勝手にウィンドウが表示されます

Question

ＰＣの起動時に、「adout:blank」というウィンドウが表示されます。
毎回ではなく、何回かに１度と言った割合です。
また、さらに何回に１度ですが、Outlook Expressも勝手に起動することがあります。
メールソフトが勝手に起動するというのは、スパイウェアのためかと思い、spybotで検索してみましたが何も見つかりません。
ウィルスやスパイウェアの可能性もあるため、非常に困っています。
よろしくお願いします。

doki2 · Accepted Answer

ファイル交換ソフトは分散コンピューティング(DCOM)の技術を使っています。

分散コンピューティングは非常に優れた技術で、人間の遺伝子解析にも使われ、あと数年はかかると予測されていた解析作業を、約一年で完結してしまったことでも有名です。

最近のファイル交換ソフトについてはよく知りませんが、初期の分散コンピューティングソフトの利用規約には、「利用者は自分のコンピューターの一部を主宰者が自由に利用することに同意する」という文言があったように記憶しています。

ファイル交換ソフトを導入することで、外部からリモートコントロールされる危険性が高いと思います。

この種のソフトは、システムフォルダ(C:\Windows\System32)に特殊なファイルを書き込んだり、レジストリに特殊な設定を書き込んだり、通常使わないPortを開いたりすることがよくあります。

したがって、正規のアンインストーラーを使わず、手作業で削除すると、有害なファイルや設定が残ってしまうことになります。

次の方法を試してみてください。

１．インターネットから切断した状態で、不審な動作が発生するかどうか。

２．下記のポートが開かれていないかどうか。

　WinMXの場合は6699、Winnyの場合は7743

　参考：「CurrPorts」のご紹介
　http://fine.tok2.com/home/heto2/0500MiniTool/0511CurrPort/0001.htm
　
３．DCOMを無効にする

　☆Windows の DCOM サポートを無効にする方法
　http://support.microsoft.com/?scid=kb;ja;825750

４．Outlook Express

　発信記録に不審なものがないか調べておいたほうがいいでしょう。

５．その他参考情報

　☆DCOMはやっぱり危険，IE/Officeを遠隔から操作できる
　
　http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030717/1/
　http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030717/2/
　http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030717/3/

　☆Windowsに潜むデフォルト設定の落とし穴
　（＊ただし、このサイトはユーザー登録してのログインが必要)
　http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20021129/1/

問題を解決できそうにない場合はリカバリで「すっきり再出発」のほうがいいかもしれません。

doki2 · Answer

>ＰＣの起動時に、「adout:blank」というウィンドウが表示されます。１．表示されるIEの画面を右クリックして、メニューの「プロパティー」を選択してください。２．「プロパティー」画面の「アドレス」欄に表示されるURLをコピーして貼り付けてください。３．表示されるIEの画面を右クリックして、メニューの「ソースの表示」を選択してください。４．メモ帳が起動され、ページのソースが表示されます。どのような表示になっているかコピペしてみてください。参考：ユーザーが「adout:blank」をスタートページに指定した場合上記(２)は「about:blank」上記(３)は「」と表示されます。 >毎回ではなく、何回かに１度と言った割合です。 >Outlook Expressも勝手に起動「adout:blank」といえば「Cool Web Search」系の悪質なアドウエアへの感染の可能性もありますが、その場合は、IEの起動時に特定のサイトが表示されるのであって、ＰＣの起動時に「adout:blank」というウィンドウが表示されるのではありません。規則性がなく、メールソフトも起動される、ということは、外部からコントロールされている可能性もあります。無線LANや、ファイル交換ソフトを使っておられるということはないでしょうか？

doki2 · Answer

「Ctrl」「Alt」「Del」キーを同時に押してタスクマネージャを起動します。

タスクマネージャ画面で「プロセス」タブをクリック

プロセス一覧で下記プログラムが実行されていないか調べてください。

　wscript.exe
　cscript.exe
　mshta.exe
　
>警告などは表示されません。

体験版ウィルス対策ソフトをインストールした状態での結果でしょうか？

doki2 · Answer

パソコン起動時にスクリプトファイルが起動されている可能性があります。

最近の主要なアンティウィルスソフトには「スクリプトブロッカー」というのが装備されていて、初期値で有効に設定されていますので、スクリプトファイルが実行されようとするとアンティウィルスソフトから警告が出るようになっています。

警告の内容から、ファイルを特定して、レジストリ設定やファイルを削除できると思います。

今のところ、ファイル名もファイルの保存場所もわからないのでコメントできません。

下記体験版を使ってみてください。

トレンドマイクロ
http://www.trendmicro.co.jp/consumer/infection/extermination/

ノートン
http://www.symantecstore.jp/trial/index.asp

マカフィー
http://www.mcafee.com/japan/mcafee/home/30daysfree.asp

また、この種のマイナーなジョークソフトはアンティウィルスソフトが個別に対応することはほとんどありません。

goold-man · Answer

アンチウィルスソフトは一つでないとトラブルが起こるようですが、スパイウェア対策ソフトは複数入れた方がよいと思います。（spyb*tとAd-Awa*e SEとか）

画面が変更されるのはスパイウェア（アドウェアも含む）の可能性大・・・いつもではないというのが怪訝


http://www.forest.impress.co.jp/article/2004/09/13/adawarese.html

参考URL：http://e-words.jp/w/E382A2E38389E382A6E382A7E382A2.html

勝手にウィンドウが表示されます

ファイル交換ソフトは分散コンピューティング(DCOM)の技術を使っています。

>ＰＣの起動時に、「adout:blank」というウィンドウが表示されます。

この回答への補足

「Ctrl」「Alt」「Del」キーを同時に押してタスクマネージャを起動します。

この回答への補足

パソコン起動時にスクリプトファイルが起動されている可能性があります。

この回答への補足

アンチウィルスソフトは一つでないとトラブルが起こるようですが、スパイウェア対策ソフトは複数入れた方がよいと思います。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング