PC起動時のアダルトソフト開き

ＦＭＶ　ＮＦ７０Ｗ　Windows Vistaです。アダルトサイトを覗いたあと、ＰＣ起動時に勝手にアダルトが開きます。　「MSconfig」⇒「スタートアップ」⇒問題のＵＲＬのチェックを外して、ＰＣ起動時にアダルトは開かなくなりましたが、原因となっているマルウェアが見つからないので駆除出来ずに困っています！　「レジストリエディタ」で保管場所(HKCU￥SOFTWARE￥Microsoft￥・・・￥Run)を探しました,Windows DefenderやフリーソフトのMcAfee、Anti-Malware、GlaryUtilities3などでＰＣフルスキャンしても見つかりません！　購入時の状態にするしか方法がないでしょうか？

No.4 ベストアンサー 回答者： chie65535 回答日時： 2013/07/31 15:48

＞「MSconfig」⇒「スタートアップ」⇒問題のＵＲＬのチェックを外して、ＰＣ起動時にアダルトは開かなくなりましたが

もし、これが「何度チェックを外しても、起動するとチェックが復活しちゃって、サイトが開く」って言うなら「マルウェア等のソフトが常駐しちゃっている」と考えられますが、今回は「チェックを外せば復活しない」のですから、何かが常駐しているとは思えません。

たぶん、サイトを開いた時に、ブラウザのスクリプトが有効になってて、スクリプトで「URLをスタートアップに書き込まれただけ」だと思います。

なので、何か悪意あるソフトが常駐しているとは思えません。常駐しているなら「何度チェックを外しても、チェックされた状態が復活する筈」です。

この回答へのお礼

回答ありがとうございました。
４番さん（chie65535さん）のアドバイスが安心感を与えてくださいました。
スタートアップから消去しようと、レジストリエディタで、検索範囲を拡げて再検索した結果、スタートアップから消去出来て、解決につながりました。
ありがとうございました。

お礼日時：2013/07/31 22:51

No.5 回答者： bardfish 回答日時： 2013/07/31 21:54

私も#4さんの意見に同意。

スタートアップ項目から外して出てこなくなったのならそれで終わりです。

マルウェアとかウィルスが残っていてそれが機能しているのならなにをしても表示されるはずです。

ブラウザで広告バナークリックしたとか、改ざんされたページを開いた、怪しいページを開いた時にレジストリを書き換えられただけならウィルススキャンソフトでは何も検出されません。
チョット前ならtempフォルダに実行ファイルがダウンロードされ、その実行ファイルがレジストリのRunに書き込まれるんですが、最近はWindowsの正規プログラムを悪用してURLて指定されたページを表示するようになっています。
だからウィルスとして検出されることはない。

ブラウザを一般ユーザー権限で実行していればそういうことはないんじゃないかな？
ログインしているユーザー権限が管理者なら仕方ない。権限を一般にするとかセキュリティソフトでレジストリの勝手な書き込みを抑制するようにしておけば防げたはず。

この回答へのお礼

問題解決しましたので
１番さんへのお礼を入力した後で５番さんの回答を読みました。
５番のbardfishさんの書かれている通りですね。

ユーザー権限でブラウザーを開いていました、レジストリへの勝手な書き込み抑制を実施するようにします。　アダルトも懲りましたので開かない様にします。

以下１番から４番さんまでのお礼と同様

１番さんから４番さんの４名の方から頂いたアドバイスを参考にして、以下の２項目実施で解決しました。

１．「SUPERAntiSpyware Free Edition」スキャンによる検出と削除
２．「レジストリエディタ」でアダルトＵＲＬ名を検索し見つかった「データ名」に
含まれていたアダルトのＵＲＬを消去した結果「スタートアップ」から
消去が出来ましたので根本解決しました！　

お礼日時：2013/07/31 22:41

No.3 回答者： AsanoNagi 回答日時： 2013/07/31 15:20

状況としては、

・問題となっているスタートアップの URL のチェックを外した。（URL でしたか？）
・それ以降、パソコン起動時には開かなくなった。
・いまのところ、実害はない。

ということでいいでしょうか？

この認識が間違ってなければ、おそらく、マルウエアの実体は存在してないでしょう。

特定のULRをスタートアップで動かしているタイプのものは、「正規のソフトだけを使って」実現しているので、マルウエアの実体が、ローカルにはないタイプになります。

この回答へのお礼

４名の方から頂いたアドバイスを参考にして、以下の２項目実施で解決しました。
１．「SUPERAntiSpyware Free Edition」スキャンによる検出と削除
２．「レジストリエディタ」でアダルトＵＲＬ名を検索し見つかった「データ名」に
含まれていたアダルトのＵＲＬを消去した結果「スタートアップ」から
消去が出来ましたので根本解決しました！　

実施項目の２については
ご指摘の「ＵＲＬをスタートアップで動かしているタイプ」ということばに従い
スタートアップから消去する事を考えて、「レジストリエディタ」の検索範囲を全体にしたところHKEY_LOCAL_MACHINEで見つかりました。「システム構成」のスタートアップ表示では場所が「HKEY_CURRENT_USER」でしたので、最初はそこを探していました。
ありがとうございました。

お礼日時：2013/07/31 22:24

No.2 回答者： katokundes 回答日時： 2013/07/31 15:10

「アダルトサイトを覗い」

自分の趣味だから毎回表示されても使いにくくなければよいのでは？
会社でと言うことはないでしょうから！
表示すること自体は嫌なサイトですが
「Windows DefenderやフリーソフトのMcAfee、Anti-Malware、GlaryUtilities3などでＰＣフルスキャン」
はあきらかに利用者にとって有害なファイルしか対応しませんから
好みで放置しておいても良いと思う物には対応しないでしょうね。

「デルタと言うサーチバー」もそのようなウィルス対策ソフトでは対処できないらしいです。

ブラウザの方に書き込まれていたりするとブラウザを起動すると出てきたりするようです。

マルウェアなのかサイトにつないだ時に書き換えられているのかは不明では？

この回答へのお礼

４名の方から頂いたアドバイスを参考にして、以下の２項目実施で解決しました。
１．「SUPERAntiSpyware Free Edition」スキャンによる検出と削除
２．「レジストリエディタ」でアダルトＵＲＬ名を検索し見つかった「データ名」に
含まれていたアダルトのＵＲＬを消去した結果「スタートアップ」から
消去が出来ましたので根本解決しました！　

ご指摘の通り、怪しいサイトは覗かないことですね！
今後はつつしみます
ありがとうございました。

お礼日時：2013/07/31 22:06

No.1 回答者： directjpn 回答日時： 2013/07/31 15:00

そんな「検出率酷い」や誤検出率が多いソフトが使っても見つかりません。

「SUPERAntiSpyware Free Edition」や「F-Secure Online Scanner」で
スキャンして下さい。

まぁ大抵は「C:\Users\[user]\AppData\Roaming(or \Local\Temp)」に
入ってること多いんですけどね

この回答へのお礼

４名の方から頂いたアドバイスを参考にして、以下の２項目実施で解決しました。
１．「SUPERAntiSpyware Free Edition」スキャンによる検出と削除
２．「レジストリエディタ」でアダルトＵＲＬ名を検索し見つかった「データ名」に
含まれていたアダルトのＵＲＬを消去した結果「スタートアップ」から
消去が出来ましたので根本解決しました！　
アダルトを覗いたときに「スタートアップ」に書き込まれたことが原因かと思います。
　アドバイスありがとうございました。
(1)番の「directjpn」さんのアドバイスに従い
早速教えて頂いた「SUPERAntiSpyware Free Edition」をインストールして
スキャンしたところ、２時間２０分後に合計５９個の検出が有り全て削除しました。
「C:￥Users￥[user]￥AppData￥Roaming￥Microsoft・・・に約３０個
「HKCR￥CLSID・・・に約２０個、その他に約１０個見つかりました。
残念ながら、この削除だけでは「スタートアップ」の「チェック」を入れると
アダルトサイトが立ち上がる現象は無くなりませんでしたが、良いソフトを教えて頂きありがとうございました。

お礼日時：2013/07/31 22:02