スクリプトファイルについて

質問

Ｃドライブを左クリックで開こうとすると

“C:\MS32DLL.bll.vbs"が見つかりません
とでます。
色々なサイトで解消法をみたのですがＰＣオンチの私のにはさっぱりわかりません。
1番いいのは買ったときの状態にするのがいいらしいのですが、データやソフトが消えるのは困ります。

どうぞＰＣオンチの私に１から順番に教えてください。
宜しくお願いいたします。

回答No.12

doi3desu

＞きちんと入力しましたがやはり検出されませんでした

そうですか。「“C:\MS32DLL.bll.vbs"が見つかりません」と表示が出るということは、どこかでMS32DLL.dll.vbsを呼び出す命令がPC内にあるはずなんです。しかし、ウィルスソフトでMS32DLL.dll.vbsを駆除したために、「見つからない」とPCが表示するんです。

しかし、レジストリを探してもないということは、最早、文字でのアドバイスでは限界です。自力でリカバリするか、業者に頼むかのいずれかを選択してください。

お礼

こんばんわ。
いつもアドバイスありがとうございます。

こんなのがみつかりました！！

Windows CurrentVersion Explorer MountPoints2
chell AutoRun Command
の中に
C:\WINDOS\system32RunDLL32.chll32.DLLchllExec_RunDLLwscript.MSDLL.dll.vbs
というのがありました。
削除してもまたエディタで検索すると出てきます。

これが原因なのかもしれません。

回答No.11

doi3desu

いろいろやってみたでしょうね。ふと気になったので、再確認です。これでダメなら、業者に任せるよりほかありません。

レジストリエディタで検索するときに、

MS32DLL.bll.vbs　→　質問文にはこう書かれていますが、正式には、
MS32DLL.dll.vbs です。

そして、レジストリエディタ検索のとき、検索文字列を正しく入力しましたか？

1) MS32DLL.bll.vbs とコピーしていないか？　dll が　bllになっている
2) MS32DLL.dll.vbs とコピーするとき、"MS32DLL.bll.vbs " のように、vbsの後ろに半角空白が挿入されていないか？　""は要りませんよ。
3) C:\MS32DLL.dll.vbs　とか、　\MS32DLL.dll.vbs などのように、無駄な文字が入っていないか？
4) ""を入れて検索していないか？

C&Pするのではなく、検索文字は、きちんと手打ちで、MS32DLL.dll.vbs
と正確にタイプし、vbsの後ろに半角空白が入ったりしないようにしてください。もしこれでも検索に引っかからないとすれば、もうお手上げといわざるを得ません。

お礼

おはようございます。

きちんと入力しましたがやはり検出されませんでした。

もうお手上げのようです（泣）

回答No.10

doi3desu

二つのことをやってみてください。

1) Kaspersky のオンラインウィルスチェックを行ってみてください。
http://www.kaspersky.co.jp/virusscanner

2) セーフモードでもどうように、Cドライブでの左クリックで同様の表示がでるかどうかを調べてみてください。

お礼

NO1さん　いつもありがとうございます。

１）全てスキャンしました。
結果は何もありません。

２）セーフモードでCドライブでクリックするとあのメッセージが出ました。

回答No.9

doi3desu

No.1です。

＞検索結果はHITしませんでした。

おかしいですね。どこかで、MS32DLL.bll.vbs というファイル名を呼び出しているから、“C:\MS32DLL.bll.vbs"が見つかりませんという表示がでるわけです。それがレジストリにないということですか。。一体どうなっているのでしょうか。スタート→すべてのプログラム→スタートアップにもそれらしきものはありませんか。

シマンテックの方法で見付けられなかったということは、VBS.Zodgilaの亜種でしょうね。困りましたね。。。

回答No.8

doi3desu

No.1です。ずいぶんと頑張りましたね。

Ｃドライブを左クリックで開こうとすると“C:\MS32DLL.bll.vbs"が見つかりません

と出るということは、レジストリのどこかに、MS32DLL.bll.vbsというファイル名が潜んでいます。このファイル名はあり得ないファイル名なので、

regedit でレジストリエディタを起動し、「マイコンピューターのところにマウスを持って行き、（一番先頭、その下に６つの+項目があります）マイコンピュータクリックして青い反転にした状態で、編集」→「検索」。
検索で、MS32DLL.bll.vbs という文字を検索してみてください。それを削除すれば上記の「見つかりません」という表示が消えるはずです。

ちゃんとレジストリのバックアップも取られたんですね。たいしたものです。今回もきちんとバックアップを取ってからやってくださいね。

お礼

NO１さん　こんばんわ！

教えていただいた通りの手順で検索しました。
検索結果はHITしませんでした。

いったい何処に隠れているのかサッパリです。

いよいよプロに頼まなくてはでしょうか・・・。

回答No.7

doi3desu

No.1です。

＞検査結果の概要リポート：
検索したファイルの総数：120329
検出したファイルの総数：０
駆除したファイルの総数：０
駆除されていないファイルの総数：０

この結果から、MS32DLL.dll.vbs は既に駆除されており、ウィルス感染はなくなっていると思われます。

＞Cドライブを左クリックすると“C:\MS32DLL.bll.vbs"が見つかりません
＞が出てきます（泣）

これは、レジストリが、MS32DLL.bll.vbs を呼び出すように書き換えられているためです。

下記リンクを最初から読み、もしできる勇気がおありなら、4をご自分で実行してください。

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2006-112416-3424-99&tabid=3

これで元に戻るはずです。

【レジストリエディタの使い方】（しっかり読んでください！）
http://www.higaitaisaku.com/regedit.html

いいですか、
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
を削除してはいけません。その中の、
"MS32DLL" = "%Windir%\MS32DLL.dll.vbs"　だけを削除するんですよ。

同様に、
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main　の中の

"Window Title" = "Hacked by ****" を削除してください。
（ここも、HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Mainを削除するのではなく、"Window Title" = "Hacked by ****"を削除ですから、絶対に間違わないでください）。

レジストリは操作を間違えると、OSが起動しなくなるなど慎重にも慎重を期さねばならないものです。触ったことのない方にはおすすめできないのですが、もし勇気がおありなら、やってみてください。ただし、全て自己責任でお願いします。

レジストリ操作に関しては、一切責任を持てませんので、くれぐれも慎重にやってください。下手をすると、二度とPCが起動しなくなることをお忘れなく。

頑張ってください。再起動して、上手くいき、よいご報告があることを願っています。

お礼

NO1さん　こんばんわ。

【レジストリエディタの使い方】も熟読し、レジストリもバックアップしていざ削除！と思い順番通りに開いていったのですが

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
の先には"MS32DLL" も "%Windir%\MS32DLL.dll.vbs"もありませんでした。（似たような名前のMSPY2002　というのがありました）

同様にHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main　の中にも"Window Title" = "Hacked by ****" がありません・・・。

？何故？？？？

色々と丁寧に教えていただいたのに決着できず申し訳ありません。

回答No.6

doi3desu

No.1です。

＞ノートンが最新ではないのかなぁ？
きちんと更新しておられ、ネットをするときにウイルス定義ファイルがダウンロードされているなら、最新です。人によっては、購入したときのままで、ウィルスソフトの会社とのソフト契約が切れてしまって（年間で数千円支払います）そのままという人がいるんです。そうすると、新しいファイルはウィルスとして検知できないため、もしかすると更新されておられないのではないかと思ったのです。もし、更新してされているなら、失礼なことを言ってすみません。

なんとか頑張ってみるとのことですから、じゃ、次のことをやってみてください。

【経済産業省サイバークリーンセンター】
https://www.ccc.go.jp/flow/index.html

こちらの、手順３の「同意する」にチェックを入れて、「駆除ツールダウンロード」をやってみてください。ccc.com というファイルをデスクトップにでもダウンロードし、実行してみてください。このファイルは、トレンドマイクロのウィルス定義と同じものです（無料です）。これを使ってみてください。ウィルス名が判明すると思います（ダウンロードサイトをよく読んでくださいね）。

多分、質問者さんがかかっているウィルスは自動駆除できないタイプですので、ウィルス名が正式に分かると手動で駆除することになります。ただ、レジストリを操作するため回答者としては躊躇してしまいます。レジストリ操作を間違えると、最悪の場合、OSが起動しなくなったりすることがあるため、PCにあまり詳しくない方にはおすすめできないのです。

とりあえず、上記、サイトを読み、ccc.com をダウンロードして、実行してみてください。

お礼

NO1さん　こんばんわ。

さっそくダウンロードして実行してみました。

検査結果の概要リポート：
検索したファイルの総数：120329
検出したファイルの総数：０
駆除したファイルの総数：０
駆除されていないファイルの総数：０

と出ました。
ウイルスは出てきませんでした。

Cドライブを左クリックすると
“C:\MS32DLL.bll.vbs"が見つかりませんが出てきます（泣）

回答No.5

doi3desu

No.1です。

＞やはりウイルスは検出されませんでした
もしかして、ノートンの更新をしていないのでは？つまり古いノートンのままということしか....

＞もうお手上げです
悲観することはありません。データ等を失わずに、プロに依頼すればびっくりするほどお金はかかりません。プロに依頼するのが一番です。かえって、私たち回答者があれこれと言葉で指示をして質問者さんが慌てたり、失敗したときのほうが問題が深刻になる恐れがあります。

お礼

NO1さんこんばんわ。

ノートンが最新ではないのかなぁ？
・・・・。調べてみますね！

やぱりPCオンチの私には難しいのでプロにお願いするのがいいのでしょうね（＾＾）
でもこれからの為にも、もう少し（いえ、もっと）勉強して詳しくなろうと思います！

本当に色々ありがとうございます。

回答No.4

wamos101

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

あなたの場合は購入店に持って行ってリカバリしてもらうのが良さそう。

お礼

やっぱり専門家に直してもらうのがよさそうですね。

アドバイス有難うございます。

回答No.3

doi3desu

No.1です。とりあえず、ノートンで、ウィルススキャンをし、何というウィルスであるか、正確にお知らせください。

それと、質問者さんの場合、PCが苦手なようなので、No.2さんがおっしゃるように、言葉での説明ではちょっと無理かもしれません。

ちょっとした知識があれば、ウィルス名がはっきりと分かれば、対処方法がありますので、それに従えばよいのです。PC内のデータなどのバックアップをし、リカバリーまでとなると、質問者さんお一人では無理だと思います（失礼なことを言ってごめんなさい）。誰かPCに詳しい方にお願いをするか、最近ではウィルス駆除などを数千円でやってくれるところもあります。検索などでお近くのそういったお店を探すのも一つの手です。

No.1で書いたウィルスの亜種かもしれません。ウィルス名がハッキリと分かった場合、手作業ではない方法で削除する方法が現段階ではゼロではありません。とりあえず、スキャンしてください。そして、ノートンでの正確なウィルス名を書いてください。その段階で、最終判断をしましょう。

お礼

ＮＯ１さんへ。
ウィルススキャンしてみましたが、何も検出されませんでした。
あまりにも私の知識が乏しくてせっかくの皆様のアドバイスも
理解できず心苦しいです・・・・。
（お恥ずかしいかぎりです）

今、もう1度ノートンでスキャンしています。
スキャンが終わりましたらご報告いたします。

補足

ノートンでスキャンしてみました。
やはりウイルスは検出されませんでした。

・・・（ＴＴ）。もうお手上げです。