• 締切済み

悪意のあるソフトウェアの削除ツールインストール後・・・

助けて下さい。 悪意のあるソフトウェアの削除ツールをインストール後ところ、デスクトップのアイコンがなくなり、インターネット接続ウィザードが表示されるようになりました。 また、C:\Documents and Settings内に新しいユーザ名のフォルダが作成されました。"ユーザ名.ユーザ名-ADMIN"というフォルダです。通常は"フォルダ名"という形に設定しています。 OS:Windows2000 フルコンピュータ名:ユーザ名-ADMIN ユーザプロファイル変更日:2007/11/20 どなたかお分かりの方がいましたら教えて下さい。宜しくお願い致します。

みんなの回答

noname#91472
noname#91472
回答No.2

C:\Documents and Settings\以前のユーザー名\ にデスクトップっていうフォルダがあるはずですが その中はどうですか? 空っぽですか? もし、空っぽならなんらかの理由で消えてしまったことになります。 そのソフトのせいかどうかはわかりませんが、復活することはそれなりの復元ソフトを使って可能性がある・・・と言う程度です。

全文を見る
すると、全ての回答が全文表示されます。
noname#91472
noname#91472
回答No.1

ログオフして、以前使用していたユーザーでログインしなおせばいいだけだと思うのですが・・・やってみましたか? 新しいユーザーでログインしていたら何もなくなるのは当然です。

nobnob0403
質問者

お礼

はい。ookininninさんのおっしゃる通り、以前と変わらないユーザ名とパスワードを入力してログオン(再起動)したのですが、状況は変わらなかったです。

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • リンク切れのデスクトップアイコンを削除できない

    デスクトップPC、WinXP-SP3です。 元々Cドライブにあった「デスクトップ」をDドライブに変更すべく、「C:\Documents and Settings\All Users\デスクトップ」というフォルダをDドライブのルートディレクトリに移動しました。 その後、「デスクトップ」という名のフォルダが、「C:\Documents and Settings\ユーザ名」や「C:\Documents and Settings\Default User」などにもあることが分かり、デスクトップフォルダを相互に移動上書きしたり、フォルダ内のショートカットを削除なりした結果、デスクトップ画面に削除できないアイコンがいくつか残ってしまいました。削除しようとしても「ファイルを削除できません。送り側のファイル又はディスクから読み取れません。」というエラーメッセージが出ます。どうすれば削除できるのでしょうか。 ちなみに、現在、「デスクトップ」フォルダは、 ・C:\Documents and Settings\Administrator\ ・C:\Documents and Settings\All Users\ ・C:\Windows\system32\config\systemprofile\ ・D:\ の4ケ所にあり、いずれのフォルダ内も空の状態です。 この状態にも拘わらず、ディスプレイの画面には、上記リンク切れアイコン(画面から消去できないアイコン)が残っているのです。 なお、冒頭に記述しましたDドライブへ移動した「デスクトップ」フォルダは、All Users\のものだったかどうかちょっと自信がありません(「ユーザー名\」のものだったかも?)。

  • windows2000でDocument and setting フォルダがの中身がユーザー名と不一致

    windows2000 sp2 を使っています。 先週、Windows2000をAdministrator権限があるユーザ(仮に、”admin_user” とする)で起動時にログインしたところ デスクトップやMyDocumentの中身が空っぽになっていました。 データがすべて消えたのかと思ったのですが。 c:\document and settings\admin_user の中には前回の起動までに保存したデータがすべてありました。 しかし、デスクトップには何もでません。 さらに、よくみてみると c:\document and settings\admin_user.MACHINE (→最後に.MACHINE というのが付け加えられたフォルダを発見) というフォルダができていて、どうやら、起動したあとはc:\document and settings\admin_user.MACHINE というフォルダの設定を読み込んでいるようです。 これでは困るので、別のAdministrator権限でログインしなおし c:\document and settings\admin_user.MACHINE のフォルダを削除したあと、admin_user でログインしたのですがやはり、c:\document and settings\admin_user.MACHINE のフォルダが勝手につくられてしまい、どうにもなりません。 困ったので、c:\document and settings\admin_user(→本来の設定が入っているフォルダ)をc:\document and settings\admin_user.MACHINE という名前に変更して起動すると、設定やデスクトップ、マイドキュメントなどはもどったのですが、LHASAなどの解凍ソフトでファイルを解凍したときに、c:\document and settings\admin_user のディレクトリにでてきてしまい。非常に使用困難な状態となっています。 原因や復旧方法がわかりません。 回答お願いします。

  • ユーザープロファイルフォルダの削除方法

    教えて下さい。 Cドライブの「Documents and Settings」以下のユーザーフォルダを変更しようと思い(PCの使用者の変更に伴い)、新しいユーザーフォルダに旧ユーザーフォルダのプロファイルのコピーを行い、元のユーザー名(アカウント)まで削除したのですが、いざ、新しいユーザー名でログインしたら、旧ユーザーフォルダが「Documents and Settings」以下に残ってしまってました。勿論、右クリック→削除では消えません。 どのようにしたら、旧プロファイルフォルダを消去できますでしょうか?

  • ソフトウェアのインストールにおいて

     XPproを使用しています.  何かソフトウェアをインストールすると,たいていの場合,スタートメニューから選んで実行できるようになります.  ところで,私が個人的に使いたいソフトウェアをインストールすると,「C:\Documents and Settings\All Users\スタート メニュー\プログラム」以下に,たとえば「A soft\B.lnk」みたいな感じでフォルダが作られ,すべてのユーザのスタートメニューにそのソフトウェアのメニューが出てしまいます.  これを,「All Users」ではなく「(USER ID)」以下のみにスタートメニューのフォルダを作ることはできないのでしょうか.  私がアカウントの種類を「管理者」にしているからこうなってしまうのでしょうか?

  • デスクトップに表示される画面の場所(パス)は?

    Windows XPのHOME何とかのマシンのことですが、 今までは、画面に表示されるアイコン等は C:\Documents and Settings\(ユーザー名)\デスクトップのフォルダにあるものが表示されていました。 しかし急にC:\Documents and Settings\(ユーザー名)\Desktopのフォルダの内容が表示されるようになってしまいました。そもそも何故、デスクトップフォルダとDesktopフォルダがあるのでしょうか? Desktopフォルダは使われていないようなので、実際に表示されるのは C:\Documents and Settings\All Users\デスクトップのフォルダしか表示されていません。 でも、(ユーザー名)\デスクトップのフォルダの内容は消えていないので、わざわざエクスプローラーを開かなければなりません。 例えば、デスクトップに保存してもデスクトップのフォルダに保存されるから、画面には出て来ません。元のように画面にデスクトップのフォルダの内容が表示されるようにするにはどうすればいいでしょうか? よろしくお願いいたします。

  • エクスプローラー上のデスクトップの内容が・・・

    『C:\Documents and Settings\ユーザー名\デスクトップ』内の内容が実際にデスクトップに表示されているものと異なるのですが・・・ 『C:\Documents and Settings\ユーザー名\デスクトップ』内の物を実際にデスクトップに表示させるように直す事は可能でしょうか? 思い当たる物としては、最初ユーザー名がひらがなだったために、正常にインストール出来ないソフトがあり、ユーザーアカウントでユーザー名を英文字に変えましたが、ユーザー名が変わっただけで、フォルダーのユーザー名はひらがなのままでしたので、他の管理者アカウントで強制的に英文字に変えたりしました。 しかし、不安になり元に戻してから元のアカウントに戻るといつもと違うデスクトップになっていました。 しくじったと思いつつも諦めて、どうせユーザープロファイルが初期に戻ってしまったなら新しく作った英文字のユーザーアカウントをメインにしようと、使用していましたが、何気に『C:\Documents and Settings\ユーザー名\デスクトップ』のフォルダを開いたらアレ?コレって前のデスクトップの内容じゃん?といった感じです。 『C:\Documents and Settings\ユーザー名\デスクトップ』を実際のデスクトップに関連付け直す事は出来ないでしょうか? アドバイス宜しくお願いします。

  • 悪意のあるソフトウェアの削除ツールについて

    C:\(Cドライブ)を開くと「9d9d7b2dfcf79d95cfc5c62323ce」というフォルダとその配下に「mrtstub.exe」というファイルが私の知らない間に生成されています。ネットで調べると「Malicious Software Removal Tool Update Stub」という 「Microsoft Windows 悪意のあるソフトウェアの削除ツール」ということですが、どのような時にこんな場所に生成されるでしょうか? 毎月のMicrosoftのUpdateではこのファイルの更新はありますがこんな場所になぜ表示されたのか経験もなくお尋ねする次第です。色々やっている内にできたのだと思いますが自覚がなく思いあたる節もありません。ウィルスチェック(VB2011)もやりましたが問題はありません。 この場所に元々なかったファイルでしたので削除したのですが問題ないでしょうか。 よろしくお願いします。

  • %USERPROFILE%などのフォルダがデスクトップに。

    %USERPROFILE%ーと%USERPROFILE%という隠しフォルダ二つと、%SystemDrive%というフォルダが知らぬ間にデスクトップへ置かれていました。 それぞれ上層、下層フォルダは以下のようになっています。 C:\Documents and Settings\ユーザー名\デスクトップ\%USERPROFILE%ー\Local Settings\Application Data\Microsoft C:\Documents and Settings\ユーザー名\デスクトップ\%USERPROFILE%\Local Settings\History\History.IE5 C:\Documents and Settings\ユーザー名\デスクトップ\%SystemDrive%\Documents and Settings\ユーザー名\Application Data\Microsoft\SystemCertificates これら三つのフォルダはデスクトップから削除しても他のプログラムなどに影響はないでしょうか? 影響のある場合、デスクトップから削除若しくは移動したい場合はどのようにすればよいのでしょうか?

  • ユーザープロファイルのコピーが出来ません

    会社でWin2000 Proを使用しています。 PCのユーザーとしてはAdministrator(管理者権限あり) と自分のユーザー名(以後Bとします)を使っていました。 が、Bのユーザープロファイルが壊れたため、My Documents等のバックアップを取り、Bのユーザープロファイルを削除しました。 その後、AdministratorのユーザープロファイルをコピーしてBのプロファイルを改めて作成しようとしていますが 以下の症状が出てうまくいきません。 (1)「コントロールパネル」→「システム」→「ユーザープロファイル」タブ→adminのプロファイルをクリックして、コピー先にDocuments and settings\ユーザー名、使用を許可するユーザーにユーザー名(B)を指定してコピーを試みる (2)Documents and Settingsフォルダの下にBというフォルダは作成されるが「ユーザープロファイル」の一覧に 新しい名前(B)は出てこない(administratorのみ) (3)もともとのユーザー名とパスワードで再度ログインをみたら「一時プロファイルディレクトリを作成できません。ネットワーク管理者にお問い合わせ下さい。アクセスが拒否されました」と出てログインできません。 過去ログも含め色々探しましたが、解決方法がつかめず困っております。どなたか良い方法をご存知の方はいらっしゃいませんでしょうか。

  • 悪意のあるソフトウェア削除ツールについて その2

    前回の質問には、486HA さん、narashinngo さんにお答えいただきました。有り難うございます。その後に私がしたことを書く欄がありませんので、質問その2として書かしていただきます。 MRT.exe によるスキャニングは2回行いました。 一回目のクイックスキャンは数分間で終わり、問題は発見されませんでした。 二回目はフルスキャンで30時間以上掛かり、感染しているファイル数が31と嫌な数字が出ました。バックアップを保存したHDもスキャンニングの対象ですから一つの感染ファイルが二度数えられているとも思われます。 実行後、C:\Windows\debug\mrt.log  を調べると記録がありました。 ==== https://support.microsoft.com/ja-jp/help/890830/remove-specific-prevalent-malware-with-windows-malicious-software-remo Windows 悪意のあるソフトウェアの削除ツールで流行している特定の悪質なソフトウェアを削除する というサイトは読みました。但し隅から隅まで読むには大きすぎ、拾い読み程度です。 ==== さて質問です。上記 mrt.log の一部を転写いたします。 --------------------------------------------------------------------------------------- Microsoft Windows Malicious Software Removal Tool v5.49, June 2017 (build 5.49.13902.0) マイクロソフトウィンドウズの悪意あるソフトウェア除去ツール(バージョン5.49)2017年6月版 Started On Sat Jun 17 08:58:38 2017 スタート2017年6月17日(土)8:58:38 (私はこの日にスキャニングを行っておりません。自動で実行されたのでしょうか。) Engine: 1.1.13804.0 (ソフトを動かすエンジンでしょうか??) Signatures: 1.245.112.0(何のサインでしょう。) Run Mode: Preparing Heartbeat Telemetry 稼働モード:Heartbeat Telemetry準備中 Successfully Submitted Heartbeat Report Heartbeat 報告は成功裏に提出された。 Microsoft Windows Malicious Software Removal Tool Finished On Sat Jun 17 08:59:46 2017 マイクロソフトウィンドウズの悪意あるソフトウェア除去ツールは 終了2017年6月17日(土)8:59:59 Return code: 0 (0x0) リターンコード:0 (0x0) --------------------------------------------------------------------------------------- 質問: 稼働モードとは何ですか。 Heartbeat Telemetryとは何ですか。 Heartbeat Report とは何ですか。 ====   ここからは、7月21日のスキャンニングの結果です。 前半は、上記と本質的には変わりありません。 Microsoft Windows Malicious Software Removal Tool v5.50, July 2017 (build 5.50.14000.0) Started On Fri Jul 21 04:40:26 2017 Engine: 1.1.13903.0 Signatures: 1.247.28.0 Run Mode: Interactive Graphical Mode 稼働モードが今回は異なります。フルスキャンの故でしょうか。 Full Scan Results: ------------------ Threat Detected: TrojanDownloader:Win32/Bredolab.X, not removed. 脅威検出:TrojanDownloader(悪意あるソフトウェア名)/ Bredolab (トロイの木馬型)、 not removed (除去せず)。 Action: NoAction, Result: 0x00000000 処理:処理せず、 結果:0x00000000 file://D:\Becky\既定\3a2745e1.mb\ひとまず隔離\#Attach\641346886.31287749614258@server341.com\DHL_print_label_74cb5.zip.b64->(Base64)->DHL_print_label_74cb5.exe ここに記されているfile://D:\Becky\既定\3a2745e1.mb\......  はメールソフトBecky関連ファイルです。 ひとまず隔離というフォールダも出来ていました。 SigSeq: 0x00003078D72288F9 この一行は分かりません。 ==== 質問: ひとまず隔離というのは、MRT.exe では削除できなかったので、悪意あるソフトをひとまず隔離したという意味でしょうか。したがって、このフォールダを手動で消去せよというのでしょうか。 ==== 以上です。不勉強で申し訳ありませんが、よろしくご援助の程を。