ウイルスの手動削除について

質問

http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FMARAN%2ED

このウイルスに感染し、手動削除をしようとセーフモードで起動して、指定されたレジストリキーを削除しようとしても、
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ADIDown

ADIDownが存在しません。
全てのファイルを表示するように設定してあります。
ＰＣ初心者ですので、どなたかご教授お願いします。

回答No.3

yoshi-thk

初めに、レジストリエディタを起動してますか？それを起動させないと、この作業は出来ないです。

セーブモード（F8キーを起動してすぐに連打してSaveModeを選択）で立ち上げて、
スタート→「ファイル名を指定して実行」に「regedit.exe」と入力してください。
すると、「レジストリエディタ」が起動します。

そして、その中の「編集」をクリックして「次を検索」で「ADIDown」と入力して検索してください。
検索された物が、対応方法に書いている場所に存在するのであれば、それを削除してください。
そして、レジストリエディタを閉じてください。

その次に、対応方法の４で書かれているウイルスファイルについては、システムの復元を無効にすることで排除出来ます。
今回は念のために、システムの復元を無効にして、復元用データ類を破棄した方がよいです。

それらが終了したら、通常通りに再起動して、ウイルスバスターで全ドライブをウイルス検索して、
ウイルスの見つかったファイルを削除してください。
削除後に、再検索して、問題がないことを確認してください。

それから、今回のウイルスは、パスワードを盗むウイルスですので、各種のパスワード類は、すべて変更してください。

TSPY_MARAN.D
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FMARAN%2ED

お礼

丁寧な回答ありがとうございました。

回答No.2

haraga

>指定されたレジストリキーを削除しようとしても、
レジストリエディタを起動させていますか？
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ADIDown
はファイルやフォルダではありません。

レジストリエディタに関しては
http://www.higaitaisaku.com/regedit.html

http://support.microsoft.com/default.aspx?scid=kb;ja;322756

http://www-06.ibm.com/jp/domino04/pc/support/beginner.nsf/btechinfo/SYB0-0351FC8
を参考にしてください

回答No.1

violet430

申し訳ないのですがリンク先が怖くて開くことが出来ません。
リンクを貼らずに、要点を補足してもらえないでしょうか？
ウイルスの名前など分かれば、こちらで検索しますので。