特定のURLが以使用したホテルのURL飛ばされる

質問

教えて下さい。ホテルでNETに接続しようと専用の場面が出てきて、規約等を確認し接続しました。
次の日、会社で利用していると、スタートページに登録してあるHPを開いても、ホテルのNET利用の接続設定画面に飛んでしまします。スタートページに登録していないHPは問題ないのです。
ホテルでブラウザーを開いたときに、スタートページ４つがすべて、ホテルの接続画面に変わっていたのを覚えています。
勿論、アドレスを直接入力でも同じでした。履歴やクッキー等は削除しましたが同じでした。
皆さんの知恵を貸していただけないでしょうか。宜しくお願いします。

回答No.3

ts3m-ickw

むむむ、そうすると‥‥DNS Changerでしょうか。
ちょっと説明が面倒なのですが、ネットのURLを正規のとび先から変えてしまうウイルスです。
以下のページに情報がありますので、確認してみてください。
http://internet.watch.impress.co.jp/docs/news/20120522_534417.html

これでダメだと、申し訳ないけど思いつく原因が無くて‥‥。

お礼

有り難うございました。
感染はしていないようです。
しかし、まいりました。
リカバリしかないですね。

回答No.2

ts3m-ickw

hosts以外のファイルを削除しろと書いたつもりはないのですが‥‥。
hostsはテキストファイルなので、メモ帳などで開いてください。
で、先頭が#か127で始まらない行があれば、その行を削除してください。

削除しちゃったファイルは‥‥ゴミ箱に残っていれば復活を。
ゴミ箱に無ければ復元ポイントからの復元を。
復元ポイントも同型のPCからコピーでもいいと思います。
最悪の場合はリカバリするしかないかも。

お礼

引き続きの回答有り難う御座います。
解釈を誤ってしましましたが、消す前にバックアップしていたので、問題ありません。
でも、先頭が＃か１２７以外のものはありませんでした。

回答No.1

ts3m-ickw

hostsファイルの改ざんが考えられます。
hostsファイルはC:\WINDOWS\system32\drivers\etcにあります。
これを書き換えると、URLと実際のアクセス先が変わりますので。

hostsファイルに↓以外の行があったら削除を（先頭が#の行はコメントなので無視）。
127.0.0.1 localhost

hostsファイルを書き換えるマルウェアが入ってる可能性もありますので、ウイルス＆マルウェアチェックをしてください。
それにしても悪質なホテルだな‥‥。

お礼

早速の回答有り難うございます。
指示通りにしましたが、まだホテルのレジストリサイトに飛んでしまいます。
ちなみにETCファイルの中身は下記の通りでした。
hosts
imhosts.sam　消去
networks　消去
protocol　消去
services　消去
した４つを消去しました。
宜しければ、また検討をお願いします。