ウィルス駆除の失敗( ? )

はじめまして。
投稿するのは初めてです。何卒宜しくお願い致します。

他にも同様の質問があるようなのですが、よくわからないまま、素人感覚で対応しているうちに、おかしな事になってしまいました。
現象としては、
1 Internet Explorer のスタートページが書き換えられる
( スタートページのアドレスはc:\WINDOWS\secure.html )

2 WINDOWS そのものの壁紙の変更ができなくない。

1 2 ともに書き換えられたその壁紙(?)、および、スタートページというのは、真っ白。
( 多分、画像のファイルを削除してしまったから? )

壁紙(?)のほうは、壁紙ではなくて、こちらも、html ファイルのようで、右クリックでソースの表示ができてしまいます。
また、この壁紙に関しては、書き換えられているというより、正常の壁紙の上に覆い被さっているという感じのようです。
( デスクトップアイコン等は正常に表示され動作します )
このソースコード自体を編集変更しても、結局、元に戻ってしまいます。
C:\WINDOWS\secure.html などは、何度削除しても、元に戻ってしまいます。

また、スタートページの件に関しては、レジストリの変更なども試みたのですが、こちらもすぐ元にもどってしまいます。
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
キー: Start Page , Local Page , Default_Page URL

ウィルスソフトは、ウィルスバスター、ペストパトロール、CWShredder というのを使っていますがどれにも、引っかかりません。
また、highjacKthis というものも試してみたのですが、怪しいエントリーはなさそうです。
( ウィルス本体は、いろいろやっているうちに削除してしまったのかも・・)

素人療法を行った為に、おかしな事になったのだと思いますが、なんとかならないでしょうか?
尚、OS は WINDOWS XP です。
ご存知の方、何卒宜しくお願いします。

No.7 ベストアンサー 回答者： noname#10679 回答日時： 2004/06/19 16:58

追加がありました。

> スタートページというのは、真っ白。・・・
についての参考URLです。

http://higaitaisaku.web.infoseek.co.jp/removeabo …

以上でほんとに　おわり

参考URL：http://higaitaisaku.web.infoseek.co.jp/removeabo …

この回答への補足

最終的に、システムの復元により対応し、ようやく元に戻ったようです。
今回は誠にありがとうございました。

補足日時：2004/06/20 14:33

この回答へのお礼

大変丁寧なご説明を頂きまして、誠にありがとうございます。ウィルスバスター(2004) では引っかからなかったのですが、symantec のオンラインチェックで感染ファイルが発見され、該当ファイルを削除したところ、IE のスタートページの問題は解消されました。
壁紙の方は、未解決ですが、これから、システムの復元を含めて、再チャレンジしてみます。

お礼日時：2004/06/20 11:33

No.8 回答者： heto2 回答日時： 2004/06/20 08:47

「secure.html」関連には二つのパターンがあるようです。

古いパターンは下記ページに詳しく書かれています。
http://higaitaisaku.web.infoseek.co.jp/removereg …

最近のパターンの場合、「HijackThis」を使って下記の行を削除して解決した例が幾つか紹介されています。
O4 - HKLM\..\Run: [ist service uninstall] C:\WINNT\mstasks2.exe /u

その後、c:\WINDOWS\secure.html を削除して正常に戻るのではないでしょうか。

この回答へのお礼

お蔭様で、何とか復元できました。
今回は、誠にありがとうございました。

お礼日時：2004/06/20 14:37

No.6 回答者： noname#10679 回答日時： 2004/06/19 16:42

最終説明です。

システム復元の注意点参考URLです。
http://higaitaisaku.web.infoseek.co.jp/fukugen.h …

以上で説明できるのはここまで・・・

ここまでにおいて、改善されなければ
ユーザーデータのバックアップを取り
リカバリーCD-ROMを用意して
再セットUPインストールをする。

No.5 回答者： noname#10679 回答日時： 2004/06/19 16:36

説明01

スパイウェアまたはアドウェアなどが原因で
予期しない動作が発生する
参考URLです。
http://support.microsoft.com/default.aspx?scid=k …

スパイウェアの種類参考URLです。
http://higaitaisaku.web.infoseek.co.jp/spywareex …

highjacKthis ログを再確認する
http://higaitaisaku.web.infoseek.co.jp/iranai.html

Spybot1.3によるスパイウェアの除去方法を試す
http://higaitaisaku.web.infoseek.co.jp/spybot2.h …

Ad-aware 6.0によるスパイウェアの除去方法を試す
http://higaitaisaku.web.infoseek.co.jp/adaware.h …

セーフモードで全ファイルのウイルス検査と
スパイ検査をおなう。

ここまでにおいて、改善されなければ
再セットUPインストールを考える

No.4 回答者： noname#10679 回答日時： 2004/06/19 16:09

つづき基本対策4を試してください。

ウイルス対策ソフトのバージョンは?
ウィルスバスター2004のタイプですか?

ペストパトロールもウイルス対策ソフトですから
ダブルチェックとゆうことで、ソフト間の競合
不具合がなければ、よいと思います。

スパイウェアは多分CWShredderで消去できたと
思います。

WINDOWSバージョンの書き込みがないので
XPとMeの場合
システムの復元機能があり
ウイルスとスパイがいなければ
正常時の時点まで戻す方法があります。

システムの復元を使用する前に
再検査をおこなってください。

参考URLです。
オンラインスキャン
http://www.trendmicro.com/jp/security/tool/overv …
セキュリティーとウイルススキャン
http://www.symantec.com/region/jp/securitycheck/ …

上記でダブルチェックをおこなう。

No.3 回答者： noname#10679 回答日時： 2004/06/19 15:50

つづき基本対策3を試してください。

スタートUPされる不審ファイルを
確認する方法

通常画面の左下からスタートボタンをクリック
ファイル名を指定して実行をクリック
その表示された画面で”msconfig “を入力して
OKボタンをクリック
システム構成画面ユーティリテが表示されます
スタートアップのタブをクリックして切り替え
その中に、見覚えの無いファイルがあれば
チェックマークをはずす
(何でもかんでもチェックマークをOFFにしないこと)
後はOKボタンをクリック
再起動をおこなう

No.2 回答者： noname#10679 回答日時： 2004/06/19 15:38

つづき基本対策2を試してください。

IE画面をリセットする。

手順方法は
IE6の画面で
ツールをクリック
インターネットオプションをクリック
プログラムタブにて
Webのリセットボタンをクリック
後はOkボタンをクリック

No.1 回答者： noname#10679 回答日時： 2004/06/19 15:32

まずは基本対策を試してください。

インターネット一時ファイルを掃除

手順方法は
IE6の画面で
ツールをクリック
インターネットオプションをクリック
全般タブにて
Cookieの削除ボタンをクリック
ファイルの削除ボタンをクリック
全てのオフラインコンテンツを削除に
チェックをつけて、OKボタンをクリック
消去が終わったら
Okボタンで戻ります。

(それでも、症状が出る場合)
設定ボタンをクリック
設定画面で
オブシェクとの表示ボタンをクリック
中にあるプログラムファイルは全て
Web-HPからインストールされたソフトです
Cookie又はプラグインソフトです。
怪しいそれらを全て削除する。
削除しても同じWeb画面を見たときに
インストールするか、どうか確認表示されます
その時、インストールしてください。

消去が終わったら
Okボタンで戻ります。