- ベストアンサー
レジストリの変更方法とウィルス感染について
furuchanの回答
- furuchan
- ベストアンサー率50% (4/8)
こちらの回答が役にたつかはわかりませんが、共有の設定を使用しないようにする設定があります。 セキュリティなどの観点から、この管理共有を使用禁止するには・・・。 スタート＞ファイル名を指定して実行＞から「regedit」 を起動します。 HKEY_LOCAL_MACHINE \System \CurrentControlSet \Services \LanmanServer \Parameters を開きます。 [編集]－[新規]－[DWORD 値] をクリックし、AutoShareServer を作成します。 (AutoShareServer は Server 以上で有効です。NT Workstation や Windows 2000/XP Professional では AutoShareWks を作成します。) AutoShareServer または AutoShareWks のデータを 0 に設定します。 Windows NT/2000/XP は全ドライブのルートに管理共有が設定され、管理者名とパスワードがあれば全ディスクをリモートから操作することが可能だそうです。(ただし、XP Home Edition は標準で管理共有が設定されていません。) 共有のままでは、覗かれてしまいます。この方法で駄目であればちょっと私ではわかりません。 この回答は以前HP調べた内容です。残念ながらページURLは覚えてません
関連するQ&A
- レジストリー
WINNYでウイルスに感染したみたいなのでOSを再インストールしてSPYPOTでレジストリーを削除したんですが、いまだにPCが外部に通信しようとして困ってます。 SPYPOTでは表示されなかったので、さっぱりわかりません。 どこのレジストリーが外部に通信しようとしてるかわかる方法ってあるでしょうか？ または初期状態のレジストリー表みたいのがありましたらおしえていただきたいんですが・・・ どのレジストリーを削除していいのかわからないのでよろしくお願いしますm(__)mペコリ
- ベストアンサー
- ウィルス・マルウェア
- 削除できないレジストリの削除方法
w32.toxbotに感染してしまったのですが、ノートンでは消せないため手動で削除をしようとしています。 セーフモードで起動し、シマンテックのHPにある情報を頼りに、４つのうち３つの問題のあるレジストリを、修正・削除しましたが LEGASY_*****のレジストリは「エラーがでました」という表示が出てセーフモードでも削除することができません。感染プログラムはmapi32.exeなので、「LEGASY_MAPI」というレジストリを消したいのです。 強制削除する方法、削除できるソフトなどはありませんでしょうか。 最終手段のOS入れなおしの前に、強引でもいいのでレジストリ削除を試してみたいと思うのですが。 （現在の症状） なぜかネットにつなげても、通信ができずHPが見られないので困っています。 ウイルスの仕業と思われる、「このPCは感染しているからどこどこのHP（海外）でソフトをダウンロードして修復しましょう」という英語のメッセージも頻繁に現れます。 シマンテック w32.toxbot（http://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-w32.toxbot.html）
- ベストアンサー
- ウィルス・マルウェア
- レジストリーの削除について
ウイルスのリアルタイム検索で「トロイの木馬型スパイウエアが検出されました。ウイルスバスターでは削除できないので、手動で次のレジストリーを削除してください。」との表示がありました。 そこで、ファイル名を指定して実行からレジストリを検索したのですが、表示のようなレジストリは発見できませんでした。 このような場合、どのように対処すうればよいのですか。
- ベストアンサー
- スパイウェア
- レジストリのバックアップと復元方法
winMeでレジストリのバックアップとその復元方法をおしえてください。以前ウィルスに感染して手動で書き換えて失敗したことがあったので…
- ベストアンサー
- Windows Me
- ウイルスに感染しレジストリエディタが・・・
もしお分かりになる方がいれば教えてください。 使用OSはWin XP です antinny.Cというウイルスに感染しました。 このウイルスについて調べてみたのですがWinnyというソフトを介して感染するらしいのですが、私は友達から送ってもらったファイルについていたので感染したみたいなのです。 ウイルスサイトの通りにレジストリのキーを削除ということでレジストリエディタを起動しようとしたのですがメモ帳が起動してしまいます。 これはどうもこのウイルスの仕業のようなのですが修復する方法をサイト上から見つけたのですがWinxpのCDで修復できるとあったのですが私のPCはメーカ製ですべてのリカバリする際のデータはハードディスクに格納されておりCDはありません。 それからシステムの復元についてなのですがこれはウイルスを削除するまえにいちどこれを停止させて復元ポイントも消してしまいこれを使用する事はできません。 このような症状なのですがレジストリエディタを正常に起動することはできないでしょうか？ 長くなりましたが いい方法をご存知の方はアドバイスよろしくお願いします。
- 締切済み
- ウィルス・マルウェア
- レジストリーがnotepadに変更されました
以前キンタマ ウイルス（トロイの木馬）に感染し 解る範囲でレジストリ関係を削除したのですが、 ２点だけ解決出来ません。 （250GB再インストールできれば、したくないので） お知恵をお貸し下さい。 １．レジストリエディタを開こうとするとメモ帳が開く ２．システムの復元機能を無効にする 現在は感染は有りません 簡単な環境 WindowsXP Professional Service Pack ２ (5.1 ビルド 2600) DirectX バージョン：9.0c メモリ：1024MB RAM Windows系の更新は最新です 自作機 宜しくお願い申し上げます。
- ベストアンサー
- ウィルス・マルウェア
- VBS.Redlof.A に感染。レジストリの仕方
初めて利用いたします。 環境はwindowsXP。 Norton AntiVirus 2004を使っています。 質問に至るまでの経過は ○サイトを閲覧時「ウイルスの警告」が出る。 ○システムの完全スキャンで「VBS.Redlof.A 」が検出される。 ○５日の感染時点でウイルス定義は6/29が最新で、DR済みだったが、もう一度手動でDRしてみた。 ○インストールが実行された。 ○再起動後、シマンテックの情報に従い、検疫されたファイルを削除。 ○レジストリをやるには不安を感じたので放置。 ○自分のメアドに向かってメールを出してみて、サーバーに弾かれたりしなかったので、安心する。 ○もう大丈夫だろうと思い、感染元のサイトの警告が出たメニューをクリック。 ○またもやRedlofに感染。 ○スキャン・検疫・削除しました。 で、やはりレジストリをしないとダメなのかなと思い、作業に移りました。 ○レジストリエディタを開いて、キーを選択。 HKEY_LOCAL_MACHINEを選び、左クリック→展開SOFTWRE→展開と繰り返して、最後のRunまで辿り着きました。 ○次の手順が『画面右側で次の値を削除します。Kernl32』 ここで詰まりました。Kernl32の数値が見当たらなかったのです。 以上が現在の状況です。数値が無いという事はレジストリはしなくとも良いと云う事でしょうか？ 因みに削除したファイルは二度とも「Documents and settings」でしたが、末尾の数値が違いました。 状況を伝えやすくと思い書き込みましたが、長々となってしまい、申し訳有りません。 お手数ですが、皆様の回答をお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- 間違ってレジストリを削除してしまいました。
よろしくお願いします。 ウィルスに感染して、削除しなければならいファイルと間違ったものを削除してしまいました。+レジストリエディタの最新情報に更新ボタンを押してしまいました（大汗）しかし、まだ、コンピューターの電源を切ってはおりません。どうにか、レジストリを復活させる方法はないものでしょうか？ ちなみに、システム復元オプションを無効にしての作業でした。かかったウィルスは、W32.Blaster です。
- ベストアンサー
- Windows XP
- レジストリのバックアップを戻すとき
WINDOWSXPを使用しています。もしレジストリをバックアップしてマイドキュメントに保存していたとします。ウイルスなどに感染してレジストリを削除した為に起動できなかったとします。 こんな時にはレジストリをバックアップしていれば戻せると聞きましたが、起動できないときにどうやって戻すことができるのでしょうか？ 私の聞き間違いかもしれませんが・・・。 起動できなくなった状態からレジストリを戻して起動できるようにする方法があれば教えてください。 漠然とした質問ですみません。よろしくお願いします。
- ベストアンサー
- Windows XP
- レジストリエディタとは？
パソコン初心者です。みなさん教えてください。 ウイルスに感染してしまいました。 感染した場合の対処方法に、 「ウインドウズのレジストリエディタを（regedit,exe)などを使用してレジストリ値とレジストリキーを削除する」 とあります。 初めて聞いた言葉で意味がわかりません。 もっと詳しく説明できる方がいたら教えてください。 よろしくお願いします。 ウインドウズMEを使っています。
- ベストアンサー
- ウィルス・マルウェア
お礼
HKEY_LOCAL_MACHINE は、出てきましたが、 \System \CurrentControlSet \Services \LanmanServer \Parameters の文字は、見当たりません。検索でも出てきません。 [編集]－[新規]－[DWORD 値] をクリックし、Windows 2000ですので、 AutoShareWks を作成して、 データを 0 に設定しました。 一旦、シャットダウンして、起動してみましたが、 直ってません。 AutoShareWks の文字も消えてました。 管理共有 使用禁止のキーワードで、検索してみましたら、以下のサイトができました。皆同じ内容で、あなたが、書いてくださったもののようです。 いつも、口語体話し言葉でしか、浮かばないので、 検索のキーワードを教えてくれださるとありがたいです。 口語体で質問ができる検索サイトも捜しているのですが、 見つかりません。 共有のままでは、覗かれてしまうんですね。最近、雑誌等で、読んで、 毎回手動で、直すようにし始めたので、 それまで、野放し状態だとしたら、不安になりました。 homepage2.nifty.com/winfaq/wxp/wxpfaq.html homepage2.nifty.com/winfaq/wxp/network.html http://homepage2.nifty.com/winfaq/w2k/network.html#910 pc.2ch.net/test/read.cgi/sec/1007075829/l50 www.actworks.ne.jp/support/w2k/w2knet.html www4.airnet.ne.jp/munakata/file_share.html