PCの初期化

質問

以前ＰＣの表示画面が海外の検索エンジンに強制的に書き換えられている、という質問をさせて頂いた者です。
そこでみなさんの回答によってスパイウェアによるものだと判明し、
駆除ソフトのSpybot、AD-aware、CWShredderを行ったのですが、全てダメでした。

最近この問題が非常に多いようで、皆さんまだ解決してらっしゃらないようですね。
そこで、いっそのことＰＣの初期化を行ってしまおうかと考えています。
そうした場合元に戻るのでしょうか？

また、まだ手段としてHijackThisがあるようですが、
こちらは見てみると難しそうなのですがやってみた方が良いのでしょうか？

何度も申し訳ありませんが、是非ご教授ください。

回答No.26

Rossana · ベストアンサー

すいません。#25のURLは直接表示できないようですね。
bastard2さんの教えてくださった
>掲示板をクリック
>http://higaitaisaku.web.infoseek.co.jp/cgi->bin/cbbs.cgi
>となり、ここのHPの下にある
>[検索フォーム] 　右側にあるキーワード欄に
>キーワード http://0websearch.com/ を入力で検索
>すると一件表示されます。
の所で
"Internet Expedition"と入力すると
■34116 　Re[6]: ぬか喜びもいいところです (笑)
ってところがあるページへ行けます。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi

お礼

今まで長い間お付き合い頂いてありがとうございました。
#24で回答頂いた方の参考ＵＲＬでログを見たところ、
かなり似通っていましたので、そちらを参考にログの修正を行ったところ、直すことができました。

まだ完治しているかどうかはわかりませんが、
とりあえず最初の画面が海外エンジンに繋がることはなくなりました。

Internet Expeditionに関しては、参考にしながら対処していこうと思います。

お手数をおかけしましたが、本当に長い間詳しくご教授くださいましてありがとうございました。

回答No.5

Rossana

#3の補足について
僕のOSはWindows XPですが、tuyoeriさんのは何でしょうか？僕もそこまで詳しくないのでよく分かりませんが、BOOT.INIはmsconfigをやって上の左から４番目の所ですよ。

回答No.4

Rossana

解決のためには僕もそうだったのですが、みなさんに回答してもらうという姿勢が大切です。なんか漠然とダメだったとか言われても回答側は何の助言を与えることもできません。。
HijackThisでScanしたらどんな結果が表示されたのかなど詳しい情報を書いてください。
ただし、何か自分の個人情報にかかわりそうなものは載せなくてもいいですが。
力を合わせて頑張りましょう。

回答No.3

Rossana

＞駆除ソフトのSpybot、AD-aware、CWShredderを行った＞のですが、全てダメでした。
僕もまったく同様でした。
そうだったのですが勝利したのです！！
どうやって勝利したかは
http://www.okweb.ne.jp/kotaeru.php3?q=914251
の僕の回答を参考にして下さい。
そして補足ください。素人ですが自分の経験的に力になれるかもしれません。

お礼

ご回答ありがとうございます！！

Rossana様の回答は以前から参考にさせて頂いていました。
スパイウェアに勝利したとの回答を拝見して、私にも光が見えてきました。
是非ご教授願いたいと思っていましたので、大変ありがたいですm(_ _)m

補足

Rossana様のご回答を参考に私も実践してみました。

私の場合はhttp://0websearch.com/というページに固定されてしまいます。
「スタート→ファイル名をを指定して実行→regeditと入力→編集→検索で"res://xaubi.dll/index.html#37680"と入力するとそのデータを持つレジストリが出てくる予定」
とありましたが、res://xaubi.dll/index.html#37680の部分はhttp://0websearch.com/で良いのでしょうか？実際そうしてみたところ、0websearch.com/を含むものが見つかったので削除しましたが、何度でも復活しています。

そして、「スタート→ファイル名を指定して実行→msconfigと入力→BOOT.INIのSAFEBOOTにチェックを入れる→OK→再起動」のことですが、BOOT.INIが見当たりません。ＰＣによって違うのでしょうか？

さらにですが、クッキーの削除が一体どこでやればいいのか・・・。ファイルの削除はできるのですが。

何から何まで質問攻めですみません。
お解りになる範囲でどうぞ宜しくお願いします。

回答No.2

mochi219

HijackThisによるレポート出力と手動でのスパイウェア除去については、下記URLが参考になるのではないかと思います。
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
また、スパイウェアの侵入経路の把握についてですが、分からない場合は高価ですが、Norton Ghostなどの利用も考えてみてはいかがかと思います。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/index.html

お礼

ご回答ありがとうございます！
そちらのページは以前から拝見させて頂いていまして、
そろそろHijackThisにお世話になろうかと考えています。

明日ウィルススキャンソフトを買いに行こうと考えています。
今頃ソフトを買おうとするなんて、自業自得といえますよね(^_^;)

回答No.1

imaruya

スパイウエアに関してはPCの初期化（HDのフォーマットから、再インストール）を行うことで、対応はできるものと思われますよ。
ただし、どういった経路からスパイウエアが侵入したのかを把握していないと、結果として再度スパイウエアの侵入を許してしまうことになります。

HijackThisについてはわたしは経験がないのでわかりませんが、spybotの免疫である程度は防げます。（スパイウエアの進歩が早いので追いついていないようです）

お礼

ご回答ありがとうございます。

経路はまったくわかりませんので、もう少し慎重に考えようと思っています。

明日ウィルススキャン買ってこようと思ってます。。