ホームページのアドレスが書き換えられました！

解決済

質問者：noname#12974
質問日時：2004/04/13 17:42
回答数：4件

海外のアダルトサイトを見ました。
すると、ホームページアドレスをYahoo!にして
いるのですが、再起動するとまったく知らない
サイト（アダルト系）を自動的に開きます。
どうもウイルス(?)に侵入されて、書き換えられた
ようです。
そのアドレスを削除しても、いったん電源を
切って立ち上げると、また、そこを開いてしまいます。
プロパティを見ますと次のようになっています。

res://c:\WINDOWS\SYSTEM\SHDOCLC.DLL/navcancl.
htm#http://www.babe**.com/

私のパソコンの知識ではまったく歯が立ちません。
解決法をご存知の方は至急教えてください。
よろしくお願いします。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (4件)

ベストアンサー優先
最新から表示
回答順に表示

No.1ベストアンサー

回答者： Scorpion-
回答日時：2004/04/13 18:08

spybotを使ってみては如何でしょうか。

http://beam.to/spybotsd
使い方について
http://www.dream-seed.com/server/spybot.html

今回だけに限らず、定期的にスキャンすることをオススメします。

この回答への補足

ありがとうございます。
早速、ご指示のとおり実行してみました。
２８ファイルほど検出され、駆除したのですが、
結果は同じで、再起動かけると、書き換えられた
サイトを開きます。
つぎなる手段を教えていただきたく、
よろしくお願いします。

補足日時：2004/04/13 20:45

通報する

- 0
- 件

通報する

この回答へのお礼

アドバイス誠にありがとうございました。

スパイウェアに侵入されて１０数時間、やっと
原状回復いたしました。
皆さまからご紹介いただいた対処法のサイトを
調べ私のレベルでできる方法を試してみましたが、
最終的にはスパイウェア駆除ソフトを、
Spybot→SpywareBlaster→AD-aware6.0→CWShredderの
順にダウンロードした結果、確信はないのですが、
AD6.0が効いたようです。
今回は良い勉強になりました。
皆さまに感謝いたします。

通報する

お礼日時：2004/04/14 09:04

No.4

回答者： noname#21649
回答日時：2004/04/14 04:00

ある程度の知識があるとします。

Regeditで見ることができる
HKEY_Local_machoine
内の
software\microsoft\windows\CurrentVersion\run
内の指定が.起動直後に実行されるタクスの指定です。
ここに見慣れない指定があれば.この指定内容が犯人です。

同様に注意する点としては.
C:\windows\config.sys
C:\windows\autoexex.bat
C:\windows\スタートアップ
があります。