Adware.Cydoor 削除方についての質問です

質問

Adware.Cydoorが見つかったのですが
↓下のシマンテックの削除方を読んでもよくわかりません。

http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.cydoor.html

感染している【cd_clint.dll】を削除するだけじゃ
ダメなのでしょうか？？

シマンテックの駆除方を引用させてもらいますと

c. 次のレジストリ・キーを選択して削除します。

HKEY_USERS\.DEFAUL\Software\Cydoor
HKEY_USERS\.DEFAULT\Software\Cydoor Services
HKEY_CURRENT_USERS\Software\Cydoor
HKEY_CURRENT_USERS\Software\Cydoor Services
HKEY_LOCAL_MACHINE\Software\Cydoor

d. レジストリ・エディタを終了します。

cとd？がよくわかりません。

良い削除法をアドバイスお願い致します。

回答No.4

doki2 · ベストアンサー

６．下記フォルダのいずれかを開きます。
　C:\Windows\System32 (Windows XPの場合)
　C:\WINNT\System32 （C:\WINNT\System32の場合)
　C:\Windows\System (Windows 95/98/Meの場合)

７．下記ファイル/フォルダが無いか調べてください。
　cd_clint.dll
　cd_htm.dll
　cd_swf.dll
　cd_load.exe
　AdCacheフォルダ
　Roodycフォルダ

お礼

本当に詳しくありがとうございます。
教えていただいたように　今から削除してみます。

DSはxpです。

今現在【cd_clint.dll】というシステムアイコンがあります。
それ自体を削除しようと思ったら、そんな簡単な問題じゃないようですね。
初心者なもので申し訳ございません。

参考になるかわかりませんが、Spybotで毎日のように
update&スキャンしてこまめに削除はしているつもりです。

わからない事あると思いますので、またよろしくお願い致します。

回答No.6

doki2

☆レジストリキーについて

　>HKEY_LOCAL_MACHINE→SOFTWAREまでは開けるのですがその中にMicrosoft以降の物が見つかりません。

　Microsoft以降のキーがないというケースには遭遇したことがありません。
　これらのキーを削除するウィルス/スパイウエアというのも聞いたことがありません。

　あなたご自身が、間違ってこのキーを削除した可能性が大きいと思います。

　「HKEY_LOCAL_MACHINE\Software\Cydoor」を探しているときに間違って
　「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft」を削除してしまったのではないでしょうか

　シマンテックのサイトの「3. レジストリから値を削除する」以下の「注意」を熟読してください。
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.cydoor.html

　Microsoft以降のキーがないという異常な状態では今後何が起きても不思議ではありません。

☆システムの復元

　XPですから「システムの復元」で復元できるかもしれません。
　ご自分でレジストリを触りはじめた時期以前のポイントに戻してみてください。

　１．「スタート」「ファイル名を指定して実行」で「msconfig」と入力して「OK」
　２．画面下のほうの「システムの復元の起動」をクリック
　３．「システムの復元」画面の右側で「コンピューターを以前の状態に復元する」が選択されているのを確認して「次へ」
　４．カレンダーの左上の「＜」をクリックして8月のカレンダーを表示
　５．適当な日付を選択し、画面右側で復元ポイントを選択して「次へ」
　６．「復元ポイントの選択」画面をよく読んでください。
　７．編集中のファイルがあれば保存終了して「次へ」
　８．情報収集の後パソコンが再起動され選択した復元ポイントの情報が書き込まれます。

☆バックアップとリカバリ

　もし「システムの復元」が不可能な場合、重要なファイルのバックアップをとってリカバリをお勧めします。

　参考：何をバックアップすべきか？
　http://www.higaitaisaku.com/backup.html

リカバリといわれると落胆されるかもしれませんが気にすることはありません。
私を含め、ほとんどのパソコンユーザが二回や三回は経験することです。
リカバリを覚えることで今後はいざとなればリカバリで解決できるという自信がつきます。
パニックになることも少なくなります。
いい経験、いい勉強と考えておおらかに対処してください。

お礼

ありがとうございます。

やっぱりよくわかりませんね。
Adware.Cydoorが見つかりましたと出てすぐに
復元は致しましたが、消えてません。。。

このAdware.Cydoorとやらが見つかってから
特にＰＣが調子悪くなったという事もないですが
何もデータは保存しておりませんので
迷いも無くリカバリでもしてみます。

いろいろありがとうございました。

回答No.5

doki2

８．windowsをセーフモードで再起動します。

　参考:Windowsをセーフモードで起動する
http://www.higaitaisaku.com/safemode.html

９．レジストリエディターで次のキーを開いてください。
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

１０．画面左側で「Run」キーを右クリックして「エキスポート」をクリック。
　　「HKLMRun.reg」という名前でデスクトップに保存してください。

１１．「Cydoor」という項目を右クリックして「削除」を選択します。

１２．レジストリエディターで次のキーを開いてください。
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

１３．画面左側で「RunOnce」キーを右クリックして「エキスポート」をクリック。
　　「HKLMRunOnce.reg」という名前でデスクトップに保存してください。

１４．「CydoorUpdate」という項目を右クリックして「削除」を選択します。

１５．下記フォルダのいずれかを開きます。
　C:\Windows\System32 (Windows XPの場合)
　C:\WINNT\System32 （C:\WINNT\System32の場合)
　C:\Windows\System (Windows 95/98/Meの場合)

１６．下記ファイル/フォルダを削除してください。
　cd_clint.dll
　cd_htm.dll
　cd_swf.dll
　cd_load.exe
　AdCacheフォルダ
　Roodycフォルダ

１７．パソコンを通常モードで再起動してウィルススキャンを実行

１８．駆除に成功したのを確認できたら、デスクトップにある下記ファイルを削除してください。
　「HKLMRun.reg」
　「HKLMRunOnce.reg」

回答No.3

doki2

アドウエアは感染パターンを変えることがよくあります。

１．レジストリエディターで次のキーを開いてください。
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

２．画面右側の名前欄に「Cydoor」というのが無いか調べてください。

３．レジストリエディターで次のキーを開いてください。
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

４．画面右側の名前欄に「CydoorUpdate」というのが無いか調べてください。

５．OSのバージョンを教えてください。

とりあえずここまで。

お礼

お世話になってます
さっそく、レジストリエディターで１・３のキー？を探したのですが
見つかりません…

HKEY_LOCAL_MACHINE→SOFTWARE　までは開けるのですが
その中にMicrosoft以降の物が見つかりません。
開けばいいという物ではないのでしょうか？
一応以下のキーをそのままコピーして検索もしてみました。

１．レジストリエディターで次のキーを開いてください。
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

３．レジストリエディターで次のキーを開いてください。
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

５．OSのバージョンを教えてください。　XPです。
他にspybotもいれてます。どうしてよろしくお願い致します。

感染している、システムフォルダ自体を削除しても無駄なんですよね。
もう訳わからないので、助けてください。

回答No.2

hoihence

こんにちは。

レジストリエディタの「検索」機能を使えばいいのでは。
ヒットしたら削除すればいいし、ヒットしないならしないで構わないです。

でもまあ、cd_clint.dllが削除されてれば、機能しないはずです。

回答No.1

mono9211

こちらをご参考にどうぞ。

アダルトサイト被害対策の部屋 レジストリエディタの使い方
http://www.higaitaisaku.com/regedit.html

補足

mono9211さま　ありがとうございます。

教えていただいたサイト　すごいわかりやすいのですが

レジストリエディタ開いて、たどっていっても
下記のようなフォルダ（ファイル？）は中にありません

.DEFAUL　や　Software までたどりつきましたが
最後のCydoorのがそのフォルダにありません。
どうなっているのでしょう。よろしくお願いいたします。
↓　↓　↓
HKEY_USERS\.DEFAUL\\Cydoor
HKEY_USERS\.DEFAULT\Software\Cydoor Services
HKEY_CURRENT_USERS\Software\Cydoor
HKEY_CURRENT_USERS\Software\Cydoor Services
HKEY_LOCAL_MACHINE\Software\Cydoor