• ベストアンサー

スタートアップ項目に毎回ウイルスが?

何度も質問してごめんなさい すぐにパソコンが落ちて電源が落ちてしまうのでタイムがありません、お礼もままならぬ、ご容赦くださいあとでちゃんとします。 今の現在で、わかることがわかってきました。 私の場合、どうやら 「ファイル名を指定して実行」 をやってmsconfigとやると、スタートアップ項目がわかりますよね? で、そこに毎回ウイルスファイルみたいのが置かれてるんです。1.temp とか SIX とか CTFMONとかUPDMGRとかいう ファイルが、毎回必ず配置されてるんです。 で、無効にするのタグを使って、消しますよね? でも、また起動させると、かならずまた 復活してるんです。 確実にウイルスだと思われるのは 1.tempとかいうやつです。これは、パソコンを立ち上げるたびに ウインドーズ側からメッセージが最初にでて 「1.tempは開けません。開くには製作者の何々が必要です」みたいなメッセージが出て、WEBからキーを捜す、とか 自分のPCからキーを捜すとか、そういう選択肢が出るんです。(拡張子が見つからないときの処理みたいなイメージを持ってください) つまり、これが悪の中枢ですよね? でも、スタートアップメニューで、何が悪いのか見分けがつかないので、毎回すべてのスタートアップメニューを消しても、絶対復活しちゃってます、再起動すると。 今 AD ADWARE というので、ウイルスを検知して、削除しても、必ず再起動させるとそいつが復活してるんです。そして毎回 1.tempが起動時に実行できない、というメッセージが出る。 この現状は何がおかしいんでしょうか? もう直りませんか?

  • moosa
  • お礼率34% (451/1290)

質問者が選んだベストアンサー

  • ベストアンサー
  • areks110
  • ベストアンサー率26% (27/103)
回答No.1

Adawareはアドウェア対策ソフトであってウィルス対策ソフトではありません ウィルス感染の恐れが高いと思われるのであれば、ウィルス対策ソフトを(できればセーフモードで)実行してみたほうがいいでしょう

その他の回答 (3)

  • goodfill
  • ベストアンサー率51% (32/62)
回答No.4

詳しくPCログを見てみないと分かりませんが、 おそらく状況からして複数のウイルス/スパイウェアの類いに感染しているでしょう。 またmsconfig→st-up変更不可能ならば、他の方もおっしゃる通り確実にレジストリに情報が残っています。 あなたの手には終えません。 新しく質問し直しても時間だけが過ぎるだけです。 以下手順。 (1)リカバリ (2)パッケージ版のウイルスソフト(一般的に有名なモノ・メーカー等は既出なので省略)&使用OSで考えられるべき最善のプロテクト環境を築く。 以上。

moosa
質問者

お礼

皆さん回答ありがとう。時限爆弾みたいなウイルスで、10分ぐらいでパソコンがおかしくなって、 毎回電源落としてやり直しって幹事で、お礼がままならない九手 ごめんなさい。

  • areks110
  • ベストアンサー率26% (27/103)
回答No.3

なおupdmgrについては下記のページで駆除ツールが配布されているようです ctfmonは言語バー関連のプロセスで、Windows自身が起動するものですので、(偽装でなければ)設定が毎回修正されてしまうのは正常です

参考URL:
http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.keenval.html
moosa
質問者

お礼

みなさんありがとう。とにかく見てほしいので、新しい題名で質問出しました すいません

  • 19397
  • ベストアンサー率21% (3/14)
回答No.2

レジストリに残っているんですよ。 ところで http://oshiete1.goo.ne.jp/kotaeru.php3?q=2442637 http://oshiete1.goo.ne.jp/kotaeru.php3?q=2442767 ↑この質問の方ですね。 このような使い方だと、おそらく他のウイルスにも感染しているでしょう。ウイルス対策ソフトを使っても、完全に元通りになるかどうか・・・。 とりあえず、リカバリ→sp2でないなら、CDなどからアップデート→ウイルス対策ソフト導入→その後ネットに接続 の順で行ってください。 もちろんAd-awareはウイルス対策ソフトではありませんよ。

moosa
質問者

お礼

みなさん 再度 本当にありがとうございました

関連するQ&A

  • スタートアップに覚えのない項目が・・・

    最近PC起動時にわけのわからない英文の物が立ち上がるので(your pc scan)←スペルが違うかも..(^^;) と書いてあります いつも×で閉じていましたが 気になったので見てみたらスタートアップの中に覚えの無い「Gstartup」というものがありました。 意味がわからないのでとりあえず ウィルススキャン してみましたら(マカフィー) *感染ファイルは見つかりませんでした。 *不要である可能性があるプログラムの数1 と出ました。 その他に 検出ファイルのリストというところに *ファイル名 C\Program Files\Common Files\GMT\GMT.exe *状態  ウィルスを駆除できません *スキャン情報 プログラム名 Adware-GAIN  これは どうゆうことなのでしょうか? これから どうゆう作業をしたら良いのでしょうか? なんとなく怖くて何もしないでいます。 OSはXPです よろしくお願いします  

  • スタートアップの項目

    起動を速くするために「ファイル名を指定して実行」→「msconfig」→「スタートアップ」からC:¥WINDOWSとなっているもの以外のチェックをはずしました。これはサポートセンターの指示でした。起動は速くなりましたが、それぞれの項目が何を指しているのかがわかりませんので、見方を教えて下さい。(わかるのもありますが)   またワンタッチスタートボタンの設定はどれでしょうか。タスクトレーに常駐させたいのですが。

  • Adobe Readerがスタートアップ項目を開こうとします

     起動時に時々Adobe Readerが出てきて「このプログラムはAdobe Readerで開けません」とスタートアップ項目が次々と現れスタートアップ項目が実行されません。  「Adobe Reader7.0.8」の関係か「ウイルスセキュリティーZERO」をいれてからのような気がしますが  この現象が現れるとテレビ録画予約が実行されなくて困っています

  • スタートアップについて

     手許に在る手引書では、「パソコン起動時のログオン画面で、パスワードを入力し、[Shift]+[→]キーを押す」と「スタートアッププログラムを読み込まずに起動」するとあるのですが、自分のWin.7は既にスタートアップを(空)としており、最早これ以上起動を早めることは不可能なのでしょうか?  また、スタートメニューからスタートアップのソフト名を消すには、どのように致したら宜しいのでしょうか?

  • スタートアップについて

    あまり詳しくなくて申し訳ないのですが、以下のようなプログラムがスタートアップにあります。 ファイルの場所が怪しいのでが、ウィルスなんでしょうか? 検索しても出てこないので、怖いです。。。 キー:HKLM:Run プログラム:CopyDirverFile ファイル:C:\Users\ユーザ名\AppData\Local\Temp\{C040AC8A-99A1-4F6A-BECB-EFCCEC5DD95A}\CopyFile64.exe OS:Windows7 home、LENOVO。

  • スタートアップが実行されない。

    突然自動起動されるプログラムが起動しなくなってしました。 スタートメニューの”スタートアップ”内のプログラム、また、msconfigで起動される”スタートアップ”内のプログラムもです。 同時に、”regedit”も”コマンドプロンプト”も起動しません。 ノートンアンチウイルスではウィルスの感染は見つかりませんでした。 いろいろ検索してみましたが参考になるものを見つけられていません。 ご助言お願いいたします。

  • スタートアップ

    win7です。 windowsキー+Fで検索画面を開き、 検索場所をCドライブにして、「スタートアップ」を検索すると、 フォルダが1つヒットするのですが、中身を見ると空です。 しかし、すべてのプログラムのスタートアップを見ると、複数のアプリのショートカットが入っているし、 実際にパソコンを起動したときは、 すべてのプログラムのスタートアップに入っているアプリケーションが起動します。。 windowsキー+Fの検索結果のスタートアップは何なのでしょうか? フォルダのパスは、 C:\ProgramData\Microsoft\Windows\Start Menu\Programs となっています。

  • ウイルスが削除出来ない

    すいません、まちがえました C:\ RESTORE\TEMP\A0068613.CPYて言うファイルにNon-Virus-Adware.Backgroundが感染して、削除ができません。皆さんおしえてください ウイルスソフトはソーネクストのウイルスセキュルティーでした。おねがいします

  • 「スタートアップ」不要なソフトの見分け方

     最近XPのパソコンに買い換えたばかりなんですがmsconfig→スタートアップでどんなソフトが入っているんだろうと思ってみてみると26個も入っていました。  自分はインターネットとちょこっとエクセルワードを使うぐらいの初心者なので特別な作業やソフトは使わなかったのでスタートアップのソフトは減らしたほうが良いというのを見かけてからは以前使っていたWIN98SEのパソコンではウイルス対策ソフトとCTFMON以外はチェックが入っていませんでしたが問題なく動いていました。  現在の状況でも以前使っていたパソコンと比べると性能に圧倒的な差があるので満足していますがやはり不要なものは外したいですが知識が無いのでどれがどんな働きをしているソフトかわからず困っています。    スタートアップの不要なソフトを見分けるためのサイトをご存知の方いらっしゃいましたら教えて頂けないでしょうか?よろしくお願いします。  あとスタートアップにクイックタイムプレイヤーが入ってしまったのですが何度スタートアップのチェックを外しても何度か電源の入切をやっているとまた勝手にチェックが入っており起動します、どうやったら起動させないようにできるんでしょうか?

  • 「スタートアップ」に無名項目が存在

    Windous XPを使用しています。 ・msconfigを実行し、システム構成ユーティリティ画面を呼び出しました。 ・スタートアップ画面で、「スタートアップ項目」を見ておりましたら、「スタートアップ項目」「コマンド」の両方が空欄で、「場所」には  HKLM¥SOFTWARE\Microsoft\Windous\CurrentVersion\RUN   となっている「一行(チェックマーク付き)」を発見しました。 以前はこのような「行」はなかったと思います。 ・いったいこれは何をするプログラムなのでしょうか? ・最近、Windousの起動が遅いのと何か関連はあるのでしょうか? ・スパイウエア、ウィルス等に関係はあるのでしょうか? とても不安であります。お分かりの方がいらっしゃたら教えて下さい。 よろしくお願いします。

専門家に質問してみよう