トロイ型？

質問

パソコン（ＸＰです）を起動させたところ、突然vDownloader（ＣＤnetworks)という画面が２０個以上でてきました。
それ以来、ネットなどを開こうとしてもその画面がでてきてしまい,開けません。どこを開こうとしてもその画面がでてきてしまいます。
こちらの過去ログを検索すると、スパイウェア対策などで駆除ツールをインストールする方法があり私もやってみたのですが、やはりその画面がでてきてしまいインストールすることができません。現在使用しているウィルス対策のソフトも開くことができず、困っています。
ネットとメールに関しては、スタートの画面からのみ開くことができますが、そのほかのツールもすべて開くことができません。
駆除する方法はあるのでしょうか？
ご存知の方いらっしゃいましたら、よろしくお願いします。

回答No.2

nobuchi · ベストアンサー

なるほど、まずはブラウザの正常起動ができないと・・、っという訳ですね。

ちなみに、「ＣＤnetworks」は韓国のサイトっぽいですね。「Downloader」というのは、それ自体がウィルス名ではなく、単なる「ダウンロードするぞ」という作業名称に過ぎないと思われます。
これらからでは「正体」の特定は無理ですね。
ーーーー

【システムの復元】
まず最初に、これが可能か試してみて下さい。
「スタート」→「プログラム」→「アクセサリ」→「システムツール」→「システムの復元」
（これが一番手っ取り早いのですが、万一とは言えシステム異常の原因になる可能性もあるので、自己責任を了承の上　行って下さい。）

ーーーー
【デリバリー】
その異常があるPCは使用せず、ネットカフェなどで対策ツールをダウンロードし、CDメディアなどに保存して持ち帰る。
それでスキャン＆駆除できれば・・。

『Ad-Awareの入手』
http://www.higaitaisaku.com/adaware.html
『spybotの入手』
http://www.higaitaisaku.com/spybot2.html
『CWShredderの入手』
http://www.higaitaisaku.com/removecws.html#jyokyo

ーーーー
「復元」「デリバリー」が不可能な場合は以下を↓
いくつかチェックしてみて下さい。

【タスクを終了させる】
「Ctrl+Alt+Delete」で、一覧に怪しいものがあればチェック、終了させる。
【プログラムの追加と削除】
そこに見慣れぬものがあったら削除。
【プログラムの一覧をチェック】
「スタート」→「プログラム」、その中に怪しいものはないか？あったらそこに「Uninstall（アンインストール）」が実行できるか？
【WEB設定のリセット】
「コントロールパネル」→「インターネットオプション」。
「プログラム」タブ→「Webの設定のリセット」。
「ホームページもリセットする」にチェックする。
「はい」をクリック。
インターネットオプションの 「ホームページ」を取りあえず「空白で使用」にしておきます。
【スタートアップ項目の確認】
「スタート」→「ファイル名を指定して実行」→「msconfigを実行」→「スタートアップタブ」
常駐セキュリティソフトや、システム必須コマンド以外はチェックを外す。
併せて、XPであれば「サービスタブ」も「Microsoftのサービスをすべて隠す」にチェックを入れ、常駐セキュリティソフト＆必要ソフト関連以外はチェックを外す。
（まだ再起動はせず、怪しいものがあるかだけチェックして下さい。あれば、コマンドやファイルの位置をチェック、その場所をメモしといて下さいね。）
ーーーー

以上を試してみて（チェックしておいて）、変化があったらまたご相談下さい。

補足

丁寧なお返事、本当にありがとうございます。
お返事のとおり、いくつか試してみました。
【システムの復元】
これはできませんでした。例の画面がでてしまいます
【デリバリー】
一応セキュリティソフトを入れてみたんですが、起動させることができませんでした。
【タスクを終了させる】
これはいくら終了させてもまた復活してしまいます
【プログラムの追加と削除】
例の画面になってしまいいくことができません。
【WEB設定のリセット】
これはすべてできました。
【スタートアップ項目の確認】
これも例の画面がでてきてしまいます。

再起動はまだしていません。
やはり何かソフトが必要なのでしょうか？

回答No.4

nobuchi

ううむ、なるほど・・　軒並み不可能ですね。

復元が不可能。
WEBからのダウンロードが不可。
セキュリティソフトがブロック。
他のアプリもブロック。

これでは対策ソフトのインストールもままなりません。
もし、セーフモードで起動したとしても、その後の駆除には対策ソフトが必要ですし、レジストリ編集には高度な知識を要求される事が予想されるため・・。

ここは、思い切って『リカバリー』をお勧めします。
IEだけを半端に修復しても、これ以降に不安を残す事になりますから。
PCの取説をよく読んで、リカバリーの実行を考えてみて下さい。

お礼

そうですね。
初期化してみようと思います。
nobuchiさん、何度も親切にしてくださって、本当にありがとうございました。
私ももう少し勉強して、困っている方に何かアドバイスできるようになれればと思います。
それでは、失礼します。

回答No.3

noname#40123

セーブモードでの起動は可能ですか？
というのは、通常モードでの常駐プログラムを動作させるのは再びこのような現象を出すようになりそうなので。

セーブモードの状態で「プログラムの追加と削除」が動いて、中身を確認できればよいのですが。

補足

お返事ありがとうございます。
大変申し訳ないのですが、セーブモードというのはどのようにすればできるのでしょうか？
今自分で色々やっているのですが、なかなかうまくいきません。

回答No.1

noname#40123

おそらく、「プログラムと追加」にその関係のソフトを入れている可能性があります。
まずは、Ctrl+Shift+ESCを押して、そのプログラムの動作を停止させてください。
そして、レジストリの改変を伴っている可能性もありますので次の情報を確認してみてください。

http://www.mcafeesecurity.com/japan/security/virD.asp?v=Downloader-RK
http://www.nai.com/japan/security/virD2003.asp?v=Downloader-DM
http://www.nai.com/japan/security/virD.asp?v=Downloader-PZ

WindowsUpdateの実施と、OfficeUpdateの実施をしてください。

それから、シマンテック（Norton）やトレンドマイクロ（ウィルスバスター）でオンラインスキャンサービスを実施していますので、
ウィルスの特定をしてみてください。

シマンテック　インターネットセキュリティーチェック
http://www.symantec.com/region/jp/securitycheck/

トレンドマイクロ　ウィルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

補足

お返事本当にありがとうございます。
今試してみたのですが、Ctrl+Shift+ESCでプログラムの動作を停止させるにはアプリケーションにある「タスクの終了」でいいのでしょうか？それともプロセスにある「プロセスの終了」でいいのでしょうか？どちらも試したのですが、消してもまた復活してしまい、WindowsUpdateができません。