ウイルス除去の傷跡

質問

ＷｉｎｄｏｗｓＸＰ sp3での相談をさせていただきます。
電源をＯＮにして起動すると、『C\WINDOWS\system32\drivers\service.exeが見つかりません。名前を正しく入力したかどうかを確認してからやり直してください。ファイルを検索するには[スタート]ボタンをクリックしてから[検索]をクリックしてください。』なるメッセージが出ます。
ネットやOKwebで調べてみると、どうやらウイルスを検知して除去した後に残る“傷跡”のようだ、ということまでは分かったのですが、今後、このメッセージを回避する手段については確認できませんでした。
再インストールをすれば全て解決なのでしょうが、身内から頂いたＰＣでして、OfficeのCDだけが所在不明なので、全てをクリアしてしまうとWordやExcelが使えなくなってしまうのです。
どなたか解決方法をご存知の方がいれば、ご教授頂ければ幸いです。

回答No.1

noname#135638 · ベストアンサー

こんにちは。

ウイルスを駆除した後のPCの挙動という前提で説明します。

ウイルスが使用していたC\WINDOWS\system32\drivers\service.exeがなくなっているので、サービス（この場合はウイルスの動作です）が開始できないのでエラーメッセージが出ている状態だと思います。

起動したときにサービスが開始されて、それに使うファイルがないよ　と。

と、いうことはウイルス本体はなくなったけれど、開始しようというプロセスは残っているので、サービスの開始を止めないといけません。

レジストリをいじることになりますが、自己責任で慎重に作業ができるのであれば

http://about-threats.trendmicro.com/ArchiveMalware.aspx?language=jp&name=WORM_MYTOB.NR

こちらの後半の対応方法で４の.「ワームの自動起動設定を削除します。」の項目を実行すればエラーは出なくなると思います。

補足

早速のご回答ありがとうございまず！
ご記述いただいたＵＲＬを参考にして作業を行ってみたのですが、レジストリエディタでは問題となる値そのものが見あたりませんでした。
試しにエディタから『service.exe』で検索したところ、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon　のＳｈｅｌｌに『Explorer.exe%WinDir%\system32\drivers\services.exe』なる値が出てきました。
これは関係があるのでしょうか？

回答No.2

noname#135638

おそらくそれだろうと思います。

念のためそのレジストリを保存してから削除したほうがいいと思います。
（システムには関係ないと思うのですが）

後はmsconfigでスタートアップ開始サービスに関係するものがないかどうか確認するのもよいと思います。

お礼

この度はお世話になります。
『Explorer.exe%WinDir%\system32\drivers\services.exe』の『%WinDir%\system32\drivers\services.exe』を消してみたところ、問題は解決されました。
torasada様のご教示により解決にたどり着けましたことを感謝いたします。