ＯＳ名：Windows98パソコン名：バイオソフト名：ＩＥ６ウイルスはないようなのですが、新しくＩＥを５．５から６にしても標準設定のホームページがアダルトサイトに書きかえられたままなのです。どうにかして標準設定をかえることはできないのでしょうか？スタートページは毎回書きかえられたりはしません。 
◇-標準設定のホームページの書き換え-かな(2002/12/2-16:22)No.15796
　┗Re:標準設定のホームページの書き換え-キャスバル(2002/12/2-16:33)No.15800
　　┗Re:標準設定のホームページの書き換え-milkhouse(2002/12/2-16:44)No.15802
　　　┗Re:アダルトにやられた時にやられているレジストリ-やまふみ(2002/12/2-17:30)No.15803
　　　　┗Re:アダルトにやられた時にやられているレジストリ-やまふみ(2002/12/2-17:37)No.15805
▲このページのトップに戻る
15796標準設定のホームページの書き換えかな 2002/12/2-16:22

ＯＳ名：Windows98
パソコン名：バイオ
ソフト名：ＩＥ６
ウイルスはないようなのですが、新しくＩＥを５．５から６にしても
標準設定のホームページがアダルトサイトに書きかえられたままなのです。
どうにかして標準設定をかえることはできないのでしょうか？
スタートページは毎回書きかえられたりはしません。


▲このページのトップに戻る
15800Re:標準設定のホームページの書き換えキャスバル 2002/12/2-16:33
記事番号15796へのコメント
どもどもです。

>ウイルスはないようなのですが、
どうやって確認しましたか？　確信はありますか？


>標準設定のホームページがアダルトサイトに書きかえられたままなのです。
1:スパイウェア削除
2:C:\WINDOWS\Downloaded Program Files
　↑この中全部削除

第一段階として以上2つ試してみて。
それでダメならmsconfigと。。。

▲このページのトップに戻る
15802Re:標準設定のホームページの書き換えmilkhouse URL2002/12/2-16:44
記事番号15800へのコメント
>第一段階として以上2つ試してみて。
>それでダメならmsconfigと。。。

↓この中身はどうなっていますか？
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
内のDefault_Page_URLのキーの値

ここが、標準設定のホームＵＲＬの格納庫です

▲このページのトップに戻る
15803Re:アダルトにやられた時にやられているレジストリやまふみ 2002/12/2-17:30
記事番号15802へのコメント
アダルトにやられた時にやられているレジストリは
だいたい以下の通り。

◎自動起動関係

　・\HKEY_CURRENT_USER\Software\Policies\Microsoft
　　\Internet Explorer\Restrictions
　　　　の値：NoBrowserOptions = "1" になっていたら、削除。
　　　　（Restrictions というキー自体なくても大丈夫なはず。）

　・\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　　　の中に、Downloaded Program Files にあった
　　　　怪しげなプログラムを思わせるものがあれば削除する。

　・\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-
　　　　msconfigのスタートアップ内で、
　　　　すでにチェックをはずした悪質プログラムがあり、
　　　　スタートアップの記述そのものを消してしまいたければ、
　　　　この記述を消す。

　・\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools
　　\MSConfig\startupreg
同上でRun-に見当たらない場合、ここにあることが。

◎ホーム書き換え関係

　・\HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
　　\Main\Start Page
　　　　このキーに記述されているURLが怪しいサイトのものだったら、
　　　　修正値には、
　　　　　　http://www.msn.co.jp/home.htm（←MSNホームページ）
　　　　を使うとよい。（イヤ、Yahooだってなんだっていいんだけど）

　・\HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer
　　\Main\Default_Page_URL
　　　　修正値：http://www.msn.co.jp/home.htm

◎アドレスバー検索の書き換え関係（通常同時にやられているヨ）

　・\HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
　　\Main\Search Page
　　　　修正値：http://www.microsoft.com/isapi
　　　　　　　　/redir.dll?prd=ie&ar=iesearch（←MSN検索）

　・\HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer
　　\Main\Default_Search_URL
　 　修正値：http://www.microsoft.com/isapi
/redir.dll?prd=ie&ar=iesearch

◎検索ボタン書き換え関係（これはマレだが、やられていることも）

　・\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
　　\Search\SerchAssistant
　　 修正値：http://ie.search.msn.com/ja/srchasst/srchasst.htm

　・\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
　　\Search\CustomizeSearch
　　　　修正値：http://ie.search.msn.com/ja/srchasst/srchcust.htm

間違えたところでPC起動に影響があるほどのキーはないので、
他のところさえいじらないように気をつけていれば、
それほどレジストリ操作に伴う危険はない。

レジストリ修正後はPC再起動。

▲このページのトップに戻る
15805Re:アダルトにやられた時にやられているレジストリやまふみ 2002/12/2-17:37
記事番号15803へのコメント

>◎アドレスバー検索の書き換え関係（通常同時にやられているヨ）

修正値は、そのままコピーで使うかもしれないことを考えると、
改行入れないほうがいいですね。

　・\HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
　　\Main\Search Page
　　　　修正値：http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch（←MSN検索）

　・\HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer
　　\Main\Default_Search_URL
　 　修正値：http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

しかし、これで綺麗に１行になったかな。