レジストリエディタについて

質問

Windows　XPを使用していますが、ウィルスに侵入されたようです。
対処方法を調べているうちに、レジストリ値などを変えたりすれば大丈夫なようなのですが、よく分かりません。ウィルスの入ったファイルを削除するのにはどうすれば良いでしょうか？

回答No.5

doki2 · ベストアンサー

十分な知識なしにレジストリを触ったりファイルを削除したりするとますます重症になるばかりではないでしょうか。

駆除のできるオンラインスキャンを試すのが一番いいと思います。

ウィルスのオンラインスキャンと駆除

「BitDefender」オンラインスキャン
http://fine.tok2.com/home/heto2/

スパイウエアのオンラインスキャンと駆除

「eWido」オンラインスキャン
http://fine.tok2.com/home/heto2/

これでもだめな場合、具体的な手がかりのない状態では、重要なデータのバックアップを取り、リカバリーとしか申し上げられません。

リカバリーは最強の防御策でもあります。

ここは落ち着いて状況判断を。

回答No.4

ryu-fiz

最近主流になりつつあるスパイウェアやトロイの木馬に類する感染の場合、後からウイルス対策ソフトを入れてもその働きだけでは感染を除去することが困難な場合が殆どです。

>対処方法を調べているうちに、レジストリ値などを変えたりすれば大丈夫なようなのですが

検出名から、具体的な対処について書かれたページを見つけられたのだと思います。そのページにおいてレジストリの削除などの指示があるのであれば、基本的にはやはり、書かれたレジストリ値を削除したり、ファイル自体を削除する前に起動しているプログラムの動作をタスクマネージャなどから停止したりする作業が必要になります。

概略だけ書きますと、
１）タスクマネージャから該当するファイルの動作が確認出来るようなら、強制終了させればエクスプローラなどからファイルを直接削除することは可能です。起動しているプログラムの終了のために、こういうソフトを使えばより作業がやりやすいです。
http://uechoco.s14.xrea.com/download/stm.html

２）タスクマネージャから直接終了させることが出来ない場合は、レジストリ上にある関連項目を削除した後システムを再起動させることで、ウイルス本体が起動したり、システムに組み込まれるのを防ぐことが出来、手動での削除が可能になるケースもあります。また、最低限の機能のみで起動するセーフモード上からだと、通常起動時には削除出来ないファイルも削除可能な場合があります。

３）どうしても削除出来ないファイルを強制的に削除してしまうようなツールもあります。そうしたもので除去可能な感染もあるかも知れません。
http://www.forest.impress.co.jp/article/2005/05/10/unlocker.html

４）ただし…ファイル本体を削除した場合でも、関連するレジストリの記述が残っている場合、起動時などにエラーメッセージが出たり、Windowsやアプリケーションの動作が不安定になる場合も考えられます。こういう場合はレジストリの編集を行わないと症状は改善しません。

現時点でお答えできるのはここまでです。後は具体的にどの名称で検出があったのか、どのURLの記述を参考にしているのかなどの情報がないと、具体的なことはどなたも答えようがありません。

トロイの木馬にしろ、スパイウェアにしろ、汎用の対策ソフトを単純に動作させてもそのソフトが対応していないために除去出来なかった…となる可能性は高いので、むやみやたらと何でも入れて動かせばいいというものでもありません。

手動でのファイル削除や、レジストリの編集が難しく理解しにくいという場合は…おとなしくリカバリしてしまうほうが結局は早い、ということも十分考えられます。

回答No.3

precog

ウイルス対策ソフトを導入すれば良いのでは?

回答No.2

namitto

レジストリ値を変更するのは上級者のみです。他の人がやると危険です。
「avast!」というソフトがあるので、それを使って駆除してみてください。
またスパイウェアの場合は「ad-aware」というソフトを使います。
どちらも無料ですのでこの機会にインストールしてください。

回答No.1

hiroki0527

ウィルス対策ソフトで対応するのが一番。

レジストリ作業等は失敗すればWindows自体おかしくなります。
解らないなら触らないこと。

「当然」ウィルス対策ソフトはインストールしてあるんでしょうね？