IEを立ち上げる度、最初に変なサイトが開くんですが・・・

質問

うかつに誰かがリンクしたブラウザクラッシャーを踏んでしまい、それ以来IEを立ち上げる度に、最初の画面にホームページとして海外のサイトに飛んでしまいます。
[インターネットオプション]の[ホームページ]で何度もURLを変えても、再起動したらその海外のURLに戻ります。
調べてみたら、どうもスパイウエアらしいので、spybotとad-awaredでリムーブしたのですが、変化はありません。

使用OSはWindows-XPです。対処法があれば教えてください。

回答No.6

heto2 · ベストアンサー

「CWShredder」の使い方。　http://www.spywareinfo.com/~merijn/downloads.html
１．IEの画面を全て閉じておきます。
２．「CWShredder.exe」を起動します。
３．画面下の「Fix」をクリック
４．「全てのブラウザーの画面を閉じるように」という意味のダイアログが表示されます
５．「OK」をクリック
６．順次作業が進み、結果が表示されます。
７．各項目の右に「not present」「not infected」「REMOVED」等のリマークが表示されます。
８．「REMOVED」があれば、問題箇所を検出して削除されています。
９．「NEXT」をクリックするとダイアログが表示されます。
１０．パソコンを再起動してIEを開き修復されているかどうか確認してください。
１１．もういちど「CWShredder」を実行するのもいいでしょう。
１２．下記の項目が毎回表示されますが、無視していいと思います。
- CWS.Alfasearch
- CWS.Xmlmimefilter
- CWS.Aboutblank
- CWS affiliate: Winshow
１３．IEの「ツール」「インターネットオプション」「プログラム」画面にある「Web設定のリセット」で初期設定に戻してください。

お礼

すごい！
一発で直りました。
ありがとうございます。
感謝感激！！

回答No.5

heto2

http://www.your-search.info/start.html

多分「CWShredder」で削除できると思います。

回答No.4

heto2

飛ばされるサイトのURLを書いてみてください。

お礼

http://www.your-search.info/start.html

↑　これです。何度変更しても、再起動するとこれが出ます。

回答No.3

noname#6829

この手の有害ソフトウェアを「リムーブ」「修正」という方向で解決するのは必ずしも簡単ではありません。多くの場合レジストリが書き換えられており、その場所や書き換え内容（あるいは元の値）を調査するのが容易ではないことや、レジストリの書き換えによる不具合の発生については自己責任であることなどから、こうした方法で問題を解決するには相当のスキルが必要です。（ spybot や ad-aware では、その問題を生じる原因となった有害コンポーネントを発見して削除することはできますが、これによって書き換えられたレジストリのキー値までは元に戻せないことのほうが多いようです。また、有害コンポーネントがシステムの利用する形のファイルとなっている場合、システムが起動しているプロセスやファイルに対してロックをかけてしまうため、スパイウェア対策ソフトやウイルス対策ソフトなどがそのファイルを削除できないという事態が起こります）
こうした場合、危険性の少ない対処法として、まず spybot や ad-aware などで有害コンポーネントの削除をかけた上で、この不具合が生じる前のポイントを選択して「システムの復元」をかけることをお勧めします。

回答No.2

R-Fuji

どうもこの手のスパイウェアに感染している人が多いみたいですね。参考URLは同様の症状で困っておられる方のスレッドです。
しかし、URLを見てわかるとおり、スパイウェアはウィルスよりもタチが悪いケースがあります。現段階では感染する前に予防しておくのがベストのようです。

http://higaitaisaku.web.infoseek.co.jp/spywareblaster.html

因みに、私の場合、普段から
JavaScriptエンジン、
Java VMコンパイラ、
ActiveXのダウンロード、
ActiveXの実行、
を無効にしています。もちろん正常に見れないサイト等が発生しますが、ウィルスにもスパイウェアにもほぼ感染しないでしょう。

参考URL：

http://oshiete1.goo.ne.jp/kotaeru.php3?q=818442

回答No.1

mshr1962

新種のスパイウェアでしょうか？
spybotとad-awaredの定義ファイルはアップデートされましたか？
していない場合はアップデート後にもう一度試してください。
している場合は下記のURLの方法を試してください。
【HijackThisによるレポート出力と手動でのスパイウェア除去】
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

お礼

回答ありがとうございます。
リンクにあるマニュアルをみてみましたが、
何のファイルを除去していいかさっぱり分かりません。
私には難しすぎる…（汗