システムwiki

Internet Explorer 11:IE 11ホームページが乗っ取られた

anonymu 受付中 最終更新日:2020-08-30 11:31

過去4日間に、IE 11ホームページがMSNに乗っ取られました.

ホームページを復元するために知っていることはすべて試しましたが、MSNが優勢です

Malwarebytes、ESET MicrosoftツールでフルScanを実行しています.感染が見つかり、削除されましたが、それでもMSNページをホームページとして削除できません.インターネットオプションを使用してホームページを変更しようとしましたが、IEを開くたびにMSNページを変更しました
挨拶します.エラーメッセージも表示されるが、表示されない

実際に関連があるかどうかはわかりません.この状況を解決するための支援に感謝します.

返信リスト(回答:36)

1 #
ThrashZ

ここでAdwcleanerを実行するためのJaceeの指示を確認してください.

スレッドのタイトルは無視してください

https://www.sevenforums.com/system-security/309998-how-can-i-kill-avg-search.html

またはbleepingcomputer.comからダウンロードp>

https://www.bleepingcomputer.com/download/adwcleaner/

クリーンオプションを使用した後、作成したテキストファイルをポストします.

応答1# ->にスキップ
2 #
anonymu
Thrashzoneに感謝します.残念ながら、私はテキストを投稿する方法がわかりません.
応答2# ->にスキップ
3 #
ThrashZ

コピーと貼り付け、

作成したテキストファイルを開きます.

Ctrlキーを押したまま、キーボードのAキーを押します.

すべての単語が青色に変わるはずです.

次にCtrlをもう一度押しながらCキーを押すと、テキストがコピーされます.

返信を開き、返信の背景をクリックします.

Ctrlキーをもう一度押しながらPキーを押す

テキストが表示/送信されます.

テキストが強調表示されたら、右クリックして[貼り付け]または[コピー]をクリックすることもできます.

応答3# ->にスキップ
4 #
anonymu

こんにちはスラッソン

提出をクリックしたときに何も起こらないので、報告書が提出するには大きすぎると思います.これを回避する方法はありますか?

応答4# ->にスキップ
5 #
ThrashZ

テキストを2つの返信に分割できます.レポートがこれほど大きいとは信じがたいです

左クリックボタンを押したままテキスト上でマウスをドラッグすると、ドラッグした部分だけが強調表示されます.

一度に1つの画面を実行し、強調表示されたテキストを右クリックして、[コピー]をクリックします.

次に、返信の背景を右クリックして、[貼り付け]をクリックします.

レポート全体が投稿されるまで繰り返します.

乾杯.

応答5# ->にスキップ
6 #
anonymu

こんにちはThrashzone

ご返答に時間がかかりすぎて申し訳ありません.PCがインターネットにアクセスできなくなりました.マイクロソフトのテクニカルサービスがその問題を処理しています.アクセスが回復したときにご連絡いたします.

これまでのご協力に感謝いたします.

応答5# ->にスキップ
7 #
anonymu

明けましておめでとうございますThrashzone

なんとか使用方法をコンピュータから取得できました.

リクエストしたログファイルは次のとおりです:

＃AdwCleaner v3.016-レポートは2014年2月1日11:54:34に作成されました
＃Xplodeによって2013年12月23日更新
＃オペレーティングシステム:Windows 7Ultimate Service Pack 1(64ビット)
＃ユーザー名:管理者-OEM-PC
＃実行元:C:\Users\Administrator\Desktop\AdwCleaner.exe
＃オプション:クリーン

***** [サービス]*****

***** [ファイル/フォルダ]*****

削除されたファイル:C:\END

***** [ショートカット]*****

***** [レジストリ]*****

削除されたキー:HKLM\SOFjpARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
削除されたキー:[x64] HKLM\SOFjpARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
削除されたキー:HKCU\Software\Conduit
削除されたキー:[x64] HKLM\SOFjpARE\DivX\Install\Setup\WizardLayout\ConduitToolbar

***** [ブラウザ]*****

-\\Internet Explorer v11.0.9600.16428

-\\Mozilla Firefox v24.0(en-US)

[ファイル:C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\dlnac2sz.default\prefs.js]

AdwCleaner [R0].txt-[5426 octets]-[23/12/2013 12:56:36]
AdwCleaner [R1].txt-[979 octets]-[23/12/2013 14:46:40]
AdwCleaner [R2].txt-[1373 octets]-[02/01/2014 11:51:47]
AdwCleaner [S0].txt-[5501 octets]-[ 2013/12/23 13:00:04]
AdwCleaner [S1].txt-[1039 octets]-[23/12/2013 14:47:41]
AdwCleaner [S2].txt-[1255オクテット]-[2014年2月1日11:54:34]

########## EOF-C:\AdwCleaner\AdwCleaner [S2].txt-[1315 octets]##########

応答7# ->にスキップ
8 #
ThrashZ

こんにちは、私は先に進み、これら2つだけでフルScanを実行します、

これらのフリーツールを使用して、何でも見つけたかどうかを確認できます、

Scansを実行する前に手動で更新する、

Scanの実行中にコンピュータを使用しないようにしてください(もちろん一度に1つ)

最後のインストールオプションから、ボックスをアクティブな無料トライアルにオフにします.

Malwarebytes無料

https://www.superantispyware.com/?tag=superAntispyware.

上記のInternet Explorerの後、

リセット処理
最初のInternet Explorer

歓声と新年あけましておめでとうございます:)

応答8# ->にスキップ
9 #
anonymu

こんにちはThrashzone

私はあなたの指示に従い、Malwarebytes、Superantispyware、ESETのフルScanを実行しました.感染と脅威が発見され、処分されましたが、問題はまだ残っています.これで問題は解決したと思います.ゴールポストはIE 11で動いたようです
そして直感的に私はTABSボタンをクリックし、そこで見つけた設定をいじりました.それはトリックをしたようです.助けに来てくれてありがとう.

応答8# ->にスキップ
11 #
anonymu

こんにちはThrashzone

最後のメッセージは無視してください.問題がまだ存在しているのは間違いでした.

誤報してすみません

10 #
adamjam
別のブラウザをインストールし、Internet Explorerをアンインストールし、他のブラウザから再インストールして、他のブラウザを削除します.これでmsnのファイルが削除されます.
応答10# ->にスキップ
12 #
anonymu
こんにちはアダム
私はあなたの提案を試みましたが、それはうまくいきませんでした.興味深いことに、Firefoxはハイジャックに感染していませんでした.いくつかのフォーラムを調べましたが、ホームページとしてninemsnをアンインストールできません.
応答10# ->にスキップ
13 #
anonymu
こんにちはアドマン、返信が遅くなってすみません.ご提案ありがとうございます.私はあなたの提案を実装しましたが、それは問題を解決しません.Firefoxは未感染のままです.ninemsnハイジャックはかなり蔓延しているようですが、解決策が見つかりません.
応答13# ->にスキップ
14 #
PABear-

それはあなたのこの以前のスレッドと同じコンピュータですか?=> Windowsセキュリティセンターは、コンピュータのアンチウイルスシステムを検出していません.このバグを修復するにはどうすればよいですか.

またはこれは?=> 問題の起動コンピュータと受信メッセージの起動:いくつかのファイルを削除するときに「Windowsインストーラはファイルにアクセスできません」.

あなたはMSNプレミアム加入者ですか?

はビング(工具)バーが設置されていますか?

手動で選択した機会 Internet Explorer 11はBing&MSNで強化されました ?

応答14# ->にスキップ
15 #
anonymu
こんにちはPa Bear
コンピュータは同じです.
私はMSNプレミアム加入者ではありません.私はこのサービスを知らなかった.それは世界中で利用可能ですか?
Bing検索プロバイダはNINEMSNホームページの一部としてインストールされていますが、ツールバーはIE11と強化を手動でインストールした可能性がありますが、その周囲にのみ発生した問題が発生しました.20日の20日.
Bing&MSNで強化されたInternet Explorer 11が手動でインストールされたと仮定して、私はあなたのウアーターのアドバイスを感謝します.
応答15# ->にスキップ
16 #
PABear-

見る...

この動作は、Windows Internet Explorer 11をアンインストールした場合は存続します. 2回、そして次にではありませんを再びインストールしますか?

注:IE11をアンインストールすると、前のversion(すなわち、IE10、IE9またはIE8)が自動的に復元されます.

注:「Vanilla」IE11のインストールから自動更新を停止するには、それを隠す必要があります.参照...

応答16# ->にスキップ
17 #
anonymu
Windows Internet Explorer 11をアンインストールしましたが、インターネットがversion8に戻り、一連の自動更新によってversion10に戻ってから2回再起動したため、2回再起動しませんでした.残念ながら、問題はまだ解決しません.
私のラップトップでInternet Explorer 11が実行されており、この問題はありません.インストールした新しいソフトウェアをアンインストールして、原因を特定できるかどうかを確認します.アドバイスありがとうございます.
応答17# ->にスキップ
18 #
PABear-

行動はIE8IFで保持されますWindows Internet Explorer 10、再起動する 2回で、IE10(およびIE9が提供されている場合は早く隠すので、自動更新は再びインストールされませんか?

IE8に戻ったら、このページへのInternet Explorer(のみ！)を開く: https://www.enhanceie.com/ua.aspx. .ページ上部の赤いテキストのみを強調表示/選択し、それをクリップボードにコピーします.クリップボードの内容を次の返信に貼り付けます.

応答18# ->にスキップ
19 #
anonymu
こんにちはPAベア
アドバイスありがとうございます.私は読み書きができないコンピュータですが、IE 10とIE 9をアンインストールしましたが、IE 8を開いたときにNineMSNホームページが表示されたまま問題が解決しません.
そのリンクを開いたときの最後の指示について、選択する赤いテキストが表示されません..どのような種類の情報を期待していますか
応答19# ->にスキップ
20 #
ThrashZ

ページの左上に赤ではありませんか?

応答20# ->にスキップ
21 #
anonymu

こんにちはThrashzone

何らかの理由で、P.A.Bearが要求した情報が以下に表示されます.赤で表示できる情報文字列は、太字の黒で表示されます.

Mozilla/4.0(互換性あり; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2;.NET CLR 2.0.50727;.NET CLR 3.5.30729;.NET CLR 3.0.30729; Media Center PC 6.0;.NET CLR 1.1.4322;.NET4.0C;.NET4.0E)


これが欲しかったものだといいのですが.
応答21# ->にスキップ
22 #
anonymu

こんにちはThrashzone

私の最後の回答はやや不明瞭です.読む必要があります:

何らかの理由で、P.A.ベアーから要求された情報がコンピューターに赤ではなく太字の黒で表示され、文字列が以下に表示されます.

Mozilla/4.0(互換性あり; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2;.NET CLR 2.0.50727;.NET CLR 3.5.30729;.NET CLR 3.0.30729; Media Center PC 6.0;.NET CLR 1.1.4322;.NET4.0C;.NET4.0E)


これが求められていることです.
応答22# ->にスキップ
23 #
ThrashZ

IE8ブラウザモードに切り替えると、次のようになります.

Mozilla/4.0(互換性あり; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2;.NET CLR 2.0.50727;.NET CLR 3.5.30729;.NET CLR 3.0.30729; Media Center PC 6.0;.NET4.0C)

そしてie10 comp-viewモード、

Mozilla/4.0(互換性あり; MSIE 7.0; Windows NT 6.1; WOW64; Trident/6.0; SLCC2;.NET CLR 2.0.50727;.NET CLR 3.5.30729;.NET CLR 3.0.30729; Media Center PC 6.0;.NET4.0C)

あなたが投稿したものからp.a.bearの数字を確認する必要があります.

乾杯.

応答21# ->にスキップ
24 #
PABear-

を介して空白(空の)ページにホームページを変更できます.

まだエラーメッセージを入手していて、そうであれば、それは何を言うのですか?

私はあなたがオーストラリアまたはニュージーランドに住んでいると思います、はい?

あなたのISPは誰ですか?あなたはコンピュータにiSP提供のソフトウェアをインストールしましたか?

応答24# ->にスキップ
25 #
anonymu

こんにちはP Aベア

はい私はオーストラリアに住んでいます

IE 8のversionは8.0.7601.17514IS

です.

「空白ページを使用」ボタンをクリックすると、正しい場合がありますが、ページの左下隅にエラーメッセージアイコンが表示されます.基本的にメッセージはWebページ上のエラーのために正しく表示されていないことです.
スクリーンショットをあなたに送ることができる方法はありますか、それとも不適切な行動は?

私のISPです https://media.telstra.com.au. .私が知っている限りでは、そのソフトウェアのいずれかをインストールしていません.

上記の空間内の接続性に関連する最新のエラーメッセージは、最近のエラーメッセージのイメージがあります.

応答25# ->にスキップ
26 #
PABear-

ああ！そのは、IE8のversionの終わりにですinternet serviceprovider(すなわち、 テネストラ

過去のある時点で知っているかどうかを知っているかどうかは、Telstra-CustomisedVersionをインストールしておく必要があります(おそらくテラストラに提供されたモデムをインストールしたとき).

Telstraは1995年10月から2013年10月までのMSNパートナーでした(マイクロソフトがそのシェアを売却したとき MI9 )、[1] [2]テルストラがハードコードされたもの ninemsn.com.au. のversionのIE8のホームページとして.

アクション:

1.1つ以外のすべてのオープンApplicationを閉じます(1)IEwindows.

2.それを開く https://support.microsoft.com/kb/2493729 &Run. それを50526修正してください

3.IEwindows を閉じて、コンピュータを再起動します.

4.IEToolsでホームページをリセットできるかどうかを確認してテストします.インターネットオプション|一般(タブ) |..ホームページ.

[1] CF. https://www.theregister.co.uk/2013/10/14/2013/10/14/microsoft_sells_out_of_msn_australia/

[2]MI9今はninemsnブランドを完全に所有しています.

応答26# ->にスキップ
27 #
anonymu

こんにちはP Aクマ

時間と労力をありがとうございました.Tixはソリューションを処理しましたが、機能しませんでした.その後、手動で解決策を試しましたが、削除するように要求されたレジストリキーが見つかりませんでした！

私はIE 11までの道のりを歩んでおり、常にBigpondまたはTelstraのホームページを持っていました.NineMSNは12月20日頃にのみ登場しました.私がインストールした唯一の新しいソフトウェアは、Cyberlinkからの無料のダウンロアカムでした.それをアンインストールして、何が起こるか見てみます.

乾杯

応答27# ->にスキップ
28 #
PABear-

テレスラ供給されたADSLモデムはありますか?

常にBigPondのホームページで、TelstraがBigPondとTelstraの長時間のMSNパートナーを取得したという事実を考えると、TelstraはデフォルトのコンシューマホームページをNINEMSNに変更しました.

それは暗闇の中で、それは暗い(そしておそらくWinXP固有)でした.それが言われている HKEY_CURRENT_USER\SOFjpARE\Microsoft\Internet Explorer\Mainには スタートページ値を手動で変更できるエントリ.ヒント:そのキーを最初にエクスポートしてください.

あなたの他のオプションには、Win7の修理インストール(AKAスタートアップ修理)を行うことが含まれます.それをする価値のあるホームページを変更していますか?

応答28# ->にスキップ
29 #
anonymu

私のインターネット接続用のモデムはBigpond Ultimate Cable Home Network Gatewayと呼ばれ、1年ほど前のものです.Windows 7を再インストールする価値はありませんが、ユーザーの同意なしにホームページが変更されるのは問題です.私にとっての謎は
12月中旬に変更を引き起こしたもの.

あなたとThrashzoneの支援に感謝します.

応答29# ->にスキップ
30 #
anonymu

こんにちはPベア

スタートページでレジストリキーを見つけました https://ninemsn.com.au/?ocid=iehp. そのエクスポート方法やその名前の名前を変更する方法はわかりません

応答30# ->にスキップ
31 #
PABear-

https://www.insideoe.com/tips/を参照してくださいregedit.htm

レジストリでの作業(つまり、編集)に慣れていない場合は、そのままにしておきます！

応答25# ->にスキップ
32 #
RobertA

@匿名

あなたはこれをEメールから要求していました.あなたのスレッドへの更新の通知?

IEを使用してスレッドからそれをしたはずです.

また、プロファイル内のものを変更できないこと:セキュリティプログラムによって引き起こされる可能性があります.そのアイデアをテストするには、セーフモードで起動し、そこに変更を加え、セーフモードで再起動し、変更が固定されているかどうかを確認してください.
通常モードで起動します.それからあなたが正常に起動したときにあなたが得るものを見てください.

hth

Robert Aldwinckle

応答32# ->にスキップ
33 #
PABear-
[OT@Robert:おそらくChromeがデフォルトのブラウザとしてインストールされているため、エラーが slipstick.com/problems...]
応答33# ->にスキップ
34 #
anonymu

hello Thashzone、P A Bear、Robert AldWinckle

ご協力いただきありがとうございます.レジストリが不正使用されたため、技術者に連絡する必要があります.

ただし、この返信の目的は、2月18日まで連絡できないことをお知らせすることです.

Y新年あけましておめでとうございます

応答34# ->にスキップ
35 #
PABear-
バイバイ、またね...
応答33# ->にスキップ
36 #
RobertA

私は、症状の説明の一部を引き起こすことが知られているものによって、レジストリ保護に関するチェックを行うことに懸念されました.これらの検索以来、新しいタブページを他のものに変更することができないほど頻繁に見られる
フォーラムはとても哀れです私はちょうどその事実を迅速に引用することができるのではなく、その事実の思い出に進んでいました.

2人のユーザーがAVG...

によって行われているものであった例です.

https://answers.microsoft.com/message/7C840E2B-B49D-47BE-BCD6-E683ADA825FA?ThreadID=6DD63D7A-1181-4FFB-A256-225BA5A528E1

関連質問