ＰＣのリカバリーが出来ない状況で、about blankを駆除できませんか？

こんにちわ。
最近about blankとＩＥのスタートページが変えられるウイルスかスパイウェアに私のノートＰＣに感染してしまいました。（復元ポイントは設定していなかったので、システムの復元は出来ません）。本来ならリカバリーでパソコンを工場出荷状態に戻してしまいたいのですが、内臓のＣＤドライブが前から調子が悪く、使えません。ずっと、外付け（ＵＳＢ）のＤＶＤドライブで代用してきたのですが、リカバリーＣＤは外付けでは難しいようです。（実家にＣＤがあってまだ手に入れれていないので試していませんが、調べる限りそのようですね。もちろん手に入り次第試してみようとは思います）

そこで、質問なのですが、こういったウイルスなりスパイウェアは感染した後に市販の対策ソフトをＣＤで買ってきて、撃退できる物なのでしょうか。私としてはウイルスなりスパイウェアが入っている状態でネットショッピングをする事はカード情報の保護などの点で非常に怖く感じています。

パソコンは
sotec e-note H380RX
OSはwindows meです。

すみませんが、ご存知のかたアドバイスを下さい。お願いいたします。

No.11 回答者： junqhandled 回答日時： 2005/07/26 23:43

現地にて修理可能でなければ、実家に連絡して

sotec e-note H380RX に交換可能のCDドライブと
本体付属のCD-ROMを早急に送付してもらう。
若しくはPCごと買い替え。

たとえ修復作業にて駆除できたとしても、システムクリーン
インストールした方が安定に繋がる。


> まだまだ裸にちかいでしょうか？
ひとまず下着を着けたレベル。アンチウイルスを無効化する
ウイルスを既に食らっている場合もあるけどね。
怪しいサイトや添付ファイル等を興味本位で開かない
心構えが必要。

No.10 回答者： junqhandled 回答日時： 2005/07/23 02:18

一番解決に近い情報を提示してる#3.#4に返事が無いのが

不思議。

PCを裸の状態でネットにつなげると、自分が害を被るだけじゃなく、
間違いなく加害者になるべ。

この回答へのお礼

ご意見有難うございます。

現時点ではまだトライアル期間中（切れ次第、お金を払って引き続き使うつもりです）とはいえ、ウイルスバスターがはいっていますが、これはまだまだ裸にちかいしょうか？ごく純粋な疑問です。加害者にはやはりなりたくないです。

お礼日時：2005/07/26 20:24

No.9 回答者： ryu-fiz 回答日時： 2005/07/20 19:15

No.7です。

>どんな意見でもいいのでお聞かせください。

私の指針は既に前レスで書いたとおりです。

>No.3さんやNo.4さんが挙げてらっしゃるような一定の手順に従って作業される方がより成功の確率が高いのですが…

既出のリンク先に書かれた内容に従っての作業をお勧めします。

http://www.higaitaisaku.com/removeaboutblank.html
代表的なスパイウェア対策サイト『アダルトサイト被害対策の部屋』の質問掲示板上での何例にも及ぶ除去作業過程に常連方々諸氏の研究成果が加わった最も効果的と思われるabout:blank対処法です。about:blankをまず何とかしたいと思われるなら、No.3さんの紹介されたこの情報を無視すべきではないでしょう。

http://www13.plala.or.jp/sukiero/erostart/index. …
通称『スキエロテンプレ』。『アダ被』の『被害対策』の項に並ぶ、スパイウェア駆除のための代表的な標準手順が紹介されてます。

シマンテックなどのウィルス対策ソフトメーカーが公開している情報ページの内容に沿って作業していくと、あるべき筈のファイルやレジストリキーが存在せず、作業が頓挫してしまう…ということが往々にして起きます。各メーカーが把握している少ないサンプルを元にして情報が作成されてるためで、スパイウェア専業メーカーでない彼らにはこの辺が限界なのかも知れません。
上手くこうした情報に現状がたまたま合致してる場合はそれでも良いですが…ダメだとしたら別の攻め方が必要です。

是非、上記の『標準手順』どちらか一つを最初から通して実行されることを勧めます。

それと…シマンテック製品の試用版の利用期限は１５日間と短いです。しかも、期限が切れてからのアンインストールが上手く行かないという相談がOKWebのウィルス対策カテゴリーでも相次いでますので、そうならないよう早めのアンインストールをお勧めします。

いろいろ書きましたが…正直言うと私が一番推奨したいのは、内蔵ドライブが修理不可ならパソコンそのものを買い換える、これに尽きます。
旧式のMe機では、高性能なウィルス対策ソフトが満足に動かなかったり、セキュリティパッチも十分に提供されない、各種解説書籍も入手しにくくなりつつある、など上手く使っていくことは非常に骨が折れますし。

No.8 回答者： junqhandled 回答日時： 2005/07/19 07:57

感染していないPCにて駆除方法を説明したページを保存して

紙に印刷しる。

ネットカフェ等で、CD-R/RW書き込みが行えるなら
CD-R/RWにWEBページを保存、または印刷。

いずれにしても、感染PCとは別に確認できる紙か
別PCがあればいいね。

No.7 回答者： ryu-fiz 回答日時： 2005/07/19 01:07

about:blankは性質の悪いもののようなので、感染→症状が本格化してから対策ソフトを１つないしは複数使って削除、というのは成功率が低いと思います。

No.3さんやNo.4さんが挙げてらっしゃるような一定の手順に従って作業される方がより成功の確率が高いのですが…『お礼』がないところをみると、駆除ソフトの実行のみですっきり駆除、をあくまでお望みのような感じですね。。

>こういったウイルスなりスパイウェアは感染した後に市販の対策ソフトをＣＤで買ってきて、撃退できる物なのでしょうか。

いずれにせよ、感染後に対策ソフトを導入するというやり方では多かれ少なかれ駆除は難しくなる、と考えた方が良いと思います。
よってリカバリ推奨、なのですが…内蔵ドライブが利用できない、ということでは…どうしようもないと思います。

PCを使っていく上で、データのバックアップ、リカバリやクリーンインストールによるシステム初期化はいつかは必要になる作業です。必要になったときにそれが出来ない、となった時点でそのPCは終わり、ハードディスク内のデータは無くなっても構わない、という覚悟がなければ、そういうPCを使いつづけるべきではない、と私は考えます。

話は前後しますが、有償版のソフトを買ってきて対策するという場合、買ってインストールしただけの状態では定義やプログラム本体が最新ではない場合が殆どで、結局ネットに繋いでアップデートする必要が出て来ます。

ですので、例えばNo.5さんが挙げてらっしゃるようなオンラインスキャンの利用に不安があるということなら、パッケージ版の利用も同様な点が懸念される、というのが筋だと私には思えます。

さらに付け加えると、No.6さんが試用版の例として挙げてらっしゃるものの製品版は、ウィルス対策には強くてもスパイウェアに関してはまだまだ不十分と考えるべきです。
海外で有効性が評価されている有償のスパイウェア対策製品の殆どは、日本において発売されておらず、わずかに日本で購入可能なものも信頼性や実績の点で十分な評価に値するものは皆無です。
現時点では無償のものでの対策が主になりますが、それなりの知識は必要になると考えるべきです。

思いのほか非建設的な意見ばかりになって申し訳ありませんが…これが現時点での私の率直な考えです。

リカバリが出来ず、複雑な手順を踏んで駆除作業を行う自信も意思もお持ちでないならお使いのPCの正常化はやはり非常に難しいと言わざるを得ません。

この回答へのお礼

お礼が遅れて申し訳ありません。
率直な意見、とても参考になりました。おっしゃっているとおり「複雑な手順を踏んで」の駆除作業を嫌がっていましたが、腹が決まりました。それを乗り越えて正常化を目指そうと思います。また、どんな意見でもいいのでお聞かせください。現状はＮＯ２さんのお礼にて書いています。ご一読いただけたら嬉しいです。

お礼日時：2005/07/20 08:31

No.6 回答者： doki2 回答日時： 2005/07/18 11:13

>自分のカード番号などが勝手に盗まれないかが心配です。

パソコンの内部に情報を書き込んでいなければ盗まれないと思います。
ただしキーロガー系のスパイウエアが入っていればキー入力等のデータを盗まれてしまいます。
about:blank系のスパイウエアにキーロガー系のスパイウエアが入っている例は聞いたことがありません。

今のところウィルス対策ソフトが入っていないようですから購入をお勧めします。

>ウイルスなりスパイウェアが入っている状態でネットショッピングをする事はカード情報の保護などの点で非常に怖く感じています。

非常にいいお考えだと思います。

>市販の対策ソフトをＣＤで買ってきて、撃退できる物なのでしょうか。
about:blank系のスパイウエアは感染の都度パターンが違うので、撃退できるかどうか疑問があります。

とりあえず試用版で試してから購入されることをお勧めします。
http://www.symantec.com/region/jp/trial/index.html

http://www.trendmicro.com/jp/products/desktop/vb …

http://www.mcafeesecurity.com/japan/mcafee/home/ …

途中でカード番号の入力を求められるようであれば中止してください。

☆外付けCDドライブ

多分、BIOSが認識してくれないので、起動ドライブにはできないでしょう。
パソコンメーカーで確認してください。

この回答へのお礼

有難うございます。
いま、ノートンのトライアル版にて奮闘しております。

クレジットカードの番号などは、本当に怖いですが、とりあえず最近使ったカードは番号を変えてしまうつもりで、インターネットにいまは接続しています。

詳しいことはＮＯ２サンのところに書かせていただきました。また見ていただければ嬉しいです。

お礼日時：2005/07/20 11:51

No.5 回答者： tach5150 回答日時： 2005/07/18 08:23

一度、こちらのサイトでスキャンしてみては。

参考URL：http://www.shareedge.com/spywareguide/txt_online …

この回答へのお礼

みなさん早速のご回答、アドバイス本当にありがとうございます。みなさん、スパイウェアを特定する事を薦めくださっているのですが、そのためにネットにＰＣをつなげて自分のカード番号などが勝手に盗まれないかが心配です。大丈夫なものでしょうか？

お礼日時：2005/07/18 08:51

No.4 回答者： mono9211 回答日時： 2005/07/18 07:36

ご質問の内容からするとスパイウェアでしょうか。

こちらを試してみてはいかがでしょう。タイトルとは違っていたって真面目なサイトです。

スキエロテンプレ
http://www13.plala.or.jp/sukiero/erostart/index. …

いずれにしてもウイルス対策、スパイウェア対策は必須です。

この回答へのお礼

すいません、御礼が遅くなって。ほかの方へのお礼の際にも書いたとおり、おっしゃる方法で地道に対処していこうと思います。ただ、1週間前と違って仕事が忙しくなりPCをさわる時間が今とれていないのが現状です。はやく、何とかしたいものです。

お礼日時：2005/07/26 20:20

No.3 回答者： rewind444 回答日時： 2005/07/18 07:06

・アダルトサイト被害対策の部屋

　　about:blankの対処法
　http://www.higaitaisaku.com/removeaboutblank.html

参考URL：http://www.higaitaisaku.com/removeaboutblank.html

No.2 回答者： Mr-Meckey 回答日時： 2005/07/18 07:05

ウィルスに感染した後で、ソフトを入れて退治することも可能ですが、たちの悪いウィルスだと、ソフトのインストールを妨害するもいますので、絶対に成功するという保証はありません。

(特定の手順をふまないと削除できない物もあります。)

まずは、シマンテックのサイトなどにあるオンラインスキャンでウィルスの正式な名前を調べてください。そして削除用ソフトをダウンロードしてください(たぶん無料のはず)。そしてクリーンになったら、再度感染しないように、ノートンアンチウィルスなどのソフトをインストールするのがよいでしょう。

参考URL：http://security.symantec.com/sscv6/home.asp?lang …

この回答へのお礼

まず、御礼が遅くなったことをお詫びします。
友人のPCを利用して、ＣＤ－ＲにノートンやＡＶＧ,
ＣＬＡＭＷＩＮのインストーラをダウンロードして、それらのトライアル版を自分のＰＣに入れてスキャンさせてみました。すべてでウイルスの感染があるという結果が出ました。ＡＢＯＵＴ　ＢＬＡＮＫだけではありませんでした。　　その際、他の方の薦めてくださった無償駆除ツールやノートン（１５日間のトライアル版ですが、一応すべての機能は使えていそうです。）で駆除できる限りいたしました。駆除ツールつきのソフトではもう脅威は去ったようにスキャン結果が出ます。しかし実際には、いまだＩＥのスタートページはＡＢＯＵＴ　ＢＬＡＮＫが出てきます。（ちなみにことＡＢＯＵＴ　ＢＬＡＮＫに関してはＮＯ５さんの薦めてくださったツールで検出・駆除ができたように表示されました。）


そして、ノートンのトライアル版に自分のＰＣから外部への個人データの流出を防ぐ機能があるようで、すごく不安がありますが、今自分のＰＣをネットにつなぎ、ここに文章を書いています。


そしてついさっき、nortonのサイトで最新の状態にトライアル版をアップデートして、スキャンしてみるとまたさらに５つのリスクファイル（すべてAdware.Iefeatsというものによる）が見つかり、そのうちの一つを残してnortonで削除し、残りの一つはセーフモードから削除いたしました。
しかしいま、シマンテックによる駆除インストラクションに沿って、最後に、追加されたレジストリを消去しようとしましたがその消去するべきデータが見当たりません。
それでか、いまだにIEのスタートページはＡＢＯＵＴ　ＢＬＡＮＫに書き換えられています。それに加え、ＷＩＮＤＯＷＳ　ＳＥＣＵＲＩＴＹ　ＣＥＮＴＲＥからエラー表示のように英語で「あるソフトウェアが個人情報を盗んだり送ろうとしようとしている」という旨の警告が出ました。

やはり、まだまだウイルス・スパイウェア等の脅威は去っていないようですね。もちろん、腰をすえて長く戦うつもりです。また、アドバイスを宜しくお願いいたします。

お礼日時：2005/07/20 11:47