削除しても毎回復活するAdwareを退治できないか

このQ&Aのポイント
  • 削除しても復活するAdwareを完全に退治する方法について教えてください。
  • AdwareCleanerを使用しても削除しても復活するAdwareを根絶する方法を教えてください。
  • Windows7でAdwareCleanerを使っても毎回復活するAdwareを取り除く方法を教えてください。
回答を見る
  • ベストアンサー

削除しても毎回復活するAdwareを退治できないか

削除しても毎回復活するAdwareを退治する方法を教えてください。 AdwareCleaner で何度削除しても、再起動しなくても復活するAdware を退治する方法を教えてください。AdwareCleaner に表示されるものは以下のとおりです。 HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2318C2B1-4965-11D4-9B18-009027A5CD4F} HKCU\Software\Microsoft\Internet Explorer\SeachScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} 環境 Windows7 professional SP1 32bit CPU:core2duo E6600 よろしくお願いします。

  • tose1
  • お礼率69% (69/99)

質問者が選んだベストアンサー

  • ベストアンサー
回答No.1

>HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2318C2B1-4965-11D4-9B18-009027A5CD4F} >HKCU\Software\Microsoft\Internet Explorer\SeachScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} はい、Googleツールバーを使ってますか? 質問に貼られたのはGoogleのレジストリエントリです。 使っていれば削除しないほうがいいでしょう

tose1
質問者

お礼

ありがとうございます。 Googleツールバーで、 Googleのレジストリエントリだったのですね。 そうとは知らず、悪戦苦闘してました。

関連するQ&A

  • 削除してもいいものでしょうか?

    スキャンをしたらいくつか検出されたのですが、削除していいものなのかわからないので隔離しています。 検索してもわからないのがいくつかあったので質問しました。 Downloader/W32 Popcaploader.A C:\WINDOWS\Downloaded ProgramFiles\popcaploader.inf Adware/DownloadWare.A  C:\WINDOWS\impborl.dll Adware/CnsMin.A HKLM\Software\Microsoft\InternetExplorer\Search "OCustomizeSearch"="http://ie.search.msn.com/ja/srchasst/srchcust.htm" HKLM\Software\Microsoft\Internet Explorer\Search "OSearchAssistant"="http://ie.search.msn.com/ja/srchasst/srchasst.htm" Adware/Toolbar.MySearch.A HKCR\CLSID\{147A976E-EEE1-4377-8EA7-4716E4CDD239} HKLM\Software\Classes\CLSID\{147A976E-EEE1-4377-8EA7-4716E4CDD239} HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179} HKLM\Software\Classes\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179} Dropped:Generic.Dialer.49D8B2D0 C:\Documents and Settings\All Users\AP_Setup\Nifty\data2.cab=>(IShield Module 16) セキュリティソフトはnProtect Personal5(ビットディフェンダーエンジンです) よろしくお願いします。

  • このインストールされているソフトは何者か教えてgoo!

    jv16 Power tools 1.3っていう英語のレジストリクリーナーがどんなソフトなのかといじってみると、Installed Softwareの一行目に Author : {E91885F1-84E4-11d5-898D-0008C725AC74} Software : 5a7f849c というソフトがインストールされているのがわかりました。 な、な、なんじゃこれと思い{E91885F1-84E4-11d5-898D-0008C725AC74} をGoogleで検索すると http://www.memoclic.com/forum/technique/193059/index.html http://www.gem-leman-chablais.com/forum/viewthread.php?id=962&lastconnect=&forumid=25 2件見つかったのですが理解できませんでした。 5a7f849cで検索すると0件でした。 どなたかこのソフトについてご存知の方いらっしゃいましたら、このソフトが何なのか教えてください。 レジストリ情報です。 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\* HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\TXT HKU\S-1-5-21-3584509198-1479542429-3960476440-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\* HKU\S-1-5-21-3584509198-1479542429-3960476440-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\TXT

  • Adware.Cydoor 削除方についての質問です

    Adware.Cydoorが見つかったのですが ↓下のシマンテックの削除方を読んでもよくわかりません。 http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.cydoor.html 感染している【cd_clint.dll】を削除するだけじゃ ダメなのでしょうか?? シマンテックの駆除方を引用させてもらいますと c. 次のレジストリ・キーを選択して削除します。 HKEY_USERS\.DEFAUL\Software\Cydoor HKEY_USERS\.DEFAULT\Software\Cydoor Services HKEY_CURRENT_USERS\Software\Cydoor HKEY_CURRENT_USERS\Software\Cydoor Services HKEY_LOCAL_MACHINE\Software\Cydoor d. レジストリ・エディタを終了します。 cとd?がよくわかりません。 良い削除法をアドバイスお願い致します。

  • スタートアップ項目の「場所」がどこにあるかを探しています。

    スタートアップ項目の「場所」がどこにあるかを探しています。 削除したいスタートアップ項目があり、 その場所は 「SOFTWARE\Microsoft\Windows\CurrentVersion\Run」 となっていました。 しかし、他のスタートアップ項目だと、 「HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」や 「HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」となっています。 探しても、目当ての「mshta http://www」(最近はやりのワンクリウェア?) が見つからないのですが、 やはりなにか見落としているのだと思います。 どなたか、場所の読み方のどこがおかしいのか教えていただけますでしょうか。

  • コントロールパネルから「プリンタとFAX」を削除する方法は?

    Windows XPでコントロールパネルから「プリンタとFAX」のアイコンを非表示にするにはどうしたらいいのでしょうか? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D} を削除すればいいと思うのですが、肝心のこのレジストリがないので非表示にすることができません。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\Printers こっちのレジストリは削除してもアイコンは非表示になりませんし。。。 どうやったら非表示にできるのでしょうか?よろしくお願いします。

  • トロイが削除できない

    トロイに感染したようなのですが、削除する事が出来ません。 感染した時ノートンが削除出来ないと警告を出してきて、全スキャンしたのですが見つからなくなっていました。 次に、spybotでスキャンしたところ、メモリ上にあって削除できないとのことでした。以下のものです。 Virtumonde.sci: [SBI $C747BB01] ブラウザ ヘルパーオブジェクト (レジストリキー , nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A8F38D8D-E480-4D52-B7A2-731BB6995FDD} Virtumonde.sci: [SBI $53DCC2E2] Class ID (レジストリキー , nothing done) HKEY_CLASSES_ROOT\CLSID\{A8F38D8D-E480-4D52-B7A2-731BB6995FDD} いったいどうしたらわからなく質問しました。どうかお早い回答をおねがいします。

  • Win32:Adware-gen の削除方法を教えて下さい

    Avast4 無料版を使用していますが、以前からPC使用していると突然、 Win32:Adware-gen [Adw] が検出されてサイレンが鳴り出し困っています。 何回も検出されるので煩わしくて困っています。 全スキャンすると C:\System Volume Information\_restore{3BAD5ABA-7406-4D71-BA2B-EC9C7D95584A}\RP262\A0128335.exe\%MAINDIR%\cd_install277.exe\cd_clint.dll が感染ファイルと出てきますが、削除もチェスト移動も出来ません。 1) 何も対処しない、(にチェックを入れる) で宜しいのでしょうか。 それとも、 2) 削除すべきものならば、その方法を教えて下さい。 よろしくお願いします。

  • セーフモードでZEROを削除できません

    ウィルスセキュリティZEROが原因でブルースクリーンになって先に進めないため、セーフモードで立ち上げてコントロールパネルのぽるグラムの追加と削除からZEROを削除しようとすると「セーフモードのためか、Windwsインストーラが正常でないためWindowsインストーラーにアクセスできません」というメッセージが出て削除できません。 どうしたらいいのでしょうか。 ちなみにファイル名を指定して実行の 2-1. コンピュータの管理者(Administrator)でパソコンにログオンします  2-2. Windowsの[スタート]から「ファイル名を指定して実行」をクリックし、「regedit」と入力します  2-3. 表示された画面から下記の箇所を確認し、項目が存在していれば削除します ・ HKEY_CURRENT_USER > Software > Microsoft > Installer > Products > 89CF6F5865AF10D4AA2CFB9239FB775E ・ HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Uninstall > 85F6FC98-FA56-4D01-AAC2-BF2993BF77E5 ・ HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Installer > UserData > S-1-5-21-***** > Products > 89CF6F5865AF10D4AA2CFB9239FB775E ・ HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Installer > UserData > S-1-5-18-***** > Products > 89CF6F5865AF10D4AA2CFB9239FB775E ・ HKEY_CURRENT_USER > Software > K7 Computing はすべて削除したのですが、相変わらずZEROが立ち上がってきて、ブルースクリーンになってしまいます。

  • 「ctfmon」がスタートアップに2つあります!!

    2つあることが通常なのでしょうか?異常なのでしょうか?  1、C:¥WINDOWS\system32\c...Hkcu¥SOFTWARE¥Microsoft¥windows\CurrentVersion...  2、C:\WINDOWS\system32\c...SOFTWARE\Microsoft\windows\CurrentVersion\Run... 1,にはチェックがありますが、2、にはありません。 検索すると「ctfmon」は問題が発生しているというものがあれば、削除するのは問題だというものもあります。停止する事も出来るようです。 音声認識や手書き認識をするものらしいのですが、あまり使う事のない不要な機能なのでしょうか? どちらも削除が良いのか?1つだけ削除が良いのか?(どちらを削除すれば良いのか?)コントロールパネルから停止するのが良いのか? プロセスには1つしかありません。1つはウィルスなのでしょうか?心配です!! どうするのが1番良いのかを、教えていただきたいです!! よろしく、お願いします!!!

  • autorun.inf USBメモリー経由 駆除

    USBメモリー経由でウイルス感染してたぶん駆除できましたが、気になることがあります。 autorun.infというファイルが作成され、そこからいろいろとやるようですが、 ネットで調べて、たぶん駆除できたとおもいます。 ですが、「システム構成ユーティリティ」の「スタートアップ」のなかにいくら調べても出てこない ものがいくつかあります。たぶんウイルスが自動で作成した実行ファイルってやつなんですけど、 チェックをはずしたので、動いてはいませんが、気になります。 同じような症状の方、解決方法など知っている方いらっしゃいましたら、アドバイスお願いします。 《スタートアップ項目》E_SE8 《コマンド》C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFFJ.EXE /FU "C:\WINDOWS\TEMP\E_SE8.tmp" /EF "HKCU" 《場所》SOFTWARE\Microsoft\Windows\CurrentVersion\Run 《スタートアップ項目》989B1D 《コマンド》C:\WINDOWS\system32\70F57E\989B1D.EXE 《場所》SOFTWARE\Microsoft\Windows\CurrentVersion\Run