• ベストアンサー

hah.exeというスパイウェアが消えません。

コンピュータを起動させると http://www.**********.***/az3/nube/index.html というところに繋がります。その犯人はhah.exeというバーコードみたいなアイコンのファイルであるということは分かっているのですが、それを削除してもコンピュータを再起動させるとすぐに復活します。インターネット一時ファイルを削除し、Cookie・キャッシュをきれいにし、システムの復元を無効にしてから削除しても再起動すると必ず復活するんです。このファイルはC:\に存在するのですが、削除をして再起動させてすぐにC:\を開くとこいつが復活するところが見て取れます。ものの1分たらずでひょこっと姿を現し、上のサイトを開きます。なんとか削除しようと自分で思い浮かぶ方法をためしてみましたが、すべてダメでした。 そこで、どなたかこのファイルについて何か知っている、もしくは、こういう種類のファイルを完全に削除する方法を知っているという方がいらっしゃいましたらご返事ください。よろしくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
  • ittochan
  • ベストアンサー率64% (2667/4137)
回答No.8

最後に jkwksyj.dll ctvfvr.exe ealt.exe を削除します。

Keita_since_1983
質問者

お礼

ここまで丁寧に詳しく教えて下さり、感謝の気持ちでいっぱいです。お蔭様でどうやら削除できたようです。本当にありがとうございました。

その他の回答 (7)

  • ittochan
  • ベストアンサー率64% (2667/4137)
回答No.7

ANo.#3~6の作業は Internet Explorer、Outlook Expressや メッセンジャー関連のアプリをすべて停止させ、 ネットワークを切断した状態で実施してください。 でないと、変なファイルがすぐダウンロードされちったり、削除できない可能性があります。 できれば セーフモードでWindowsを起動させて やってください。

  • ittochan
  • ベストアンサー率64% (2667/4137)
回答No.6

スタート→「ファイル名を指定して実行」をクリック regedit と入力して、「OK」をクリック レジストリエディタが起動されます。 以下のように潜っていきます。 マイコンピュータ  +HKEY_CLASSES_ROOT   +CLSID    +{6CDC665A-C74F-0F9C-8623-64550AD02831} ←右クリック→「削除」をクリックです     それと、 マイコンピュータ  +HKEY_LOCAL_MACHINE   +SOFTWARE    +Microsoft     +Windows      +CurrentVersion       +Explorer        +Browser Helper Objects         +{6CDC665A-C74F-0F9C-8623-64550AD02831} ←右クリック→「削除」をクリックです

  • ittochan
  • ベストアンサー率64% (2667/4137)
回答No.5

それと レジストリもいくつか削除しなければなりません。 待っててね。

  • ittochan
  • ベストアンサー率64% (2667/4137)
回答No.4

Internet Explorer、Outlook Expressや メッセンジャー関連のアプリをすべて停止させ、 コントロールパネルから 「インターネットオプション」を開き 「全般」タブの「設定」をクリック 「オブジェクトの表示」をクリック 中にある MediaTicketsInstaller を削除してください。

  • ittochan
  • ベストアンサー率64% (2667/4137)
回答No.3

>このファイルはC:\に存在するのですが、 >削除をして再起動させてすぐに >C:\を開くとこいつが復活するところが見て取れます。 別のブラグラムがやらかしているとおもわれます。 WindowsXPでしたら 「タスクマネージャ」を開いて ctvfvr.exe と ealt.exe が動いていたらこのプロセスを終了させてください。 そして、 msconfigの「スタートアップ」タブから ealt と ctvfvr のチェックを外します。

  • ittochan
  • ベストアンサー率64% (2667/4137)
回答No.2

そのURL [MediaTickets]なるプログラムをインストールさせようとしていますね。 Keita_since_1983さんはそれをインストールしちゃったんですね? 今インストールしてみました、 ctvfvr.exe と ealt.exe がなにやらやらかしているようです。

noname#10679
noname#10679
回答No.1

症状が直るかどうか、わかりませんが 以下の事を、おこなっていなければ 対策を取ってみてください。 スパイウェア対策 対策レベル1 Spybot1.3の説明URLです。 http://higaitaisaku.web.infoseek.co.jp/spybot2.html 対策レベル2 Ad-aware 6.0 build 181 のダウンロード http://download.com.com/3000-2144-10214379.html?tag=pop Ad-aware 6.0 build 181 の説明 http://higaitaisaku.web.infoseek.co.jp/adaware.html 事前防御はこれ 対策レベル2 SpywareBlaster 3.2のダウンロード http://www.javacoolsoftware.com/ 対策レベル3 HijackThisによりログを確認 CWShredderを使用する タスクマネージャーを調べる 対策レベル4 レジストリーを調べ、修正する 自力で解決を目指す場合は 被害対策の部屋に助けを求める(感謝) http://higaitaisaku.web.infoseek.co.jp/index.html 自力で解決出来ない場合は パソコンの再セットUPインストールを考える

関連するQ&A

  • これらはスパイウェアでしょうか?

    クロームを使用しています。拡張機能に、GooSoaVe 2.0 GoSavee2.0 NextCooup1.0 WEbbiing1.1 というのが現れます。 拡張機能欄の削除をしても復活します。 Cのプログラムファイルにそれらしきものがありましたので削除しました。が、再起動すると復活しています。 削除する方法をどなたか教えてください。

  • スパイウェアでしょうか?

    こんにちは。 私はavast!を使用させていただいてるんですが、先ほどからいくら警告元のファイルを削除しても警告が鳴り止みません。 C:\WINDOWS\system32というフォルダの中のUpdateOptserve.exeというファイルでした。 何回も削除してるのですが、また復活してるようです。 対処方法わかる方いましたら教えてくださm(_)m

  • exeファイルが開けない

    間違ってなにかを削除してしまいexeファイルが開けなくなってしまいました。 システムを復元しようとしたのですがexeファイルが開けないためできませんでした。 あと、どのプログラムも開けなくなってしまいました 解決方法を知っている方がいましたら教えて下さい。おねがいします

  • ERANGE.EXE

    フリーソフトなどをダウンロードして起動させようとしたら関連付けるアプリケーションの設定のエラーの警告が出て「ERANGE.EXEが見つかりません。このプログラムは、種類が’圧縮ファイル’のファイルを実行するために必要です。ERANGE.EXEの場所:」となってどこにあるのか指定するようになっているのですがどこにあるのでしょうか?WINDOWSはC:に入っています。昨日、アプリケーションの削除を行ったので一緒に消してしまったのかもしれないので復元を行うにはどうしたらいいですか? ご存知ないでしょうか。

  • exeキーの取り戻し方って?

    IEでEXEファイルのダウンロードが出来ない場合の対策としてexeキーの削除と言う方法を試したのですが、だめでした。システムの復元をしたいのですが、exe拡張子の付いたファイルは全て開けません。何とか復元させたいのですが方法はありませんか? ちなみに前提として、現在ネットからのソフトのダウンロードは出来ない状態です。

  • b.exe

    OSは、Windows XP SP2 HomeEditionです。 一週間くらい前から、Cドライブの中に、 b.exeという見たこともないファイルが入っていました。 なので、消してみましたが、再起動すると、消したはずなのに、 また復活していました。 ウイルスかと思いましたので、Norton Internet Securityで、 b.exeのファイルをスキャンしましたが、だめでした。 regeditも使えませんし、ファイルマネージャも使えません。 コマンドプロンプトも使えなくなっていました。 直す方法はありませんか? お願いします。

  • exeファイルを右クリックするとexplore.exeが強制終了してし

    exeファイルを右クリックするとexplore.exeが強制終了してしまいます。 そしてすぐにexplore.exeが復活するのですがどうすれば直るでしょうか? exeファイルとexeファイルにリンクしているショートカットを右クリックすると必ずexploreが落ちてしまいます。 レジストリか何かで元に戻す方法はないでしょうか? ちなみに、セーフモードで起動しても症状は同じです。 ・セーフモードでmsconfigを開き、サービスとスタートアップを全て切って再起動しても症状は変わりません。 ・システムの復元で、症状が出る前に戻ってみてもダメでした。 ・GENOウイルスでもなさそうです。ウイルススキャン、あやしいファイルのハッシュも確認済みです。 手が尽くしました。どうすればいいのでしょうか? よろしくお願いいたします。

  • cClient.exeとは何ですか?

    知人のパソコンがウィルスに感染しているようなので代わりに質問です。 パソコンを立ち上げると、"cClient.exe"とやらがCPUを占領してしまい、ネットに繋ぐことができないそうです。 このファイルを削除し再起動しても、"cClient.exe"が復活してしまい、同じ現象が起きるそうです。 ネット検索ができない為、代わりに調べているのですが、解決しません。 "cClient.exe"とはウィルスなのでしょうか? また、駆除方法をご存知でしたら教えて下さい。

  • システムの復元をしたら、いくつかのアプリのexeファイル等がなくなってしまいました

    昨日パソコンの調子がかなり悪くなり、もうシステムの復元しかないと思い、システムの復元をしました。 無事に元通りに戻ったのですが…いくつかのファイルが消えているのに気が付きました。 どれもゲームで、CではなくDドライブに置いてあり、遊ぶ時はフォルダを開いてexeのアイコンをクリックして起動していました。 まずひとつは、exeのアイコンだけが消えているため、起動が出来ません。 どこかに隠れているのかと思ったのですが、検索してもひっかかりません。 exe以外のファイルは全てあるようです。 またもうひとつのゲームは、一見問題なく起動も出来、プレイも出来るのですが、今までのセーブデータが消えていました。。 一体何故なんでしょう。元に戻るとはいえ、やはり安易にシステムの復元をするべきではないのでしょうか。 また、これらを元に戻す方法はやはりないのでしょうか?

  • 拡張子exeが消えた? 復元できない・・・

    play it allというソフトウェアをダウンロードし、インストールしたが使えなかった為、 削除したらその後、exeの拡張子全て起動できなくなりました。 復元ポイントで戻そうとも試しましたが復元ポイントもexeなので起動できず、 マイコンピューター→ツール→フォルダオプションのファイルの種類の中の拡張子からexeが消えてます どうしたらいいんでしょうか・・ インターネットは使えます・・・ どうかご存知の方いらっしゃいましたら教えて下さい。宜しくお願いします。