- ベストアンサー
CnsMinは削除してよいですか？
PC常駐セキュリティはマカフィーを使用しています。 最近PCが遅いのでスパイらしいということで フリーソフトSpybot-Search＆Destroyをダウンロードし スパイやワームウエアをPC内を調べると６つぐらい入っていました。 ５つは簡単に削除できたのですが、CnsMinだけは何回削除しても消えませんでした。 PC内では、このファイルにあることが判明したのですが、 場所は （SBI$9D2A5A9F）グローバルな設定 HKEY_USERS\S-1-5-21-850424502-997018365-2633104838-1008\Software\・・・ （SBI$F2486FF44）IE拡張 HKEY_LOOAL_MACHINE\Softwre\Intenet Explorer\AdvancedOptions\!・・・ の２箇所にファイルがあるようです。 これはファイルごと手作業で削除しても大丈夫でしょうか？ 詳しい方のアドバイスをお願いします。
- goo61
- お礼率55% (95/171)
- スパイウェア
- 回答数4
- ありがとう数5
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
NO1.の方も書かれていましたが、 （１）ＪWordがインストールされていませんか？ もし、インストールされているようでしたら、「コントロールパネル」から「削除」してみて下さい。 （２）ＪWordがインストールされていない場合は、次のＵＲＬで「ConsMin Remover for Windows2000/XP ダウンロド」がありますので、これを使って「削除」を試みてはいかがでしょうか。 http://bdc.s15.xrea.com/component/option,com_remository/Itemid,59/func,fileinfo/id,4/ （３）それでも「削除」できない時は、その旨をご連絡下さい。最終的な手段として「手動削除」の方法もあります。 いずれにしても、インストールされた場所は、レジストリという、ＰＣの「心臓部」にありますので、「削除するに越したことはありません。
その他の回答 (3)
- t-n4989
- ベストアンサー率25% (6/24)
「CnsMin」感染は、中国語検索サイト「Jword」へ誘導するアドウェア感染であり、駆除修復すべきです。 なお、「Jword」は、中国語で検索するとスパイウェア活動をするが、日本語検索ではスパイウェア活動はできないようです。 「CnsMin」とは。（ウィキペディア）、参照。 http://ja.wikipedia.org/wiki/CnsMin 「CnsMin」は、手動では簡単に駆除できないようです。 自動駆除ツール（無料）がありますが、自己責任にてダウンロードしてご使用下さい。 ただし、Windows 2000/XP用ですので、他のＯＳの場合は使用できません。 「CnsMin」駆除ツール（Windows 2000/XP用） http://bdc.s15.xrea.com/component/option,com_remository/Itemid,59/func,startdown/id,4/
お礼
ありがとうございます。
補足
駆除できました。
- 川原 文月（@bungetsu）
- ベストアンサー率51% (834/1628)
NO1.の方も書かれていましたが、 （１）ＪWordがインストールされていませんか？ もし、インストールされているようでしたら、「コントロールパネル」から「削除」してみて下さい。 （２）ＪWordがインストールされていない場合は、次のＵＲＬで「ComsMin Remover for Windows2000/XP ダウンロド」がありますので、これを使って「削除」を試みてはいかがでしょうか。 （３）それでも「削除」できない時は、その旨をご連絡下さい。最終的な手段として「手動削除」の方法もあります。 いずれにしても、インストールされた場所は、レジストリという、ＰＣの「心臓部」にありますので、「削除するに越したことはありません。
お礼
ありがとうございます。
- goold-man
- ベストアンサー率37% (8365/22183)
JWo*d プラグインの場合があります。（削除しなくてよい場合） http://www.higaitaisaku.com/removecnsmin.html
お礼
ありがとうございます
関連するQ&A
- ウイルスによる被害ですか？
windowsのxpを使っています。Spybot - Search & Destroyを使って何度か検索しましたが、下記（Spybot結果）の問題箇所が修正、削除しても、何度も出てきます。 ＊それぞれの下記（Spybot結果）の横にレジストリのマークをクリックするとレジストリエディタの問題箇所に行くのですが、右クリックで、修正、又はバイナリーデータの修正、削除を押そうと思うのですが、初心者なので戸惑います。どうすればいいのでしょう。困ってます。 ＊他の掲示板を見たらCnsMinは消してもいいようなことが書いてはありましたが、いろんなケースがあると思いやめました。 Spybot - Search & Destroy検索での結果 ↓ --- Search result list --- CnsMin: [SBI $9D2A5A9F] グローバルな設定 (レジストリキー , nothing done) HKEY_USERS\S-1-5-21-2929921499-1822044384-3664871003-1006\Software\3721 CnsMin: [SBI $F2486F44] IE 拡張 (レジストリキー , nothing done) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AdvancedOptions\!CNS Microsoft.WindowsSecurityCenter_disabled: [SBI $2E20C9A9] 設定 (レジストリ変更, nothing done) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Start チェック中にエラー発生！: Virtumonde [66] (TRegExpr(comp): ParseReg Unmatched () (pos 96)) () チェック中にエラー発生！: Virtumonde [99] (TRegExpr(comp): ParseReg Unmatched () (pos 100)) () Zlob.DNSChanger: [SBI $61C3D89C] 設定 (レジストリ値, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion 長くなりましたが、宜しくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- ＣｎｓＭｉｎについて
Ｓｐｙｂｏｔで毎日、スキャンしています。 スキャンしたらＣｎｓＭｉｎがでてきます。 削除しても次の日、スキャンしたら又でています。 どうしたら出なくなりますか？ またＣｎｓＭｉｎはスパイウエアではないのですか？ よろしくお願いします。
- 締切済み
- スパイウェア
- スパイウェアと疑わしいファイルの削除方法
先日ad-awareを使用してスパイウェアを削除しようとしたところ、下記のレジストリキーとファイルが削除できませんでした。 CnsMin key:HKEY_CLASSES_ROOT\clsid\{b83fc273-3522-4cc6-92ec-75cc86678da4}\ CnsMin key:HKEY_CLASSES_ROOT\cnshelper.ch\ CnsMin key:HKEY_CLASSES_ROOT\cnshelper.ch.1\ CnsMin key:HKEY_CLASSES_ROOT\interface\{df692509-d9ef-48a0-9cd0-3aa5b81f6f68}\ CnsMin key:HKEY_LOCAL_MACHINE\software\3721\ CnsMin key:HKEY_CURRENT_USER\software\3721\ CnsMin key:HKEY_LOCAL_MACHINE\software\interchina\ CnsMin key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\advancedoptions\!cns\ CnsMin key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\cnsmin\ CnsMin key:HKEY_CLASSES_ROOT\typelib\{aab6bce3-1df6-4930-9b14-9ca79dc8c267}\ CnsMin key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks\{b83fc273-3522-4cc6-92ec-75cc86678da4} CnsMin file:C:\WINDOWS\Downloaded Program Files\cnsio.dll cnsio.dllのほうは検索にも引っかからないし、 レジストリキーも削除しても再起動するとしっかり入っています。 これらを完全に削除する方法はないでしょうか？
- 締切済み
- ネットワーク
- JWordとCnsMinのアンインストール
昨日関連する質問をしたばかりなので恐縮ですが、JWordとCnsMinのアンインストールについてご教授ください。 アンインストールした後に、FireFoxで、あるブログで紹介されていた“「http://安田」とアドレスバーに入れエンター”という確認をやってみたところ、"安田.com"というサイトに繋がりました。 これはまだ削除しきれていないという事なのでしょうか？ よろしくおねがいします。 ▼ 以下やった事です。 まず、JWordのHPのアンインストールでアンインストール、再起動。 まだ「プログラムのアンインストール」に残っていたのでこちらでもアンインストール、再起動。 その後、regedit.exeで確認したところ HKEY_CURRENT_USER\Software\3721 が残っていたので、レジストリのバックアップを取ってこれを削除。 以下はすべて削除されている事を確認しました。 HKEY_LOCAL_MACHINE\Software\3721 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ：CnsMin HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search ：OSearchAssistant HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search ：OCustomizeSearch HKEY_LOCAL_MACHINE\SOFTWARE\ ：InterChina HKEY_CLASSES_ROOT\CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4} HKEY_CLASSES_ROOT\CnsHelper.CH HKEY_CLASSES_ROOT\CnsHelper.CH.1 HKEY_CLASSES_ROOT\Interface\{DF692509-D9EF-48A0-9CD0-3AA5B81F6F68} HKEY_CLASSES_ROOT\TypeLib\{AAB6BCE3-1DF6-4930-9B14-9CA79DC8C267} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\AdvancedOptions\!CNS HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Extensions\{5D73EE86-05F1-49ed-B850-E423120EC338} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CnsMin
- ベストアンサー
- ウィルス・マルウェア
- 削除できません。
先日QNo.3455455で『スパイウェア駆除の有無について』という質問をさせていただいた者ですが（まだ質問受付中です）、 アドバイスをいただいて下記検索結果１～５に対してSpybot-S&Dで修正/削除ボタンを押したのですが、次の【警告】と 【確認】が出て何度試しても修正/削除ができません。どうしたらよいのでしょうか？ 【警告】いくつかの問題箇所が修正/削除できません；理由はファイルがメモリ上あるためです。この問題は再起動後に 修正/削除できます。次回のシステムスタートアップでSpybot-S&Dを起動しますか？ はい いいえ （※再起動後に修正/削除できず、次回のシステムスタートアップでSpybot-S&Dを自動的には起動しません。） 【確認】0問題箇所は、修正されました. 5problems coud no befixed.You should have an adnimistrator scan and fix again! OK ＯＳ:Windows Vista Home Premium 接続環境：Ｂフレッツ（光） スパイウェア駆除ソフト：Spybot - Search & Destroy 1.5 使用ウィルスソフト：ＡＶＧ ・・・以下最初にでた検索結果で削除できないものです・・・ --- Search result list --- 1.Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify: [SBI $5509538C] 設定 (レジストリ変更, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify 2.Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] 設定 (レジストリ変更, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride 3.Vario.Antivirus: [SBI $4A7EDF73] 設定 (レジストリキー , nothing done) HKEY_CLASSES_ROOT\AppID\{314F88D6-80CE-408a-9E8F-B2389B81E8B8} 4.Vario.Antivirus: [SBI $FF0F42A7] 設定 (レジストリキー , nothing done) HKEY_CLASSES_ROOT\AppID\PG.DLL 5.Vario.Antivirus: [SBI $47A8445C] 設定 (レジストリキー , nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Products 以上、大変困ってしまいました。どうかよろしくお願いします。
- 締切済み
- ネットワーク
- 誤って「CnsMin.dll」を削除してしまいました
スパイウエヤ－で検索をかけ、表示されたものを削除しましたが、削除してはいけないファイル（「CnsMin.dll」）まで 削除してしまったようです。 以後、PCが起動するたびに「C:￥windows￥Downlo~￥CnsMin.dllを読み込み中にエラーが発生しました。 メモリロケーションへのアクセスが無効です。」とのダイヤログが出ます。 どうもＰＣは問題なく動いているようなのですが、うっとうしくて仕方ありません。 このダイヤログが出ないようにしたいのですが、どのようにしたらよいのでしょうか。 色々と調べてみるとスパイファイルではなく、「ＪＷＯＲＤ」とかのファイルらしく、削除したら駄目なファイルのようでした。 リカバリをしてもシステムの復元をしても何故か正常に戻りません。 一体どうしたら良いのでしょうか、宜しくお願いします。
- ベストアンサー
- Windows XP
- トロイが削除できない
トロイに感染したようなのですが、削除する事が出来ません。 感染した時ノートンが削除出来ないと警告を出してきて、全スキャンしたのですが見つからなくなっていました。 次に、spybotでスキャンしたところ、メモリ上にあって削除できないとのことでした。以下のものです。 Virtumonde.sci: [SBI $C747BB01] ブラウザ ヘルパーオブジェクト (レジストリキー , nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A8F38D8D-E480-4D52-B7A2-731BB6995FDD} Virtumonde.sci: [SBI $53DCC2E2] Class ID (レジストリキー , nothing done) HKEY_CLASSES_ROOT\CLSID\{A8F38D8D-E480-4D52-B7A2-731BB6995FDD} いったいどうしたらわからなく質問しました。どうかお早い回答をおねがいします。
- ベストアンサー
- ウィルス・マルウェア
- スパイウエアが削除できません
最近勝手にブラウザが起動されるので、spybotでスキャンしてみたところ いくつかのスパイウエアが見つかりました。 その中で「アクセスが拒否されました」とでて 下の８つが削除できませんでした。 BaiduBar: [SBI $388EE423] 設定 (レジストリキー , fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Baidu myPCBackup: [SBI $BE3057E0] Program ディレクトリ (ディレクトリ, fixed) C:\Program Files (x86)\MyPC Backup\ myPCBackup: [SBI $5C7A6B4B] Program ディレクトリ (ディレクトリ, fixed) C:\Program Files (x86)\MyPC Backup\Database\ myPCBackup: [SBI $8711CE39] 設定 (レジストリキー , fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MyPC Backup myPCBackup: [SBI $8711CE39] 設定 (レジストリキー , fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MyPC Backup myPCBackup: [SBI $5568234B] アンインストール設定 (レジストリキー , fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup myPCBackup: [SBI $E5A9F541] 設定 (レジストリキー , fixing failed) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BackupStack myPCBackup: [SBI $E5A9F541] 設定 (レジストリキー , fixing failed) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BackupStack BaiduBarは他の質問している人がいたのでそれを見ながら削除しようとしたのですが、 いくら探してもでてきませんでした。 広告などが沢山開かれるので気持ち悪いです。 どうすればいいか教えてください。お願いします
- ベストアンサー
- スパイウェア
- CnsMinが削除出来ません
毎度お世話になります。定期的にSpybot&Ad-awareでスパイウェア検索をしております。Spybotで一件常に削除されずに残ります。上記タイトルのCnsMinがそうです。 ファイルがメモリー上にあるのかのせいかも知れません。一度セーフモード起動で削除試みましたが駄目でした。何とか消せませんでしょうか。宜しくお願いいたします。尚OSはWindows XP Homeです。
- 締切済み
- ウィルス・マルウェア
- CnsMinが2箇所残ります。
同様の質問を参考に操作してみたのですがCnsMinが2箇所削除できません。 CnsMin グローバル設定 HKEY_USERS\S-1-5-18\Software\3721 グローバル設定 HKEY_USERS\.DEFAULT\Software\3721 ・NEC LaVie使用 Biglobeツールバーは、アンインストール済みです。 ・J-Wordはありません。 ・SpybotS&DでCnsMinを検出し除去操作をしましたが上記の2箇所が除去できませんでした。下記のメッセージが表示されます。 『除去できなかった項目がありました；関連するファイルが現在メモリ上で使用されている可能性があり、再起動後に除去できる場合があります。SpybotS&Dを次回システム起動時に実行させますか？』 ・CnsMinRemoverを使いましたが上記の2箇所は残ります。 ・CnsRemoverの使用説明に「この"CnsMin Remover"ではSpybot-S&Dで検出される数箇所ののレジストリが削除されません。残って居ても問題はありませんが、気になる方はSpybot-S&Dでスキャン/削除を行なって下さい。」となっていましたが削除できませんでした。セーフモードでも行いましたが削除できませんでした。 同じメッセージ『除去できなかった項目がありました；関連するファイルが現在メモリ上で使用されている可能性があり、再起動後に除去できる場合があります。SpybotS&Dを次回システム起動時に実行させますか？』が表示されます。 「残っていても・・・」となっているのでそのままでもいいのかもしれませんがスッキリせず気になります。 よろしくお願い致します。
- ベストアンサー
- スパイウェア
お礼
ありがとうございます。
補足
助かりました！ きれいに削除されたようです。