レジストリエディタがおかしい

質問

レジストリエディタを開こうと思いファイル名を実行して起動から起動させようとしたのですなぜかメモ帳が開くのです(なんどやっても)なので自分でC:\WINDOWS\までいってregedit.exeをクリックしたんですがそれでもメモ帳しか開きませんでした
ウィルスの影響とどこかで見たような気がするんで
ウィルス対策のところに質問させていただきました
使用OSはWinXPです
どうか解決方法を教えてください

回答No.6

ikeikeikeikeike

winnyかwinMXとかのＰ２Ｐやったでしょ？

してるならすぐにやめてリカバリーした方が良いと思うけど。
自業自得ですよ。

↓見て自信がないならリカバリーして下さい。

レジストリエディタが起動しなくなった
http://okweb.jp/kotaeru.php3?q=867587

レジストリがメモ帳に
http://okweb.jp/kotaeru.php3?q=846288

ウィルスが削除できないです。だれか助けてください。
http://okweb.jp/kotaeru.php3?q=875385

REGEDIT について
http://okweb.jp/kotaeru.php3?q=907872

ウイルスが駆除できない
http://okweb.jp/kotaeru.php3?q=881411

ウィルスに感染し、レジストリエディタがメモ帳に。。
http://okweb.jp/kotaeru.php3?q=858061

回答No.5

doki2

まず、現在の状態を確認すべきだと思います。

下記のバッチファイルを作り実行して結果を補足してください。

１．メモ帳を起動します。

２．下記「はじめ」～「終わり」をコピーしてメモ帳に貼り付けます。

:～～～～～～～～～～「はじめ」～～～～～～～～～～
if exist temp.txt del temp.txt
if exist tempA.txt del tempA.txt

c:
cd %windir%
dir regedit.exe >temp.txt
dir notepad.exe >>temp.txt

type temp.txt|find /i /v "ボリューム ラベル" >tempA.txt
type tempA.txt|find /i /v "シリアル番号" >temp.txt
type temp.txt|find /i /v "個のファイル" >tempA.txt
type tempA.txt|find /i /v "個のディレクトリ" >temp.txt

notepad temp.txt
:～～～～～～～～～～「終わり」～～～～～～～～～～

３．「001.bat」というファイル名でデスクトップ等わかりやすい場所に保存してください。

４．「001.bat」をダブルクリックするとバッチが実行され結果が表示されます。

５．メモ帳の内容をコピーして補足欄に貼り付けてください

私の場合下記のようになります。
:～～～～～～～～～～「参考」～～～～～～～～～～
C:\WINDOWS のディレクトリ

2004/08/04 00:55 137,728 regedit.exe

C:\WINDOWS のディレクトリ

2004/08/04 00:55 67,584 notepad.exe
:～～～～～～～～～～「参考おわり」～～～～～～～～～～

OSのバージョンによりファイルサイズが若干違うかもしれません。

ファイルが改変されていない場合レジストリを使って操作されていると思います。

回答No.4

mobius

とりあえず、普通に考えると何らかのウイルスに感染していると思われます。
数社のオンラインスキャンで検索してみてください。
この場合、「１社」で当たればいいですが、あたらなかった場合は他の会社のオンラインスキャンを試してみてください。

で、当たったら、そこのサイトにあるウイルス辞典やデータバンクにある削除法を参考にするのがいいかと思います。

ウイルスの特定もできていないようですので、具体例は挙げません。
かなりの数のウイルスがレジストリエディタになんらかの改変を加えますので・・・

念のため。
その感染が疑わしいPCは感染が確定したらネットに繋がないこと。
ネットを媒介にして他のヒトのPCに感染を拡大させるかもしれませんから。
ネカフェ等から対策を調べることを勧めます。
また、削除ツールが使えるとなった場合、ダウンロードするPCは、やはり別のPCで行うべきです。削除ツールも、ダウンロード中にウイルスに改変されることもあるようですので。クリーンなPCでダウンロードして、FDDなど各種メディアへ入れてPCへ持っていくべきです。
（当たり前のことですよね）

もし、ウイルスの特定ができて、セキュリティーサイトなどを見ても対策が判らない場合は、また、ココにスレッドを立てることもいいのかもしれませんね…

回答No.3

weiemes15

ウィルス対策ソフトは何をお持ちか分かりませんが、とにかくセーフモード(Windows起動時にF8キー連打で起動モードの選択画面が出ます)でウィルススキャンを実行してみてください
ソフトをお持ちでなければ
http://security.symantec.com/sscv6/default.asp?langid=jp
などで、無料のスキャンサービスを利用してください
#1の方が仰るようにAntinny.Gだった場合、駆除ツールはありませんので、
http://www.symantec.com/region/jp/avcenter/venc/data/w32.hllw.antinny.g.html
の駆除方法に従ってください
なお、このページの説明はNorton Anti Virusを使用する場合の説明ですので、手順の2、3はスキップし、スキャンサービスで検出されたファイルをエクスプローラなどを使って手動で削除する必要があります

回答No.2

bob_n

ウイルスチェックをして、見つかった場合は、
http://www.symantec.com/region/jp/sarcj/tools.list.html
などから、駆除ツールを使って、削除したほうがよいかもしれません。
修復のセットアップをした方が、良いかもしれません。

C:\WINDOWS\のregeidt.exeが壊れて(notepad.exeを名前を変えて、regeidt.exeになって)なければ、
まず、notepad.exeの名前を、notepad.exe_などとします。
そして、regedit.exe(検索して、CABSにあるときは、そちらから)をコピーして、同じ場所(C:\WINDOWS\)に、はりつけます。すると、コピー ～ REGEDIT.EXEができるので、名前を、Notepad.exeにかえます。notepad.exeを開くと、regedit.exeが開きます。

notepad.exeを名前を変えて、regeidt.exeになってるばあいは、regedit.exeをregedit.exe_にかえ、CABSにあるときは、そちらから、コピーするか、そちらを実行します。(そちらのregedit.exeが正しい、ことが前提です。サイズや日付けが違ってたりした場合は、書きかえられています)

わかりにくく、ややこしいかもしれませんし、できないかもしれませんが、何らかの、参考になればと思い書きました。

回答No.1

asuca

Antinny.Gというウィルスにかかっている可能性もありますので一度チェックをしてみてください。

参考URL：

http://myui.s53.xrea.com/kin/