- ベストアンサー
これってなんですか？
PCをたちあげるとＲＵＮＤＬＬとでて C\PROGRA^1\NEWDOT^1\NEWDOT^1.DLL を読み込み中にエラーが発生しました。指定されたファイルが見つかりません。と出ます。これって一体何なんですか？この表示が出だしてからインターネットにもつながりません。この表示が消えたらつながるようになるのでしょうか？教えてください
- kauper
- お礼率61% (11/18)
- ウィルス・マルウェア
- 回答数5
- ありがとう数4
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
あれから時が・・・ > アプリケーションの追加と削除で削除した > のですが、またあの表示が出てパスが > 見つかりませんと・・・ #3のD-majinさんのNDotNet という名称のアドウェア の方法でアプリケーションの追加と削除は おこなった。 http://www.symantec.com/region/jp/sarcj/data/a/adware.ndotnet.html 以下HPの補足資料 ファイル名: Newdotnet3_88.dkk Nnezt388.exe Adware.NDotNet がインストールされると、次のことを行います。 フォルダ C:\Program Files\NewDotNet を作成し、そのフォルダ内にファイルをコピーします。 次の値を "New.net Startup"="rundll32 C:\Progra~1\Newdot~1\Newdot~1.dll, NewDotNetStartup" 以下のレジストリ・キーに追加します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 上記テクニカルノート内容において 以下のレジストリ・キーを作成します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall\New.net HKEY_LOCAL_MACHINE\SOFTWARE\New.net HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2 \Parameters\NameSpace_Catalog5\Catalog_Entries\000000000004 HKEY_CLASSES_ROOT\CLSID\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E HKEY_CLASSES_ROOT\Tldctl2.URLLink HKEY_CLASSES_ROOT\Tldctl2.URLLink.1 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID \{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Tldctl2.URLLink HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Tldctl2.URLLink.1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} となっていますので レジストリーを調整削除する場合は 俗に言われている自己責任でお願いします。 (注意 レベル3 とレベル4 は使用を間違えると 起動不能になります。) 対策レベル3 「HijackThis」のソフトを使う(調査と削除) ダウンロード先URL http://www.spywareinfo.com/~merijn/downloads.html 参考説明 http://higaitaisaku.web.infoseek.co.jp/hijackthis.html HijackThisを使用して上記テクニカルノートの レジストリー関連を調べて動作を止めてみる。 他に影響が無ければ削除する。 最終手段 対策レベル4 どうしても消えない使用中のDLLを消す場合 "New.net Startup"="rundll32 C:\Progra~1\Newdot~1\Newdot~1.dll, NewDotNetStartup" を削除 C\PROGRA^1\NEWDOT^1\NEWDOT^1.DLL を削除 およびテクニカルノート内容のレジストリーを 削除する。 起動時にF8キーを押してセーフティーモードで 下記ツールソフトを使用する システムが使用中で削除出来ない時に ファイルを強制削除するツール 強削ソフト http://www.vector.co.jp/soft/win95/util/se298257.html 以上で、手詰まり (再セットUPインストール)
その他の回答 (4)
参考です。 > 早速ウイルススキャンやってみましたが > 発見されませんでした。 > どうしたらいいですか？あっさり初期化 > しかないですか？ どの方法を取るか?はkauper さんの考えによります。 #3のD-majinさんの提案を確認する方法 レジストリー関係が、ある程度理解と操作が自力で できる場合 ウイルス対策ソフトはどのタイプを使用したのか わかりませんが、検査の範囲に入らないタイプ アドウエアー(スパイウエア)の場合 スパイウェア対策を試してみる (成功するかどうかは、わかりません。) 対策レベル1 Spybot1.3の説明URLです。 http://higaitaisaku.web.infoseek.co.jp/spybot2.html 対策レベル2 Ad-aware 6.0 build 181 のダウンロード http://download.com.com/3000-2144-10214379.html?tag=pop Ad-aware 6.0 build 181 の説明 http://higaitaisaku.web.infoseek.co.jp/adaware.html 事前防御はこれ 対策レベル2 SpywareBlaster 3.1のダウンロード http://www.javacoolsoftware.com/ 全体説明についてはここ http://www.aa.alpha-net.ne.jp/sharkey/Spy-1.htm 結局はここにたどり着く http://higaitaisaku.web.infoseek.co.jp/index.html 英語翻訳はここ http://www.excite.co.jp/world/english/ 対策レベル3ありますがここまで 対策を試してみるのが面倒な場合は >あっさり初期化しかないですか？ となると思います。 各URLを参照して判断して下さい。
お礼
ありがとうございます。色々やってみました。アプリケーションの追加と削除で削除したのですが、またあの表示が出てパスが見つかりませんと出ました。この場合はどうすればいいですか？
NDotNet という名称のアドウェア、もしくはそれを同梱するプログラムがインストールされてしまったときに表示されます。 該当プログラムをアプリケーションの追加と削除からアンインストールすることで解決する場合が多いようですが、レジストリを覗いて見ないことには断言までできません。
追加情報 " C\PROGRA^1\NEWDOT^1\NEWDOT^1.DLL "について 参考文献URLです。 http://searchwebservices.techtarget.com/ateQuestionNResponse/0%2C289625%2Csid20_cid514275_tax287574%2C00.html http://support.microsoft.com/default.aspx?scid=KB;en-us;q302463 簡単に説明すると PCをたちあげるとＲＵＮＤＬＬが実行され NEWDOT^1のデータファイルが NEWDOT^1.DLL 命令によって削除された。 上記英文は、それを復活させるような説明かと 思われます。それに削除によりインターネットが つながらなくと説明がでています。 なぜ削除命令が実行されたのか? は不明 ウイルス感染によるものと推測されます。 以上です。
参考です。 ウイルスの感染しているかどうかを検査 してください。 対策ソフトがない場合は、次のURLを参考に 期間限定無料評価版(製品と同等です。) http://www.trendmicro.com/jp/security/tool/overview.htm オンライン検査ができる場合 下記参考URLです。 シーマンテックによるセキュリティー検査 http://www.symantec.com/region/jp/securitycheck/index.html トレンドマイクロによるオンライン検査 http://housecall.antivirus.com/housecall/start_jp.asp 結果がわかれば書き込みして下さい。
お礼
ありがとうございます。早速ウイルススキャンやってみましたが発見されませんでした。どうしたらいいですか？あっさり初期化しかないですか？
お礼
ありがとうございました。無事解決しました