こんにちは。御世話になります。2日前から、自分のサイトのURLにアクセスすると、全く別のサイトが表示される現象に悩まされています。初めは、サーバーの不具合か、悪質な何かにURLをのっとられた？などと考えていました。しかし不可解なことに、MEとは別に所持しているXPでアクセスするとちゃんと自分のサイトが表示されるのです。つまり、MEでアクセスした時のみ、この現象が起こるのです。サーバーの不具合なら、どのPCでアクセスしても同じはずなので、MEの設定の何かが故障したのか、ホームページソフトに原因があるのかだと思うのですが、同じような現象を経験なされた方や、思い当たる原因や解決法など、ご存知の方がいらっしゃいましたら、どうか、アドバイスを宜しく御願い致します。 
◇-?自分のサイトのURLに違うサイトが表示されます。-miko(2005/04/25-14:53)No.256008
　┗?!Re:自分のサイトのURLに違うサイ...-roadhead(2005/04/25-19:25)No.256024
　　┗?!-Re:自分のサイトのURLに違うサ�...-miko(2005/04/25-22:39)No.256064
　　　┗?!-!Re:自分のサイトのURLに違うサ...-キャスバル(2005/04/26-01:02)No.256101
　　　　┗?!-!-Re:自分のサイトのURLに違う�...-miko(2005/04/26-14:22)No.256199
　　　　　┗?!-!-!Re:自分のサイトのURLに違う...-deepblue(2005/04/26-16:07)No.256208
　　　　　　┗?!-!-!-Re:自分のサイトのURLに違�...-miko(2005/04/26-21:22)No.256268
　　　　　　　┗?!-!-!-~Re:自分のサイトのURLに違...-miko(2005/04/26-21:24)No.256270
　　　　　　　　┗?!-!-!-~~Re:自分のサイトのURLに�...-miko(2005/04/27-05:56)No.256348
　　　　　　　　　┗?!-!-!-~~!Re:自分のサイトのURLに...-キャスバル(2005/04/27-18:27)No.256405
　　　　　　　　　　┗?!-!-!-~~!-Re:自分のサイトのURL�...-miko(2005/04/27-21:19)No.256439
　　　　　　　　　　　┗?!-!-!-~~!-!Re:自分のサイトのURL...-キャスバル(2005/04/27-21:43)No.256451
　　　　　　　　　　　　┗?!-!-!-~~!-!【多分解決】Re:自分�...-miko(2005/04/27-23:12)No.256480
　　　　　　　　　　　　　┗?!-!-!-~~!-!【多分解決】!Re:自分...-キャスバル(2005/04/27-23:32)No.256487
▲このページのトップに戻る
256008自分のサイトのURLに違うサイトが表示されます。miko 2005/04/25-14:53

メーカー名：NEC 日本電気
ＯＳ名：WindowsMe
パソコン名：VS700R
ソフト名：ホームページNinja2003
インターネット全般：ブラウザの問題
--
こんにちは。御世話になります。

2日前から、自分のサイトのURLにアクセスすると、
全く別のサイトが表示される現象に悩まされています。

初めは、サーバーの不具合か、悪質な何かにURLをのっとられた？
などと考えていました。

しかし不可解なことに、MEとは別に所持しているXPでアクセスすると
ちゃんと自分のサイトが表示されるのです。
つまり、MEでアクセスした時のみ、この現象が起こるのです。

サーバーの不具合なら、
どのPCでアクセスしても同じはずなので、
MEの設定の何かが故障したのか、
ホームページソフトに原因があるのかだと思うのですが、
同じような現象を経験なされた方や、
思い当たる原因や解決法など、ご存知の方がいらっしゃいましたら、
どうか、アドバイスを宜しく御願い致します。

▲このページのトップに戻る
256024Re:自分のサイトのURLに違うサイトが表示されます。roadhead 2005/04/25-19:25

記事番号256008へのコメント

>2日前から、自分のサイトのURLにアクセスすると、
>全く別のサイトが表示される現象に悩まされています。

>しかし不可解なことに、MEとは別に所持しているXPでアクセスすると
>ちゃんと自分のサイトが表示されるのです。
>つまり、MEでアクセスした時のみ、この現象が起こるのです。

Ｍｅ使用しているパソコンがスパイウエアに感染しているのでは？
まずはチェックを

http://enchanting.cside.com/security/spyware.html



▲このページのトップに戻る
256064Re:自分のサイトのURLに違うサイトが表示されます。miko 2005/04/25-22:39

記事番号256024へのコメント
roadheadさんは No.256024「Re:自分のサイトのURLに違うサイトが表示されます。」で書きました。
>
>>2日前から、自分のサイトのURLにアクセスすると、
>>全く別のサイトが表示される現象に悩まされています。
>
>>しかし不可解なことに、MEとは別に所持しているXPでアクセスすると
>>ちゃんと自分のサイトが表示されるのです。
>>つまり、MEでアクセスした時のみ、この現象が起こるのです。
>
>Ｍｅ使用しているパソコンがスパイウエアに感染しているのでは？
>まずはチェックを
>
>http://enchanting.cside.com/security/spyware.html
>

roadheadさん、レス有難うございます。
早速ダウンロードしてスキャン（なんと122個も見つかりました）
削除しました。（中には削除できないものもありましたが）

そして自分のサイトのＵＲＬにアクセスしてみましたが
やはり違うサイトが表示されてしまいます。

先程、説明を忘れていましたが、
違うＵＲＬに飛んでしまうのではなくて、
アドレスバーには自分のＵＲＬが正しく表示されている
状態で、別のサイトが表示されているのです。

URLはそのままで中身だけがすり替わっているのです。

問題は解決しませんでしたが、
スパイウェアのことを知ることができて、良かったです。
有難うございました。

引き続き、アドバイスよろしくお願い致します。

▲このページのトップに戻る
256101Re:自分のサイトのURLに違うサイトが表示されます。キャスバル 2005/04/26-01:02

記事番号256064へのコメント
どもども。

>先程、説明を忘れていましたが、
>違うＵＲＬに飛んでしまうのではなくて、
>アドレスバーには自分のＵＲＬが正しく表示されている
>状態で、別のサイトが表示されているのです。

DNSを詐称されてるんですね。

これ、ウイルスでしたっけ？　スパイウェア？
ちょっと失念しちゃいましたが、
・「www.yahoo.co.jp」を見るぞ
　＞「www.yahoo.co.jp」は、IPに変換すると「202.93.91.214」だな
って、変換する部分がおかしくなってるみたいですね。

再度ウイルスチェック、スパイウェアチェックしてみてください。
それでもダメな際、ネットワークのプロパティより、
DNSサーバが何になってるか教えてくださいな。

▲このページのトップに戻る
256199Re:自分のサイトのURLに違うサイトが表示されます。miko 2005/04/26-14:22

記事番号256101へのコメント
キャスバルさんは No.256101「Re:自分のサイトのURLに違うサイトが表示されます。」で書きました。
>どもども。
>
>>先程、説明を忘れていましたが、
>>違うＵＲＬに飛んでしまうのではなくて、
>>アドレスバーには自分のＵＲＬが正しく表示されている
>>状態で、別のサイトが表示されているのです。
>
>DNSを詐称されてるんですね。
>
>これ、ウイルスでしたっけ？　スパイウェア？
>ちょっと失念しちゃいましたが、
>・「www.yahoo.co.jp」を見るぞ
>　＞「www.yahoo.co.jp」は、IPに変換すると「202.93.91.214」だな
>って、変換する部分がおかしくなってるみたいですね。
>
>再度ウイルスチェック、スパイウェアチェックしてみてください。
>それでもダメな際、ネットワークのプロパティより、
>DNSサーバが何になってるか教えてくださいな。
>

キャスバルさん、レス有難うございます。
再度、ウイルスとスパイウェアをチェックしましたが、状況は変りません。

>それでもダメな際、ネットワークのプロパティより、
>DNSサーバが何になってるか教えてくださいな。

コントロールパネルのネットワークをクリックしたら
出てくる項目のTCP/IPのプロパティは「DNSは使用しない」に
なっていましたが、これとは別のものですか？

初心者な質問で申し訳ありませんが、
別のものでしたら、どうやったら見られますか？

▲このページのトップに戻る
256208Re:自分のサイトのURLに違うサイトが表示されます。deepblue 2005/04/26-16:07

記事番号256199へのコメント
>mikoさんは No.256199「Re:自分のサイトのURLに違うサイトが表示されます。」で書きました。

>>それでもダメな際、ネットワークのプロパティより、
>>DNSサーバが何になってるか教えてくださいな。
>コントロールパネルのネットワークをクリックしたら
>出てくる項目のTCP/IPのプロパティは「DNSは使用しない」に
>なっていましたが、これとは別のものですか？

もしかすると スパイウェアにより hostsファイルが改竄されたままになって
いるのかもしれません。
過去ログに類似する事例があるようですのでこちらを参照されてみては
いかがでしょうか？

http://win2k.pasokoma.jp/7_214176.html

▲このページのトップに戻る
256268Re:自分のサイトのURLに違うサイトが表示されます。miko 2005/04/26-21:22

記事番号256208へのコメント
>もしかすると スパイウェアにより hostsファイルが改竄されたままになって
>いるのかもしれません。
>過去ログに類似する事例があるようですのでこちらを参照されてみては
>いかがでしょうか？
>
>http://win2k.pasokoma.jp/7_214176.html

deepblueさんはレス有難うございます。
過去ログ調べたつもりだったのですが、
見落としていました、すみません。

教えて頂いた過去ログの中から、
HijackThisというのをダウンロードして、
スキャンで出たログを質問掲示板に貼り付けるように
書いてあったので、「次」に貼り付けてみます。
（投稿文が長すぎます。のエラーが出ましたので）


ちなみに、自分のサイトのURLで表示されてしまうサイトは
特に怪しげなサイトではなくて、
「電動工具、木工機械の専門店/P-TOOLS.COM 」というサイトです。

このショップの人が私のサイトを乗っ取ったという事なのでしょうか？
そのような事をするサイトには見えませんが。

アドレスバーは自分のサイトのURLのままなので
残念ながらそのサイトのURLは分りません。

▲このページのトップに戻る
256270Re:自分のサイトのURLに違うサイトが表示されます。miko 2005/04/26-21:24

記事番号256268へのコメント
ログです。
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\ANTIVIRUS\K7RTSCAN.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\ANTIVIRUS\K7RTESCN.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\FIREWALL\K7FWSRVC.EXE
C:\PROGRAM FILES\K7 COMPUTING\K7SECURITY\PRIVACYSERVICE\K7PSSRVC.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\IMEJPMGR.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\NMFTASK.EXE
C:\PROGRAM FILES\MCAFEE\MCAFEE VIRUSSCAN\ALOGSERV.EXE
C:\PROGRAM FILES\K7 COMPUTING\COMMON\K7SYSTRY.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\デスクトップ\新しいフォルダ\HIJACKTHIS.EXE

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: IDN Helper Object - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [AlogServEXE] C:\Program Files\McAfee\McAfee VirusScan\AlogServ.exe
O4 - HKLM\..\Run: [K7TSStart] "C:\Program Files\K7 Computing\K7Security\Console\K7TSSplh.exe"
O4 - HKLM\..\Run: [K7SystemTray] "C:\Program Files\K7 Computing\Common\K7SysTry.exe"
O4 - HKLM\..\Run: [K7TSUpdT] C:\Program Files\K7 Computing\Common\K7TSUpdT.Exe /startup
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [K7Sentry] C:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTScan.exe /StartUp
O4 - HKLM\..\RunServices: [K7RTEScn] C:\Program Files\K7 Computing\K7Security\AntiVirus\K7RTEScn.exe /StartUp
O4 - HKLM\..\RunServices: [K7FWSrvc] C:\Program Files\K7 Computing\K7Security\FireWall\K7FWSrvc.exe /StartUp
O4 - HKLM\..\RunServices: [K7PSSrvc] C:\Program Files\K7 Computing\K7Security\PrivacyService\K7PSSrvc.exe /StartUp
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\k7wslsp.dll

▲このページのトップに戻る
256348Re:自分のサイトのURLに違うサイトが表示されます。miko 2005/04/27-05:56

記事番号256270へのコメント
すみません。ログの方に落ち込んでいましたので、
勝手ながら上げさせて頂きました。
引き続きアドバイス頂けますよう御願い致します。

▲このページのトップに戻る
256405Re:自分のサイトのURLに違うサイトが表示されます。キャスバル 2005/04/27-18:27

記事番号256348へのコメント
どもども。

OSはMeですよね？
確か C:\Windows にhostsってファイルがあると思うので、
それをメモ帳で開いて、内容を貼り付けられます？

上記に見当たらない際は、フォルダオプション（だっけ？）から、
「全てのファイルを表示する」にチェックを入れてみてくださいね。

▲このページのトップに戻る
256439Re:自分のサイトのURLに違うサイトが表示されます。miko 2005/04/27-21:19

記事番号256405へのコメント
キャスバルさん、有難うございます。
たぶんこれであってると思うので貼り付けますが、
もし間違ってたら御指摘ください。

# Copyright (c) 1998 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP stack for Windows98
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

▲このページのトップに戻る
256451Re:自分のサイトのURLに違うサイトが表示されます。キャスバル 2005/04/27-21:43

記事番号256439へのコメント
どもどもです。

>もし間違ってたら御指摘ください。
記載は正常のようですね。。

ちと確認の作業となりますが、
ファイル名を指定して実行で「command」って入れて、出てきた黒窓に
ping http://hogehoge.com
って打つとなんて出ます？　たとえばYahooに打つと

Ping www.yahoo.com
Pinging www.yahoo.akadns.net [68.142.197.88] with 32 bytes of data:
Reply from 68.142.197.88: bytes=32 time=169ms TTL=45

って出て、変換されてるIPがわかります。
HPのURLと、その変換されたIPを教えてくださいな。


あと、
> コントロールパネルのネットワークをクリックしたら
> 出てくる項目のTCP/IPのプロパティは「DNSは使用しない」に
> なっていましたが、これとは別のものですか？
ってコメントがありましたが、これを「使用する」に変更できそうですか？
できるのならば 210.141.112.131 にでもしてみてください。


# ヤヴァイ。解決できる自信がなくなってきちゃった。。。
# どなたかヘルプを…。;-/

▲このページのトップに戻る
256480Re:自分のサイトのURLに違うサイトが表示されます。miko 2005/04/27-23:12

記事番号256451へのコメント
キャスバルさん有難うございます。
あの、大変申し上げにくいのですが、

>ちと確認の作業となりますが、
>ファイル名を指定して実行で「command」って入れて、出てきた黒窓に
>ping http://hogehoge.com
>って打つとなんて出ます？　たとえばYahooに打つと

これの「ファイル名を実行」をどこから行うのか分らず、
自分のHPから実行すればいいのだろうか？と思い、
違うサイトが表示されるのを覚悟の上で、アクセスしてみたら、
なんと！自分のサイトが表示されるようになっていました。
（ただ、画像がいくつか×印になっていましたが。）

私にも、理由がさっぱりわかりません。
このレスの前に書き込んだ時には、相変わらず
「電動工具、木工機械の専門店/P-TOOLS.COM 」と言うサイトが
表示されていましたのに。

この3日間、何をやってもダメだったのに、
どうして急に正常に？直ったのか、自分でも不可解です。

ただ、まだ安心は出来ません。
明日には又、表示がおかしくなってるかもしれませんから。
その場合は、改めて又、質問させて頂きます。（もちろん自分でも努力します。）

レスを頂いた皆さん有難うございました。
特に、キャスバルさんには、何度も親身にアドバイス頂いて、心から感謝しております。
どうも、御手数をお掛けして申し訳ありませんでした。
そして、本当に有難うございました。

▲このページのトップに戻る
256487Re:自分のサイトのURLに違うサイトが表示されます。キャスバル 2005/04/27-23:32

記事番号256480へのコメント
どもども。

>これの「ファイル名を実行」をどこから行うのか分らず、
[スタート]＞[ファイル名を指定して実行]ね。

>なんと！自分のサイトが表示されるようになっていました。
>（ただ、画像がいくつか×印になっていましたが。）
表示されてる状態で、[Ctrl+F5]を押すとどうでしょう？
これ、キャッシュを無視して更新するので、最新の状態が表示されるはずです。

>特に、キャスバルさんには、何度も親身にアドバイス頂いて、、、
ぃゃぃゃ、ぼくはなんにもしてないからね。。。
でも、また困ったらおいでやす。