謎の１２４４９０

質問

昨日、皆様の助言のお陰でほぼウィルスをなくすことができました。ありがとうございました。「ほぼ」・・・、といいますのは、ひとつだけ解決していない問題が残ってしまったからです。プログラム、デスクトップにインストールされてしまっている、洋物エロサイトのアイコンが残ってしまったのです。ウェブサイトビューワーにはそのファイルが数個ありますが削除できません。「アクセスできません」と表示されます。「プログラムの追加と削除」もなんだかうまくいきません。完全にこの物を削除したいのですが・・・。１２４４９０、１２４４９０ＢＡＮ、１２４４９０ＤＬＲなどとファイル名はなっています。アイコンは女性の写真やＸ印などで、デスクトップに現れます。（ゴミ箱に何十回入れたことか・・・）（すぐ復活）「アンインストールするには”プログラムの追加と削除”で行って下さい」と出ますが、どうして良いか分かりません。大雑把ですが、こんな状態です。どなたか！よろしくお願いします！！

回答No.5

zoro2

悪質なダイアラーソフトのようです。

http://www.symantec.com/region/jp/sarcj/data/d/dialer.wsv.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PORNDIAL.BP&VSect=T
http://kosuge.kdn.jp/anti/bbs/bbs.cgi?no=2791&reno=no&oya=2791&mode=msgview&page=0

感染者によりパターンが微妙に違うようです。

事前にレジストリ全体のバックアップを取っておくことをお勧めします。

☆レジストリバックアップ
　１．「スタート」「ファイルを指定して実行」で「Regedit」 と入力して「OK」。
　２．レジストリエディターのメニューで、「ファイル」「エクスポート」をクリック。
　３．レジストリファイルのエクスポート画面下方の「エクスポート範囲」で「すべて」を選択。
　４．保存する場所とファイル名を入力して「保存」

☆レジストリキーの削除
　１．HKEY_CURRENT_USER>Softwareを開きます。
　２．「WebSiteViewer」を右クリックして「削除」を選択します。

☆レジストリの値の削除
　１．下記レジストリキーを開きます。
　２．HKEY_LOCAL_MACHINE\Sofwtare\Microsoft\Windows\CurrentVersion\Telephony
　３．画面右側の「名前」で「DomainName」を選択して右クリックして「修正」を選択。
　４．「文字列の編集」画面で「値のデータ」の表示を削除します。

☆パソコンを再起動
　使用中のファイルがあるとフォルダを削除できませんので、一旦、パソコンを再起動します。

☆ファイルの削除
　C:\Program Files\フォルダを開きWebSiteViewerフォルダを削除します。

☆「Webの設定のリセット」
　スタートページが変更されえいる可能性がありますのでリセットします。

　１．IEメニューの「ツール」「インターネットオプション」「プログラム」で「Webの設定のリセット」をクリック、
　２．「Webの設定のリセット」画面で「ホームページもリセットする」にチェックを入れ、[はい]をクリック
　３．「全般」に戻り、「ホームページ」で任意のスタートページを設定します。

☆インターネットオプション
　セキュリティのレベルが変更されている可能性があります。
　IEの「ツール」「インターネットオプション」「セキュリティ」で確認してください。

☆接続設定の確認
　接続設定が変更されたり、不審な設定が追加されることがあります。
　IEの「ツール」「インターネットオプション」「接続」で確認してください。

お礼

ごめんなさい。とりあえず最後まで完了したみたいです。ありがとうございました。

補足

「☆ファイルの削除」で行き詰ってしまいました。フォルダの開き方が分かりません。どこから開くのでしたっけ？？？ごめんなさい。

回答No.4

zoro2

★アイコンのプロパティ
　デスクトップアイコンを右クリック。
　「プロパティ」をクリック

　A)Webにリンクされておれば「Webドキュメント」というタブが表示されます。
　「Webドキュメント」に表示されるURLを補足欄に貼り付けてください。

　B)ファイルにリンクされているのであれば「ショートカット」というタブが表示されます。
　リンク先に表示される、ファイルのパスとファイル名を補足欄に貼り付けてください。

補足

\WebSiteViewer\124490.exe" /ac:124490 /sk: /lc: /ul　　　
これでよいのでしょうか？？？

回答No.3

noname#40123

メッセージにあるように、「プログラムの追加と削除」に不審なツールがないか確認しましたか？

それを駆除しない限りは、絶対に変わらないでしよう。

また、HijackThisでログを採ってください。
というのは、その中に不正なツールが存在しますので。

そのデータを次のサイトにアクセスして、質問専用掲示板で駆除についての相談することを勧めます。
また、今までの経緯も書き込みしてください。

アダルトサイト被害対策の部屋　
http://higaitaisaku.web.infoseek.co.jp/
「HijackThisによるレポート出力と手動でのスパイウェア除去」
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

回答No.2

rinpapa

一の回答の補足です。感染ファイルが解っていますよね？それを削除でした。(^^;)多分デスクトップはそれの命令で作られますから、元を絶たなければ駄目だと思います。それを削除すれば解決すると思います。先に感染ファイルを突き止めてください。

回答No.1

rinpapa

PCをセーフモードで起動します。（ウイルスガ活動しない状態）そしてデスクトップのアイコンを削除し、なおかつゴミ箱を空にしてみて下さい。その後通常起動して結果を見て下さい。私も最後に残ったウイルスをこうやって削除出来ました。あなたと同じ状態だと思います。やって見る価値はあります。セーフモード起動の仕方はPCの説明書にあると思います。

補足

ありがとうございます。今晩帰ってきたら試みてみます！