先日アダルトサイトを開いたせいで、インターネット>全般>ホームページが書きかえられてしまいました。以前にも同じ現象に数回なったことがあります。いつもどうり通常のホームページに書き換え、その他デスクトップ、スタートメニュー、スタートアップなどに怪しいファイルがないかチェックし再起動したのですが、再びホームページが
アダルトサイトに書きかえられていました。いつもと様子が違うのでOKWEBの過去の質問を見なおし、いくつか対処法を実行しました。下記がその対処法です。
1、スタートメニュー>ファイル名を指定して実行>regedit入力でレジストリエディタを開き、編集からアダルトサイトのアドレスを検索。出てきた結果を全て削除。
2、スタートメニュー>ファイル名を指定して実行>msconfig入力でシステム設定ユーティリティを開き、スタートアップから怪しいと思われる項目のチェックをはずす。(アダルトサイト関係らしき項目はありませんでした。)
3、Safe mode command prompt onlyで起動し、c:\scanreg/restoreを入力実行。表示された5つのバックアップセットのうち一番古い日付を選択したのですが、復元に失敗しましたという表示。その後、他の日付も試したのですが失敗に終わりました。
いずれも解決にいたらず困っています。
最悪の場合、フォーマットしてOS入れなおすことも考えているのですが、できれば避けたいです。
返答ヨロシクお願いします。
ちなみにOSはWin98SEで、インターネットへの接続方法はDSLです。
No.2
- 回答日時:
No.3
- 回答日時:
Windows Scripting Hostを無効にするか、ファイルの関連づけから外してみてはどうでしょうか?
参考URL:http://www.trendmicro.co.jp/virusinfo/basic/wins …
No.4
- 回答日時:
C:\WINDOWS\Downloaded Program Files
に見慣れない怪しいActiveXがないか確認してみて下さい。
怪しいActiveXがあれば即削除しましょう。
ブラウザの動作確認の際は、ホームページを「空白」とし、外に繋がらないようにする事も忘れずに。
この回答への補足
この回答をみて、これだっ、と思い実行してみました。
案の定、怪しいファイルがあり(プロパティのコードベースには、SEXという文字を含むURLが!)それを削除しました。その後ホームページを空白にし再起動。期待していたのですが、やはりだめでした。
No.5
- 回答日時:
追加です。
msconfigのスタートアップタブ
C:\windows\regedit.exe
に何らかのtmpファイルがないですか?
あったらチェックを外して下さい。
この回答への補足
OPQfileのところにC:\windows\regedit.exe とあり、
その後ろに/s C\WINDOWS\SYSTEM\redEDFA1.tmp と
あったので、その項目のチェックをはずしました。
結果>だめでした。
今までやったことを全てやり直した結果、コンピューター起動後、ホームページがアダルトサイトに設定されることはなくなり問題は解決したかに見えました。
原因がわからないもので、今度は逆にeboshiiwaの指摘されたC:\windows\regedit.exe のところをチェックONにして再起動したところ、なんとホームページにアダルトサイト復活。その後再びチェックOFFにして再起動すると、案の定ホームの設定は元に戻りアダルトサイトは出ませんでした。どうも原因はここだったようです。さっき試したときは自分の操作ミスなどでうまくいかなかったのかもしれません。とりあえずお礼をいいます。ありがとうございました。しかし不安は残ります。チェックONにするとアダルトサイトが復活するということは、まだそのデータがコンピューター内のどこかに残っているということと、今までONになっていた項目をOFFにしておいて今後支障がないかということです。返答ヨロシクお願いします。
No.6
- 回答日時:
追加です。
C\WINDOWS\SYSTEM\redEDFA1.tmp
その「redEDFA1.tmp」というファイルが元凶と思われます。
基本的にそのファイルを削除すればOKだと思いますが
絶対の自信はありません。
それにsystemフォルダのモノなのでいきなり削除せずに
どこか適当な場所に移動して下さい。
それで、しばらく使って問題ないと判断できたら削除
して下さい。
>C:\windows\regedit.exe のところをチェックONにして
>再起動したところ、なんとホームページにアダルトサイト復活。
スタートアップに登録されているのでWindows起動時に「redEDFA1.tmp」
が実行されてスタートページを変更しているのでしょう。
スタートアップをオンの状態でそのファイルを削除や移動した場合
Windows起動時にファイルが見つからないと警告が出るはずなので
ファイルを削除した後もスタートアップはオフにしておいて下さい。
No.7ベストアンサー
- 回答日時:
基本的にWinはシステムフォルダに.tmpファイルを置かない仕様のはずなので、
C\WINDOWS\SYSTEM\redEDFA1.tmp
をメモ帳等で開いてみて、中身がアダルトサイトのURLなら削除して構いません。
また、次のレジストリキーを開いて
【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】
データに「regedit」が含まれる値を削除すれば、msconfigにも現れなくなります。
たぶん例のActivXがレジストリを書き換え、.tmpファイルを作ったと思われます。
この回答への補足
【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】 を開いた後の操作がいまいち不明なので確認させてください。(ちなみに小文字でrunでした。)データを見たのですがregeditの文字が含まれるものはありませんでした。その後、検索対象や完全一致欄などを変えながら数回regeditを検索してみたところ、頭大文字でRunとRun-がCurrentVersion内に現われました。このRun-のなかにスタートアップの項目OPQFile "C:\WINDOWS\SYSTEM\redEDFA1.tmp"があり、なおかつそれと同じものがCurrentVersionにもありました。こいつらを削除すればよいのでしょうか?
補足日時:2002/01/07 21:34お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・人生のプチ美学を教えてください!!
- ・10秒目をつむったら…
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・【大喜利】【投稿~9/18】 おとぎ話『桃太郎』の知られざるエピソード
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
右クリックから切り取り、コピ...
-
スタートアッププログラムの異...
-
アンインストールはその都度再...
-
CDAC11BA.EXEの完全削除方法を...
-
Vistaでpcalua.exeがスタートア...
-
ソフトの削除がうまく出来ません
-
開いてないのに『読み取り専用...
-
WIN98SE起動時にfastpara.vxdが...
-
エクセルのファイルを開くと同...
-
エクスプローラーによってファ...
-
LplsShlx.dllファイルが消えない
-
キャプラ のファイル削除の仕...
-
初歩的な質問で恥ずかしいので...
-
HDDドライブのプログラムのアン...
-
Rescue and Recoveryをアンイン...
-
exeファイルの中身を見ることは...
-
圧縮ファイル 解凍すると中身が...
-
フォルダは残してファイルだけ...
-
windowsでpkgファイルを開きた...
-
MacのExcleですが ”Excelのオプ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
右クリックから切り取り、コピ...
-
エクセルのファイルを開くと同...
-
スタートアッププログラムの異...
-
アンインストールはその都度再...
-
開いてないのに『読み取り専用...
-
mlengineの削除方法について
-
Audacityの消えてしまったデー...
-
Google Updateの削除
-
Vistaでpcalua.exeがスタートア...
-
エクスプローラーによってファ...
-
起動時にSYSTEM32フォルダが開...
-
ultravnc アンインストールでき...
-
mp3のデータ削除できません。
-
富士通FMVについていらない機能
-
IE起動時のホームページが書き...
-
ピンボールpinball(ゲーム)フ...
-
間違ってレジストリを削除して...
-
C:\\WINDOWS\\Installerフォル...
-
resource library not found
-
削除できません・・・
おすすめ情報