インターネットを開くと韓国語？のサイトになります

使用OSはWindows2000です。
ウイルスだと思いますが、インターネットを開くと常に韓国語と思われるサイトが表示されます。
スタートページをgooやYahoo!に設定しても、次にIEを開くとその設定は無効になってやはり韓国語と思われるページが開きます。
ウイルス検索をしましたがウイルスは見つかりません。
その韓国語の検索エンジンみたいなサイトが開いて後は、他のサイトは普通に開いていました。
ところが、その韓国語？のサイトがウイルスのせいではないかと逆引きでそのサイトのURLをyahoo!で検索してみたところ、検索結果が出るどころか、gooやyahoo!の検索エンジンで検索をかけると必ずIEが強制終了するようになってしまいました。
そして、PCを立ち上げると右下のタスクバーにアイコンが点滅しており、それを右クリックで開くとそのアイコンは消えます。
開くとウインドウの左上のタイトルが「へ・○○○コス」（○○○は失念）と表示されます。
ちなみにそのサイトのURLは　6700 と 1027264　という数字が含まれています。
何か解決策はありますか。ご存知の方がおられましたらご教示願います。

No.3 回答者： Niwatori-Sanpo 回答日時： 2009/03/04 09:38

　No.2です。

　ウィルス検索の結果ウィルスは見つからなかったということだったので
スパイウェアの感染を疑ったのですが、質問者さんが検索・駆除のために
利用しているセキュリティソフト（ウィルス対策ソフト）は何ですか？
　それ以外のセキュリティベンダーが提供しているオンラインスキャンを
利用してみれば何か違う結果が出るかも知れませんが、他社のサイトには
アクセス出来ませんか？

　F-Secure オンラインスキャナ（Kasperskyと同じエンジンらしい）
http://www.f-secure.co.jp/v-descs/disinfestation …

　Symantec Security Check（ノートン）
http://security.symantec.com/sscv6/home.asp?lang …

　McAfee FreeScan
http://security.biglobe.ne.jp/mfs/McFreeScan.htm …

　Trend Micro 無料ウイルスチェック（ウィルスバスター）
http://www.trendflexsecurity.jp/security_solutio …

Panda ActiveScan（スパイウェアの検出に強いらしい）
http://www.pandasoftware.jp/activescan/index.html


＞そして、PCを立ち上げると右下のタスクバーにアイコンが点滅しており、

　「ファイル名を指定して実行」→「msconfig」コマンドによるスタート
スタートアップのリストから、問題の常駐ソフトの正体が分かる可能性も
あります。
　あるいは「スタートアップチェッカー」というフリーソフトを利用して
正体を突き止めるという手もあります。ただし、その状況でダウンロード
サイトにアクセス出来るかどうかは分かりません。

http://www.vector.co.jp/soft/winnt/util/se302214 …
http://www.vector.co.jp/vpack/browse/pickup/pw7/ …


＞開くとウインドウの左上のタイトルが「へ・○○○コス」（○○○は失念）と表示されます。

　そのときタスクバー右クリックからタスクマネージャを開いて、不審な
プログラムが起動していることを確認することは出来ないのでしょうか？
　もし見慣れない「アプリケーション」や「プロセス」があった場合は、
そこから何らかの手がかりが得られるかも知れません。


　なお、ご使用中の Webブラウザは IE のようですが、因みに Firefoxで
検索エンジンにかけた場合はどうなるでしょう？

参考URL：http://okwave.jp/qa4560731.html,http://okwave.jp …

この回答へのお礼

遅くなりましたが、2度のご回答ありがとうございました。
当該パソコンは実家の父のものでして、昨日実家に戻った際にいろいろと試してみました。

まずはオンラインスキャン。
X-Cleaner マイクロスキャナを試したところ「Alexa Toolbar」と「Browser Aid」の２つがひっかかり、共に除去しました。
トレンドマイクロは何故か反応せず、英語のサイトは当方がわからないのでパスしました。
F-Secureオンラインスキャナは重いのかウィンドウが開かず断念。

次にSpybotはインストールできたのですが、実行の際に「空き容量がない」旨のメッセージが出て実行できず（実際にＣドライブに空きがない）。

その結果は…変わりませんでした。IEを起動すると相変わらず韓国語？のトップページになります。

あとは怪しげな常駐ソフトに関して、当該パソコンに　msconfig　がないので、
管理ツールの方からサービスを調べたら"情報"のところに文字化けだか怪しい情報のファイルがあり
無効にしたのですが、PCを再度起動してもタスクバーの右下の怪しげな常駐ソフトは消えませんでした。

ちなみにタスクマネージャが開かなかったのですが、これはウィルスのせいでしょうか。

上記のようなわけで、リカバリを考えています。

いろいろとご回答ありがとうございました。

お礼日時：2009/03/21 23:43

No.2 回答者： Niwatori-Sanpo 回答日時： 2009/03/03 19:23

　スパイウェアの類に感染している可能性が高いです。

　取りあえずの
処置としては「Spybot S & D」等のスパイウェア対策ソフトを導入して
システム内を検索、もし可能なら駆除することをお勧めします。
　因みに、下のサイトにはアクセス出来ますか？

http://www.safer-networking.org/jp/tutorial/inde …

Spybotの使い方
http://enchanting.cside.com/security/spybot2.html


　スパイウェア対策ソフト系のフリーソフトは他にもたくさんあるので
下のサイトも参考にして下さい。

http://www.download.com/windows/security-softwar …

　該当するのは２、５、７、10辺りでしょうか。　ただし、Ad-Awareは
最新版では Win200 に対応していないかも知れません。

　対策ソフトはまだまだあるようです。　それだけマルウェアの種類が
増えてきているということでしょう。

http://www.higaitaisaku.com/menu5.html


　というように、完全に駆除できないことも多く、もしかしたらSpybot
さえインストールできないなど、かなりきびしい状況になっているかも
知れません。
　その場合は、取得データのバックアップをとって、ＰＣのリカバリか
ＯＳ再インストールの道を選んだ方が賢明かと思います。
　手を尽くせば復旧できる可能性もありますが、徒労に終わる可能性も
高く時間の無駄という考えもありますから。


　既に対策済みの上での症状だったら、すみません。
　もし、今回の不具合の原因がスパイウェアなどの感染によるものでは
なかった場合は、むしろお祝いをしても良いぐらいだと思います。

参考URL：http://www.higaitaisaku.com/korobanu.html

No.1 回答者： lalala_su_san 回答日時： 2009/03/01 00:55

そのアイコンを停止した後は普通にインターネットが出来るのでしょうか？

スタートメニューの中のスタートアップに見慣れないアイコンが入ってないですか？
もしあればそれを削除して再起動してみて下さい。
他にも起動時に勝手にソフトを起動する方法はありますから、手が込んだことをされている可能性はありますがとりあえず確認してみて下さい。

この回答への補足

ご回答ありがとうございます。そのアイコンは消えても状態は変わらずに、IEを開くと常にその韓国語サイトが開きます。
スタートメニューの中に見慣れないアイコンがあったかどうかは、実家の父のPCなので今は確認出来ませんが、チェックしていた時には怪しげなものは無かったような気がします。記憶があやふやで申し訳ありません。

補足日時：2009/03/01 22:34