い検出力が期待出来る別のオンラインスキャンを利用するべきでしょう。F-Secureのオンラインスキャンをお勧めします。

http://www.f-secure.co.jp/v-descs/disinfestation.html

回答No.11

doki2

ANo.11の追加です。

>>下記の2行をメモ帳に取り込み「IFEO.bat」という名前でデスクトップの保存して実行してみてください。

>>reg export "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" temp.txt
>>notepad temp.txt

メモ帳がハイジャックされていると上記の作業が旨くいきません。
アップローダーにバッチファイルを保存しておきました。
次の手順jでダウンロードしてみてください。

１．下記サイトへアクセス
http://www.uploader.jp/dl/batchfile/batchfile_uljp00001.bat.html

２．パスワード欄に「guest」をコピペして「ダウンロード」をクリック

３．「パスワードの認証に成功しました。」の画面で「ダウンロード」をクリック

４．以下、画面の指示に従って「batchfile_uljp00001.bat」を保存。

５．「batchfile_uljp00001.bat」をダブルクリック。

６．レジストリ情報収集後、メモ帳が起動され、「temp.txt」の画面が表示されます。

お礼

詳しいご回答ありがとうございます。
「temp.txt」の内容なのですが文字数がかなりあるため補足欄に貼り付けることができませんでした。
どのようにお知らせすればいいでしょうか。

回答No.10

doki2

ImageHijackまたはIFEO（Image File Execution Options）という手法が使われている可能性があります。

参考:「ウイルスの王様」が中国で猛威、対策ソフトを無効に：ITpro
http://itpro.nikkeibp.co.jp/article/NEWS/20071001/283418/

上記の例ではウィルス対策プログラムをトラップしてウィルスを起動させてしまうのですが
質問者さんのケースではウィルスの代わりにPhotoshopが起動されるような設定が入っているかもしれません。

下記の2行をメモ帳に取り込み「IFEO.bat」という名前でデスクトップの保存して実行してみてください。

reg export "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" temp.txt
notepad temp.txt

実行後表示される「temp.txt」の内容を補足欄に貼り付けてみてください。

その他気がついたことなど

>コントロールパネルを開く以降の作業がフォトショップで遮られてしまう
Control.exeがトラップされている

>エクセルなどは以前に保存していたファイルを開くことで起動できています。
Excel.exeがトラップされている
ただし、関連付けまではトラップされていないのでエクセルファイルをクリックすると起動できる

>フォトショップを削除する方法はないのでしょうか？
コマンドプロンプトで「appwiz.cpl」を実行してプログラムの追加と削除の画面を呼び出せるかも

回答No.9

wamos101

#9です。

これはアドバイスですが、

特にAdobeなどは著作権侵害に対して厳しく対応するようです。このことは承知しておいたほうがいいでしょう。

回答No.8

wamos101

こんにちは。

私はクラッカーコミュティー巡りや対策ソフトの性能テストなどをしております。

勝手な想像で申し訳ないですが、仮にアングラサイトなどから入手したものならリカバリされたほうがいいですよ。

で、これはここで回答されてる方々も含めてお話させて頂きますが、アングラサイトなどから入手したファイルなどにはTrojanなどが混入されてることがよくありますよ。パッチという形だったり、本来のプログラムファイルに結合されてたりします。

私は対策ソフトのテストのテスト目的で難読化ツールなどを用いますが、ツール自体がMalwareのことがちょくちょくあります。ツールに結合されるることが多いです。これは群がってくるキディーたちに対してのソーシャルクラッキングですね。ですから、同様なことが言えるわけですよね。

人々をいろんな意味で引き付ける物といのは常に逆手に取られる危険性があるということです。

お礼

ご回答ありがとうございます。
アングラサイトとはどのようなもののことを言うのかわからないのですが、私が閲覧したものはアドビ社のアプリケーションをダウンロードする専門サイトのようでした。
主なページはアプリケーションのアイコンが羅列されたページとコンタクトのページです。

回答No.7

foltrith

こんばんは。

お困りのところ、回答が送れてしまい恐縮です。
質問者さんも非常に後悔している状況から、私としてはできるだけのフォローを行いたいと思います。
ただ、システムの初期化(OSの再インストール)になる可能性は高いので、その一点だけはご了承下さい。

＞そこで出ていたサイトにいってフォトショップのダウンロード・解凍しただけで実際に使えるようにする作業はしていないのでインストールされてはいないと思うのですが。

この時点で、何らかの不正プログラムが起動してシステムに変更を加えたのだと思います。

＞ウィルスバスターでの検索も処理も行いましたが、治りません。

ここで重要なのは、セキュリティソフトが最新の状態であるかどうかが問題になります。
一度以下のオンラインスキャンをお試し下さい。(お使いのウィルスバスター関連のオンラインスキャンです。)

http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php

ここで重要なのは、検出→処理完了したとしても何を検出したのか？検出ファイルの存在箇所はどこなのか？です。
結果が出たら、以下の項目に記載して結果をお教えいただく様お願いします。

**********************************************************
検出したアイテム名：
検出したアイテムのファイル名：(C\WINDOWS\system32…など)
処理の結果：(駆除・削除・隔離など)
**********************************************************

例え一度処理完了してもまた検出している物があるのなら、その項目については手動処理が必要になると思われます。

確実性を重視して、ご連絡いただく様よろしくお願いします。

絶対に改善できるという保障はありませんが…
前述した通り、できるだけのフォローはしたいと思います。

お手数をおかけしますが、よろしくお願いします。

お礼

こちらこそ丁寧に教えていただいているにもかかわらずお返事が遅くなり申し訳ありませんでした。
帰宅したら教えていただいたオンラインスキャンを試してみます。
結果がわかり次第補足させていただきますのでどうぞ宜しくお願い致します。
ご協力に大変感謝しています。ありがとうございます。

補足

遅くなって申し訳ありません。
前回オンラインスキャンを試したところスパイウェアは検出されず、セキュリティホールが１件検出されマイクロソフトアップデートで更新プログラムをインストールしてくださいと表示されたのですが、インストールが妨害されできませんでした。
今日再度ウィルスバスターで検索をかけましたらスパイウェアが検出されたので結果のご報告です。

検出したアイテム名：
Cookie_Advertising / Cookie_DoubleClick / Cookie_Overture

検出したアイテムのファイル名：
Cache\advertising.com / Cache\doubleclick.net / Cache\overture.com

処理の結果：全て削除済み

ファイル名はこれであっているのかわからないのですが何かわかりましたらご連絡いただけると大変助かります。どうぞ宜しくお願いいたします。

回答No.6

ryu-fiz

http://help.okwave.jp/okwave/beginner/prohibition.html

『著作権等の侵害に関わる投稿』に当たると思われますので、これから運営側に報告したいと思ってます。何卒ご了承を。

>原因はおそらく海外サイトから不正にフォトショップをダウンロードしようとしたためだと思われます。

よからぬことをやった、という自覚がおありになるだけまだましか。

>そこで出ていたサイトにいってフォトショップのダウンロード・解凍しただけで実際に使えるようにする作業はしていないのでインストールされてはいないと思うのですが。

フォトショップ自体はダウンロードしてなくても、いわゆる『ドライブバイダウンロード』と呼ばれる感染は、サイトにアクセスしただけで発生するものなのです。

http://www2.olisys55.com/zi10/drive_by_download.html

で、本題に戻りますが…次のURLからツールを入手して実行すれば、ある程度改善の見込みはあります。

http://www.symantec.com/ja/jp/norton/security_response/writeup.jsp?docid=2004-050614-0532-99

ま、ウイルスバスターで見つかってない感染が介在している可能性が高いので、無駄だとは思いますが。今回はリカバリ推奨です。

安全にリカバリを進めるためには、次のURLを参考にしてください。
http://iwata.way-nifty.com/home/2004/10/1017.html

昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。同様な感染を防ぐために次のような点に注意してください。

１）各種アプリケーションソフトのセキュリティ更新を怠らない。

Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、

・Firefox、Operaなどのブラウザ。
・Sun Java 仮想マシン(JRE)。
・Flash PlayerやShockwave Playerなどのプラグイン。
・Real Player、QuickTimeなどのメディアプレイヤー。
・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。

最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。

http://internet.watch.impress.co.jp/
http://www.itmedia.co.jp/enterprise/security/

こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。

２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。

IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。

でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。

http://www.mozilla-japan.org/products/firefox/
http://jp.opera.com/

もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。

もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。

http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html

制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。

なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。

かつて、こういう事件がありました。

http://ja.wikipedia.org/wiki/%E9%9D%92%E9%85%B8%E3%82%B3%E3%83%BC%E3%83%A9%E7%84%A1%E5%B7%AE%E5%88%A5%E6%AE%BA%E4%BA%BA%E4%BA%8B%E4%BB%B6

質問者さんのとった行為は、これと似たようなものです。道に落ちていたり、どこかで拾ったようなものを食べたり飲んだりするのと大して変わらない。誰かが似たようなことをして無事だった、という『噂』だけで大丈夫じゃないかと考えるのは甘すぎ。そういう心根につけこまれた結果、今回の事態になったと思われます。十分な自重を。

お礼

お礼が遅くなり申し訳ありません。
とりあえずノートンを試してみます。
ウィルスバスターは更新していましたが、アプリケーションは面倒で更新を怠っていました。ブラウザはIE,FireFoxがありますが、IEを常用していました。これからはFireFoxを使うようにします。
色々と大変勉強になりました。どうもありがとうございます。