「ホーム」に登録してるＨＰが変わるウイルス

質問

友人から相談されたのですが、
ウイルスに感染し、「ホーム」で登録してるＨＰが
ＩＥ起動ごとにＨサイトになるそうです。
何度「ホーム」のページを希望ＨＰに置き換えても
またＨサイトに変わるらしいです。
何度かウイルスに感染し、その都度ノートンで駆除は
出来たらしいのですが　未だに「ホーム」は変えられるらしいです。

ノートンのLive Up Dateも最新のものにしてから
スキャンしても　ウイルスは引っ掛からないとの事。

なので何をどうすればいいかわからないと。
プロバイダーに問い合わせたら再セットアップをしろと
言われたとか。
私も色々調べたのですが、わかりませんでした。
ＯＳはＸＰです。
よろしくお願いしますm(_ _)m

回答No.3

banky · ベストアンサー

質問の内容ですとスパイウエアーによってファイルが書き換えられたままのようですね・・・。
スパイウエアーのいたずらです。

まずスタート～プログラム～スタートアップ項目に怪しいものが残っていませんか、あれば削除。
タスクトレイにはありませんか？

次に下記を参考に削除をして下さい。

「Spybot」だけでは駆除しきれないで残ってしまうものもありますから「Ad-aware」も使って駆除してください。

スパイウェアとは？
http://higaitaisaku.web.infoseek.co.jp/spyware.html
まずは、SpybotとAd-awareでスキャン・除去して下さい。

Spybot1.2によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html

Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html

スパイウェアの種類とその対応
http://higaitaisaku.web.infoseek.co.jp/spywareex.html

回答No.5

NetAdmini

＃４の補足です。

CHP.dllは、単に削除するだけでは再起動した後自動的に復活してしまいます。そのため、マニュアルで削除するならレジストリ操作は不可欠になります。エントリがかなりあったと記憶していますから、マニュアルで削除するのはお勧めしません。まずCWShredderを使ってみて、その後Spy Sweeperを使ってください。

お礼

ここで皆様へのお礼とさせていただきますm(_ _)m
お忙しい中のアドバイスありがとうございます。
皆様のアドバイスを友人にメールしたところ、
Spybotで駆除成功したそうです(^-^)
ここ数日間ＩＥ立ち上げの度にＨサイトを目にして
一日憂鬱に過ごしてたのが直って、うれしくて寝付けなかったとの連絡が入りました(^^；
（私のＰＣもAd-awareは入れてありましたが
ついでにSpybotをしてみたところ、20個出てきました）
たくさんのアドバイスありがとうございましたm(_ _)m

回答No.4

NetAdmini

その方のWindowsフォルダにCHP.dllというファイルはないですか？もし存在していたら、AdawareやSpybotS&Dでは駆除できない可能性があります。有効な削除ツールがなかったのと、ネットにほとんど情報がなかったので、以前マニュアルで削除した経験があります。

CWSというトロイの木馬（一般にはスパイウェアとも言われていますが）の一種で、駆除するのは面倒です。しかし、HijackThisの作者がCWShredderという駆除ツールを作成して提供していますので、それを使って駆除してみてください。（下のリンク（参照URL)をクリックすると、ダウンロードのポップアップが表示されます。安全なことは確認しているので、ダウンロードして適当な場所に保存してください）

いきなりダウンロードが嫌いな方は、以下のサイトにアクセスしてください。
http://www.spywareinfo.com/~merijn/downloads.html

ツールを使う際には、インターネットエクスプローラやWindowsエクスプローラを閉じてから、ツールを起動してください。

英語版のツールですが、強力なツールを一つ紹介します。使い方は簡単ですので、これを使っても駆除できなければ、HijackThisに移行すればよいと思います。

Spy Sweeper
サブスクリプションしないとインストール時に一回しかアップデートできませんが、US PCマガジンでAdawareやSpybotS&Dよりも良いとアワードをとったソフトです。プロテクトもしてくれる、強力なツールです。（お金を払わなくても十分強力なツールですが、お金を払うならこれが私のお勧め。）
http://www.webroot.com/wb/products/spysweeper/index.php

AdawareやSpybotS&Dよりも強力なツールです。

これでだめならHijackThisですね。

HijackThis
http://higaitaisaku.web.infoseek.co.jp/index.html
使い方、ダウンロードサイトへのリンクは、上の「アダルトサイト被害対策の部屋」で詳しく説明されています。いろいろなところで紹介されている、とても有名なサイトです。

このサイトにも記述がありますが、「スタートアップ」項目は自分でチェックしてください。HijackThisの唯一のバグで、「スタートアップ」が正しく表示されません。変種のウイルスやスパイウェアには、システムの状態をスキャンして、いかにもそれらしい名前に自分自身をリネームして、スタートアップに入れておくものもあります。（たとえば、ダイヤルアップやDSL、ケーブルで使用しているプロバイダの名前を利用するとか…）

マニュアルで削除するしかないものもありますが、Spy Sweeperでかなり対処できますので、まず、これを使ってみてください。

回答No.2

noname#10679

追加参考です。

対応策は#1のURLにてできると思います。
ダウンロード画面が英語の為
翻訳ソフトが無い場合は

http://www.excite.co.jp/world/english/

にて翻訳しながら、おこなってください。

変なHPにならないように事前防衛として
つい最近はこんなサービスもあります。

http://email.biglobe.ne.jp/vcheck/index-3.html

ご使用のプロバイダーの契約を見直をしましょう。

参考URL：

http://email.biglobe.ne.jp/vcheck/index-3.html

回答No.1

kanpyou

スパイウェアまたはアドウェアなどが原因で予期しない動作が発生する
http://support.microsoft.com/default.aspx?scid=kb;ja;827315

無料削除用ソフト

http://www.lavasoftusa.com/　　　　　　　　アドウエア（Ad-Aware ）

http://www.pestpatrol.jp/　　　　　　　　　　ペストパトロール（Pest Patrol ）
　　　　　　　　　　　　　　　　　　　　　　　　　　無料スキャンチェックがあります。　
http://www.safer-networking.org/　　　　　Spybot Search and Destroy （スパイボット）

参考URL：

http://support.microsoft.com/default.aspx?scid=kb;ja;827315,http://enchanting.cside.com/security/spyware.html