CoolWebSearch

質問

CoolWebSearchの駆除で困っています。Ad-Aware SE Personalの無料版で発見したのですが、削除しようとするとAd Awareがとまってしまいました。困っていたところ、このサイトでCW Shreedderを紹介していただいたところ、一見CW Shreedｄerで削除できたように見えたのでしたが、Ad Awareで再びスキャンをかけてみると、またCoolWebSearchがひっかかりました。CW Shreedderを再度起動してみたのですが、CWS.Bootconfの項目がREMOVEDになるほかは、not presentと報告されています。ちなみに、Ad Awareでは、CoolWebSearchがC:\WINDOWS_SYSTEM_RUASMM.DLLに存在すると報告されました。なにか、削除の方法はありますでしょうか？

また、CW ShreedderのUpdateを行おうとすると、コンベンショナルメモリが足りないと表示されるのですが、どうやって増やせばよいでしょうか？
パソコンにあまり詳しくありませんので、両質問ともわかり易く答えていただけると幸いです。よろしくお願いします。

回答No.2

ryu-fiz · ベストアンサー

C:\WINDOWS\SYSTEM\RUASMM.DLLはシステムの一部として組み込まれているため、そのままだと削除出来なくなってます。『ファイル名を指定して実行』から、
regsrv32 /u C:\WINDOWS\SYSTEM\RUASMM.DLL
と打ち込んで実行するとシステム上の登録を解除されると思いますので、エクスプローラなどから削除可能になるかと思います。

OSのバージョンが分からないのですが、XP/Meの場合、システムの復元を一時無効にしておくべきだと思います。
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020405043621953?OpenDocument&src=sec_doc_jp

これでCWShredderを使い、CWS.BootconfがREMOVEDと出なければOKだと思いますが…出続ける場合は起動時にそれが組み込まれる原因を究明する必要があります。単に対策ツールを動作させるだけでは解決しにくいと思いますので、
http://www.higaitaisaku.com/removewz01.html
に従って作業してみることをお勧めします。

コンベンショナルメモリ云々は、OSのバージョンによって対処が違う場合があるように思います。その辺を補足されて他の方の回答をお待ちください。

お礼

回答ありがとうございました。指摘していただいたように、『ファイル名を指定して実行』から、
regsrv32 /u C:\WINDOWS\SYSTEM\RUASMM.DLL
と打ち込んでみたのですが、「regsrv32が見つかりません。」となってしまったのですが？　これでいいんでしょうか？

補足

OSの記入を忘れてしまったのですが、MEです。

回答No.6

noname#40123

「RUASMM.DLL」というファイルを削除してみてはどうでしょうか？
というのは、僕もMEです。
その「RUASMM.DLL」というファイル・フォルダは存在していません。

まずは、セーブモードで起動して、
エクスプローラーの「C:\WINDOWS＞SYSTEM＞RUASMM.DLL」の「RUASMM.DLL」を削除してみてください。

それから、スパイウェア対策を実行してみてください。

どうしても解決できない場合には、必要なデータを別の媒体に移して、リカバリをした方がよいでしょう。

お礼

解答ありがとうございました。いろいろ試しているうちに、いつのまにかCoolWebSeachが消えていました。

回答No.5

raze

web Search系のスパイウエアはどんどん悪質化しているみたいなので、SpybotやAd-aware等では削除できない場合も結構あるみたい。現状ではGiant antispyware
などが優秀とされているみたいだよ。(既にトライアル
版はダウンロードできなくなちゃったみたい。代わりにWebroot Spy Sweeperを使うとか。)
防御にはSpyware BlasterとSpyware Guardの併用がいいみたいだよ。(現状では)

回答No.4

ryu-fiz

すいません。
regsvr32 /u C:\WINDOWS\SYSTEM\RUASMM.DLL
の間違いでした。。

お礼

試してみたのですが、DllUnregisterServer in C:\WINDOWS\SYSTEM\RUASMM.DLL failed. Return code was: 0×80040201と表示されたのですが、セーフモードでしなければいけなかったのでしょうか？

回答No.3

raze

cwshredder→sphjfix→cwshredder→ad-aware

回答No.1

Rossana

アプリケーションの追加と削除には何か怪しいものが入っていますか？
セーフモードでもスキャンしてみてはどうでしょう？

補足

アプリケーションの追加と削除には特に不信なものはありませんでした。セーフモードでの起動も試してみました。