ベストアンサー

ホームページのアドレスが書き換えられました！

2004/04/13 17:42

海外のアダルトサイトを見ました。すると、ホームページアドレスをYahoo!にしているのですが、再起動するとまったく知らないサイト（アダルト系）を自動的に開きます。どうもウイルス(?)に侵入されて、書き換えられたようです。そのアドレスを削除しても、いったん電源を切って立ち上げると、また、そこを開いてしまいます。プロパティを見ますと次のようになっています。 res://c:\WINDOWS\SYSTEM\SHDOCLC.DLL/navcancl. htm#http://www.babe**.com/ 私のパソコンの知識ではまったく歯が立ちません。解決法をご存知の方は至急教えてください。よろしくお願いします。

noname#12974

ブラウザ
回答数4
ありがとう数10

みんなの回答 （4）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

Scorpion-
ベストアンサー率39% (9/23)

2004/04/13 18:08 回答No.1

spybotを使ってみては如何でしょうか。 http://beam.to/spybotsd 使い方について http://www.dream-seed.com/server/spybot.html 今回だけに限らず、定期的にスキャンすることをオススメします。

質問者

お礼 2004/04/14 09:04

アドバイス誠にありがとうございました。スパイウェアに侵入されて１０数時間、やっと原状回復いたしました。皆さまからご紹介いただいた対処法のサイトを調べ私のレベルでできる方法を試してみましたが、最終的にはスパイウェア駆除ソフトを、 Spybot→SpywareBlaster→AD-aware6.0→CWShredderの順にダウンロードした結果、確信はないのですが、 AD6.0が効いたようです。今回は良い勉強になりました。皆さまに感謝いたします。

質問者

補足 2004/04/13 20:45

ありがとうございます。早速、ご指示のとおり実行してみました。２８ファイルほど検出され、駆除したのですが、結果は同じで、再起動かけると、書き換えられたサイトを開きます。つぎなる手段を教えていただきたく、よろしくお願いします。

ログインすると、全ての回答が全文表示されます。

その他の回答 (3)

noname#21649

2004/04/14 04:00 回答No.4

ある程度の知識があるとします。 Regeditで見ることができる HKEY_Local_machoine 内の software\microsoft\windows\CurrentVersion\run 内の指定が.起動直後に実行されるタクスの指定です。ここに見慣れない指定があれば.この指定内容が犯人です。同様に注意する点としては. C:\windows\config.sys C:\windows\autoexex.bat C:\windows\スタートアップがあります。

質問者