ようこそ ゲスト さん、新規登録（無料）して気になる疑問を解決しませんか？
はじめての方へ｜ヘルプ｜FAQ

質問
質問者：webhksd 検索をクリックすると　!?
困り度：
  • 困っています
 最近、検索して出てきたいくつかのひとつをクリックすると必ず
Spankspam.comのページへ行きます。
戻して再度クリックすると普通に検索したページに行きます。
Spankspam.comじゃなく違うページへ誘導されるときもあります。
何かウィルスに侵されてるのでしょうか。
対策方法があればお教え頂きたいと思います。
よろしくお願い申し上げます。
質問投稿日時：08/01/26 12:02
質問番号：3714739
この質問に対する回答は締め切られました。
最新から表示｜回答順に表示｜良回答のみ表示

回答

良回答10pt
回答者：doki2 Zlob.DNSChanger（TCP/IPの設定を変更するスパイウエア）による被害ではないでしょうか。
危険な作業になりますので事前に重要なデータとレジストリのバックアップを取っておいてください。

★被害例 １．Zlob.DNSChangerガ消えません
​http://bbs.higaitaisaku.com/cbbs.cgi?mode=al2&number=93680&...​

　不正なレジストリ設定
　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
　"System"="kddxi.exe"

★被害例 ２．Zlob.DNSchanger.RTK will not go away!
​http://gladiator-antivirus.com/forum/index.php?showtopic=63988​

　不正なレジストリ設定
　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
　"System"="kdaiv.exe"

☆修復

　「SmitFraudFix」を試してください。
　​http://fine.tok2.com/home/heto2/0700SecurityApp/SmitFraudFix/0100.htm​

感染の都度ファイル名が異なる。
感染ファイルがパソコンの起動時に実行された後メモリーに残らないため「HijackThis」でも検出されない。
ほかにも不審なファイルやレジストリ設定が作成される。
等々、上級者でも検知・修復が難しそうなスパイウエアのようです。

「SmitFraudFix」で修復できない場合はリカバリーがお勧めです。
種類：アドバイス
どんな人：経験者
自信：参考意見
回答日時：08/01/27 16:05
回答番号：No.3
この回答へのお礼ありがとうございます。
非常に詳しく丁寧にありがとうございます。
皆様のお答えを参考に順番にやってみたいと思います。
もし出来ないようでしたら最終的にはリカバリーする
つもりです。
それには重要なデータをバックアップしなくてはいけ
ませんね。
皆様大変ありがとうございました。

回答

 
回答者：s-e-kun 会社での使用で有れば管理者に相談の方がよろしいのでは？後跡面倒な事になっては困るので。
また会社で使うPCにノーセキュリティーと言うのは一様自分も経営者ですが少しモラルに欠けるのではないでしょうか？もし取り扱ってる個人情報が流出とかになれば会社の信用がた落ちになりますよ。
PC管理者等に相談して仕事で使うPCに何らかのセキュリティーの導入を相談してください。
hostsファイルを改変はスパイウェアー等が良く使う常用手段ですよ。
種類：アドバイス
どんな人：一般人
自信：参考意見
回答日時：08/01/26 23:04
回答番号：No.2
この回答へのお礼ありがとうございます。
セキュリティに関してはノートンを入れていましたが、いろいろな
不具合がありやめました。
早速Spy Sweeperアンチウィルスプラスと言うものを導入したいと
考えております。

回答

良回答20pt
回答者：s-e-kun PC初心者の為余り詳しい回答は出来ませんがウイルスと言うよりスパイウェアーに感染してhostsファイルを改変されてるような気がしますが
何かセキュリティーソフトをインストールされていますでしょうか？インストールされてるなら一度インストールされてるセキュリティーソフトでのスキャンをされて見られてはいかがでしょうか？
セキュリティーソフトをインストールされていなければ、試用版等のインストールを早急にお勧めします。
症状がスパイのように感じられますのでスパイに結構強いカスペルスキーかSpySweeper等はどうでしょうか？
良ければ以下がURLですがこれらのソフトで駆除や削除が出来なければリカバリーかOSの再インストールをお勧めします。

カスペルスキー
​http://www.just-kaspersky.jp/products/try/​

SpySweeper with AntiVirus
​http://www.webroot.com/jp/​
種類：アドバイス
どんな人：一般人
自信：参考意見
回答日時：08/01/26 19:11
回答番号：No.1
この回答へのお礼早速のご回答ありがとうございます。
自宅のパソコンから返事しています。
質問を書いてからまた検索エンジンを試して見ましたが
同じ様な画面ですがSpankspam.comでは無い色々なURLで
表示されて出てきます。
hostsファイルを改変されることが出来るのでしょうか。
実は会社で使用している二台のうちの一台です。
セキュリティソフトは入れていません。
カスペルスキーかSpySweeper等を月曜に試してみます。
最新から表示｜回答順に表示｜良回答のみ表示
このページのトップへ