- ベストアンサー
PC起動時にアダルトソフトが開く問題の解決方法
- ＦＭＶ ＮＦ７０Ｗ Windows Vistaで、アダルトサイトを覗いた後、ＰＣ起動時に自動でアダルトソフトが開く問題が発生しています。マルウェアの駆除ができずに困っています。
- 現在の解決策として、『MSconfig』の『スタートアップ』から問題のＵＲＬのチェックを外すことで、ＰＣ起動時のアダルトソフトの自動開始を停止することができます。
- しかし、マルウェアの原因となるファイルを見つけることができず、Windows DefenderやMcAfee、Anti-Malware、GlaryUtilities3などのセキュリティソフトでも検出できません。購入時の状態に戻すしか解決方法がないのでしょうか？
- troubleNG
- お礼率100% (5/5)
- その他（インターネット・Webサービス）
- 回答数5
- ありがとう数6
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
＞「MSconfig」⇒「スタートアップ」⇒問題のＵＲＬのチェックを外して、ＰＣ起動時にアダルトは開かなくなりましたが もし、これが「何度チェックを外しても、起動するとチェックが復活しちゃって、サイトが開く」って言うなら「マルウェア等のソフトが常駐しちゃっている」と考えられますが、今回は「チェックを外せば復活しない」のですから、何かが常駐しているとは思えません。 たぶん、サイトを開いた時に、ブラウザのスクリプトが有効になってて、スクリプトで「URLをスタートアップに書き込まれただけ」だと思います。 なので、何か悪意あるソフトが常駐しているとは思えません。常駐しているなら「何度チェックを外しても、チェックされた状態が復活する筈」です。
その他の回答 (4)
- bardfish
- ベストアンサー率28% (5029/17766)
私も#4さんの意見に同意。 スタートアップ項目から外して出てこなくなったのならそれで終わりです。 マルウェアとかウィルスが残っていてそれが機能しているのならなにをしても表示されるはずです。 ブラウザで広告バナークリックしたとか、改ざんされたページを開いた、怪しいページを開いた時にレジストリを書き換えられただけならウィルススキャンソフトでは何も検出されません。 チョット前ならtempフォルダに実行ファイルがダウンロードされ、その実行ファイルがレジストリのRunに書き込まれるんですが、最近はWindowsの正規プログラムを悪用してURLて指定されたページを表示するようになっています。 だからウィルスとして検出されることはない。 ブラウザを一般ユーザー権限で実行していればそういうことはないんじゃないかな？ ログインしているユーザー権限が管理者なら仕方ない。権限を一般にするとかセキュリティソフトでレジストリの勝手な書き込みを抑制するようにしておけば防げたはず。
お礼
問題解決しましたので １番さんへのお礼を入力した後で５番さんの回答を読みました。 ５番のbardfishさんの書かれている通りですね。 ユーザー権限でブラウザーを開いていました、レジストリへの勝手な書き込み抑制を実施するようにします。 アダルトも懲りましたので開かない様にします。 以下１番から４番さんまでのお礼と同様 １番さんから４番さんの４名の方から頂いたアドバイスを参考にして、以下の２項目実施で解決しました。 １．「SUPERAntiSpyware Free Edition」スキャンによる検出と削除 ２．「レジストリエディタ」でアダルトＵＲＬ名を検索し見つかった「データ名」に 含まれていたアダルトのＵＲＬを消去した結果「スタートアップ」から 消去が出来ましたので根本解決しました！
- 麻野 なぎ（@AsanoNagi）
- ベストアンサー率45% (763/1670)
状況としては、 ・問題となっているスタートアップの URL のチェックを外した。（URL でしたか？） ・それ以降、パソコン起動時には開かなくなった。 ・いまのところ、実害はない。 ということでいいでしょうか？ この認識が間違ってなければ、おそらく、マルウエアの実体は存在してないでしょう。 特定のULRをスタートアップで動かしているタイプのものは、「正規のソフトだけを使って」実現しているので、マルウエアの実体が、ローカルにはないタイプになります。
お礼
４名の方から頂いたアドバイスを参考にして、以下の２項目実施で解決しました。 １．「SUPERAntiSpyware Free Edition」スキャンによる検出と削除 ２．「レジストリエディタ」でアダルトＵＲＬ名を検索し見つかった「データ名」に 含まれていたアダルトのＵＲＬを消去した結果「スタートアップ」から 消去が出来ましたので根本解決しました！ 実施項目の２については ご指摘の「ＵＲＬをスタートアップで動かしているタイプ」ということばに従い スタートアップから消去する事を考えて、「レジストリエディタ」の検索範囲を全体にしたところHKEY_LOCAL_MACHINEで見つかりました。「システム構成」のスタートアップ表示では場所が「HKEY_CURRENT_USER」でしたので、最初はそこを探していました。 ありがとうございました。
- katokundes
- ベストアンサー率22% (492/2217)
「アダルトサイトを覗い」 自分の趣味だから毎回表示されても使いにくくなければよいのでは？ 会社でと言うことはないでしょうから！ 表示すること自体は嫌なサイトですが 「Windows DefenderやフリーソフトのMcAfee、Anti-Malware、GlaryUtilities3などでＰＣフルスキャン」 はあきらかに利用者にとって有害なファイルしか対応しませんから 好みで放置しておいても良いと思う物には対応しないでしょうね。 「デルタと言うサーチバー」もそのようなウィルス対策ソフトでは対処できないらしいです。 ブラウザの方に書き込まれていたりするとブラウザを起動すると出てきたりするようです。 マルウェアなのかサイトにつないだ時に書き換えられているのかは不明では？
お礼
４名の方から頂いたアドバイスを参考にして、以下の２項目実施で解決しました。 １．「SUPERAntiSpyware Free Edition」スキャンによる検出と削除 ２．「レジストリエディタ」でアダルトＵＲＬ名を検索し見つかった「データ名」に 含まれていたアダルトのＵＲＬを消去した結果「スタートアップ」から 消去が出来ましたので根本解決しました！ ご指摘の通り、怪しいサイトは覗かないことですね！ 今後はつつしみます ありがとうございました。
- directjpn
- ベストアンサー率40% (83/203)
そんな「検出率酷い」や誤検出率が多いソフトが使っても見つかりません。 「SUPERAntiSpyware Free Edition」や「F-Secure Online Scanner」で スキャンして下さい。 まぁ大抵は「C:\Users\[user]\AppData\Roaming(or \Local\Temp)」に 入ってること多いんですけどね
お礼
４名の方から頂いたアドバイスを参考にして、以下の２項目実施で解決しました。 １．「SUPERAntiSpyware Free Edition」スキャンによる検出と削除 ２．「レジストリエディタ」でアダルトＵＲＬ名を検索し見つかった「データ名」に 含まれていたアダルトのＵＲＬを消去した結果「スタートアップ」から 消去が出来ましたので根本解決しました！ アダルトを覗いたときに「スタートアップ」に書き込まれたことが原因かと思います。 アドバイスありがとうございました。 (1)番の「directjpn」さんのアドバイスに従い 早速教えて頂いた「SUPERAntiSpyware Free Edition」をインストールして スキャンしたところ、２時間２０分後に合計５９個の検出が有り全て削除しました。 「C:￥Users￥[user]￥AppData￥Roaming￥Microsoft・・・に約３０個 「HKCR￥CLSID・・・に約２０個、その他に約１０個見つかりました。 残念ながら、この削除だけでは「スタートアップ」の「チェック」を入れると アダルトサイトが立ち上がる現象は無くなりませんでしたが、良いソフトを教えて頂きありがとうございました。
お礼
回答ありがとうございました。 ４番さん（chie65535さん）のアドバイスが安心感を与えてくださいました。 スタートアップから消去しようと、レジストリエディタで、検索範囲を拡げて再検索した結果、スタートアップから消去出来て、解決につながりました。 ありがとうございました。