変なサイトにしか接続できません

パソコン初心者です。
どうやら家族がアダルトサイトに行ったらしく、一昨日から、英文のアダルトサイトの広告が頻繁に出てくるようになり、今日、しまいにはIEを立ち上げても、アダルトサイトにしかつながらなくなってしまいました。
Spybotをダウンロードしようにも、IEの画面がアダルト・サイトに変わってしまい、ダウンロード・サイトに行くこともできません（この文章は別のパソコンから送っています）。

Northon AntiVirus2005でスキャンしたところ、以下のようなadwareが検出されましたが、削除できませんでした。adware.stair
azblyele.exe
if 2F8.tmp
if 42C.tmp
if 430.tmp
if 468.tmp
if 478.tmp
if 4AC.tmp
if 7A4.tmp
safe.search[1.exe

OSはWindows XPです。ほとほと困っております。アドバイスをよろしくお願いいたします。

No.1 ベストアンサー 回答者： saxtukan 回答日時： 2005/06/03 17:08

ブラウザハイジャッカーにやられたようですね。

一昨日に感染したのであればXPやMEであればシステムの復元が有効です。
感染した日時以前の復元ポイントに戻してください。

【XPの場合】　御存知ですか？
-------------------------------------------
★WindowsXP・Meは「システムの復元」で不具合以前
　の状態へ復旧可能です※手順詳細は下記参照
http://www.microsoft.com/japan/windowsxp/pro/bus …
--------------------------------------------

一度お試しください。

この回答へのお礼

アドバイスありがとうございます。
システム復元にトライしたのですがうまくいきません。
といいますのも、システム復元のために、
「スタート」→「ヘルプとサポート」をクリックすると必ずフリーズしてしまうのです。強制終了もできなくなるため、電源を抜いてやり直しをする状態です。

家族にきくと、昨日「コントロールパネル」→「プログラムの削除と追加」で何かを削除したらしいのですが、これが関係しているのでしょうか・・・。今一度、アドバイス頂けると幸いです。

お礼日時：2005/06/03 22:37

No.2 回答者： mr_rengel 回答日時： 2005/06/03 17:57

ウイルスソフトでは対応できないSpywareやAdwareといった悪行を働くソフトについては下記のサイトが参考になりますよ。

【アダルトサイト被害対策の部屋】
　http://www.higaitaisaku.com/

スパイウェア対策をされるのであれば下記のソフトが良いと思います。
【SpybotS&D】
　http://www.higaitaisaku.com/spybot2.html
【Ad-Aware SE PersonalEdition】
http://www.download.com/3000-2144-10045910.html? …
【SpywareBlaster】
　http://www.higaitaisaku.com/spywareblaster.html
【SpywareGuard】
　http://www.higaitaisaku.com/spywareguard.html

この回答へのお礼

アドバイスありがとうございます。
インターネットがうまく接続できるようになりましたら、ぜひ参考にさせていただきます。
まだ、つながらないため、できないのですが・・・。

お礼日時：2005/06/03 22:42

No.3 回答者： saxtukan 回答日時： 2005/06/04 10:23

ヘルプとサポートからシステムの復元が不可能なら・・

アクセサリー＞システムツール＞システムの復元　から起動してみてください。
これで　フリーズするようならお手上げです。

この回答への補足

補足です。先ほど、何とか他のサイトに接続できるようになりました！
たまたま「プログラムの追加と削除」で最終使用月日順にプログラムを並べたところ、DLuxjpという怪しいファイルが見つかりました。ネットで検索したところ、同様にこのスパイウェアの被害にあわれた方がおりまして、以下のような方法を行っておりました。

スタート＞ファイル名を指名して実行＞msconfigと入力＞スタートアップ＞DLuxjpのチェックをはずす

この方法で、何とか他のサイトに接続できるようになりました。そこで、SpybotとSpyware Blasterをダウンロードいたしました。それから、「プログラムの追加と削除」でDLuxjpを削除いたしました。現在は、Northon Anti Virusでウィルス・スキャン中です。

この方法で除去できているといいのですが・・・。このDLuxjpは、マイクロ・トレンドに「DiAL_XESLETOH.A」として削除方法が掲載されていたのですが、レジストリの手動削除によるものだったので、よくわからず、手をつけておりません。

ともかく、ご助言はこの問題を対処するうえで大変参考になりました。ありがとうございました。

補足日時：2005/06/04 23:44

この回答へのお礼

たびたびのご助言に感謝いたします。
アドバイスに従いスタート＞アクセサリに行ったところ、なぜかアクセサリーの中にシステム・ツールが存在していませんでした。
現在、通信用に使用しているこのパソコンにはあるのですが・・・。これもウィルスの仕業なのでしょうか。

お礼日時：2005/06/04 23:27

No.4 回答者： STIgdb 回答日時： 2005/06/04 14:48

セーフモードで立ち上げて、Northon AntiVirus2005でスキャン、削除。

それでだめなら、必要なデータをバックアップした上で、リカバリー（クリーンインストール）が早いかもしれません。

この回答へのお礼

アドバイスありがとうございました。
初心者なので、大変助かります。
今回は別の方法を試させていただきましたが、この方法も対処方法の一つとして、今後の参考にさせていただきます。

お礼日時：2005/06/05 00:23

No.5 回答者： lesson 回答日時： 2005/06/04 14:49

横から失礼します。

ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒでネットにつなぐとアダルトサイトに強制的に行ってしまうということですね。
では、現在アクセスしている別のＰＣで＃２の方の回答にあるあるサイトのリンクからＳｐｙｂｏｔやＡｄ－ａｗａｒｅ、そしてＣＷＳｈｕｒｅｄｄｅｒ（これも説明にあるはずです）をＣＤ－Ｒにでもダウンロードして感染ＰＣに入れてから駆除を試す方法があります。
しかし、この方法だとインストール直後にアップデートができないと思うので（ＩＥが使えない状況のため）、感染したスパイウェアが新種の場合は検知もできない可能性があります。
そこで、もうひとつの手段としてＩＥとは違うブラウザをインストールしてネットにつなぎ、やはりアダ被のリンクからスパイウェア駆除ソフトを入手＆アップデートしてスキャンと駆除を試すのがまだ効果的だと思います。
「Ｆｉｒｅｆｏｘ」というブラウザならＩＥの影響を受けないのでおそらくネットにつないでも邪魔されないと思いますが、インストール、アップデートができたらその後はまた駆除が完全に確認できるまで感染ＰＣはＬＡＮケーブルを抜くなりして、ネットから遮断しておいてください。そうでないとＰＣの電源が入っているだけで、水面下でＰＣ内の情報を流出させている危険もあります。

http://www.mozilla-japan.org/
Mozilla Japan - 次世代ブラウザ Firefox とメールクライアント Thunderbird の公式サイト

参考URL：http://www.mozilla-japan.org/

この回答へのお礼

アドバイスありがとうございます。
他の方への補足で書かせていただいたのですが、別の方法で、他のサイトにも行けるようになりました。
現在Northon AntiVirus2005でスキャン中ですが、終わりましたら、Ad-awareやCWShuredderもダウンロードしてみます。
また、「Firefox」を教えていただきありがとうございます。またこのような状況になったときのために、サイトに行ってみます。
PC電源が入ってるだけでPC内の情報が流出されているかもしれとのこと、とても恐ろしいです。自己防衛はウィルス対策ソフトだけではだめなのですね。
何はともあれ、とても助かりました。
ありがとうございました。

お礼日時：2005/06/05 00:55