PCの初期化

質問

以前ＰＣの表示画面が海外の検索エンジンに強制的に書き換えられている、という質問をさせて頂いた者です。
そこでみなさんの回答によってスパイウェアによるものだと判明し、
駆除ソフトのSpybot、AD-aware、CWShredderを行ったのですが、全てダメでした。

最近この問題が非常に多いようで、皆さんまだ解決してらっしゃらないようですね。
そこで、いっそのことＰＣの初期化を行ってしまおうかと考えています。
そうした場合元に戻るのでしょうか？

また、まだ手段としてHijackThisがあるようですが、
こちらは見てみると難しそうなのですがやってみた方が良いのでしょうか？

何度も申し訳ありませんが、是非ご教授ください。

回答No.26

Rossana · ベストアンサー

すいません。#25のURLは直接表示できないようですね。
bastard2さんの教えてくださった
>掲示板をクリック
>http://higaitaisaku.web.infoseek.co.jp/cgi->bin/cbbs.cgi
>となり、ここのHPの下にある
>[検索フォーム] 　右側にあるキーワード欄に
>キーワード http://0websearch.com/ を入力で検索
>すると一件表示されます。
の所で
"Internet Expedition"と入力すると
■34116 　Re[6]: ぬか喜びもいいところです (笑)
ってところがあるページへ行けます。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

お礼

今まで長い間お付き合い頂いてありがとうございました。
#24で回答頂いた方の参考ＵＲＬでログを見たところ、
かなり似通っていましたので、そちらを参考にログの修正を行ったところ、直すことができました。

まだ完治しているかどうかはわかりませんが、
とりあえず最初の画面が海外エンジンに繋がることはなくなりました。

Internet Expeditionに関しては、参考にしながら対処していこうと思います。

お手数をおかけしましたが、本当に長い間詳しくご教授くださいましてありがとうございました。

回答No.15

Rossana

では「通常のモード」でアプリケーションを見てあとスタートの横の大きい空白のスペースで右クリックしてタスクマネージャを選択して
プロセスのところに書いてあるやつを面倒くさいですが全て書き出してください。
＞okwebを見るのには、
＞フレッツ接続ツールでパスワードを入力し、IEに繋げ＞る状態にしてから、インターネットオプションでホー＞ムページの設定（最初の画面）をＯＣＮに直してから＞IEを起動させています。
このIEの起動方法で変なページが出てこないのならそのIE起動方法で大丈夫です。

回答No.14

Rossana

#9について
>HijackThisはスキャンしましたが、量が膨大すぎて
>どこを掲示したらいいのかさえわかりません。
Hijackはいいやつも表示するので分からなければ削除するのはやめておいて下さい。でもSave logっていうやつでスキャンした奴の結果を保存できると思います。

HijackはおいといてAd-awareをアップデートしてからセーフモードでスキャンしてみて下さい。そしてスパイを除去してください。

ちなみに、このOkwebを見るのにIEをどのように起動させていますか？
スタート→設定→コントロールパネル→プログラムの追加と削除の中で怪しそうなアプリケーションはありませんか？特にBridgeというものやSearch Extenderなど。

お礼

Dream Passport
Internet Expedtion
LiveReg
Lucent Technologies Soft Modem AMA
AcAfee VirusScan
Microsoft DirectX Transform optional components
↑以上がよくわからないアプリケーションだったのですが、
特に問題はないのでしょうか・・・？

補足

Hijackのログはメモ帳に保存してあります。

セーフモードでAd-awareを起動させましたが、何もひっかかりませんでした。

okwebを見るのには、
フレッツ接続ツールでパスワードを入力し、IEに繋げる状態にしてから、インターネットオプションでホームページの設定（最初の画面）をＯＣＮに直してからIEを起動させています。

「スタート→設定→コントロールパネル→プログラムの追加と削除の中で怪しそうなアプリケーションはありませんか？特にBridgeというものやSearch Extenderなど」

先ほど探したのですが、そういったものは見つかりませんでした。

回答No.13

Rossana

>「ツール→インターネットオプション→全般
>のCookieの削除やファイルの削除ってところです。」
>これが、Cookieだけないのです。。。
じゃあMeはないのでしょうね。
>「さらに設定→ファイルの表示
>とやるとファイルがいろいろ出てくると思うのですが
>そこでCtrl+Aで全部選択した後右クリックで全部削除
>して下さい」
>こちらはできました。
これでたぶんクッキーもファイルも削除されていると思いますので十分だと思います。

回答No.12

Rossana

http://higaitaisaku.web.infoseek.co.jp/safemode.html
セーフモードはこれ見てやった方がいいです！！

参考URL：

http://higaitaisaku.web.infoseek.co.jp/safemode.html

回答No.11

Rossana

#10はやらないでちょっと待ってて。

回答No.10

Rossana

#9の回答
>BOOT.INIはやはり見つかりませんでした。
>System.iniとWin.iniはあったのですが。

Meにはないのでしょうかねぇ。
Meは分からないですがじゃあ僕が調べた方法でやってみましょう。

１．パソコンの電源を入れた直後に「F8」（または「Ctrl」キーを押しっぱなしにするか連打する。
２．セーフモードを選択する。

回答No.9

Rossana

#3について
＞とありましたが、res://xaubi.dll/index.html#37680＞の部分はhttp://0websearch.com/で良いのでしょう
＞か？実際そうしてみたところ、0websearch.com/を含＞むものが見つかったので削除しましたが、何度でも復＞活しています。

0websearch.comはよく分かりませんが、それが海外のサーチエンジンっぽいものなら消してもいいと思います。スパイウェアの可能性が非常に高いので。

あとこれだけは注意して欲しいのですが、レジストリの中で大事なものいいやつを誤って削除してしまうとパソコン自体壊れてしまうかもしれないヒジョーにデリケートなもののようなので慎重に。
是非res://xaubi.dll/index.html#37680以外のものを削除する時はバックアップをとることを絶対的にお勧めします。

お礼

BOOT.INIはやはり見つかりませんでした。
System.iniとWin.iniはあったのですが。

HijackThisはスキャンしましたが、量が膨大すぎて
どこを掲示したらいいのかさえわかりません。

すみません。素人目から見てどこが問題がありそうなのか、ということがわからないもので。

もう少し見てみようと思います。

補足

詳しくありがとうございます。

とりあえずWindows Updateは行いました。
私が使用しているのはWindows Meです。

「ツール→インターネットオプション→全般
のCookieの削除やファイルの削除ってところです。」
これが、Cookieだけないのです。。。

「さらに設定→ファイルの表示
とやるとファイルがいろいろ出てくると思うのですがそこでCtrl+Aで全部選択した後右クリックで全部削除して下さい」
こちらはできました。

回答No.8

Rossana

#7を訂正。
＞１．Spybot，Ad-aware，CoolWebSearchによる削除が＞第一
CoolWebSearchじゃなくてCWShredderでしたすいません。間違いです。CoolWebSearchは大ボスでした。

回答No.7

Rossana

すいません。なんか手順がごちゃごちゃになっていて分かりにくいかもしれません。
ここで一度整理します。でも僕を救ってくれたbastard2さんは説明が本当に分かりやすかったなぁ。僕はそんなうまく説明できなくてすいません…。
１．Spybot，Ad-aware，CoolWebSearchによる削除が第一
２．ちゃんと調べてませんから信用しないでほしいですがBridgeというスパイはどんどんスパイを呼び込む？ようなのでこいつをまずアプリケーションから消しましょう。僕もBridgeがアプリケーションに入っていてこいつは早い段階で削除しました。
３．IEをできるだけ起動させないこと起動させると復活します。IEを使う時は右クリック→プロパティのところでYahooのアドレスなどを自分で入力し直して起動させましょう。できるだけIEを起動したり閉じたりしない方がいいです。いったん開いたら開いた状態でなんか作業をやりましょう。
４．Ad-aware 6.0は経験的に一番使えます。こまめにScanしましょう。すごく時間かかるけど…。
５．あとAd-aware 6.0とWindowsのアップデートが大事ですね。
６．Ad-awareなどで結構削除できたらレジストリの操作などに移っていきましょう。

回答No.6

Rossana

＃3の回答
>さらにですが、クッキーの削除が一体どこでやればい
>いのか・・・。ファイルの削除はできるのですが。

ツール→インターネットオプション→全般
のCookieの削除やファイルの削除ってところです。
さらに設定→ファイルの表示
とやるとファイルがいろいろ出てくると思うのですがそこでCtrl+Aで全部選択した後右クリックで全部削除して下さい。

スパイウェアは削除してもIEを起動すると復活します。
Ad-awareなどを"うまく"活用することがポイントなのです。
僕がスパイウェアにやられているときに詳細をいろいろ書いたようにtuyoeriさんもアプリケーションなどいろいろ分かる限りここに書いてください。かなり面倒ですが、執念です。