- ベストアンサー
ウィルス駆除の失敗( ? )
はじめまして。 投稿するのは初めてです。何卒宜しくお願い致します。 他にも同様の質問があるようなのですが、よくわからないまま、素人感覚で対応しているうちに、おかしな事になってしまいました。 現象としては、 1 Internet Explorer のスタートページが書き換えられる ( スタートページのアドレスはc:\WINDOWS\secure.html ) 2 WINDOWS そのものの壁紙の変更ができなくない。 1 2 ともに書き換えられたその壁紙(?)、および、スタートページというのは、真っ白。 ( 多分、画像のファイルを削除してしまったから? ) 壁紙(?)のほうは、壁紙ではなくて、こちらも、html ファイルのようで、右クリックでソースの表示ができてしまいます。 また、この壁紙に関しては、書き換えられているというより、正常の壁紙の上に覆い被さっているという感じのようです。 ( デスクトップアイコン等は正常に表示され動作します ) このソースコード自体を編集変更しても、結局、元に戻ってしまいます。 C:\WINDOWS\secure.html などは、何度削除しても、元に戻ってしまいます。 また、スタートページの件に関しては、レジストリの変更なども試みたのですが、こちらもすぐ元にもどってしまいます。 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main キー: Start Page , Local Page , Default_Page URL ウィルスソフトは、ウィルスバスター、ペストパトロール、CWShredder というのを使っていますがどれにも、引っかかりません。 また、highjacKthis というものも試してみたのですが、怪しいエントリーはなさそうです。 ( ウィルス本体は、いろいろやっているうちに削除してしまったのかも・・) 素人療法を行った為に、おかしな事になったのだと思いますが、なんとかならないでしょうか? 尚、OS は WINDOWS XP です。 ご存知の方、何卒宜しくお願いします。
- h_sasaki
- お礼率25% (2/8)
- ウィルス・マルウェア
- 回答数8
- ありがとう数18
- みんなの回答 （8）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
追加がありました。 > スタートページというのは、真っ白。・・・ についての参考URLです。 http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html 以上でほんとに おわり
その他の回答 (7)
- heto2
- ベストアンサー率43% (227/525)
「secure.html」関連には二つのパターンがあるようです。 古いパターンは下記ページに詳しく書かれています。 http://higaitaisaku.web.infoseek.co.jp/removereg32.html 最近のパターンの場合、「HijackThis」を使って下記の行を削除して解決した例が幾つか紹介されています。 O4 - HKLM\..\Run: [ist service uninstall] C:\WINNT\mstasks2.exe /u その後、c:\WINDOWS\secure.html を削除して正常に戻るのではないでしょうか。
お礼
お蔭様で、何とか復元できました。 今回は、誠にありがとうございました。
最終説明です。 システム復元の注意点参考URLです。 http://higaitaisaku.web.infoseek.co.jp/fukugen.html 以上で説明できるのはここまで・・・ ここまでにおいて、改善されなければ ユーザーデータのバックアップを取り リカバリーCD-ROMを用意して 再セットUPインストールをする。
説明01 スパイウェアまたはアドウェアなどが原因で 予期しない動作が発生する 参考URLです。 http://support.microsoft.com/default.aspx?scid=kb;ja;827315 スパイウェアの種類参考URLです。 http://higaitaisaku.web.infoseek.co.jp/spywareex.html highjacKthis ログを再確認する http://higaitaisaku.web.infoseek.co.jp/iranai.html Spybot1.3によるスパイウェアの除去方法を試す http://higaitaisaku.web.infoseek.co.jp/spybot2.html Ad-aware 6.0によるスパイウェアの除去方法を試す http://higaitaisaku.web.infoseek.co.jp/adaware.html セーフモードで全ファイルのウイルス検査と スパイ検査をおなう。 ここまでにおいて、改善されなければ 再セットUPインストールを考える
つづき基本対策4を試してください。 ウイルス対策ソフトのバージョンは? ウィルスバスター2004のタイプですか? ペストパトロールもウイルス対策ソフトですから ダブルチェックとゆうことで、ソフト間の競合 不具合がなければ、よいと思います。 スパイウェアは多分CWShredderで消去できたと 思います。 WINDOWSバージョンの書き込みがないので XPとMeの場合 システムの復元機能があり ウイルスとスパイがいなければ 正常時の時点まで戻す方法があります。 システムの復元を使用する前に 再検査をおこなってください。 参考URLです。 オンラインスキャン http://www.trendmicro.com/jp/security/tool/overview.htm セキュリティーとウイルススキャン http://www.symantec.com/region/jp/securitycheck/index.html 上記でダブルチェックをおこなう。
つづき基本対策3を試してください。 スタートUPされる不審ファイルを 確認する方法 通常画面の左下からスタートボタンをクリック ファイル名を指定して実行をクリック その表示された画面で”msconfig “を入力して OKボタンをクリック システム構成画面ユーティリテが表示されます スタートアップのタブをクリックして切り替え その中に、見覚えの無いファイルがあれば チェックマークをはずす (何でもかんでもチェックマークをOFFにしないこと) 後はOKボタンをクリック 再起動をおこなう
つづき基本対策2を試してください。 IE画面をリセットする。 手順方法は IE6の画面で ツールをクリック インターネットオプションをクリック プログラムタブにて Webのリセットボタンをクリック 後はOkボタンをクリック
まずは基本対策を試してください。 インターネット一時ファイルを掃除 手順方法は IE6の画面で ツールをクリック インターネットオプションをクリック 全般タブにて Cookieの削除ボタンをクリック ファイルの削除ボタンをクリック 全てのオフラインコンテンツを削除に チェックをつけて、OKボタンをクリック 消去が終わったら Okボタンで戻ります。 (それでも、症状が出る場合) 設定ボタンをクリック 設定画面で オブシェクとの表示ボタンをクリック 中にあるプログラムファイルは全て Web-HPからインストールされたソフトです Cookie又はプラグインソフトです。 怪しいそれらを全て削除する。 削除しても同じWeb画面を見たときに インストールするか、どうか確認表示されます その時、インストールしてください。 消去が終わったら Okボタンで戻ります。
お礼
大変丁寧なご説明を頂きまして、誠にありがとうございます。ウィルスバスター(2004) では引っかからなかったのですが、symantec のオンラインチェックで感染ファイルが発見され、該当ファイルを削除したところ、IE のスタートページの問題は解消されました。 壁紙の方は、未解決ですが、これから、システムの復元を含めて、再チャレンジしてみます。
補足
最終的に、システムの復元により対応し、ようやく元に戻ったようです。 今回は誠にありがとうございました。