いつの間にか現れたアイコンが消えない

そのアイコンをアンインストゥールしようとしてプログラムの追加と削除から行おうとしたんですが、そのアイコンが見当たらない。ディスクトップから削除してもまた現れる。　インターネットエクスプローラーを開くと、最初に設定してあるホームページじゃなく海外のようなものばかり出る。　スタートのホームページを設定しなおしてもまた同じことになる。
ご指導をお願いします。

No.7 ベストアンサー 回答者： ittochan 回答日時： 2004/10/09 21:44

＞Languageのところがどうしても見当たりません。

Spybotを起動させ、そのウィンドウに
「Language」があるんですが、

もしかしてSpybotはまだダウンロードしていないのかな？

これがわかりやすいかな？
↓の
「Download Now」 をクリックです。

参考URL：http://www.download.com/3000-2144-10122137.html

この回答への補足

Download Now のクリックの後、どうすればいいですか？　Language　がどこにあるのでしょうか？

補足日時：2004/10/09 22:08

No.27 回答者： ittochan 回答日時： 2004/10/12 07:55

おそらく

何かのDLLファイルによってフックされているんだと思います。

regedit.exe、reg.exeが使用できない状況なので、
ウィルスにも感染しているのかな？って感じがします。

レジストリエディタ（regedit.exe）が起動させることができれば、何とかなるかもしれませんが、
どのような状況なのでしょうか？

この回答へのお礼

itto chanさん、PC初心者の私のために熱心に付き合ってくれてありがとうございます。
先にも書いたように、文字変換不能、メールも打てない状況でしたので、ウィルスバスターに電話でHELPいただき、とりあえず解決できました。
長いことありがとうございました。

お礼日時：2004/10/12 14:17

No.26 回答者： ittochan 回答日時： 2004/10/11 17:58

＞regeditに変えたら見つかりませんの表示が・・

regedit.exeが無いっていうメッセージが出るのかな？

＞前回行ったreg exportはエラーページの
＞ようなものは何もでてません。
正常終了か、異常終了かの判別はできません。
コマンドプロンプトから
regを実行すれば確実ですが、
＞PC初心者で意味の理解がつかみにくい
のでお勧めしません。

では、
Spybotの
「アップデート」を使用して
スパイウェアデータベースを最新にしてください。
（インストール直後のデータベースは古いです）

その後、「キャン開始」をしてみてください。

この回答への補足

やりましたがいったん削除されるんですがすぐにabout:blank Search for...がでる。あとWeb　Dialerというのもでて、そうなるとまたスパイウェアが増える。そのページになると右クリックができない。
ひどくなると、このページにメールしたくてもひらがな変換もできず送れないです。

補足日時：2004/10/12 07:31

No.25 回答者： ittochan 回答日時： 2004/10/11 10:03

もし、

＞スタート→「ファイル名を指定して実行」をクリック
＞reg export
この方法がうまくできないのでしたら、

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows NT
　　　　　＋CurrentVersion
　　　　　　＋Windows ←クリック
右ウィンドウの
名前＿＿＿＿＿＿＿種類＿＿＿＿＿＿データ
AppInit_DLLs　REG_SZ
↑
のデータには何か登録されていますか？

この回答への補足

regeditに変えたら見つかりませんの表示が・・前回行ったreg exportはエラーページのようなものは何もでてません。

補足日時：2004/10/11 11:39

No.24 回答者： ittochan 回答日時： 2004/10/11 09:58

ANo.15の補足

＞入力してOKをクリックしましたが
＞デスクトップに作成されません。
デスクトップに作成されます
入力ミスがあると思いますよ。

＞インターネットのスタートページには何度設定しても
＞about:blankと出てSearch For...
＞というものがでます。
では、

スタート→「ファイル名を指定して実行」をクリック
reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows" "%USERPROFILE%\デスクトップ\backup.txt"
(一行です。コピペしてね)
と入力して「OK」をクリック

するとデスクトップに
backup.txtが作成されるので
それをダブルクリックします。

メモ帳が起動してbackup.txtの内容が見れるので
この補足に貼り付けてください。

この回答への補足

デスクトップに出ませんでした。

補足日時：2004/10/11 11:38

No.23 回答者： ittochan 回答日時： 2004/10/11 02:07

＞localhostがあるだけです。

localhostの宛先アドレスが
127.0.0.1 なら正常です。

では、
Internet Explorerの
「ツール」→「インターネットオプション」をクリック
「プログラム」タブの
「Webの設定のリセット」をクリック

Windowsを再起動させて

Spybotの
「スキャン開始」をクリック
スキャンが終了したら
「削除」をクリックしてください。

どうでしょうか？

この回答への補足

やりました。インターネットのスタートページには何度設定してもabout:blankと出てSearch For...というものがでます。それとインターネット接続しているとWeb Dialerという小さいウインドウがでます。
そうなるとおかしなアイコンが消えてても現れてきます。

補足日時：2004/10/11 02:29

No.22 回答者： ittochan 回答日時： 2004/10/11 01:11

BHOにも変なのがありました。

Spybotの「BHO」で
{49B72398-58A9-4F2F-AE0F-481C9F67927E}
を選択して「削除」をクリック

{7B55BB05-0B4D-44fd-81A6-B136188F5DEB}
を選択して「削除」をクリック

Spybotの
「ツール」→「ホストファイル」をクリック
右ウィンドウに何か変なのがあれば補足ください。

この回答への補足

localhostがあるだけです。BHOのコピーです。{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
BHO name:
CLSID name: AcroIEHlprObj Class
description: Adobe Acrobat reader
classification: Legitimate
known filename: ACROIEHELPER.OCX
info link: http://www.adobe.com/products/acrobat/readstep2. …
info source: TonyKlein
Path: C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\
Long name: AcroIEHelper.dll
Short name: ACROIE~1.DLL
Date (created): 2003/11/03 14:17:44
Date (last access): 2004/10/11 0:38:32
Date (last write): 2003/11/03 14:17:44
Filesize: 54248
Attributes: archive
MD5: FC7850324464E4D19A24A03D882B5CC4
CRC32: 452E8571
Version: 0.6.0.0

{53707962-6F74-2D53-2644-206D7942484F} ()
BHO name:
CLSID name:
description: Spybot-S&D IE Browser plugin
classification: Legitimate
known filename: SDHelper.dll
info link: http://spybot.eon.net.au/
info source: Patrick M. Kolla
Path: C:\PROGRA~1\SPYBOT~1\
Long name: SDHelper.dll
Short name:
Date (created): 2004/05/12 1:03:00
Date (last access): 2004/10/11 0:41:00
Date (last write): 2004/05/12 1:03:00
Filesize: 744960
Attributes: archive
MD5: ABF5BA518C6A5ED104496FF42D19AD88
CRC32: 5587736E
Version: 0.1.0.3

補足日時：2004/10/11 01:38

No.21 回答者： ittochan 回答日時： 2004/10/11 01:05

＞SyncroAdXはありませんでした

では、
Internet Explorerをすべて閉じて
スタート→コントロールパネルを開き
「インターネットオプション」を開き

「全般」タブの「設定」をクリック
「オブジェクトの表示」をクリック

ここの
{15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6}
を削除してください。

この回答への補足

しました。

補足日時：2004/10/11 01:33

No.20 回答者： ittochan 回答日時： 2004/10/11 00:18

Internet Explorerをすべて閉じて

スタート→コントロールパネルを開き
「インターネットオプション」を開き

「全般」タブの「設定」をクリック
「オブジェクトの表示」をクリック

ここの
{00000000-0000-0000-0000-000020030000}
と
SyncroAdX
を削除してください。

次に
Spybotの
左ウィンドウの「ツール」をクリック
右ウィンドウの「BHO」をクリック
すると
右ウィンドウにBHO項目が表示されます
右ウィンドウ内で右クリック→「クリップボードにコピー」をクリック

この補足に貼り付けしてください。

この回答への補足

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
BHO name:
CLSID name: AcroIEHlprObj Class
description: Adobe Acrobat reader
classification: Legitimate
known filename: ACROIEHELPER.OCX
info link: http://www.adobe.com/products/acrobat/readstep2. …
info source: TonyKlein
Path: C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\
Long name: AcroIEHelper.dll
Short name: ACROIE~1.DLL
Date (created): 2003/11/03 14:17:44
Date (last access): 2004/10/11 0:38:32
Date (last write): 2003/11/03 14:17:44
Filesize: 54248
Attributes: archive
MD5: FC7850324464E4D19A24A03D882B5CC4
CRC32: 452E8571
Version: 0.6.0.0

{49B72398-58A9-4F2F-AE0F-481C9F67927E} ()
BHO name:
CLSID name:
Path: C:\WINDOWS\System32\
Long name: acnlo.dll
Short name:
Date (created): 2004/10/10 18:54:38
Date (last access): 2004/10/11 0:16:52
Date (last write): 2004/10/10 18:54:38
Filesize: 31744
Attributes: archive
MD5: EB5FCF23BE093762196645210BC948C7
CRC32: 00000000
Version: 255.255.255.255

{53707962-6F74-2D53-2644-206D7942484F} ()
BHO name:
CLSID name:
description: Spybot-S&D IE Browser plugin
classification: Legitimate
known filename: SDHelper.dll
info link: http://spybot.eon.net.au/
info source: Patrick M. Kolla
Path: C:\PROGRA~1\SPYBOT~1\
Long name: SDHelper.dll
Short name:
Date (created): 2004/05/12 1:03:00
Date (last access): 2004/10/11 0:41:00
Date (last write): 2004/05/12 1:03:00
Filesize: 744960
Attributes: archive
MD5: ABF5BA518C6A5ED104496FF42D19AD88
CRC32: 5587736E
Version: 0.1.0.3

{7B55BB05-0B4D-44fd-81A6-B136188F5DEB} ()
BHO name:
CLSID name:
Path: C:\WINDOWS\
Long name: questmod.dll
Short name:
Date (created): 2004/10/10 19:35:16
Date (last access): 2004/10/11 0:38:36
Date (last write): 2004/10/10 22:23:22
Filesize: 14848
Attributes: archive
MD5: E97E567A42F1144268A03318CD829B2C
CRC32: 1D375978
Version: 255.255.255.255

SyncroAdXはありませんでした

補足日時：2004/10/11 00:41

No.19 回答者： ittochan 回答日時： 2004/10/10 23:37

「システムスタートアップ」は

ANo.16の補足がすべてであれば

Internet Explorerをすべて閉じて
スタート→コントロールパネルを開き
「インターネットオプション」を開き

「全般」タブの「設定」をクリック
「オブジェクトの表示」をクリック

ここに
{386A771C-E96A-421F-8BA7-32F1B706892F}
または
Installer Class
があれば
右クリック→「削除」をクリックで削除します。

他に何か登録されていたら
Spybotの
左ウィンドウの「ツール」をクリック
右ウィンドウの「ActiveX」をクリック
すると
右ウィンドウにActiveX項目が表示されます
右ウィンドウ内で右クリック→「クリップボードにコピー」をクリック

この補足に貼り付けしてください。

この回答への補足

{00000000-0000-0000-0000-000020030000} ()
DPF name:
CLSID name:

{15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} ()
DPF name:
CLSID name:
Path: C:\WINDOWS\Downloaded Program Files\
Long name: SyncroAdX.dll
Short name: SYNCRO~1.DLL
Date (created): 2004/09/15 17:00:12
Date (last access): 2004/10/10 19:35:20
Date (last write): 2004/09/15 17:00:12
Filesize: 22016
Attributes: archive
MD5: 0C1887FD29E8CAF7AC53BA60B77EA919
CRC32: 1922C184
Version: 255.255.255.255

補足日時：2004/10/11 00:05