スキャンするとmc-58-12-0000137.exeが表示されます。

質問

よろしくお願いします。
最近WINDOWSのXPを起動させると起動と同時にインターネットに接続してしまい、今まではインターネットエクスプローラーを起動させないと繋がらなかったのにおかしいと思い NORTON INTERNET SECURITY の
ANTI VIRUSU スキャンしてみました。
そのところ　mc-58-12-0000137.exe　とゆうものが検出され削除を指定したところ削除が出来ませんとでました。
Ad-Aware SE PersonalやSpybot - Search & Destroyで
スキャンしたのですが再起動した後また発見されます。
システムの復元は無効にしているのですが出てきてしまい困っています。
どなたか解決方法をわかる方いらっしゃいませんでしょうか？
よろしくお願いいたします。

回答No.1

HIPPO1023 · ベストアンサー

適当な削除ツールが見当たりませんので、HijackThisを使います。

HijackThisの操作に慣れていないのであれば、また他のスパイウェア等に感染している恐れがあると思われるのであれば、「アダルトサイト被害対策の部屋」等で相談されることをお奨めします。

一応削除手順を記しておきます。

（１）以下のサイトを参照し、HijackThisの入手とその使い方をマスターしてください。
http://www.higaitaisaku.com/hijackthis.html
（２）マシンをセーフモードで起動します。
（３）HijackThisを起動しスキャンした後、以下のエントリをFixします。
O4 - HKCU\..\Run: [services32] C:\Program Files\Common
Files\Windows\mc-58-12-0000137.exe
O4 - HKCU\..\Run: [DNS] C:\Program Files\Common Files\mc-58-12-0000137.exe
（４）以下のファイルやフォルダが存在すれば削除してください
C:\Program Files\Common Files\mc-58-12-0000137.exe
C:\Program Files\Common Files\services.exe
C:\Program Files\Common Files\Windows\mc-58-12-0000137.exe
C:\Program Files\Common Files\Windows\services32.exe
C:\Program Files\DNS\

以上です。

お礼

遅れてすみません、ありがとうございます。
やはり原因がわからず再インストールしました。
申し訳ございませんでした。

回答No.2

Intel_404

HijakThisでも消去可能ですが一度セーフモードでの消去もお勧めします。おおよその自動起動方スパイウェアはセーフモードで消去できますので。

■セーフモードでの起動方法

１、PCの電源を切る
２、30秒後再度電源を点ける
３、即座に「F8」をWindowsロゴが出る前に連打
４、セーフモードを選択し「Enter」を押す。
５、あとは通常に起動します。（画面の鮮度は落ちますが普通です。）

セーフモードでの起動が終わったらAd-AwareやSpybotでスキャンをかけ発見されたらすかさず消去します。

再度起動し直し“通常モード”でスキャンします。そしてもう一度Ad-Awareなどでスキャンを行ってみてください。何も検出されないのであればOKです。

お礼

遅れてすみません、ありおがとうございました。
セキュリティソフトの会社に電話しても「わかりません」と言われ再インストールしました。
ありがとうございました。