これってなんですか？

質問

PCをたちあげるとＲＵＮＤＬＬとでて
C\PROGRA^1\NEWDOT^1\NEWDOT^1.DLL　を読み込み中にエラーが発生しました。指定されたファイルが見つかりません。と出ます。これって一体何なんですか？この表示が出だしてからインターネットにもつながりません。この表示が消えたらつながるようになるのでしょうか？教えてください

回答No.5

noname#10679 · ベストアンサー

あれから時が・・・

> アプリケーションの追加と削除で削除した
> のですが、またあの表示が出てパスが
> 見つかりませんと・・・

#3のD-majinさんのNDotNet という名称のアドウェア
の方法でアプリケーションの追加と削除は
おこなった。
http://www.symantec.com/region/jp/sarcj/data/a/adware.ndotnet.html

以下HPの補足資料
ファイル名:
Newdotnet3_88.dkk
Nnezt388.exe

Adware.NDotNet がインストールされると、次のことを行います。
フォルダ C:\Program Files\NewDotNet を作成し、そのフォルダ内にファイルをコピーします。
次の値を
"New.net Startup"="rundll32 C:\Progra~1\Newdot~1\Newdot~1.dll, NewDotNetStartup"
以下のレジストリ・キーに追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

上記テクニカルノート内容において

以下のレジストリ・キーを作成します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Uninstall\New.net
HKEY_LOCAL_MACHINE\SOFTWARE\New.net
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2
\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000004
HKEY_CLASSES_ROOT\CLSID\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E
HKEY_CLASSES_ROOT\Tldctl2.URLLink
HKEY_CLASSES_ROOT\Tldctl2.URLLink.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Tldctl2.URLLink
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Tldctl2.URLLink.1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Browser Helper Objects\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}

となっていますので
レジストリーを調整削除する場合は
俗に言われている自己責任でお願いします。
(注意　レベル3 とレベル4 は使用を間違えると
起動不能になります。)
対策レベル3
「HijackThis」のソフトを使う(調査と削除)
ダウンロード先URL
http://www.spywareinfo.com/~merijn/downloads.html
参考説明
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

HijackThisを使用して上記テクニカルノートの
レジストリー関連を調べて動作を止めてみる。
他に影響が無ければ削除する。

最終手段　対策レベル4
どうしても消えない使用中のDLLを消す場合
"New.net Startup"="rundll32 C:\Progra~1\Newdot~1\Newdot~1.dll, NewDotNetStartup"　を削除
C\PROGRA^1\NEWDOT^1\NEWDOT^1.DLL　を削除
およびテクニカルノート内容のレジストリーを
削除する。
起動時にF8キーを押してセーフティーモードで
下記ツールソフトを使用する
システムが使用中で削除出来ない時に
ファイルを強制削除するツール
強削ソフト
http://www.vector.co.jp/soft/win95/util/se298257.html

以上で、手詰まり
(再セットUPインストール)

お礼

ありがとうございました。無事解決しました

回答No.4

noname#10679

参考です。

> 早速ウイルススキャンやってみましたが
> 発見されませんでした。
> どうしたらいいですか？あっさり初期化
> しかないですか？

どの方法を取るか?はkauper さんの考えによります。

#3のD-majinさんの提案を確認する方法
レジストリー関係が、ある程度理解と操作が自力で
できる場合

ウイルス対策ソフトはどのタイプを使用したのか
わかりませんが、検査の範囲に入らないタイプ

アドウエアー(スパイウエア)の場合

スパイウェア対策を試してみる
(成功するかどうかは、わかりません。)

対策レベル1
Spybot1.3の説明URLです。
http://higaitaisaku.web.infoseek.co.jp/spybot2.html

対策レベル2
Ad-aware 6.0 build 181 のダウンロード
http://download.com.com/3000-2144-10214379.html?tag=pop

Ad-aware 6.0 build 181 の説明
http://higaitaisaku.web.infoseek.co.jp/adaware.html

事前防御はこれ
対策レベル2
SpywareBlaster 3.1のダウンロード
http://www.javacoolsoftware.com/

全体説明についてはここ
http://www.aa.alpha-net.ne.jp/sharkey/Spy-1.htm

結局はここにたどり着く
http://higaitaisaku.web.infoseek.co.jp/index.html

英語翻訳はここ
http://www.excite.co.jp/world/english/

対策レベル3ありますがここまで

対策を試してみるのが面倒な場合は

>あっさり初期化しかないですか？

となると思います。

各URLを参照して判断して下さい。

お礼

ありがとうございます。色々やってみました。アプリケーションの追加と削除で削除したのですが、またあの表示が出てパスが見つかりませんと出ました。この場合はどうすればいいですか？

回答No.3

noname#7095

NDotNet という名称のアドウェア、もしくはそれを同梱するプログラムがインストールされてしまったときに表示されます。
該当プログラムをアプリケーションの追加と削除からアンインストールすることで解決する場合が多いようですが、レジストリを覗いて見ないことには断言までできません。

参考URL：

http://www.symantec.com/region/jp/sarcj/data/a/adware.ndotnet.html

回答No.2

noname#10679

追加情報

" C\PROGRA^1\NEWDOT^1\NEWDOT^1.DLL "について

参考文献URLです。

http://searchwebservices.techtarget.com/ateQuestionNResponse/0%2C289625%2Csid20_cid514275_tax287574%2C00.html

http://support.microsoft.com/default.aspx?scid=KB;en-us;q302463

簡単に説明すると
PCをたちあげるとＲＵＮＤＬＬが実行され
NEWDOT^1のデータファイルが
NEWDOT^1.DLL　命令によって削除された。

上記英文は、それを復活させるような説明かと
思われます。それに削除によりインターネットが
つながらなくと説明がでています。

なぜ削除命令が実行されたのか? は不明
ウイルス感染によるものと推測されます。

以上です。

回答No.1

noname#10679

参考です。

ウイルスの感染しているかどうかを検査
してください。

対策ソフトがない場合は、次のURLを参考に

期間限定無料評価版(製品と同等です。)
http://www.trendmicro.com/jp/security/tool/overview.htm

オンライン検査ができる場合

下記参考URLです。

シーマンテックによるセキュリティー検査
http://www.symantec.com/region/jp/securitycheck/index.html

トレンドマイクロによるオンライン検査
http://housecall.antivirus.com/housecall/start_jp.asp

結果がわかれば書き込みして下さい。

お礼

ありがとうございます。早速ウイルススキャンやってみましたが発見されませんでした。どうしたらいいですか？あっさり初期化しかないですか？