- ベストアンサー
スパイウェア全滅できません
まずad-aware6.0そして次にspybot、そしてhijackthisでできる限りつぶしたのですが、必ずspybotでWINDOWS\DownLoad ProgramFiles\CnsMinSV.dllというのと、WINDOWS\DownLoad ProgramFiles\CnsMinEx.dllというのだけ残ってしまい、それが原因かはわからないのですがつぶしたはずのものも気付かぬうちにまたどんどん復活してしまいます。どうやったら消えるのでしょう？更にhomepageがC:\WINDOWS\secure.htmlからどうやっても変わってくれないのです。どなたかアドバイスお願いします。ここのページなど頼りに頑張ってみたのですがお手上げです・・。
- みんなの回答 （20）
- 専門家の回答
質問者が選んだベストアンサー
C:\WINDOWS\secure.htmlについて secure.htmlを削除しても、パソコンを再起動すると、次のファイルが起動され、復活するのではないかと思います。 C:\WINDOWS\system.exe メモ帳を開き、次の行をコピーして、「dirSecure.bat」という名前で、デスクトップに保存してください。 :～～～～～dirSecure.bat始まり～～～～～ c: cd \windows set TextName=c:\dirSecure.txt del %TextName% echo %date% %time% >%TextName% echo\ >>%TextName% echo system.exeの調査>>%TextName% dir system.exe /s >>%TextName% echo\ >>%TextName% echo system32.dllの調査>>%TextName% dir system32.dll /s >>%TextName% echo\ >>%TextName% echo secure.htmlの調査>>%TextName% dir secure*.html /s >>%TextName% notepad %TextName% :～～～～～dirSecure.bat終わり～～～～～ 「dirSecure.bat」をクリックするとバッチファイルが実行され結果がテキストファイルに保存されます。 結果を補足欄に貼り付けて見てください。 参考：「HijackThis」の表示 O4 - HKLM\..\Run: [System32] C:\WINDOWS\system.exe
その他の回答 (19)
- aotan2
- ベストアンサー率14% (2/14)
アドバイスがたくさんあって、重複していたらすみません、わたしも、Ｊｗorｄに関して調べましたが、関係ありませんでした。 spybotでは、Csn Minは削除できなかったと思います、アドウェアでもだめしたか、？
- aotan2
- ベストアンサー率14% (2/14)
前の段階で、付け加えておくべきでした申し訳ありません、ＩＥツール→インターネットオプション→インターネット一時ファイル→全般→Ｃｏｏｋｉeの削除とファイルの削除を先にしてから、アドウェアを使用してみたらどうでしょう、 クッキーや一時ファイルに原因があるのかもしれません
インターネットに接続しない状態で IE6のツールからインターネットオプション 全般タブ画面でインターネット一時ファイルの Cookieの削除ボタンをクリック ファイルの削除ボタンをクリック 表示された(全ての・・・コンテンツを削除する) にチェックマークを付けてOKボタンをクリック 設定ボタンをクリック オブシェクとの表示ボタンをクリック ここの中にC:WINDOWS\DownLoad ProgramFiles JWORD関連のCnsMinSV.dll、CnsMinEx.dllがあれば 削除する、中身が判別できない場合は全て削除する (セーフモードでもおこなってみる) その他.DLLファイルの削除について セーフティーモードで下記ツールソフトを使用する システムが使用中で削除出来ない時に ファイルを強制削除するツール 強削 http://www.vector.co.jp/soft/win95/util/se298257.html 解決が長引く場合はパソコンを 再セットUPインストールを考えましょう。
お礼
度々お返事ありがとうございます。 Cnsに関してはCnsMinRemoverというので削除できました。ので残る問題はsecure.htmlだけです。Cookie及びファイルの削除は何度かやっているのですが全然治ってくれません・・・更にad-awareやspybotで必要なものまで削除してしまったのか最近PCの調子もとても変です・・・・しかしどれを直せばよいのかもわからず、今度時間をみつけてPCの製造元にきいてみたいと思います。ありがとうございました。
- aotan2
- ベストアンサー率14% (2/14)
こちらを参照して見てください http://higaitaisaku.web.infoseek.co.jp/removereg32.html 後スパイウェアは何をお使いですか、私は、トレンドマイクロですが、スパイウェアの検索もできますし、大体それだけすると、いいと思いますが、 私の場合はそれで解決できました。
補足
返答ありがとうございます。参考URLには大変お世話になっているのですが、そもそもそこにある解決方法があてはまらないようなのです・・。症状はあるのに、みつかるべきものがみつからないため、それを削除するという対策ができないわけです・・・。 ちなみに「スパイウェアは何をお使いですか」というご質問ですが、それはウィルス駆除ソフトのお話でしょうか？でしたらNortonAntiVirusですが・・間違っていたらごめんなさい。spywareだけに関してですと、ad-aware6.0,spybot,hijackthis,CWShredderを使っております。
> j-wordに関してはアンインストールした為か・・ 関連ファイルが無ければ、JWORDは消去されたのでは ないのでしょうか? > しかし依然spybotではcnsが発見されて・・・ 検出される場所の詳細の書き込みが、されないと 判断できなのですが、それにspybot1.3にはバクが あります。 参考URLです。 http://higaitaisaku.web.infoseek.co.jp/spybot2.html > secure.htmlに関して・・・ファイルは発見・・・ spybot1.3、ad-aware6.0、hijackthis、CWShredder を使用して、セーフモードでも、対策をおこなった ているて、それらしい関連ファイルが無ければ Web設定のリセット 参考URLです。 http://higaitaisaku.web.infoseek.co.jp/webreset.html インターネットキャッシュとクッキーの削除 参考URLです。 http://higaitaisaku.web.infoseek.co.jp/icsakujyo.html 定番の被害対策の部屋 http://higaitaisaku.web.infoseek.co.jp/index.html ここの部屋には多くの情報があります。 すみずみまで各ページを読んでください。
お礼
アドバイス及び忠告ありがとうございました。失礼をお許しください。これからは気をつけたいとおもいます。パソコンに関する詳しい知識もなく日々様々なアドバイスを元に奮闘しておりますが、なかなか進展が望めない状況です・・。もう少し時間が必要かと思いますがその際にはまたアドバイスの程よろしくお願いします。
secure.htmlの対応方法 参考URLです。 http://higaitaisaku.web.infoseek.co.jp/removereg32.html CWShredderを使用する。 参考URLです。 http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo 詳細説明については、検索フォーム http://higaitaisaku.web.infoseek.co.jp/hjtdatabase.html のHPからsecure.htmlを入力して検索して下さい。 http://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi に切り替わります。 (cgiを使用のため直接リンク表示でません) 現在一件表示されます。 secure32.htmlをクリックします。 http://higaitaisaku.web.infoseek.co.jp/cgi-bin/ht/database.cgi?cmd=dp&num=37 に切り替わり詳細説明があります。 (cgiを使用のため直接リンク表示でません)
補足
皆様ご返答ありがとうございます。参考になりました。 しかしながら、secure.html,j-wordの問題共に皆さんのアドバイス通り試してみたのですが一向に改善されません・・・・。 j-wordに関してはアンインストールした為か参考URLにあるようなファイルはhijackthisでも発見することができず、しかし依然spybotではcnsが発見されてしまうのです。 そしてsecure.htmlに関してもhijackthisで参考URLにあるファイルは発見されませんが、やはりそちらも同様に症状は続いてます。 今一度アドバイスお願いします
#1の方が「J-ward」を使っているからそれが出ていると言うことですが、J-wardは「アドウェア」というので、いろいろと、言われているツールです。 それに、InternetExplorerやNetscapeだとアドレス欄に直接調べたいものの名前を入れれば、検索出来ますよ。 J-wardは使わない方がよいと思います。 詳しくは、下記のサイトで見てください。 「アダルトサイト被害対策の部屋 Jword由来のCnsMinのチェック」 http://higaitaisaku.web.infoseek.co.jp/removewz07.html
お礼
アドバイスありがとうございました。しかしながらどちらの問題も依然解決されません・・・。まだまだ私の勉強が足りないところもあるかと思いますので、もう少し時間をかけてじっくりと学びながら解決に向けて行きたいと思います。またお手上げの際にはアドバイスお願いします。
＃１です JWord をお使いでないなら（Ｘｐあたりだと最初から組み込まれているのでは…）アンインストールしてしまえばよいと思います。 私も使わない機能をどんどん削ったら今はｓｐｙｂｏｔでも検出されなくなりました。 参考ＵＲＬ左側のメニューにアンインストールがあります
補足
アドバイスありがとうございました。そして返信遅れたこと並びに上記の様な失礼をお許し下さい。 JWordを参考URLにてアンインストールしようとしたのですが何故か反応がなかったため、コントロールパネルからプログラムの削除をしようとしてみたところJWordがなかったんですね。そこでprogramFilesか何かで探したところファイルを見つけたのでファイルごと削除してしまったのですがこれで問題はなかったでしょうか？しかしながら依然spybotではcsnが発見され続けている状態です。これはバグなんでしょうか？そして未だにエロサイトが開き続ける症状の原因とやはり関係あるのでしょうか・・？色々試行錯誤してみてはいるのですが・・・・今一度、何か良い方法があればアドバイスお願い致します。
C:\Windows\downloaded ProgramFiles\CnsMinEx.dll C:\Windows\downloaded ProgramFiles\CnsMinSV.dll これらは JWord が持つ正常なプログラムであり、不要なファイルではありませんので削除しないようにしてください。 これは他のソフトでの対策ですが…意味するところは同じだと思います。 【対処方法】 JWord をアップデートすると「不要なファイル」と検出されなくなります。
- 1
- 2
補足
返信遅くなりまして申し訳ありません。 zoro2さんの言うとおりdirSecure.batを作ってみたのですが、テキストファイルが一瞬現れてはすぐ消えてしまうので貼り付けることはおろか、見ることもできません・・・・