締切済み

デフォルトページが書き換えられる

2004/05/30 01:42

スパイウェアに感染したようで、ブラウザのホームページが起動する度に「about:blank」に書き換えられてしまい、”Search for"という検索ページに移行してしまいます。同時に、「スパイウェアに感染してます！」とか「IPが抜かれています！」だという趣旨のポップアップ（英語）がランダムに表示されます。 SpybotやHijackThisはインストールして使ってみましたが、改善しませんでした。環境は、 Internet Explorer6.0 Windows XP 　　　です。困り果てています。どなたか切り口を示唆してほしいです。

dima
お礼率61% (8/13)

ウィルス・マルウェア
回答数5
ありがとう数14

みんなの回答 （5）
専門家の回答

みんなの回答

noname#6685

2004/06/23 23:42 回答No.5

dimaさんはどうやら私と同じ症状だとお見受けしました！私もSPYBOTとSRYWARE ADWARE REMOVERとかいうのを使って試してみました。どちらもスキャンした結果、SPYWAREを検出し、削除はしてくれるのですが、またaboutbrankというアドレスでSearch For...という英語のページが出てきました。あと、「あなたのPCはSPYWAREに侵されています！」系のポップアップって、大抵は警告文だけですが、たま～にバッタかコオロギみたいなキャラが出てくることがありませんか？だとしたら私と同じ、どうやらCoolWebSearchというタイプの変種にやられた様です。別なログにあった有益な情報に書いてあるとおりに調べてみると、私のPCにも似た様な怪しげなファイルが．．．削除したらWARNING！というポップアップは表示されなくなり、ブラウザのアドレスバーにもaboutblankとは表示されるものの白紙ページになり、あともう少しだ！と希望の光が見えた矢先にまた復活してきて、あの忌まわしいページに逆戻り．．．さて、前置きが長くなりましたが、私が成功した方法をお伝えします。(いたって簡単) 他の方も同じところの情報を提供してくれているようですが、このテの被害者の駆け込み寺総本山とも言えるサイトです。参考URLにアクセスするとCoolWebSearchの除去方法と書いてありますのでご一読を！少しスクロールすると【CWshredder.exe(実行ファイル)のダウンロード(Ver.1.59.0)】と書いたリンクがあります。英語ですががんばって！！！そんなに難しくはないハズです。ダウンロードしたら念のため、最新版にアップデートしてから駆除操作に移ることをオススメします。 CoolWebSearchの除去方法のページにはありがたいことに使い方まで説明してくれているので、これでイケルと思います。ちなみに私は最近XPを購入したばかりで苦戦の末このソフトを使い、今日の午前２時頃にSearchForから開放されました。まだ様子見ではありますが、大丈夫そうです。駆除する前にキャッシュや履歴もクリアする、HPのURLも自分が使っていたものに書き直してからIEなどは閉じるように！もしこの方法で直ったら、同じ被害にあわれている方のためにも、成功例を残しておきましょう！私もそう思ってここに書きました。無事スパイを追い出せるように祈ってます。

参考URL：: http://higaitaisaku.web.infoseek.co.jp/removecws.html

liq
ベストアンサー率38% (228/595)

2004/06/08 22:43 回答No.4

NortonでAdware.MainSearchと呼ばれるものではないでしょうか。 http://www.symantec.com/region/jp/sarcj/data/a/adware.mainsearch.html ノートンアンチウイルスで検出はされますが、ファイルを削除できないことがあります。その場合、自分でファイルを削除します。「Windowsが使用している」等で削除できない場合、「セーフモードとコマンドプロンプト」で起動してDELコマンドで削除します。ノートンアンチウイルスでなくても、問題のファイルが特定できればそれを削除すればよいと思います。参考URLの方も同じような症状で削除に成功されたようなので、参考になると思います。

参考URL：: http://oshiete1.goo.ne.jp/kotaeru.php3?q=871865

heto2
ベストアンサー率43% (227/525)

2004/05/30 06:52 回答No.3

CoolWebSerch系のアドウエアに感染したときの典型的な例と思います。特徴　スタートページが乗っ取られる。　多分、http://th.msie.tv/index.php?aid=579 　ポップアップ広告が表示される。　　BHO(BrowserHelperObject)を使っていることは解っている。　しかし、そのBHOを削除しても別名のBHOが生成される　駆除　初期のものは「CWShredder」で駆除できていた。　一部は「Ad-aware 6」で駆除できることもある。　最近では、新しいバリエーションが続々誕生。　BHOを再生する手法が解明されず、解決できない例も多い。　対策　１．「CWShredder」を試してみる　　http://www.spywareinfo.com/~merijn/downloads.html 　２．「Ad-aware 6」を試してみる　　http://download.com.com/3000-2144-10214379.html?tag=pop 以上で駆除できない場合、主に「HijackThis」というソフトを使って、手作業で対応することになります。　http://www.spywareinfo.com/~merijn/downloads.html

taka_pre
ベストアンサー率32% (146/451)

2004/05/30 01:57 回答No.2

一般的には、こんな方法があります。 ■Web 設定のリセット　■Internet Explorer を起動し、[ツール]－[インターネットオプション] をクリック　■[プログラム] タブをクリックし、「Web 設定のリセット」をクリック　■「はい」をクリック(ホームページを変更しない場合はチェックを解除しておく) ■Internet Explorer の修復　■ コントロールパネルから「アプリケーションの追加と削除」を起動　■「Microsoft Internet Explorer 5 とインターネットツール」を選択し、「追加と削除」ボタンをクリック　■「Internet Explorer を修復する」を選択し、「OK」をクリックはっきりとはわかりませんがCoolWebSerchというスパイウェアかもしれません。以下のURLが参考になりそうです。 http://higaitaisaku.web.infoseek.co.jp/removecws.html CWShredder.exeの実行は自己責任でお願いします。