これは、ウイルス？

質問

パソコンを起動させて、しばらくすると
図の上のような画面が出ました。
これは何者でしょうか。
対処方法はどうすればいいのですか。

全然見当もつきません。

ホームページを開くとホームページの最初の画面が
下の図の様に変更されていました。
通常は、GooGleに設定しています。

したの図の最初の方は次のように書かれております。

ようこそ。こちらはサポートページです。
客さまを、保護するためにホームページが変更されました。

,,,,,,

２つの出来事に関連があるかどうかはよくわかりません。

よろしくお願いいたします。

回答No.2

narashingo · ベストアンサー

KingsoftのAntivirusの警告にある「未知のプログラム」には、何と表示しているのですか？

C:\Windows\System32\の右の表示（文字列）が肝心だと思いますが、はっきりしません。

そのプログラム名の最後は、「.exe」であれば、実行プログラムですね。

このファイル名で検索してみると、何か手がかりは見つからないですか？

補足

大変失礼をいたしました。

上の画面には、次のようにかかれています。

不審な動作を確認しました。内容を確認し許可もしくはブロックを選択してください。

未知のプログラム：C\Windows\system32\regsvr32.exe
レジストリ項目：HKEY_LOCALMACHINE\SOFTWARE\
Microsoft\Windows\Current\Ext\[67afeacd-
b7d9-4dfd-8cd3-b80903d88e5e]

許可　ブロック　不審なプログラムを終了する。

次回以降このメッセージを表示しない。

よろしくお願いいたします。

回答No.6

morimu

ファイルを
https://www.virustotal.com/
で調べて見ては？

回答No.5

kuni-chan

No.1です。

　Regsvr32.exeはレジストリに設定を追加するプログラムです。
　Windowsに付属しているものですから本来は実行しても問題はありません。
　ただし、ウイルスが入っている可能性を否定できないなら実行するべきではありません。
　また追加しようとしている項目が不正なプログラムを実行しようとしている可能性が否定できませんからとりあえず実行しない方が良いでしょう。

　現状では問題無いと言い切れませんからウイルス感染を疑ってパソコン内をウイルスチェックした方が良いと思います。

回答No.4

narashingo

A.No2です。

＞未知のプログラム：C\Windows\system32\regsvr32.exe

このregsvr32.exeは、私のWin7にも存在しますが、何も問題がありません。
http://www.dlltool.com/KB/30/JP/

＞レジストリ項目：HKEY_LOCALMACHINE\SOFTWARE\Microsoft\Windows\Current\Ext\[67afeacd-b7d9-4dfd-8cd3-b80903d88e5e]

これは[Current]は、「CurrentVersion]ではないですか？
でしたら、Extはありますが、その下の[羅列の文字列]はないですね・・。

ホームページが勝手に書き換えられたとのことなので、何か入った可能性がありますが、プログラムやアドオンに心あたりのないものが確認できませんか？

あとは、次のマルウェアチェックができるAdwCleanerでチェックしてみてください。
（不要プログラムに関する定番クリーナー！「AdwCleaner 日本語対応版」に関する使い方について）
http://www.japan-secure.com/entry/adwcleaner.html

回答No.3

heyboy

たぶん、ウイルスでしょうね。
あまり、お勧めされてませんけど
システムの復元で戻る可能性はあります
ただし、最近更新したファイルとか消えるので
USBメモリーとかにバックアップするといいでしょう。

補足

大変失礼をいたしました。

上の画面には、次のようにかかれています。

不審な動作を確認しました。内容を確認し許可もしくはブロックを選択してください。

未知のプログラム：C\Windows\system32\regsvr32.exe
レジストリ項目：HKEY_LOCALMACHINE\SOFTWARE\
Microsoft\Windows\Current\Ext\[67afeacd-
b7d9-4dfd-8cd3-b80903d88e5e]

許可　ブロック　不審なプログラムを終了する。

次回以降このメッセージを表示しない。

よろしくお願いいたします。

回答No.1

kuni-chan

画像が不鮮明です。
　正確な情報が無ければ無理です。

補足

大変失礼をいたしました。

上の画面には、次のようにかかれています。

不審な動作を確認しました。内容を確認し許可もしくはブロックを選択してください。

未知のプログラム：C\Windows\system32\regsvr32.exe
レジストリ項目：HKEY_LOCALMACHINE\SOFTWARE\
Microsoft\Windows\Current\Ext\[67afeacd-
b7d9-4dfd-8cd3-b80903d88e5e]

許可　ブロック　不審なプログラムを終了する。

次回以降このメッセージを表示しない。

よろしくお願いいたします。