error safe を完全に削除するには？

質問

私のミスでERROR SAFE　をインストールしてしまい、こちらのサイトを見てウイルスとわかりましたのでアンインストールではなく、削除しました。その後こちらで同じような方に対する回答を見ながら色々やりました。現在ノートンで完全スキャンするとウイルスはないのですが、画面には何度も「警告として白と赤の画面で　ERROR SAFEとWIN　FIX」とでてきます。結局まだ削除できてないのでしょうか？できていないのならどうすればいいのでしょうか？又、やたら、パソコンが遅いのですが、関係あるのでしょうか？宜しくお願いします。

回答No.3

mama_ane · ベストアンサー

発生源
C:\Documents and Settings\Owner\Application Data\errorsafefreeinstall_jp[1].exe

上記の順にフォルダ開いていって「errorsafefreeinstall_jp[1].exe」を削除です。

もしくはBeginnerツールを使うのも便利です。
http://higaitaisaku.com/beginnertool.html
C:\Documents and Settings\Owner\Application Data\errorsafefreeinstall_jp[1].exe
・・・をコピペで削除します。
無事削除出来れば終わりです。

ちなみに残っているのはErrorSafeのインストーラーなのでWクリックで実行しない限り無害です。

お礼

mama_ane様、Beginnerツールを使って削除、その後ノートンでスキャンしましたら、完全に削除されたようで何も出てきませんでした。3日間ほどこのウイルスに振り回され、すごく疲れましたが、mama_ane様の親切でとてもわかりやすい解説で解決できありがとうございました。感謝しております。最後にお聞きしたいのですが、ネットで株取引やネットバンキングしてるのですが、暗証番号等変えた方がいいのでしょうか？
又パソコンの動作がすごく遅くなってしまいました。色んなウイルスバスターインストールして容量いっぱだからでしょうか？

回答No.2

mama_ane

Windows Security Centerなどは↓ページ参照
http://canon-sol.jp/supp/sb/wsbt5002.html

CnsMinは↓参照
http://www.higaitaisaku.com/removecnsmin.html
JwordやNEC付属のBIGLOBEツールバーなどに付いてきます。
中国語で検索しない限り害は無いです(それほど大騒ぎするモノでは無い)

削除するかはご自身で判断を・・・。

質問は「ErrorSafe」ですよね。

ErrorSafeはすべて削除します。
その後のノートンで何も検出されなければOK
もし検出された場合ログから問題のファイルがある場所を特定して処理すれば良いだけです。

参考
http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=476

お礼

その後mama_ane様が書いてくださったサイトを見てATFーCLEANERをインストールして、テンプフォルダとクッキーとインターネット一時ファイル をにチェックを入れて例文どうりに削除しましたが、まだのノートンでスキャンしましたら警告が出てきます。これでいいのでしょうか？

補足

丁寧な回答ありがとうございます。
一応ERRORSAFEを削除した後の結果です。
ログってこれでいいのか良くわかりませんが、お返事お待ちしています。
2006/08/30 14:17:10,Auto-Protect,ErrorSafe,検出しました,ファイル,適用なし,適用なし,200608280021,12.2.0.13,SYSTEM,FM-E4C04A161A61,"発生源: C:\Documents and Settings\Owner\Application Data\errorsafefreeinstall_jp[1].exe,適用した処理:検出しました"
2006/08/30 14:15:33,Auto-Protect,ErrorSafe,検出しました,ファイル,適用なし,適用なし,200608280021,12.2.0.13,SYSTEM,FM-E4C04A161A61,"発生源: C:\documents and settings\Owner\application data\errorsafefreeinstall_jp[1].exe,適用した処理:検出しました"

回答No.1

mama_ane

いきなりフォルダ削除じゃなくアンインストールが基本ですよ。

Spybotでスキャン＞残ったエントリーを削除してください。
※ErrorSafeに対応しています。
http://www.higaitaisaku.com/spybot2.html

その後で再度ノートンでスキャン…ErrorSafeが検出されるようなら
以下のページ参考にNorton AntiVirus のスキャンログを見せて下さい。
http://wiki.higaitaisaku.com/wiki.cgi?action=ID&b=0J3H7yhM9qTdQue6DLiPlQ

※Spybot使用後の日時ログだけで良いです。

補足

早速ありがとうございます。Ｓｐｙｂｏｔをダウンロードしてスキャンしましたら沢山でてきました。
CNSMINと
ERRORSAFEと以下です。
Microsoft.WindowsSecurityCenter_disabled: 設定 (レジストリ変更, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Start!=W=2

Windows Security Center.AntiVirusOverride: 設定 (レジストリ変更, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0

Windows Security Center.FirewallDisableNotify: 設定 (レジストリ変更, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify!=dword:0

Windows Security Center.AntiVirusDisableNotify: 設定 (レジストリ変更, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify!=dword:0

Windows Security Center.UpdateDisableNotify: 設定 (レジストリ変更, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify!=dword:0

CnsMin: ユーザ設定 (レジストリ値, nothing done)
HKEY_USERS\S-1-5-21-2979866159-1354496741-972365252-1003\Software\Microsoft\Internet Explorer\Main\CNSAutoUpdate

CnsMin: Program ディレクトリ (ディレクトリ, nothing done)
C:\WINDOWS\Downloaded Program Files\3721\

全部削除でいいのでしょうか？見にくくてすみません。
。