スパイウエアーに引っかかってしまいました。　とほほ・・・

状況
・パソコンを起動してしばらくすると、何の前触れもなくインターネットエクスプローラが開き不特定のサイトが表示されてしまう
　（出逢い系サイトやアダルトサイト、等々ランダムに表示されます）

対処　１

まず、ウィルス対策ソフトを更新しました。
　　　　　結果：いくつかの”トロイの木馬”系のプログラムが検出されました。
自動的にいくつか駆除に成功し、その他のプログラムも手動で削除しました。
また、ＣｏｏｋｉｅとＡｃｔｉｖｅＸのオブジェクトを全て削除しました。

再起動後、・・・インターネットを開いてないときに自動的に開いてしまう状況は無くなりました。
　　が、インターネットを開いてると、勝手に別窓が開いてしまう・・・

対処　２

有名なスパイウェアー駆除ソフトを２種類使ってみました。（Ｓｐｙｂｏｔ、Ad-aware）
　　　　　結果：スパイウエアーのエントリーが数種類見つかりました。
削除、駆除を行いました。

再起動後、・・・これも現象が変わっていない・・・

対処　３

対処　２の方法を、Ｓａｆｅ−Ｍｏｄｅで行いました。
　　　　　結果：スパイウエアーのエントリーが数種類見つかりました。
削除、駆除を行いました。

再起動後、・・・相変わらずだなー・・・

対処　４

別の対策ソフト（ＨｉｊａｃｋＴｈｉｓ）を使ってみました。＊これは使い方を誤ると、どんどん度つぼにはまってしまいますよ。
　　　　　結果：ＨＯＳＴＳファイルに不審な記述を見つけました。
ＨＯＳＴＳファイルを編集し、不審な記述を削除して、さらに対処２，３を行いました。

再起動後、・・・・・何でかなー？？？

　　　　　ＨＯＳＴＳファイル：インターネットの世界ではＩＰアドレスで動いています。
　　　　　　　　　　　　　　　　　このＩＰアドレスを見つけだすために通常はＤＮＳという、プロバイダのサーバーの機能で
　　　　　　　　　　　　　　　　　探しだしますが、ＨＯＳＴＳファイルに登録してあると、ＤＮＳを使わずにアドレスを見つけることが
　　　　　　　　　　　　　　　　　出来ます。
　　　　　　　　　　　　　　　　　　　　　例えば　www.yahoo.co.jp　はＩＰアドレスが　203.141.35.113　です。
　　　　　　　　　　　　　　　　　このファイルが無くてもプロバイダのＤＮＳでインターネットは出来ます。

対処　５

ＨＯＳＴＳファイルを消したり、ダミーを作っても・・・
（削除するとヴィジュアルベーシック（ＶＢ）のエラーが出て異常終了する）

　　　　　次の瞬間！

　　　　　　　　　　　　　　　　ＨＯＳＴＳファイルが改ざんされてる！！！？？

堂々巡りが始まりました。

直りました！

後は再度、対策３とＨｉｊａｃｋＴｈｉｓを使って復旧
正常に戻りました！！！

念のため、Ｓａｆｅ−Ｍｏｄｅで再起動し、Ｓｐｙｂｏｔ、Ad-aware、ＨｉｊａｃｋＴｈｉｓ、ウィルス対策ソフトで検索
インターネットセッティングも初期化しました。

この修復作業に３日間もかかってしまった；；；・・・．．．

今回のＳＰＹウエアーの動作（推定）

　Ａ）進入経路
　　　１：どこかのサイトで、トロイの木馬付きＡｃｉｔｖｅＸ実行ファイルが侵入
　　　２：そのファイルを実行してしまった
　　　３：ＨＯＳＴＳを改ざんする”Ｌｏｏｋ２Ｍｅ”がインストールされる
　　　４：同時にインターネットエクスプローラなどのブラウザを自動起動し、不特定のサイトを表示する
　　　　　モジュールがインストールされた

　Ｂ）発動
　　　５：再起動後に、３，４のファイルが実行され始めた
　　　６：”Ｌｏｏｋ２Ｍｅ”が実行されＨＯＳＴＳファイルの改ざんを行い、さらに、それを守るように編集を
　　　　　反映させないようになる
　　　７：ＰＣが起動すると、ブラウザが自動実行がされる。
　　　８：ＨＯＳＴＳファイルの改ざんで、ブラウザのアドレスバーに、あるキーワード（文字）が入力されると、
　　　　　リダイレクトと呼ばれる方法でｉＧｅｔＮｅｔと言うところに、別窓でぶっ飛ばします。
　　　９：これを不定期に、突然実行します。このため突然別のページが開くことになります。

　Ｃ）ＳＰＹウエアーの自己防衛
　　１０：ＳＰＹウエアー対策ソフト（ウィルス対策ソフト）で、発見されてしまっても、なぜか”Ｌｏｏｋ２Ｍｅ”は
　　　　　うまく潜り込んだまま、実行され続けます。同対策ソフトでは、”Ｌｏｏｋ２Ｍｅ”を発見できません。
　　１１：”Ｌｏｏｋ２Ｍｅ”が動いているため、ＨＯＳＴＳファイルを変更しても自動改ざんされ続けます。
　　　　　（たぶん”読み込み済みモジュール”の表示では見えると思いますが、大変です。
　　　　　　しかもタスクマネージャーでは表示されません）

　Ｄ）治療終了
　　１２：”Ｌｏｏｋ２Ｍｅ”対策ソフトで、”Ｌｏｏｋ２Ｍｅ”を止める
　　１３：ＨＯＳＴＳファイルを正常にさせる
　　１４：念のため、再度ＳＰＹウエアーのチェック、ウィルスのチェック、ブラウザの初期化、ＤＬ済みの
　　　　　ＡｃｔｉｖｅＸの削除等を行う