設定が書きかえられている?？

質問

某巨大掲示板のカキコからリンクされているリンク先に、不用意にに飛ぼうとしてURLを入力して実行したところ、ウィルスバスターが起動しました。一応隔離して削除したつもりだったのですが、その後、IEを起動するとC:\WINDOWS\secure.html　というリンク先がHPとして設定され、訳のわからないホームページにつながってっしまいます。ツールから履歴を削除し、設定をリセットにしてもまた元に戻ってしまいます。また、定期的に窓が開き、特定のページ（アドレス欄にはC:\WINDOWS\dlm.htmlとあります）にアクセスしようとします。現在、C:\WINDOWS\secure.html及びdlm.htmlのリンク先をとりあえず削除したのでそのページには飛ばないのですが、非常に気持ち悪いです。

また、コントロールパネルを開いて設定を変えようとしても、どの項目をクリックしても（アプリケーションの追加と削除など）一瞬で画面が閉じてしまいます。ウィルスバスターの履歴には「JAVA_BYTVERIFY.A」というウィルスのログが残っていますが、トレンドマイクロの説明を参照し、ウィンドウズのアップデートを行っても状況は改善されません。

当方PC初心者ではありませんが、専門的な事はわからないです。アドバイスをわかりやすく頂けると何とか自分で改善できると思うので、よろしくお願い致します。

なお、ウィルスバスターは2002でアップデートはしていません（期限切れ）。OSはウィンドウズ98SE、IEは6.0です。

回答No.2

heto2 · ベストアンサー

secure.htmlについては下記参照ください。
http://oshiete1.goo.ne.jp/kotaeru.php3?q=825797

「JAVA_BYTVERIFY.A」についてはWindowsUpdateとWindowsの再インストールしかないと思います。

値段が高いので腹が立ちますが、ウィルスソフトは入れておいたほうがいいと思います。
ご自分自身のためにも、そして、ウィルス感染の橋渡しに利用されないためにも。

その他お勧め。

スパイウエア関連
「Ad-aware 6」
　http://download.com.com/3000-2144-10214379.html?tag=pop

「Spybot-S＆D」
　http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

「CWShredder」
　http://www.spywareinfo.com/~merijn/downloads.html

ファイアウォール
「ZoneAlarm Free」
　http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=zadb_zadown

健康診断
　「HijackThis」
　http://www.spywareinfo.com/~merijn/downloads.html

お礼

こんばんは。２行目のリンク先を調べてみて、セーフモード上で要因になっていると思われるファイルを削除し、再起動させたところ、問題が解決しました！！　オンラインスキャンをかけてもファイルの感染などは見当たらず、一応復旧を見たというところです。今後ウィルス対策ソフトを導入しなおしておこうと思います。本当に助かりました！どうもありがとうございます☆

回答No.3

tak2003

昔のとても快適だった頃のレジストリなどは持っていないでしょうか?
もし持っていたら、レジストリを上書きしてみてください。
この手のウイルスはコントロールパネルなどの設定をレジストリーから変更して不可にします。
ＩＥも見た目は正常に見えますが、特別機能を持ったＩＥが立ちあがります。
アイコンのリンク先は正常なＩＥにたどり着いているでしょうか？
私の場合は偽ＩＥに繋がっていました。オートコンプリートやパスワードなどは自動的に取得されて送信されていたみたいです。
ＧａｔｅｒとかＧＭＴなどのファイルがカレントドライブにないか調べて見てください。
復旧はかなり大変ですが、がんばってください。
最後の手段は再インストールになるでしょうが、再び起こる可能性が高いのでパスワードやＩＤは同じ物を設定しないでください。

お礼

ご丁寧にありがとうございました。＃２のアドバイスの中から改善することができました。これまであまりこうしたケースがなかったので、焦ってしまいましたが、皆様のアドバイスやご意見のおかげで助かりました。本当にありがとうございます。

回答No.1

esprei

ウイルスバスターのアップデートをしていないのでしたら、ウイルスが残っているのかもしれません。
一種類とは限らないのです。
トレンドマイクロのホームページで、オンラインスキャンを実行してみてはどうでしょうか？
駆除はしてくれませんが、ウイルスの有無は検索出来ます。
また、スパイウェアでも同じような症状が出ることがあります。（ホームが書き換えられる）
http://enchanting.cside.com/security/spyware.html

参考URL：

http://www.trendmicro.com/jp/home/enterprise.htm

お礼

ひどい目にあいました。オンラインスキャンもかけられない（かけさせてくれない）状況で、電源を落とす事すら出来なかったんです。＃２のアドバイスで復旧できましたが、その前にスパイウェアの対策ソフトを教えていただいたところから導入し、試したところ・・・出るわ出るわで非常にビックリしました。知らない間に、怖いですね。今回はどうもありがとうございました。