ＩＥで設定した初期ページ（ホームページ）が別のページに誘導されます

ＩＥ（Ver8）ですが、起動直後に開くページをyahoo.co.jpにしていますが、
ある時を境に、ＩＥを起動すると別のページ（中国？）がひらきます。
ツールのホームページの設定はyahoo.co.jpのままで改竄されていません。
直接yahoo.co.jpにアクセスしようとしても、
http://game1.zj.vnet.cn/ad2010033102.php?mt=www. …
が開くのです。
他のサイトは問題なく開きます。
ツールのホームページをgoogle.co.jpに変更すると、グーグルが開きます。
またyahoo.co.jpに変更すると、同じ現象になります。
yahoo.co.jpだけのようです。
どうすればいいのでしょうか？

No.2 ベストアンサー 回答者： John_Papa 回答日時： 2010/04/02 00:11

ＤＮＳかＡＲＰか、ポイズニングが起きているようですね。

誘導されるgame1.zj.vnet.cnですが、不審なコンテンツは検出されていないようです。
Googleセーフブラウジング調査結果
http://safebrowsing.clients.google.com/safebrows …
また、iframeで取り込まれる「- 114 - 知百事 通天下」も然りでした。
ここで、Yahoo.co.jpにうまくリダイレクトされてないようです。
簡体字中国語EUC (EUC-CN) ですので、中国本土のサイトですね。
ひょっとして中国本土からのアクセスですか？

http://124.83.139.192/
http://124.83.147.205/
http://203.216.235.201/
上のリンクをクリックすればDNSに問い合わせることなく直接yahoo.co.jpのトップページが開きます。

ＤＮＳポイズニングは
http://www.ipa.go.jp/security/vuln/documents/200 …
そんな大きな規模で無く、ローカルでは、他の人が指摘したhostsの改ざんや、TCPのプロパティで設定できるDNSサーバーのアドレス改ざん、ブロードバンドルーターのDNS設定の改ざん、ブロードバンドルーターのDNSキャッシュのポイズニングなどがあります。

ＡＲＰポイズニングは、
http://itpro.nikkeibp.co.jp/article/COLUMN/20080 …
一台のＰＣだけでも可能ですけど。
複数のＰＣ（ネット接続できる家電製品も含む）がＬＡＮで繋がっていませんか？

中国本土からのアクセスであれば、検閲のためのポイズニングを国家が行っている可能性があります。
http://asahi-net.jp/keyword/DNS%E3%82%AD%E3%83%A …
この検閲は、中国国内のIP範囲を超えているらしいので、東アジア一帯・日本国内でも影響が出る場合があるかもしれません。

No.1 回答者： URD 回答日時： 2010/04/01 09:50

hostsファイルの改ざんを疑います。

以下参考にご確認を
http://www.higaitaisaku.com/hosts.html

ウイルス対策ソフトなしに使っていたり、安物のウイルス対策ソフト使っていたり、
えっちなサイトをホイホイと渡り歩いていませんでしたか？

この回答への補足

ウィルスソフトは、ノートンインターネットセキュリティ２０１０がオートプロテクトになっています。
また、教えていただいた対策「hosts」を見ても、
別の１台の正常なパソコンの「hosts」と同じ記述内容でした。

補足日時：2010/04/01 10:22