ホームページ（ポータルサイト）設定のジャック

質問

ＭＳＮやＹＡＨＯＯをホームページ（ポータルサイト）として設定しておりましたが、いつの間にか不正なｗｅｂサイトにジャックされ、入れ替わってしまいます。インターネットオプションの「ｃｏｏｋｉｅの削除」および「ファイルの削除」をしてもいつの間にかまた入れ替わります。これを阻止するにはどうすればよいでしょうか。また、これはスパイウェアなのでしょうか。今、ノートンのインターネットセキュリティを入れていますが解消しません。

回答No.4

Rossana

解決できてよかったです。
一発で解決できない人のが多そうなので、運がよかったのかもしれないですね。

回答No.3

zoro2

よく似た例がここにあります。
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=al2&namber=24150&no=0&KLOG=9

★「HijackThis」のログを作成してチェックしてください。
下記のような行に特に注意してください。

O4 - HKLM\..\Run: [win32.exe] C:\WINDOWS\win32.exe
O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\windows\win.exe
O16 - DPF: {11111111-1111-1111-1111-111111111732} - file://c:\progra~1\pl.exe
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Program Files\Q330994.exe

★エキスプローラで下記のファイルが無いか調べてください。
c:\windows\win.exe
c:\progra Files\pl.exe
C:\Program Files\Q330994.exe

回答No.2

Rossana

不正アドレスを貼るのはやめた方がいいと思います。誰か間違えて押してしまえば同様にジャックされてしまうかもしれないので。
#1の方のサイトでAd-aware 6.0をダウンロードしてスパイウェアの除去を行なって下さい。
それでもダメな場合はHijackThisをダウンロードしてそれでスキャンした結果を貼ってください。
#1の方のサイトをよくお読みになって下さい。

お礼

Rossanaさん有難うございました。
不正アドレス掲載を注意されて、初めて自分のうかつさに気がつきました。こんな形で（クリックすればサイトが開く）表示されるとは思っていなかったものですみません。
私の方は、おかげさまで、＃１の方のサイトを開け、駆逐ソフトをダウンロードしましたら一発で除去できました。
世の中捨てたものじゃないなとつくづく感謝している次第です。今後もよろしくお願いします。
by doyo

回答No.1

noname#40123

これは、スパイウェアの中のCoolWebSearch系の症状だと思います。
とりあえず、下記のサイトにアクセスしてみてください。

アダルトサイト被害対策の部屋　スパイウェア関連
http://higaitaisaku.web.infoseek.co.jp/menu5.html
「個別スパイウェア除去 （今流行中のもの）・個別のスパイウェア対応 （その他）」を読んでみてください。

お礼

yoshi-tohokさんどうも有難うございました。
教えていただいた「アダルトサイト被害対策の部屋」サイトを開け、掲載されていた駆逐ソフトをダウンロードしましたら一発で「抹殺」できました。
長い間溜まっていたストレスが解消し、溜飲を下げることができました。
これからも困った人の役に立っていただきますようお願いします。
by doyo