Internet Explorer のスタートページが変更される現象について

この資料は、Internet Explorer のスタートページが意図しないスタートページに変えられる現象について説明したものです。 重要： レジストリエディタの誤った使用は、システム全般に渡る重大な問題を引き起こす可能性があります。 こうした問題を解決するためには、Windows をインストールしなおさなければいけません。 Microsoft では、レジストリエディタを使用することによって引き起こされた障害の解決については、一切保証しておりません。 レジストリエディタを使用する場合には、お客様の責任において使用してください。

Internet Explorer のスタートページは、「インターネットオプション」 の 「全般」 タグの「アドレス」に設定されています。しかし、何らかの原因で、Internet Explorer の再起動を行うと設定したスタートページの URL が、ユーザーの意図しない URL に変更されていることがあります。 次の手順を実行することにより原因を特定することができます。

ウイルス、ワームのチェック

ウイルス、ワーム、トロイの木馬などの悪意のあるプログラムがスタートページを変更している可能性があります。ウイルス対策ソフトを使用してコンピューターのチェックを行ってください。 数多く報告を受けている物に JS.Exception.Exploit (別名に Trojan.Seeker-based, HTML.VMExploit, JS.Exception.Exploit, エクセプション・ジェネリック, EXCEPTION.GEN, Coolsite, Coolsite.A, JS/Coolsite.A, エクセプション 等があります) というトロイの木馬があります。このトロイの木馬を発見した場合、ウイルス対策ソフトで駆除をしてください。 JS.Exception.Exploit の詳細に関しては、次の Web サイトを参照してください。
シマンテック株式会社
トレンドマイクロ株式会社
日本ネットワークアソシエイツ株式会社
JS.Exception.Exploit はスタートアップの設定を変更します。「インターネットオプション」 からスタートページを変更しても、 Windows を再起動するたびに Internet Explorer のスタートページが変更されます。 JS.Exception.Exploit に感染すると次のようにレジストリのスタートアップの設定が追加されます。そのため、下記項目のレジストリを変更してください。 次のレジストリを削除してください。
また、このワームは「スタートページ」、「検索ページ」、および 「インターネットオプション」の設定を変更します。次のようにレジストリを変更することで元の状態に戻ります。 [スタートページ]
[検索ページ]
[インターネットオプション]
このワームは Microsoft VM の脆弱性を利用して感染します。この脆弱性の詳細な情報については、下記のマイクロソフトセキュリティ情報を参照してください。

サードパーティーのプログラムを確認

サードパーティーのプログラムをインストールした後に発生した場合は、そのプログラムがスタートページを変更している可能性があります。「コントロールパネル」の「アプリケーションの追加と削除」より該当するプログラムを確認し削除することをお勧めします。

スタートアッププログラムの確認

Internet Explorer のスタートページを変更し、Windows を再起動すると Internet Explorer のスタートページが変更される場合、Windows が起動と同時に起動するスタートアッププログラムの影響の可能性があります。次の方法によりスタートアッププログラムが確認できます。 これらのプログラムをスタートアッププログラムから削除することにより解決することが可能になります。

Windows 98、Windows 98 Second Edition、Windows Millennium Edition、Windows XP の場合

「スタートボタン」から「ファイル名を指定して実行」を選択し 「 msconfig 」 を実行してください。つぎに、「スタートアップ」 タグを選択するとスタートアッププログラムが表示されます。各チェックボックスを上から順に １ つ OFF にし、再起動を行ってください。再起動後、Internet Explorer のスタートページを確認し、変更されているようでしたら再度上記手順より 「 msconfg 」 を実行し、次のチェックボックスを外してください。この動作を繰り返すことによって原因のプログラムが特定できます。原因のプログラムが分かりましたら、その項目のチェックボックスを OFF にし、それ以外のチェックボックスを ON にしてください。 ユーザーの意図しないスタートプログラムが登録されている場合、ウイルスやワームといった悪意の有るプログラムがインストールされている可能性があります。そのため、ウイルス対策ソフトを利用してコンピューターのチェックをすることをお勧めします。

Windows NT4.0、 Windows 2000 の場合

スタートアッププログラムが登録されている次のレジストリを確認してください。
このレジストリの中には、スタートアッププログラムが登録されています。上記レジストリのバックアップを取った上で、ひとつずつキーを削除し Windows を再起動してください。この動作を繰り返すことによって原因のプログラムが特定できます。原因のプログラムが分かりましたら、いったんバックアップファイルからレジストリを復元し、該当するキーを削除してください。