Trojan Anserinに感染したので、レジストリを変更したいのですが

質問

Trojan Anserinに感染したので、レジストリを変更したいのですが、手順は以下のように書いてますが

スタート] - [ファイル名を指定して実行] をクリックします。regedit と入力します。その後、[OK] をクリックします。
次のサブキーを選択します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
画面右側で、次の値を設定します。
"Shell" = "Explorer.exe"

上に書いてある「画面右側で、次の値を設定します。
"Shell" = "Explorer.exe」という説明の意味が解りません。新しいレジストリを作成するのか、もともとあるＳｈｅｌｌを書き換えるのか。教えてください。

回答No.1

noname#15675 · ベストアンサー

これ↓?
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.anserin.html

一応、OS が 2000/XP だとして、

> 上に書いてある「画面右側で、次の値を設定します。"Shell" = "Explorer.exe」という説明の意味が解りません。
> 新しいレジストリを作成するのか、もともとあるＳｈｅｌｌを書き換えるのか。

もともとある値をダブルクリックして、
explorer.exe [スペース] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm[ランダムな 5 桁の数].exe"

となっていたら、
explorer.exe

に修正です。

が、「オンラインバンキングサイトのパスワード搾取」という人によっては被害甚大な活動内容ですから、
そのパソコンでそういったサービスを利用していた場合は、素直にリカバリーしたほうが今後のためだとは思いますが。

お礼

本当に困っていたので、ありがとうございます。さっそくやってみます。