かってにＩＥのウインドウが一瞬だけ出てきますウイルスやスパイウェアでしょうか？

インターネットエクスプローラーが一瞬かってに起動する症状でこまっています。これはウイルス等の仕業なのでしょうか？ネットサーフィン等していると数分に１度画面左上に小さなウインドウが一瞬出てすぐとじます。よろしくお願いします（IEのバージョンは７です）ウイルスバスターをインストールしています。

No.4 回答者： TIYOU 回答日時： 2008/01/07 09:08

マルウエア複合感染の可能性があります。

以下に書く手順を試してみてください。
OSは2000かXPと考え書きます。

全ファイル＆フォルダの表示設定

http://www.higaitaisaku.com/zenhyoji.html#winxp

マルウエア感染ですのでシステム復元を無効に。

http://service1.symantec.com/SUPPORT/INTER/tsgen …

次にF-Secure Online Scanner
アクティブXインスト中５分位時間がかかります。スキャンが始まらない場合は注意が出ますが再度アクティブXをDLください。システムに問題は起こりません。ここで問題ファイル発見の場合削除

http://support.f-secure.com/enu/home/ols.shtml

次に ewido security suite (Freeのスパイウェアー駆除ソフト　&　オンラインチェックも出来ます）上と同じ要領で。

http://www.ewido.net/en/download/

最後に念のためにこちらでチェック
カスペルスキーオンラインウイルススキャン
アクティブXインスト中少し時間がかかります。
インスト後次を押しスキャン設定で拡張にセット(これは検出力が上がります。)

http://www.kaspersky.co.jp/virusscanner

ここで問題ファイルや疑惑のファイルが出なければまず問題ないかと思われますが心配の場合はバックアップ後リカバリください。
リカバリの際もチェック削除後でなければ感染のままバックアップすることになりますので要注意です。

アクティブXを削除する場合プログラムの追加と削除からアンインストールとIEのツールから右クリックで削除できますので上記の処置後検索下さい。難しくはありません。

最後にチェックの為変更した設定は元に戻して御使用ください。
問題が生じた場合補足下さい。

No.3 回答者： doki2 回答日時： 2007/12/31 09:12

>タスクマネージャーを起動してみたところ　iexplpre.exeがみつかりました。

どうすればいいでしょうか？よろしくお願いします
（iexplpre.exeはiexplore.exeのまちがいでした。すみません。）

iexplore.exe単独では、サイズや表示位置を細工したり、一定間隔でIEを動作させることはできません。
スタートアップでスクリプトファイルが実行されているのではないかと思います。
スクリプトファイルの実行にはWScript.exeやMSHTA.EXEが実行されることが必要になります。
タスクマネージャーのプロセス画面でWScript.exeやMSHTA.EXEが見つからないか調べてみてください。

例えばWScript.exeが実行されている場合、拡張子が「VBS」のスクリプトファイルが、
MSHTA.EXEが実行されている場合、拡張子が「HTA」のスクリプトファイルが実行されていることが考えられます。

「Autoruns」や「HijackThis」を使ってスタートアップの一覧で拡張子が「VBS」や「HTA」のファイルを見つけて削除、またはスタートアップで起動させないようにしておいてパソコンを再起動、症状が消えていれば駆除に成功ということに。

No.2 回答者： doki2 回答日時： 2007/12/30 09:27

☆下記のようなことが考えられます。

１．スタートアップでスクリプトファイルが起動されている。
２．スクリプトファイルからIEが起動され特定の有害なサイトへアクセスしている。
３．IEを使って有害なファイルがインストールされたり、情報が漏洩している可能性がある。
４．IEの起動を隠蔽するため、IEのサイズや表示位置を細工してモニター画面に表示されないようにしている
５．Sleepコマンドを使って一定間隔でIEを動作させている可能性がある

☆確認方法

AAA.タスクマネージャーを起動。プロセス画面で下記プロセスが起動されていないか調べる
　iexplpre.exe
　WScript.exe
　MSHTA.EXE

BBB.オンラインスキャンを使う
　「BitDefender」オンラインウィルススキャン
　http://fine.tok2.com/home/heto2/0700SecurityApp/ …
　
　「eWido」オンラインスパイウエアスキャン　
　http://fine.tok2.com/home/heto2/0700SecurityApp/ …
　
CCC.「Autoruns」を使う
　「Autoruns」詳解
　http://fine.tok2.com/home/heto2/0401Autoruns/mok …
　
DDD.「HijackThis」を使う
　HijackThis ログ チュートリアル
http://www.shareedge.com/public/20050528-002/Hel …

☆リカバリー
　CCCやDDDを使うには、かなりの知識と時間と労力がかかります。
　オンラインスキャンで改善されず、作業に自信がない場合はリカバリーをお勧めします。

この回答への補足

ありがとうございます。タスクマネージャーを起動してみたところ　iexplpre.exeがみつかりました。どうすればいいでしょうか？よろしくお願いします

補足日時：2007/12/30 21:01

No.1 回答者： pocochenko 回答日時： 2007/12/28 02:01

それだけでウイルスとは断定できませんが、かなり怪しい動きではあります。

確認する方法はいろいろありますが、まずはウイルスがいないか、
ウイルスバスターでスキャンしてみてください。
スキャンしてもし検出されたら、そのファイル名を書いて頂ければ
適切なアドバイスが貰えると思います。