PC起動後、自動的にアダルト系サイトに接続されてしまう。



▲このページのトップに戻る
10163PC起動後、自動的にアダルト系サイトに接続されてしまう。tomo 9/6-23:28

お客様番号:0627
メーカー名:関連性なし
OS名:Windows98
パソコン名:不明
ソフト名:
--
はじめまして、どうぞ宜しくお願い致します。

インターネットに接続するとホームページ(Topページ)がいつもの登録サイト(ニュ
ースサイトを登録)ではなく中国のアダルト系サイトに接続されるようになってしま
いました。又、PCを起動すると自動的に接続をはじめ、上記サイトに繋がってしま
います。
インターネットオプションを見てみると指定してあったニュースサイトのURLではな
く別の(アダルトサイトの)URLにかわっており、設定し直しても再度接続するとまた
書き換えられてアダルトサイトにつながり、消しても次から次へと新たな同種のペ
ージが出てきてしまいます。

何かヘンなプログラムがPCに入ってしまっているのでしょうか?最近、アダルトサ
イトへ行ってないので身に覚えが無いのですが…

復旧方法をご存知の方おられましたら、宜しければお教え願えれば幸いです。本当
に困っております。



▲このページのトップに戻る
10165Re:PC起動後、自動的にアダルト系サイトに接続されてしまう。やまふみ 9/6-23:53
記事番号10163へのコメント

http://www002.upp.so-net.ne.jp/dalk/syufuku.html

の、方法11のAd-Awareを導入して、
駆除できるかどうかやってみる。
(駆除の保証はできないが、できることも多いし、
これで駆除できれば面倒がない。)

または、方法1 → 方法10 → 方法2 の順番に実行して
自力完全削除にトライ。
(あのサイトの上の方に決定打がないようなことが書いてあるが、
それは、あの中に記述されている方法一つだけでは
ダメであることがほとんどだから。
方法の組み合わせが必要。)

確実なのは大事なデータだけバックアップして、
PCをリカバリすること。
PCに詳しくない人はこれが一番ラクなはず。
(データのバックアップをしたことがない場合、
ラクでもなくなるが...)

Ad-awareの導入方法詳細も、
自力完全削除の詳細も、
バックアップ&リカバリの詳細も、
あなたのPCスキル次第でどの程度の説明をすべきがが変わってくるので
(上の説明で分かるのなら、それでやってもらいたいのも本音)、
分からないところは再質問してください。

▲このページのトップに戻る
10185Re:PC起動後、自動的にアダルト系サイトに接続されてしまう。tomo 9/7-03:39
記事番号10165へのコメント
ご回答頂きどうもありがとうございます。

お教え頂いた方法を早速試したのですが残念ながら復旧させる事は出来ませんでし
た。(以下のとおりです。)

方法1(スタートアップのチェックを外す)
結果:アダルトサイトに関係があると思われる項目のチェックを外しましたが、再
起動すると元に戻っていました。(外したところのチェックが戻ったのではなく、同
様の項目が追加されてました。)

方法2(regedit)
結果:方法1と同様に再起動すると元に戻っていました。

方法10(ActivX)
結果:怪しいものはありませんでした。

方法11(Ad-aware)
結果:表示された広告プログラムを全て削除しましたが効果はありませんでした。

※方法1,2は設定直後はうまくいく(表示されなくなる)のですが、再起動すると
元に戻るのでとても残念です。

参考になるかは分かりませんが以下のURLが問題のサイトです。(PC起動ごとに表
示。スタートアップやregeditにも以下のURLに書き換えられておりました。)
リンク切れ&アダルトサイトなので削除

お手間をおかけして本当に申し訳ありませんがどうぞ宜しくお願い致します。

>
>http://www002.upp.so-net.ne.jp/dalk/syufuku.html
>
>の、方法11のAd-Awareを導入して、
>駆除できるかどうかやってみる。
>(駆除の保証はできないが、できることも多いし、
>これで駆除できれば面倒がない。)
>
>または、方法1 → 方法10 → 方法2 の順番に実行して
>自力完全削除にトライ。
>(あのサイトの上の方に決定打がないようなことが書いてあるが、
>それは、あの中に記述されている方法一つだけでは
>ダメであることがほとんどだから。
>方法の組み合わせが必要。)
>
>確実なのは大事なデータだけバックアップして、
>PCをリカバリすること。
>PCに詳しくない人はこれが一番ラクなはず。
>(データのバックアップをしたことがない場合、
>ラクでもなくなるが...)
>
>Ad-awareの導入方法詳細も、
>自力完全削除の詳細も、
>バックアップ&リカバリの詳細も、
>あなたのPCスキル次第でどの程度の説明をすべきがが変わってくるので
>(上の説明で分かるのなら、それでやってもらいたいのも本音)、
>分からないところは再質問してください。

▲このページのトップに戻る
10188Re:PC起動後、自動的にアダルト系サイトに接続されてしまう。tomo 9/7-04:58
記事番号10185へのコメント
方法8(レジストリを元に戻してみる。)を試してみたところ、無事修復する事が出来まし
た。これも全て、やまふみ様のおかげです。本当にどうもありがとうございました。心よ
りお礼申し上げます。失礼致します。

▲このページのトップに戻る
10189Re:PC起動後、自動的にアダルト系サイトに接続されてしまう。やまふみ 9/7-05:11
記事番号10185へのコメント

あそこの説明、案外限定された種類に対する書き方になっていたのね。
やっぱりちゃんと説明しないとダメなのかな。
どっかまとめていい説明しているサイト見つからないかなぁ...
説明量が多くて大変なんですよ、このネタ。

>方法2(regedit)
>結果:方法1と同様に再起動すると元に戻っていました。

* http://www002.upp.so-net.ne.jp/dalk/syufuku.htmlから抜粋 *

 4.下記の場所もチェックして、値が下記のようになっていれば、削除する。
    例:場所:\HKEY_CURRENT_USER\Software\Policies\
          Microsoft\InternetExplorer\Restrictions
      値:NoBrowserOptions = "1"

 5.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   の中に、「DateChecker」というキーがあれば削除する。

* 抜粋終わり *

なんですが、4はちゃんとやれましたか?
5についてはRUN以下が「DateChecker」でなくても、
怪しげなものなら削除です。
削除か不安ならこちらに書き出してみてください。

>方法10(ActivX)
>結果:怪しいものはありませんでした。

ないはずないと思う。
紹介サイトの説明が、
「C:\WINDOWS\Downloaded Program Filesというところに、「Class」や「Object」とい
うファイルがある。」
になっていたため、
「Class」や「Object」というファイルは無い、
で終わりにしていません???
そこにあるもの全部をチェックしてください。

普通あるのはFlashとかMIDIプラグインなどで、
ファイルのプロパティのバージョン項目を確認すれば
有名メーカーの名前が書いてあるはずですが、
メーカー名がないものや
メーカー名がピンとこないものは要注意です。
良く分からない場合は、
Downloaded Program Filesにあるものをやはり、書き出してみてください。

以上がうまくやれないと、
いくらやっても復活するでしょう。
また、復活しているかぎり、ホームの書き換えが行われていますので、
そちらのレジストリ修正も必ず行ってください。

▲このページのトップに戻る
10190Re:PC起動後、自動的にアダルト系サイトに接続されてしまう。やまふみ 9/7-05:24
記事番号10189へのコメント

なんだ、解決報告とダブったか...
たぶん

>>方法2(regedit)
>>結果:方法1と同様に再起動すると元に戻っていました。
>
>* http://www002.upp.so-net.ne.jp/dalk/syufuku.htmlから抜粋 *
>
> 4.下記の場所もチェックして、値が下記のようになっていれば、削除する。
>    例:場所:\HKEY_CURRENT_USER\Software\Policies\
>          Microsoft\InternetExplorer\Restrictions
>      値:NoBrowserOptions = "1"
>
> 5.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
>   の中に、「DateChecker」というキーがあれば削除する。
>
>* 抜粋終わり *
>
>なんですが、4はちゃんとやれましたか?
>5についてはRUN以下が「DateChecker」でなくても、
>怪しげなものなら削除です。

がうまくやれていなかったのが、
レジストリを元に戻すことで直ったのでしょう。
おかしくないレジストリが残っていて良かったですね。
レジストリのバックアップは5稼働日分なので、
相談される頃には
おかしくないレジストリが残っていないことが多いのですよ...
(だから8番の方法で直らないこともあります。
その場合先に紹介した手順で削除を試みるしかありません。)

ところでDownloaded Program Filesには
怪しいプログラムが残ったままかもしれません。
稼動することはなくなりましたが、
きちんと全チェックして
あったら削除されたほうが良いでしょう。

▲このページのトップに戻る
10264Re:PC起動後、自動的にアダルト系サイトに接続されてしまう。tomo 9/8-01:15
記事番号10190へのコメント
>ところでDownloaded Program Filesには
>怪しいプログラムが残ったままかもしれません。
>稼動することはなくなりましたが、
>きちんと全チェックして
>あったら削除されたほうが良いでしょう。

ご推察のとおり、まだプログラムが潜伏しているようです。
昨日、ご報告した方法で修復させる事ができて喜んでいたのですが、今日うっかりIEの「検
索」を押してしまったところ、また問題のサイトに繋がるようになってしまいました。(再
度、レジストリを修復し元に戻しましたが。)

一番最初の時も「検索」を押してからおかしくなったので、どうやら「検索」を押すと起動す
るプログラムがPCに組み込まれてしまっているようです。

そこで、お手数ですが再度解決策をご教授頂きたいのですがお願いできますでしょうか?

一応、お教え頂いたとおり「Downloaded Program Files」を見てみたのですが、どれが不信
なファイルなのか私にはわかりません。

※ファイルの中のプログラムは以下の2つだけです。
・ShockWave ActiveX Control
・ShockWave Flash Object

どうぞ宜しくお願い致します。


▲このページのトップに戻る
10276Re:PC起動後、自動的にアダルト系サイトに接続されてしまう。やまふみ 9/8-03:56
記事番号10264へのコメント

>一番最初の時も「検索」を押してからおかしくなったので、どうやら「検索」を押すと起動す
>るプログラムがPCに組み込まれてしまっているようです。

それはPCに潜むプログラムの仕業ではありません。
単に検索URLを記述しているレジストリキーが書きかえられているだけです。

http://www.mct.ne.jp/users/fjv/win2ktips/tipsxp008.htm

に、修正方法が記述されています。

過去のレジストリを復旧してもそうなったということは、
結局手持ちの過去のレジストリも、
書き換えが行われているものしか残っていないということでしょう。

手口としては、
最初は検索ボタンの書き換えだけの被害なのが、
被害者が検索ボタンを押してブラウザクラッシャーページに飛ばされると、
ブラクラ中のページに
ホームの書き換えをしつこく行うプログラムをもらうページがあるのかもしれませんね。
(被害者が検索ボタンを押すまでは、おかしなことがおこらず、
検索ボタンを押して以後は、
多少の修正程度ではホームの書き換えと思われる症状がしつこく復活、
という流れから考えるとそうなるかな、と。
あなたの過去のレジストリにはたまたま、
検索ボタンの書き換えが行われただけで、
まだ検索ボタンが押されていない状態のレジストリがあったのでしょう。)

いずれにせよ、被害は複合的で、
Ad-Awareするとごっそり悪者が捕獲されるパターンではないかと...

繰り返しのレジいじりも大変だから、
このさいリカバリしたほうがいいと思いますけどねェ...
たぶんホームの標準設定もやられていると思うし...

ホームの標準設定ボタンを押したら、またおかしくなりましたと言われる前に、
一応、http://www.mct.ne.jp/users/fjv/win2ktips/tipsxp008.htm以外の、
チェックしておくべきレジストリキーを全部書き出します。

・HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
  このキーに記述されているURLがおかしなところだったら、修正値には、
  http://www.msn.co.jp/home.htm(←MSNホームページ)
  を使うとよい。

・HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
修正値: http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch(←MSN検索)

・HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
修正値: http://www.msn.co.jp/home.htm

・HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
修正値: http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Default_Page_URL と Default_Search_URLの下の
Start Page と Search Page はこういった被害には関係ないらしいのだが、
万が一おかしかったらここも修正のこと。

もちろん、Msconfigのスタートアップも再チェック、
Downloaded Program Filesも再チェックというか、いったん全部削除したほうがいいかも。
必要なものはまたダウンロードできるし。

>中のプログラムは以下の2つだけです。
>・ShockWave ActiveX Control
>・ShockWave Flash Object

だそうで、怪しくはなさそうなんですけどね...

それからどんなことがあっても二度とそのページに行くことがないように、
インターネットオプションの、
インターネット一時ファイルをオフラインコンテンツまですべて削除、
履歴クリア、
コンテンツタブ内のオートコンプリート全削除。

まずいCookieもたくさんもらっているだろうから、
C:\WINDOWS\Cookies内もindex.datを除いて全削除。

この記述を見て面倒この上ないとか、できないと思うのなら、
即刻リカバリのこと。

無事修正するか、リカバリ後は、
IEを 5.5 SP2にはアップし、
http://www.microsoft.com/japan/enable/products/security/
へ行って、システム&IE&その他MS製ソフトすべてに必要なセキュリティバッチをあてること。
Ad-awareを導入し、定期的にアド・スパイウェア駆除すること。
怪しげなサイトを見たいのなら、JAVA・ActiveXはOFFにしてから行くこと。
ウイルスチェックソフト・ファイヤーウォールは常時稼動のこと。

▲このページのトップに戻る
10323他のサイトにもレス付けたら?ナマケモノ 9/8-21:15
記事番号10264へのコメント
あちこちの掲示板に同じ質問をするのが全て悪いとは言いませんが、
他のサイトへ書いた質問にも答えを寄せている人がいます。

放置しないで、何らかのアクションをしたら?

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言