• 締切済み

HKEY_USERS・・・

Spybotで検索したところ。やはりCnsMinで次の5つが検出され除去できませんでした。 C:\WINDOWS\Downloaded Program Files\CnsMinSV.dll C:\WINDOWS\Downloaded Program Files\CnsMinEx.dll C:\WINDOWS\Downloaded Program Files\CnsMin.dll HKEY_USERS\S-1-5-18\Software\3721 HKEY_USERS\.DEFAULT\Sofuware\3722 BIGLOBEツールバーとJwordはアンインストールしましたが、かわりません。 対策の部屋等を読んだのですが、PCに詳しくないために後の2つ(HKEY云々)が何なのかわからず、怖くて手動等の次の段階に進めないでいます。 教えていただけると本当にうれしいです。 よろしくお願いします。

みんなの回答

  • NANDEYARO
  • ベストアンサー率29% (43/144)
回答No.3

技術的な回答でないので申し訳ありませんが。 経験者として、アドバイスです。 あまり、PCに詳しくないのでしたら、対策の部屋の掲示板の方へ質問されてはいかがですか? 私も、自力で解決できず、思い切って質問してみました。中途半端な知識で、危ない操作をする位なら、安心して、任せられる方からの指示に従って進めたほうが、よいと思いますので。 ただし、あちらのルールに従ってくださいね。 それとも、もう解決されたのなら、すみません

参考URL:
http://higaitaisaku.web.infoseek.co.jp/caution.html
urouro
質問者

お礼

ありがとうございます。 先日、BRIDGE.Aというスパイウェアを検出し、ファイルごと削除した後、Ad-awareでスキャン、削除したところ、症状がおさまったようなので、現在は様子をみています。(上の3つはなくなりました。下の2つはまだSpybotで検出される状態ですが・・・) またぶりかえすようなら、思い切って質問してみようと思います。

noname#10679
noname#10679
回答No.2

JWord の利用価値は? http://www.sem-research.jp/sem/sem/20031110014301.html CnsMin の駆除をほぼ自動で行なうファイル http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=category&filecatid=6 CnsMinの除去方法 http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html JWordプラグインの言い訳 http://www.jword.jp/help/help_faq_install_cnsmin.htm BIGLOBEツールバーV3の使用に注意 使用に際して当社の提携先その他第三者の 広告等が表示されます 説明URLです。 http://toolbar.biglobe.ne.jp/kiyaku.html ユーザー側で使用しない場合は、通常に手順で 追加と削除できない場合が多い、やたらに広告を 表示する。初期HPを勝手に変更するなど その他、色々な状態でユーザーを困らせる為 スパイウェア、アドウエアと呼ばれています。

urouro
質問者

お礼

ありがとうございます。 URL、参考にさせて頂きます。

noname#208568
noname#208568
回答No.1

回答にはなりませんがCnsMinを除去する必要があるのですか。  ひところCnsMinは、悪玉のスパイウェアーと云われ様々な対策が掲示されてきましたが、Jword(使えば結構便利です)の重要なモジュールであることが判明してきて認知されてきています。  さらに、最新版にアップグレードすれば、Spybotに検出されなくなってきています。  過去のうわさで必要以上に不安がる必要は無いと思います。  それでも、除去したいのであれば対策の部屋での除去手順に従って除去してください。  そのままやって問題はありません。 HKEY云々は、レジストリと言ってwindowsのあらゆる設定情報を集約している部分です。  HKEY_USERS\S-1-5-18\Software\3721 HKEY_USERS\.DEFAULT\Sofuware\3722 は、策の部屋の手順に従って削除してもかまいません。  ただし、間違って違うものを削除しないようにしてください。  

urouro
質問者

お礼

ありがとうございます。 いれた覚えのないSoftwareがあるのは気持ち悪かったので・・・

関連するQ&A

  • 駆除できないファイル

    Spybotで削除できなかったスパイウェアがあるのですがこれはどうしたらいいんでしょうか。 C\WINDOWS\Downloaded Program Files\CnsMinSV.dll C\WINDOWS\Downloaded Program Files\CnsMinEx.dll C\WINDOWS\Downloaded Program Files\CnsMin.dll この3個なんですが。 よろしくお願いします。

  • pandaでスパイウェア検出。スパイウェアが見つからない。

    pandaでウイルススキャンをしたところ Spyware:Spyware/CnsMin C:\WINDOWS\Downloaded Program Files\CnsMin.dll Spyware:Spyware/CnsMin C:\WINDOWS\Downloaded Program Files\CnsMin.ini ↑など13個のスパイウェアが検出されたのですが、ハードのWINDOWSのDownloaded Program Filesを開いてもスパイウェアはないし、すべてのファイルを消してもpandaでは引っかかります。ノートンでは反応なしでした。 どういうことなんでしょうか。教えてください。

  • alexa relatedとcnsminについて

    セーフモード(spybot)でスキャンした時に「alexa related」と「cnsmin」が引っかかりました。内容は下の通りです。 ちなみに(windows\related.htm)と(downloaded program files)はゴミ箱に捨てられるのですが、後の6個は捨てられませんでした。2つはゴミ箱に入れたのはいいのですが、それを消去する事によりパソが壊れてしまうのか不安でそのままの状況です。そのまま消去してもいいのでしょうか? どのように対処したらよいかわかりません。教えてもらえないでしょうか?よろしくお願いします。 alexa related  1エントリ(windows\related.htm) cnsmin 14エントリ(downloaded program files)        8エントリ(regedit (1)hkey_local_machine→software\microsoft\wi(×2) (2)hkey_users→1-5-21-682003330-165900450(×4))

  • Spybotの検索結果

    今まで、ウィルス、スパイ関係をノートンのみでやっていました。 ここで、いろいろな質問などを見てみると、これでは不十分かなと思いspybot で検索してみました。 Spybotで検索した結果 CnsMin:ライブラリ(ファイル、nothing done) C:\WINDOWS\Downloaded Program Files\CnsMin.dll Micrsoft.WindowsSecurityCenter_disabled:設定(レジストリ変更、nothing done) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Stat! =W=2 この二つが検索されましたが、これらは削除しても良いものなのでしょうか。

  • SPYBOTについて

    SPYBOTを使用してSPYFILESを削除しましたがどうしても残ってしまうFILESがあります。WINDOWSが立ち上がる前に検索して削除しても消えません。そのFILESがあるホルダーを見てもそのFILESが見えません。そこでDOSモードにして見てみるとそのFILESが見えました。そこでDOSからDEL*.*で作為所を試みましたが、削除は拒否されましたと出てしまい削除できません。これはいったいどういう事なのでしょう。教えてください。ちなみにホルダーはC:\windows\downloaded program files\cnsminIO.dll( FILE名はCNSMIN:Library)となっています。どうもアダルト関係?のような。

  • アドウェアが検出されます

    ノートンでスキャンすると次の場所にアドウェアが検出されます。C:WINDOWS¥downloaded program files\webP2Pinstaller.dll。しかしdownloaded program filesのなかにwebP2Pinstaller.dllが見当たらないのですが削除する良い方法はないでしょうか?

  • CnsMinについて

    度々すいません。 SpyBotで検索されたスパイウェアにCnsMinが6個あったので、CnsMinを調べてJwordとBIGLOBEツールバーを削除してからスパイウェアの削除をしたのですが、2個削除されないものがありました。同じCnsMinなのに削除されないのはなぜなのでしょうか? 関係ないと思うのですが削除されなかった2個のスパイウェアにはどちらにもDEFAULTというのが含まれていました。 分かりにくいと思いますがどなたか宜しくお願いします。

  • スパイウェアと疑わしいファイルの削除方法

    先日ad-awareを使用してスパイウェアを削除しようとしたところ、下記のレジストリキーとファイルが削除できませんでした。 CnsMin key:HKEY_CLASSES_ROOT\clsid\{b83fc273-3522-4cc6-92ec-75cc86678da4}\ CnsMin key:HKEY_CLASSES_ROOT\cnshelper.ch\ CnsMin key:HKEY_CLASSES_ROOT\cnshelper.ch.1\ CnsMin key:HKEY_CLASSES_ROOT\interface\{df692509-d9ef-48a0-9cd0-3aa5b81f6f68}\ CnsMin key:HKEY_LOCAL_MACHINE\software\3721\ CnsMin key:HKEY_CURRENT_USER\software\3721\ CnsMin key:HKEY_LOCAL_MACHINE\software\interchina\ CnsMin key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\advancedoptions\!cns\ CnsMin key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\cnsmin\ CnsMin key:HKEY_CLASSES_ROOT\typelib\{aab6bce3-1df6-4930-9b14-9ca79dc8c267}\ CnsMin key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks\{b83fc273-3522-4cc6-92ec-75cc86678da4} CnsMin file:C:\WINDOWS\Downloaded Program Files\cnsio.dll cnsio.dllのほうは検索にも引っかからないし、 レジストリキーも削除しても再起動するとしっかり入っています。 これらを完全に削除する方法はないでしょうか?

  • Jwordをアンインストールしたのに…

    Jwordをアンインストールしました。NECのパソコンなので、Biglobe Toolbarもアンインストールしました。そして、Spybot S&Dでも何も検出され無かったのですが、CAでオンラインスキャンするとCnsMinが検出されます。詳細に下記のメッセージが表示されましたが、どういう事なのでしょう? Hijacker "CnsMin" 検出場所: key "hkey_local_machine \software\microsoft\windows\currentversion\app management\arpcache\cnsmin"

  • CnsMinが2箇所残ります。

    同様の質問を参考に操作してみたのですがCnsMinが2箇所削除できません。 CnsMin グローバル設定 HKEY_USERS\S-1-5-18\Software\3721 グローバル設定 HKEY_USERS\.DEFAULT\Software\3721 ・NEC LaVie使用 Biglobeツールバーは、アンインストール済みです。 ・J-Wordはありません。 ・SpybotS&DでCnsMinを検出し除去操作をしましたが上記の2箇所が除去できませんでした。下記のメッセージが表示されます。 『除去できなかった項目がありました;関連するファイルが現在メモリ上で使用されている可能性があり、再起動後に除去できる場合があります。SpybotS&Dを次回システム起動時に実行させますか?』 ・CnsMinRemoverを使いましたが上記の2箇所は残ります。 ・CnsRemoverの使用説明に「この"CnsMin Remover"ではSpybot-S&Dで検出される数箇所ののレジストリが削除されません。残って居ても問題はありませんが、気になる方はSpybot-S&Dでスキャン/削除を行なって下さい。」となっていましたが削除できませんでした。セーフモードでも行いましたが削除できませんでした。 同じメッセージ『除去できなかった項目がありました;関連するファイルが現在メモリ上で使用されている可能性があり、再起動後に除去できる場合があります。SpybotS&Dを次回システム起動時に実行させますか?』が表示されます。 「残っていても・・・」となっているのでそのままでもいいのかもしれませんがスッキリせず気になります。 よろしくお願い致します。