「Online Service C:￥WINDOWS￥msreg.exe」の削除？

質問

ウィンドウズ98　PC-VC450J8FD1のユーザーです。

システム設定ユーティリティのスタートアップの項目に「Online Service C:￥WINDOWS￥msreg.exe」があります。トロイの木馬型ウィルスとのことですが　「V3ウィルスブロック」でスキャンしても駆除できません。メーカーのアンラボに問合せたら　「弊社アンラボはトロイの木馬をスパイウェアである、という定義付けしている場合がございます。故に、 V3 ウイルスブロック 2005 IS　では検出しない場合がございます」と回答されました。

なので　「Ad-Aware SE Personal」でスパイウェアをスキャンし駆除しましたが　当の「Online Service C:￥WINDOWS￥msreg.exe」は　相変わらず残っています。それを駆除　または削除する方法が分かれば　お教えください。

回答No.1

ryumya · ベストアンサー

参考
http://www.symantec.com/region/jp/avcenter/venc/data/backdoor.zinx.html

お礼

ryumyaさん　ご回答ありがとうございます。ですが　具体的に　何を　どおやったら良いのか　理解と判断が難しいですね。

回答No.4

sapoten

＃３です。
正直なところ、自分のPCのWINDOWSフォルダがどこにあるのか分からない方が、ウィルス駆除を手動でするのは、かなりしんどい話だと思います。
それと、「トロイの木馬はスパイウェアだから検出・駆除出来ない」などというウィルス対策ソフトは、早々に見切りを付けて、他のソフトに乗り換えることをお勧めします。

>抵抗云々以前に　そもそもレジストリとは何か？

上記を含め、この後の説明文中に解らない単語があれば、下記サイトをご利用下さい。
http://e-words.jp/
「レジストリ」の説明は上記サイトで２つ登録されているので下記の方を参照下さい。
http://e-words.jp/w/E383ACE382B8E382B9E38388E383AA-2.html

>弄るとはどういうことか？

「変更する」ということです。

>どこをどうすれば　どんな影響があるのか？

それが全て解る人間はパソコンの専門家です。
上記に示したページに、危険性もおぼろげに記されていますので、幾らかなりとも参考に。

>《右側のボタン》　とか(略)具体的に　どこを意味するのか　分かりませんでした。

下記のページに行けますか?　真ん中に白い背景に黒い文字で「X-Cleaner マイクロスキャナ」と掛かれいるのが見えますか?
http://www.shareedge.com/spywareguide/txt_onlinescan.php
上記のページに行けたら、後は、そこに書かれている指示に従ってください。
手順も記されています。

>《「はい」を押したら》とかが　具体的に　どこを意味するのか　分かりませんでした。

「はい」だか「OK」だかは覚えていませんが、これは、上記のサイトでオンラインスキャンを実行し、且つ、検出され、且つ、検出されたものを削除するときになって、初めて出てくる画面ですから、そうなっていない今の状況では、具体的には示せません。

>これは　確認するまでもなく　

そうでした。すいません。

先にこっちのお詫びを。
>《Ctrl + Alt + Delete キー(の同時押し)》では～

これまた済みません。Windows 98 だと、この方法では出来ないです。確認していませんでした。
ただ、これは、あくまでも、

→ある場合は、その左にあるチェックマークを外して「OK」→パソコンを再起動→メッセージが出てきますが続行
→Ad-Aware SE Personalで削除するか、または手動で「C:￥WINDOWS」にある「msreg.exe」を削除。

で「再起動が面倒なら、この方法でもいけるかも」というだけのことです。

>質問で《「Ad-Aware SE Personal」でスパイウェアをスキャンし駆除しましたが(略)と言っていますように～

質問本文では、「チェックを外してからスキャンを掛けたのか?」までは判らなかった為に説明しました。
「スタートアップから該当項目を外し再起動、その後「Ad-Aware SE Personal」でスキャンすると、検出されるのにも関わらず該当ファイルが削除されない」と解してよいのでしょうか?
そうでないなら、＃３で記したように「スタートアップから外すしてから再起動するか、～」をやるなり、上記の方法をするなり、してみて下さい。

>「C:￥WINDOWS」がどこにあるのか自体不明なので、

詳細な操作方法なら、95/98カテゴリーで聞いてもらった方が早いかも。

(憶測で一応記すと)
「C:」が「ハードディスク」であるだろうことは分かりますか?
これを右クリックして「開く」なり、ダブルクリックするなりすれば、「Windows」というフォルダが出てくるかと思うのですが。
または「エクスプローラ」という項目は在りませんか?
95や98では「フォルダ」と言わず「ディレクトリ」と表現するかもしれませんが。

または、「検索」という機能はご存知ですか?　XPのみならず、98でも、この機能はあるかと思いますので、「検索」機能で「C:」という場所、または「マイコンピュータ」という場所から「msreg.exe」または「msrege.exe」と言うファイルを検索してみて下さい。

で、話が少しずれるかもしれませんが、
「C:￥WINDOWS」内にある「msreg.exe」を削除してしまえば、システム設定ユーティリティのスタートアップの項目に「Online Service C:￥WINDOWS￥msreg.exe」があっても、気にする必要はありません。(実体が無いから)

システム設定ユーティリティのスタートアップの項目にある「Online Service C:￥WINDOWS￥msreg.exe」を削除するには、該当するレジストリ項目を削除する必要があります。
Ad-Aware SE Personalで該当項目が検出されているなら削除可能でしょうが、そうでないなら手動で削除することになります。
で、この辺り、質問者様は「駆除しました」とか「駆除できないから」とか仰っているのですが、質問者様は、検出・削除された、または出来なかったのが、ファイルなのかレジストリなのかの判断が出来ていますでしょうか?

補足

sapotenさん　重ねての丁寧なアドバイスありがとうございます。

＞<snip m(__;)m>「トロイの木馬はスパイウェアだから検出・駆除出来ない」などというウィルス対策ソフトは、早々に見切りを付けて、他のソフトに乗り換えることをお勧めします。

アンラボは　最近スパイウェア対策ソフトを販売し始めました。なので　ウィルスバスターで処理できない分は　そちらの方を買わせて解決を図ろうとしているようです。

＞「スタートアップから該当項目を外し再起動、その後「Ad-Aware SE Personal」でスキャンすると、検出されるのにも関わらず該当ファイルが削除されない」と解してよいのでしょうか?

そうです。セイフモードでもスキャンしました。400こくらいありましたが　「msreg.exe」は　なかったように思います。

＞これを右クリックして「開く」なり、ダブルクリックするなりすれば、「Windows」というフォルダが出てくるかと思うのですが。

ファイルの形をしたアイコン群のことですか？　そこには「msreg.exe」はありませんでした。でも　これと深い関係があると思われる「~」がありました。もちろん削除しました。「システム設定ユーティリティ」のスタートアップの項目の「msreg.exe」を　オフにしていないときは　「~」が「プログラム」に　何度削除しても頻繁に現れていました。オフ後は　一切現れません。そこにあったとは！　

＞または、「検索」という機能はご存知ですか?　XPのみならず、98でも、この機能はあるかと思いますので、「検索」機能で「C:」という場所、または「マイコンピュータ」という場所から「msreg.exe」または「msrege.exe」と言うファイルを検索してみて下さい。

「スタート」→「ファイル名を指定して実行」のことですか？　そこに「msreg.exe」を書き「ok」を押したら　例の「このプログラムは不正な処理を行ったので…」のポップアップメッセージが出てしまいました。

＞「C:￥WINDOWS」内にある「msreg.exe」を削除してしまえば、システム設定ユーティリティのスタートアップの項目に「Online Service C:￥WINDOWS￥msreg.exe」があっても、気にする必要はありません。(実体が無いから)

じゃあ　現状で　大丈夫なのでしょうか？

＞<snip m(__;)m>質問者様は、検出・削除された、または出来なかったのが、ファイルなのかレジストリなのかの判断が出来ていますでしょうか

「マイコンピュータ」をダブルクリックして現れるファイルの形をしたアイコンは　ファイルでしょう？

回答No.3

sapoten

レジストリを弄ることに抵抗が無いなら、下記は読まなくて良いです。シマンテックのサイトを読んだほうが早いので。
レジストリ弄るのに抵抗があるのなら、読んでみて下さい。

スタートアップから外すしてから再起動するか、またはセーフモードで起動してからなら、下記サイトで削除できるかもしれません。(右側のボタンから)
http://www.shareedge.com/spywareguide/index.php
↓これと同じものならば、それが一番手っ取り早いかも。
http://www.shareedge.com/spywareguide/product_show.php?id=2111
上記サイトで検出できれば、削除前にレジストリのバックアップも取ってくれます。(「はい」を押したら)

回答文＃２より
>＃１さんの提示してくれたページに書かれているレジストリの改変が実際にあるか確認した後で、

「改変されているのか?」は、レジストリエディタで見ることも出来ますが、下記の方法でも確認できます。

「スタート」ボタン→「ファイル名を指定して実行」→「msconfig」と入力して「OK」
→「スタートアップ」の「スタートアップ項目」に「msreg.exe」があるか確認する。

→ある場合は、その左にあるチェックマークを外して「OK」→パソコンを再起動→メッセージが出てきますが続行
→Ad-Aware SE Personalで削除するか、または手動で「C:￥WINDOWS」にある「msreg.exe」を削除。

または、Ctrl + Alt + Delete キー(の同時押し)で「タスクマネージャ」を起動して、「プロセス」にある「msreg.exe」を選択後「プロセスの終了」で終了後なら削除可能かも。

セーフモードで起動するには↓
http://www.parea.pref.kumamoto.jp/main/itsoudan/q&a/hd/hd_5.asp

補足

sapotenさん　ご回答ありがとうございました。

＞レジストリを弄ることに抵抗が無いなら、下記は読まなくて良いです。シマンテックのサイトを読んだほうが早いので。
レジストリ弄るのに抵抗があるのなら、読んでみて下さい。

抵抗云々以前に　そもそもレジストリとは何か？　弄るとはどういうことか？　どこをどうすれば　どんな影響があるのか？、、、チンプンカンプンなのです。

＞スタートアップから外すしてから再起動するか、またはセーフモードで起動してからなら、下記サイトで削除できるかもしれません。(右側のボタンから)
?http://www.shareedge.com/spywareguide/index.php?
↓これと同じものならば、それが一番手っ取り早いかも。
?http://www.shareedge.com/spywareguide/product_show.php?id=2111?
上記サイトで検出できれば、削除前にレジストリのバックアップも取ってくれます。(「はい」を押したら)

《右側のボタン》　とか　《「はい」を押したら》とかが　具体的に　どこを意味するのか　分かりませんでした。　　

＞>＃１さんの提示してくれたページに書かれているレジストリの改変が実際にあるか確認した後で、
「改変されているのか?」は、レジストリエディタで見ることも出来ますが、下記の方法でも確認できます。
「スタート」ボタン→「ファイル名を指定して実行」→「msconfig」と入力して「OK」
→「スタートアップ」の「スタートアップ項目」に「msreg.exe」があるか確認する。

これは　確認するまでもなく　質問の時点で　《システム設定ユーティリティのスタートアップの項目に「Online Service C:￥WINDOWS￥
msreg.exe」があります》と言っていますよ。

＞→ある場合は、その左にあるチェックマークを外して「OK」→パソコンを再起動→メッセージが出てきますが続行
→Ad-Aware SE Personalで削除するか、または手動で「C:￥WINDOWS」にある「msreg.exe」を削除。

質問で《「Ad-Aware SE Personal」でスパイウェアをスキャンし駆除しましたが　当の「Online Service C:￥WINDOWS￥msreg.exe」は　相変わらず残っています》と言っていますように　それでは　駆除できないから　質問させて頂いているんですが。

また　《手動で「C:￥WINDOWS」にある「msreg.exe」を削除》とのアドバイスですが　「C:￥WINDOWS」がどこにあるのか自体不明なので　削除の方法等も　全く分かりません。

＞または、Ctrl + Alt + Delete キー(の同時押し)で「タスクマネージャ」を起動して、「プロセス」にある「msreg.exe」を選択後「プロセスの終了」で終了後なら削除可能かも。

《Ctrl + Alt + Delete キー(の同時押し)》では「プログラムの強制終了」のポップアップメッセージが出るだけです。ですので「プロセス」以下の事柄が　チンプンカンプンでした。

回答No.2

noname#17565

セーフモードで起動して、Ad-wareSE をかければ、msreg.exeそのものは削除されそうですが、msreg.exeの正体は Backdoor.Zinx であるという記載があり、こいつはレジストリを書き換えている可能性があります。

＃１さんの提示してくれたページに書かれているレジストリの改変が実際にあるか確認した後で、レジストリのバックアップを取ってから慎重に作業してください。レジストリを誤って書き換えると、システムが起動しなくなる可能性があります。

お礼

197604さん　ご回答ありがとうございました。なかなか　簡単には行きそうにもないようですね。じっくり取り組もうと思います。