Search.vbs
ネットにつないでいると勝手にインターネットエクスプローラーが起動して
「STOP!You could be in danger!」
とか言う真っ赤なのが出てきた。
その後、大体一時間置き位にそれが出るようで薄気味悪い
spybotやAd-aware 6.0・Nortonその他オンラインスキャンいろいろ試したがどれも効果無し・・・
でOutpost Firewallの通信ログを見てみたら・・・
アプリケーションの活動を許可する IEXPLORE.EXE IEXPLORE.EXE ads1.revenue.net
HTTP 送信 TCP
アプリケーションの活動を許可する IEXPLORE.EXE IEXPLORE.EXE view.popupsponsor.com
HTTP 送信 TCP
アプリケーションの活動を許可する IEXPLORE.EXE IEXPLORE.EXE www.searchwww.com
HTTP 送信 TCP
真っ赤な画面が出るときに上の三つの項目が出るようだ
いろいろ調べたところSearch.vbsなるファイルが悪さしている事が判明。
早速ファイルの検索をしてみたところ、あった!
C:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ\Search.vbs
こんな所にいつ入り込んだんだと思いながら削除して再起動その後は出なくなりましたとさ。
めでたしめでたし。