url.dll が書き換えられている？

あるＨＰを覗きに行ったら、ＨＰのショートカットが勝手に作られておまけに削除しても復元されるという被害にあっている人がいまして（社長です＾＾;>）…

デスクトップに作成されるショートカットは何とか復元プログラムファイルをみつけて完全に削除できたのですが、もうひとつスタートメニューに潜んでいるのがいて、スタートメニューのフォルダ（通常のファイル表示ではそのアイコンは見えません）からそのアイコンを削除しても、再起動するとまた出てきます。先に削除した復元プログラムや閲覧履歴（これも削除しました）以外に、そのショートカットに関連するファイルは（検索の結果では）ないのに、です。インターネットプロパティのホーム設定も、何度書き換えてもそのＨＰのＵＲＬに上書きされます。

プロパティで見てみるとファイル名が「C:\WINNT\SYSTEM32\url.dll」となっている他には何の情報もなく、手が出せません。これって、dll にいたずらされているということなんでしょうか？
そうだとしたら、ＤＯＳで dll を上書きするか、再インストールするか、しか道はないのでしょうか…もしよい知恵をお持ちの方いらっしゃいましたら、よろしくお願いします。

No.1 回答者： nta 回答日時： 2002/06/29 02:09

　あの手、この手で書き換えが行われます。

Windowsが起動時に実行するいくつかのプロセスの中でその作業が行われるよう設定されてしまうのです。

参考URL：http://www02.u-page.so-net.ne.jp/ya2/njkson/syuf …

この回答へのお礼

そうなんですよね。そう簡単に消せないように、いろんな細工をしてるだろうなというのは容易に想像できます。
やっぱ、確実なのは再インストールですかね…

お礼日時：2002/07/15 22:08