atiupdplとA349801ってなんですか？

質問

先日からPCを立ち上げるとatiupdplとA349801の
モジュール違反？のダイアログが表示されます。
２つのexeファイルは何度削除しても
また数日すると勝手にPCの中に入っています。
spybotのスタートなんとかダイアログが開き拒否にしているのですが何度も聞かれます。
osは98でSpybot、CWShredder、avast!、ZoneAlarmが入っていますが効果はないようです。
もしかして削除してはいけないものなのでしょうか？
もしウイルスのようなものだとしたら勝手に入ってくるのを拒否できますか？
どうすればいいのでしょうか？
再インストールは有効ですか？

回答No.2

old98best · ベストアンサー

どうやら、トロイウイルスのようですね。
現在時点も進入経路は明確ではないようですが、有害なトロイである事は間違いありません。

現在もっとも有効な対策の方法をご紹介します。
１．まず、Ｗｉｎｄｏｗｓの中に用意されているノートパッドのような安全なプログラムを探してコピーを２つ作成します。
２．それぞれをatiupdpl.exeとa349801.exeに名前を変えるます。
３．そして、atiupdpl.exeとa349801.exeのあった所へそれぞれの名前に変えたノートパッドをコピーして、プロパティで読み取り専用にしておきます。

これで、ウイルスがその有害なファイルを作ろうとしても同じ名前の安全なファイルがあるので作成できません。
読み取り専用になっていないと、有害なプログラムに書き換えられてしまいますからご注意ください。
なお、レジストリにウイルスか起動するように書き換えられている場合には、その安全なノートパッドか起動します。
いちいち閉じるのが面倒な場合にはレジストリを修正してください。

再インストールは、ウイルスを消すのには有効ですが、再び入らないようにするのには全く無力です。

お礼

ご回答ありがとうございます。早速やってみました。
今まで一度もなかったのに覚えのないアダルト広告メールが
（どこにも登録していないアドレス宛てに）山ほど届いてビックリしていました。
このプログラムのせいでしょうか！？怖かったです。）
再び入らないようにと思いインターネットセキュリティの設定を
高にしたりしてるのですが（特に“ファイルのダウンロードはしない”の項目）効果はないのでしょうか？

補足

メモ帳をコピーして名前と読取専用に変更し、同じ場所に置いて元のatiupdplとA349801を削除、その後msconfigスタートアップからatiupdplのチェックをはずし起動しないようにして一度解決しました。今日PCを起動したところ、A349801のモジュール違反が出たので検索するとC:\WINDOWS\APPLOGの中にA349801.lgdとA349801.lgcが勝手に作成されていました。同じことをすればいいのでしょうか？それとも普通に削除するだけでいいですか？

回答No.1

rusird00

タクスマネージャーで
実行中リストにあがってませんか？

最終対策として
再インストールではなく
フォーマット（完全初期化）してからwindows（OS)をいれるべきですよ。
でないと再インストールでは旧データーが依存し　生き残りますから
ちょっとgoogleでしらべましたが　どうしたらいいかわからないと助けを求めてる投稿BBSが見当たりますが　解決策はどこも出てないようです

お礼

ありがとうございます。４月の末から何度も検索しているのですがどこもひっかからず困っていました。
実行中リストはCTRL+Del+Altで出て来るやつですか？
いつもリストにあるので終了→ファイルを検索→削除しています。
あとmsconfigのスタートアップのほうもチェックをはずしているのですが
何度やってもムダみたいで最初は１つだったのに今はAtiupdplだけで５個もリストにあがっています。
削除の仕方がわからないのでそのままです

補足

ZoneAlarmによると勝手に何かを送信しようとしているようなので拒否に設定しています。