Windows Registryとはどこですか（恥）

質問

普段はspybotとADawareとSGとSSを入れています。
しかし先ほどPandaのオンライスキャンでいくつかのスパイが検出されてしまいました。

Adware:Adware/Cashbar No disinfected Windows Registry

Spyware:Spyware/XXXToolbar No disinfected C:\Documents and Settings\myndyyl\Local Settings\Temporary Internet Files\Content.IE5\816NW1UN\prompt[1].htm

というような感じで、下のものはそのファイルを削除できたのですが、上のものは場所がどこだかわかりません。
レジストリというものはどこにあるでしょうか。

（多分キャッシュフィエスタに随分前に登録して放っておいたものだと思います。
上記スパイ対策ウェアを入れたのはその後でした。
もうあんな怪しいのは登録しない！と反省しつつcashfiestaのフォルダを削除したのはずっと前だったのですが、レジストリ？といったものに残っていたとは思いませんでした。）

回答No.1

weiemes15 · ベストアンサー

レジストリはWindowsの設定ファイルセットですので、削除してはいけませんし、むやみに削除できないようになっています
内容を編集するにはregeditを使います
また、特定の時点のレジストリを復元するにはシステムの復元を実行します
でも"No disinfected"ってどういう意味なんでしょうね

お礼

ありがとうございます。
No disinfectedは「削除できなかった」とかそういう意味だと思います。

今regedit.exeといったものを開いてみているのですが、何がなんだかわかりません・・・。

システムの復元をするとあまりにも昔の状態にパソコンが戻ってしまうので、なんとかこれだけ削除したいのですが。
なにかいいお知恵ありましたらよろしくお願いします。

回答No.5

hoihence

#2です。一応書いておきますね。

Zerospywareを使ってみてください。
アップデートは「Preferences」から入れます。

シグネチャにCashbarが含まれてるみたいなので、たぶん、駆除できると思います。ただ、このソフト、KillBitを用いるアンチスパイウエアに影響するので、もし、このソフトをお使いになるのであれば、従来から使用しているアンチスパイウエアの設定等が変更されてしまう可能性があります。

少なくとも、Spyware Blaster、Spybotに影響するのは確認してます。
SGその他については検証してません。

無難に行きたい場合は、このソフトの使用は控えてください。

お礼

ありがとうございます。

Zerospywareですね。φ(..)
あっ、でもSpyware Blasterとかに影響するとやっぱりまずいかもしれません。
何かどうしても駆除できないスパイウェアなどが来たときに入れてみます。
ありがとうございます。

---

ところで#3,4さんのご回答にしたがって削除する前、ネットをうろうろしてSpywareDoctorというものを見つけました。
その使用感についてここで一応フィードバック致します。

メールウェアで削除までできるようだったのですが、インストール後、SGが反応を示しました。BHOがどうのこうの・・・って。
これ自体がスパイを含むスパイ対策ソフトだったんじゃないかとびくびくしています。

一応入れちゃったので検索してみたところ３７個も引っかかってきたのですが、全部クッキーでした。
あと削除は手動のようでした。
一応危険なレベルと示されたクッキーは削除してみました。

それを入れたあと動作が異常に重いです。ワードの動作とかが遅くなりました。
困るので常駐切ったのですが遅いままです。

ああ、変なのインストールしちゃったのか～。

補足

一応ご報告ですがポインタが突然飛んだりすーっと移動していく症状は治りませんでした。。。
しかしおかげ様でレジストリといったものの削除の仕方がわかりました。

教えていただいた皆様、心からありがとうございました。

回答No.4

weiemes15

#3補足です

> レジストリエントリについてキー名などは～削除すれば

削除するのは、あくまで当該レジストリエントリである『値』です
『キー』ごと削除しないように気をつけて下さい

お礼

はい。

Cashbarで検索してでてきたものをクリックしおそるおそる「削除」を選んでみたところ
「この値を削除しますか？」と聞かれたのでyesにしてみました。

一応削除する前にレジストリのバックアップはとりました。
でそのバックアップファイルをテキストエディタで開くと

[HKEY_USERS\S-1-5-21-518446026-2349594841-3242904424-1007\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="Cashbar"
"001"=".css"
"002"="female/1049886238/"
"003"="Hit Box"
"004"="up.exe"
"005"="up"
"006"="シャットダウン"
"007"="スタートアップ"
・・・

こんな感じだったのですが、削除後は

[HKEY_USERS\S-1-5-21-518446026-2349594841-3242904424-1007\Software\Microsoft\Search Assistant\ACMru\5603]
"001"=".css"
"002"="female/1049886238/"
"003"="Hit Box"
"004"="up.exe"
"005"="up"
"006"="シャットダウン"
"007"="スタートアップ"

こんな風になってます。"000"自体が消えています。（大丈夫なのかな・・・）

これでポインタが動くのが治るのかどうか、数日様子を見てから結果を書き込んだ方がいいかもしれないですよね。どこかの補足に。

ありがとうございました。m(..)m

回答No.3

weiemes15

> なんとかこれだけ削除したいのですが

削除できなかったというレジストリエントリについてキー名などは表示されていませんでしたか、それがわかっていればreceditの[編集]-[検索]で探して削除すればいいと思います
また、レジストリに設定が残って往生するのは、大抵の場合自動機動設定ですが、これは、msconfigの[スタートアップ]ページで登録されたレジストリエントリを確認できることがあります

お礼

ありがとうございます。

[編集]-[検索]で見つかりました。
これを削除すればいいのかな・・・。

回答No.2

hoihence

こんにちは。

上の段の文章は、「Cashbarに関するレジストリエントリを隔離できなかった」と言ってるようですよ。

お礼

ありがとうございます。
多分そのような意味だと思います。

キャッシュフィエスタに登録してから、たしかにポインタが勝手にすーっと動いたり、おかしなことはあったんですが、
キャッシュフィエスタのフォルダを削除したのでもうなくなったと思っていました。
ポインタが動く異常は消えてなくて「おかしいなー」と思っていたのですが、このレジストリとやらのせいなのでしょうか。；トホホ