ブラウザのトップページを乗っ取られ困っています

質問

よろしくお願いします。

自分なりに調べ、スパイウェア用のソフトの実施、ブラウザのリセット等やってみましたがどうにも解決出来ないので質問させていただきます。

YouTubeに解決法がないかと探してもみましたが分かりませんでした。

復元でソフト（本人は、Chrome用AdblockとフリーのOfficeソフトの2本のみ・・・の積もりなのですが・・・）をインストールした日よりも前に戻してもみましたが効果はありません。

状態としては、意図しない（トップページの設定を直しても効果なしです）外国語のサイトがトップページに表示されてしまいます。

AliExpressというサイトだったり、http://chain-reaction-pro.coだったり、表示されるサイトはその時々で変わるようです。

検索するとスパイウェアの削除ソフト（インストールのみ無料で削除は有料）に誘導するものしかヒットしません。

こちらのサイトでも調べてみましたがヒット出来ませんでした。

検索、入力の仕方が悪いのかも知れませんが、自分ではこれ以上どうしたら良いのか分かりません。

アドオンの管理で、「ツールバーと拡張機能」は全て「無効」になっています。
前述のようにブラウザのリセットも実行してみましたし、トップページ指定も削除したり本来希望するサイトのURLを入力、設定してみたりもしましたが、いずれも効果がありません。
スパイウェア対策のソフトとしては、PCに最初から付いていたWebroot スパイ スウィーパーというソフトを初めて利用してみました。（アップデートしました）
完全スキャンしましたが何も発見されませんでした。

どのように処理したら良いか教えていただけると助かります。

因みに、OSはWin7（10がどうにも不調でPCの初期化＝購入時の状態に戻しました。で７に戻しました）64ｂｉｔ、ブラウザはＩＥが１１、Ｃｈｏｒｏｍｅが最新版となっています。

回答よろしくお願いします。

回答No.1

maiko0333 · ベストアンサー

やられちゃいましたね。
HDDをフォーマットしてOS（Windows）から入れ直すしかありません。
どこをどう改変されたのかわからないでは手のうちようがないです。

回答No.4

narashingo

「chain-reaction-pro.co virus 削除」で検索すると、ブラウザジャックのマルウェアのような感じですね。
新種なのかも知れないですが、胡散臭い翻訳サイトは出てきますが、余り例がないようですね。アンチウィルスソフトでは引っかからないのでしたら、何かのソフトのインストール時に付加された形で入ってきたのかも？

このようなものには、AdwCleanerやMalwarebytes Anti-Malwareでスキャンしてみると効果があるかもしれないですが、どうでしょうか？
その前に、プログラムと機能やブラウザの拡張機能に、心当たりのないものがないか確認ですね。
（「AdwCleaner 日本語版」の使い方について）
http://www.japan-secure.com/entry/adwcleaner.html
（無料ウイルス駆除ツール Malwarebytes Anti-Malware Free の使い方）
http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/malwarebytes-anti-malware.htm

で、両者のダウンロード関係の留意事項を挙げておきます。

AdwCleanerは、紹介したページにある「「AdwCleaner」に関する公式リンク」のリンクから次のページが開きます。
https://toolslib.net/downloads/finish/1/get/eIeV/

左側にある枠内に、「AdwCleaner」の名前があるのでクリックしたら、次が開きます。
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
右上にある「Download Now」ボタンから、adwcleaner_6.020.exe（結構更新されています）をダウンロードできます。
このファイルをダブルクリック（インストールタイプではない）で、起動画面が開くので「スキャン」ボタンでスキャン開始です。以後は、先のページを参考にしてください。

Malwarebytes Anti-Malware Freeは、公式サイトの次を開きます。
https://www.malwarebytes.com/
真ん中にある「FREE DOWNLOAD」ボタンをクリックすると、次のページに行きます。
https://www.malwarebytes.com/mwb-download/

最下部にある「FREE DOWNLOAD」のリンク（右は「BUY」：購入する場合に使う）をクリックすると、「Thank you!」の画面になり、現在は「mbam-setup-2.2.1.1043.exe」がダウンロードできます。
これはインストールタイプで、インストールウィザードの最後に「プレミアム版を実行する」というチェックが入った項目がありますが、チェックを外して、ウィザードを終了したらよく、途中ではおかしな仕掛けはないです。

AdwCleanerのページの記事と同じ編集者の「使い方」ページ（少し古いバージョンですから、画面が異なる部分があります）も参考にするとよいと思います。
（「Malwarebytes Anti-Malware」に関する使い方について）
http://www.japan-secure.com/entry/blog-entry-7.html

お礼

早々の回答有難うございます。

片方はインストールが開始できないのでまだ未使用ですが、AdwCleanerを実行したところ
外国語のトップページはIE、Chrome共に消えました。
有難うございます！

が、今度はChromeが http://0.0.0.1 にアクセス出来ません。と表示されてしまい変更できませんし、IEではBingのページが表示されており、こちらも変更出来ません。
トップページの変更をして「適用」をクリックしてから一度ブラウザを閉じ、再度開いても同じページが表示されてしまって変更が無効化されてしまっています。

他の方へのお礼でも書きましたが、まだ初期化してから日が経っていませんので再度の初期化はさほど苦になりませんし、一番確実に思われますので、初期化の方法を取ってみようと思います。

ご丁寧なご説明をいただき有難うございます。

回答No.3

bardfish

>PCに最初から付いていたWebroot スパイ スウィーパーというソフトを初めて利用してみました。（アップデートしました）
えっと・・・、これはWindows7にリカバリーして・・・その時に入っていたソフト、ということですか？
アップデートというのはパターンファイルだけ？
ウィルスを含む迷惑ソフトは日進月歩で手段を変えてくるのでパターンの更新だけでは対処できません。
古い対策ソフトを後生大事に使用していても、検知を無効化するウィルスソフトもありますから・・・

とりあえず、私が普段使用している「Glary Utilites」と「Malware Hunter」を使用してみてはどうでしょうか？
http://www.glarysoft.com/glary-utilities/
http://www.glarysoft.com/malware-hunter/

できればフルスキャンした結果はレポートしてください。
私はこのソフトを使用してはいますが、感染したことないので有効かどうかわからないんです(笑)
Windowsやブラウザのキャッシュファイルや不要ファイルを削除するときに便利で入れているんですけどね。

お礼

早々の回答有難うございます。

スパイスウィーパーはWin7にリカバリーして、その時に入っていたお試し版です。
初期化したのがまだ最近の事で、対策方法を探していて存在に気付き、今日お試し開始してみました。

教えていただいたソフトは両方インストールしてみましたが、glary-utilitiesの方はそういうものなのか文字化け（？）なのか分かりませんが、まったく文字の意味が分からず利用出来ませんでした。

malware-hunterはフルスキャンの結果は「何も無し」でした。

何をどうしてもトップページには忌々しい意図しないものが表示されているのに、マルウェア対策ソフトをいくつ実行しても何も見つからないとは・・・

有難うございました。

回答No.2

caf-caf

検索ワードは、HKEY_CURRENT_USER　もしくは　レジストリ　ホームページ　などです。

ご参考　知恵袋

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1012064055

お礼

早々の回答有難うございます。

知恵袋にありました内容を実行してみましたが、エラー表示されてしまいます。
他の部分は内容にある文字列が無かったりです。

他の方の回答に書かせていただきましたが、外国語のページは表示されなくなったものの、IEは 30-Bing というページがトップページに固定されてしまい変更できなくなってしまいました。
Chromeの方は 「http://0.0.0.1/ にアクセスできません。」と表示されており、こちらも変更不可の状態です。

トップページの指定欄には本来希望しているサイトのURLが記載されているのですが・・・

やはり一度初期化してしまうのがベストのように思います。

有難うございました。