駆除はできてるらしいのですが

質問

はじめまして。
先日スパイウェアに感染？したので、あちこちで駆除方法を調べてやってみたのですが、スタートのページが
書き換えられたままなのです。
spybotとad-awareとcwshredderを入れてスキャン・駆除等行いましたが、改善がみられません。

スタートのページはなにやら英語でサーチするようなページです。

ＰＣを起動させて最初の画面で「ntnut.exeのコンポーネントが見つかりません」と警告されます。

このサイトを見ていろいろ手を尽くしたのですが、これ以上改善できないのでしょうか？

回答No.3

noname#10679 · ベストアンサー

ウイルスの名称が解からないので、
参考として類似情報です
英語の説明ですから、検索から翻訳して下さい
【TROJ_STARTPAG.C】
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_STARTPAG.C

レジストリ・エディターを使用していかの部分を削除
Fast start = "C:\WINNT\system32\ntnut.exe home"

【その他情報】
http://www.higaitaisaku.com/
上記HPの掲示板に解決情報があります
下記参考HPです。cgi-binになっている為
そのままでは表示されないかも知れません
http://www.higaitaisaku.com/cgi-bin/cbbs.cgi?mode=one&namber=52550&type=52526&space=15&no=0

【検　索】
http://www.google.co.jp/
検索サイトで"ntnut.exe"を検索すれば表示されます
及び翻訳を選択すれば翻訳表示が出来ます

お礼

bastard2さん大変ありがとうございました。
問題が解決しました。

セーフモードにてntnut.exeを削除したところ、変な警告もされなくなり、
スタートのページも今までと同じページに設定することができました。
ありがとうございました。

回答No.2

raze

あれこれやるのは面倒だったら
http://www.webroot.com/downloads/?WRSID=71060e86a1037a6ac75a56c428fd39c1
ここのTry It欄にあるSpy Sweeperってやつを
試してよ。(もちろんアップデートして)

お礼

早速アドバイスありがとうございます。
英語はさっぱりなので・・・

回答No.1

Fukutarou

これは２重に実行ファイルがあり、スパイウエアを削除しても、それを機動させたり、またアクセスを試みるソフトがまだ駆除されていないからです。

少し、面倒ですけど
まず、スタート/プログラム/スタートアップに登録されていて見覚えが無いものが有ったら、それのプロパティでそのファイルを収納しているフォルダを見つけてフォルダとそのショートカットを削除してください。
次にファイル名を指定して実行で「regedit」レジストリエディタを開き
HKEY_CURRENT_USERを開いていき、見つけたファイルやフォルダと同じ名前の物を削除してください。
駆除するべくスパイウエアも同様に行ってください。

そして再起動してください。
レジストエディタは他にはさわらないように
また、万が一のためレジストのバックアップも取っておいてください。

お礼

アドバイスありがとうございます。
参考にさせていただきます。