締切済み

c:\winnt\system32\cmd.exeとはどういったものなのでしょうか

2005/06/02 23:29

お伺いしたいのですが、 c:\winnt\system32\cmd.exeというものはどういったものなのでしょうか？ Windows起動直後、何も操作をしていないのに c:\winnt\system32\cmd.exeというタイトルの、真っ黒で何も文字の書いていないウィンドウが勝手に開いてしまいます。どうしたら起動しないようにできるのでしょうか。あと関連があるのかわかりませんが、気になるのがインターネット接続状況を見てみると何もしていなくても常に10000バイトぐらいの単位で何かが送受信されているようなのです・・・実はつい最近ウィルスに感染し、どうやらブートセクタ感染型のものだったようで何をやっても無駄だったのでついに物理フォーマットを本当にしたばっかりなので、なんだかとても怖いのです。初心者なのでどなたかお分かりになる方お教えいただければ幸いです。ちなみにブラウザはIE6を使っています。宜しくお願い致します。

mariko026
お礼率8% (1/12)

Windows NT・2000
回答数10
ありがとう数39

みんなの回答 （10）
専門家の回答

みんなの回答

monorailer
ベストアンサー率17% (34/199)

2005/06/27 00:11 回答No.10

question01様ご回答ありがとうございます自分で質問を起こしたほうがよかったですね。すいません。 mariko026様にも参考になったでしょうか。パーソナルレベルのファイヤーウォールということになるのでしょうか？会社等のネットワークでパーソナルレベルのファイヤーウォールの設定をはずす環境だった事があります。ファイヤーウォールサーバーが別にあって稼動してるのです。こういった場合も気にしなくてよいのかもしれませんね。参考になりました。

ログインすると、全ての回答が全文表示されます。

doki2
ベストアンサー率51% (440/860)

2005/06/26 12:48 回答No.9

☆「Starter」というソフトを使ってみてください。 http://www.simtel.net/product.download.mirrors.php?id=57830 １．起動すると自動的にスタートアップで起動されている項目がリストアップされます。２．起動させたくないソフトの左側のチェックをはずすこれだけで次回からスタートアップで起動されなくなります。あなたの場合「Value」欄で「c:\winnt\system32\cmd.exe」を探します。その行を選択、右クリックして、メニューの「Delete」をクリックして削除してください。解説：「Starter」 http://fine.tok2.com/home/heto2/02605Starter/0100.htm

参考URL：: http://www.simtel.net/product.download.mirrors.php?id=57830

ログインすると、全ての回答が全文表示されます。

question01
ベストアンサー率39% (40/101)

2005/06/26 01:07 回答No.8

>質問者様のネットワーク環境では、ウィルス感染が防ぎきれないということでしょうか。 >ウィルス対策ソフトをインストールしても、最新版にする為には、インターネットに接続する事になると思うのですが… ウィルス対策といっても、今回、問題になっているのはLAN経由の感染で、メールやWebではありません。 LANで繁殖するウィルスは、日々、増えていますが、実は、これらのウィルスからのアクセスは、だいたい、同じような脆弱性（OSの弱点みたいなもの）を利用しており、それらは、定義ファイルのアップデートをしなくても、初期状態のファイヤーウォールで遮断することが出来ます。つまり、ファイヤーウォール機能付きのウィルス対策ソフトを導入し、ネットに接続する前にインストールすれば、ウィルスへの感染を防げるかと思います。また、ウィルス対策ソフトによっては、定義ファイルを、別途ダウンロードすることが出来るものがあります。そういうソフトの場合は、別のPCで定義ファイルをダウンロードし、FDやフラッシュメモリなどで移動してインストールするといったことも出来るかと思います。

ログインすると、全ての回答が全文表示されます。

monorailer
ベストアンサー率17% (34/199)

2005/06/24 11:55 回答No.7

お世話になります。回答者様への質問も兼ねてしまうと思うのですが、質問者様のネットワーク環境では、ウィルス感染が防ぎきれないということでしょうか。ウィルス対策ソフトをインストールしても、最新版にする為には、インターネットに接続する事になると思うのですが… インストール直後のウィルス対策ソフトはいわゆる『サナギマン』の状態で完全にウィルスが防ぎきれないような気がします。『イナズマン』の状態になるまでの危険性を回避する為には、質問者様のネットワーク環境以外でセットアップすると言う事でしょうか。会社等のネットワークであれば、ネットワーク管理者との連携が必要と思われますが、他のコンピュータに影響を最小限にする為のよいアドバイスがあればお知恵をお借りしたいのですが…

ログインすると、全ての回答が全文表示されます。

doki2
ベストアンサー率51% (440/860)

2005/06/05 08:58 回答No.6

初心者の方がパソコン購入後、ウィルス対策ソフトをインストールしないまま、Windows Update、プロバイダー契約等のためインターネットに接続し、ウィルスに感染する例が増えています。今までウィルスの感染源として、考えられていたのは、次の三つでした　AAA.汚染されたサイトへのアクセスによるもの　BBB.ウィルスメールによる感染　CCC.汚染されたメディア(FD、CD等)を媒体としての感染初心者の方といえどもこの程度の知識はお持ちでしょうから、これらの感染源さえ避けていれば安全だと考えてインターネットに接続してしまいます。しかし、最近ではこれ以外に、高度な技術を使った、不正アクセスによるウィルスのインストールが増えているようです。「BOT」ウィルスの蔓延インターネット上の新たな脅威「ボット(bot)」に気をつけろ！ http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/ 「BOT」とはRobotから来た名称だそうです。「BOT」ウィルスがインストールされたパソコンは外部から自由に操作できるようにされてしまうばかりか「ボット・ネットワーク」に組み込まれ、ウィルスメールの発信やDDos攻撃等の発信源として利用されます。昨春、「SpywareInfo」がDDos攻撃を受けたときの例では「ボット・ネットワーク」に組み込まれたとみられる数千のパソコンが発信源だったそうです。「BOT」ウィルスは不正アクセスによるウィルスのインストールにも利用されているのではないでしょうか。特定の攻撃者が発信源であればFBI等の捜査により犯人が検挙される可能性もありますが、世界中に展開された「ボット・ネットワーク」によるものであればその可能性もありません。ユーザー一人一人が自衛するしかありません。

参考URL：: http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/

ログインすると、全ての回答が全文表示されます。

question01
ベストアンサー率39% (40/101)

2005/06/04 15:16 回答No.5

>市販のソフト（教えていただいたウイルスバスターなど）ですべて除去することはできるのでしょうか？残念ながら、ご紹介したサイトは、ウィルスの感染を確認するだけで、ウィルスの駆除は行っておりません。また、市販のウィルスソフトも、感染してしまったPCの復旧は、感染しているウィルスによって出来たり出来なかったりします。ウィルスの種類が特定出来れば、各ウィルス対策ソフトのホームページで、駆除方法が紹介されてますので、それをご参考にして下さい。 WindowsUpdateをそれだけすぐにやって感染しているということは、ご利用のネットワーク内でワームが繁殖している可能性が高いと思います。これはメールなどで広がるのではなく、ネットワークを通じて繁殖するものですので、アップデートするためにケーブルを接続したタイミングで、感染してしまいます。対応策としては、 ●ウィルス対策ソフトを導入してから、ネットワークに接続する。 ●WindowsUpdateのデータが入ったCD-ROMを購入し、それでアップデートしてから、ネットワークに接続する。といったことが考えられるかと思います。

ログインすると、全ての回答が全文表示されます。

katouka09
ベストアンサー率50% (130/256)

2005/06/03 09:00 回答No.4

ウィルス対策をしないでインターネットに接続するのは、危険な行為です。場合によっては、あなたが加害者になる場合もありますので、市販の対策ソフト（ウイルスバスターやNortonなど）を購入しインストールするまでそのPCはインターネットに接続しない方がいいです。市販の対策ソフトをインストールしたうえで、ウィルスを検出するための定義ファイルを最新の状態にしておく必要があります。

ログインすると、全ての回答が全文表示されます。

question01
ベストアンサー率39% (40/101)

2005/06/03 00:07 回答No.3

コマンドプロンプトは、ウィルス以外にもソフトウェアなどの動作によって、起動することがあります。そのため、必ずしも、ウィルスが原因とは言えません。ただ、その一方で、ウィルス対策やバージョンアップをしていないと、ネットワークにつながっている時点で、ウィルスに感染する可能性は多々あります。 Windows Updateはしていますか？これを定期的にしていないと、どんなに気をつけていても、OSのバグを利用したウィルスに感染する可能性があります。 http://srd.yahoo.co.jp/PAGE=D/LOC=S/R=1/*-http://windowsupdate.microsoft.com/ まずは、ウィルスに感染しているかどうかを確認してみて下さい。ソフトがない場合には、下記のようなサイトがあります。 http://www.trendmicro.co.jp/hcall/ ウィルスに感染していなければ、他の原因ということになります。ネットワークの送受信データ量を確認出来ているようですが、タスクマネージャーはお分かりになりますか？ここでメモリやCPUの使用率が高いものを確認していくと、原因が分かるかも知れません。、

質問者

補足 2005/06/03 01:01

詳しいご回答本当にどうもありがとうございますm(_ _)m WindowsUpdateは物理フォーマット＆OSインストール直後何よりも先にすぐに行いましたが、教えていただいたサイトを利用してスキャンしてみたところウイルスが検出されてしまいました・・・WORMというものの様です。ついでにスパイウェアも2つのフリーソフトでスキャンしてみたところ計20個ほど検出されてしまいました。すぐに除去をしましたが再起動すると復活してしまっています・・・市販のソフト（教えていただいたウイルスバスターなど）ですべて除去することはできるのでしょうか？

ログインすると、全ての回答が全文表示されます。