突然起動…

質問

パソコンをやっているといきなり「dl」というHTML（htm？）のファイルが開き真っ白なインターネットのサイトに飛ばされました。なのでそのファイルを見つけて削除しました。しかし、今度は「C:\WINDOWS……dl」　は見つかりません」と表示されIEでホームページに設定しているサイトが表示されます。「C:\WINDOWS……dl」に行って見るとまだ「dl」というアプリケーションがありました。それを削除しようとしましたが「dlを削除できません。アクセスできません。ディスクがいっぱいでないか…略。」と表示されます。ということは常にどこかで作動しているんでしょうか？ノートンアンティウィルスをかけても反応しませんでした。
回答よろしくお願いします。

回答No.2

macbain · ベストアンサー

＃1さんのおっしゃるようにスパイウェア・アドウェアが疑われます。

　これらの対処に関してよく紹介されるサイトが参考URLです。私もここで色々と教えてもらいました。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/index.html

お礼

大変参考になりました。ありがとうございます。

回答No.3

heto2

危険な作業になりますので、事前に復元ポイントを作って置いてください。

１．セーフモードでパソコンを起動し、下記のファイルがあれば削除してください。

　C:\WINDOWS\reg32.exe
　C:\WINDOWS\dl.exe
　C:\WINDOWS\dlm.exe
　C:\WINDOWS\consol32.exe
　C:\WINDOWS\msstasks.exe

２．レジストリエディターで下記フォルダを開きます。

　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

３．画面右側の一覧で下記設定があれば削除します。
　（画面の名前を右クリックして「削除」を選択）

　「名前」「データ」
　[Reg32] C:\WINDOWS\reg32.exe
　[Dial32] C:\WINDOWS\dl.exe
　[Dial33] C:\WINDOWS\dlm.exe
　[Cons] C:\WINDOWS\consol32.exe
　[Serv] C:\WINDOWS\msstasks.exe

４．パソコンを再起動して下記のファイルがあれば削除してください。

　C:\WINDOWS\secure.html
　C:\WINDOWS\secure32.html
　C:\WINDOWS\dl.html
　C:\WINDOWS\dlm.html

☆「HijackThis」
http://www.spywareinfo.com/~merijn/downloads.html

（１）と（３）の作業が難しければ「HijackThis」を使って、下記項目の左のチェックボックスにチェックを入れ「Fix」をクリックして削除できます。
（４）は手作業でやるしかありません。

O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe
O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
O4 - HKLM\..\Run: [Cons] C:\WINDOWS\consol32.exe
O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe

「HijackThis」の使い方については、『「HijackThis」実戦編』でGoogle検索してください。

お礼

詳しく説明していただきありがとうございます。

回答No.1

noname#227796

アドウェアかスパイウェアだと思いますよ。
Q&A検索すれば、対処方法がたくさん出てくるはずですよ。

参考URL：

http://www.lavasoftusa.com/japanese/software/adaware/

お礼

すばやい返事。ありがとうございます。