締切済み

レジストリ名を書き換えられた。

2011/01/03 22:20

数ヶ月前、よく分からないファイルをダウンロードしてしまい、そのファイルがどうやら悪質な物だったらしく、レジストリ名が書き換えられたり、サービスが削除されてしまいました。デバイスの方は、OSを再インストールするしか直す方法が無いらしいので諦めました。しかし、レジストリなら直せると思ったので質問する事にしました。レジストリの名前書き換えられていました。よくわからないのでキングソフトのアンチウィルスソフトの情報をコピペします。レジストリの中身は幸い書き換えられて無いらしいのでレジストリ名が知りたいです。日本語おかしかったらすいません。あまり理解できてないので・・ 1つ目名称: e(´◉◞౪◟◉) コマンドライン: C:\WINDOWS\Installer\{350C97B1-3D7C-4EE8-BAA9-00BCB3D54227}\sada.exe 出所: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run これは2つありました。 2つ目名称: g(´◉◞౪◟◉) コマンドライン: REM C:\WINDOWS\system32\main.exe 出所: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KASDisabled 3つ目。これはキングソフトで出ませんでした。スタートアップチェッカーというものを使って確認しました。 C:\Documents and Settings\貞子\Favorites\root.exe これは問題のファイルによって生成された物みたいです。もともと、こんなファイルを作った覚えはありませんし、このレジストリは削除しても大丈夫なのでしょうか? 少し前に、アカウントを確認したら、貞子というアカウントが大量に作られていたので、もしかしたらそのアカウントのファイルでしょうか? ついでに、そのアカウントは気味が悪いので削除してしまいました。貞子ウィルスというものが出回っている様ですが、現段階でスクリーンに貞子が現れる様な症状は出てません。最初に確認した時は、a.b.c.d.eなど多くのレジストリがありましたが、レジストリ修復をしたらだいぶ減りました。今現在、特に問題は起きていませんが、急に症状が現れだしたり、スパイウェアが侵入していて個人情報が盗まれたりしてたら嫌なのでまだ心配です。このファイルにやられた直後の症状は、Windowsのデスクトップ画面のデザインの色が全て反転されて、訳のわからないファイルが大量にデスクトップに置かれていました。今でも、ログオンする時はデザインが反転されています。デスクトップのデザインは、プロパティから直せました。削除されてしまったサービスは、印刷スプーラーサービスというものです。おかげでこのPCでは印刷が出来なくなりました。