変なプログラムが入ってしまった！

質問

会社でアダルトサイトを見ていたパソコンに、海外に接続されるソフトがダウンロードされたようです。
ソフト（ショートカットも）自体は、削除できたのですが。レジストリも書き換えられており、再起動するたびにソフトが書き込まれます。
mscofigでスタートアップをみるとwindowのデレクトリに、VBScriptが２個あります。
これを消したいのですが、どうしたらいいのでしょうか？（やはりレジストリを調整しないといけませんよね？）
さらに、タスクトレイに出てくるはずの、接続を表示するパソコンが２個つながったアイコンも表示されなくなってしまいました。
哀れな私の同僚の為にご指導をお願い致します。
パソコンはMEです。

回答No.5

makotoky · ベストアンサー

疑わしいキーをレジストリを検索削除？
　そうですね
これは　ソフト（ショートカットも）自体は、削除する前に　実行ファイルがどこにあるのか？　アイコンを右クリックでプロパティーでリンク先を確認するべきでした。（削除したがゴミ箱にあるかもしれません確かめてください）もしあればその名前でレジストリで検索し削除です。
　日ごろからファイルを眺めているとおかしなものを
見分けられるようになるかもしれません。
　また実際　レジストされたのか分かりませんが。ＰＣを立ち上げるたびでしたら。スタートに常駐しているかも知れません。スタートアップの中身を確認してください。
　なお最後はｗｉｎのインストールですが疑わしいものがある以上￥Windousを削除及び　ルートデレクトリーのファイルを全て削除で新規インストールがいいかもしれません。ソフトはまた入れなおしですが、フォーマットしていないのでその他は、生きています。
　しかし疑わしいものがどこにあるのかどこかに残るかも知れません。疑わしい　***.exeを探してみてください。（実行しないように）

　また￥Windowsを削除するのはdosから行います。
\windows　の全てのファイルが削除されます。
（当然汚染されたsystem.dat、user.datも）
　先のコメントのＦＤにて行ってください。（しかしdosに慣れていないと敷居が高いです。）
（スペースで選択　ｆ１でヘルプ）

　system.dat、user.datは検索ですぐ出ます。確か￥Win\systemの中だったか？。
ＦＤから削除し上書きもしくは、他に移動リネーム後
コピー

で\windows　の全てのファイルが削除されます。
（当然汚染されたsystem.dat、user.datも）
ご検討を

回答No.6

makotoky

すみません　追記です
ｄｏｓからは　　
http://www.okweb.ne.jp/kotaeru.php3?q=268074
ANo.#2　ANo.#5を参考にしてください。

system.det　user.det　を別に保存し　おかしくなった場合最後に　書き戻しです。　
　その際ｄｏｓ用のファイル操作　ＦＤが楽です。

お礼

有り難うございました。
色々やってみます。
レジストリは怖いのですが…。
その他の回答の皆さん有り難うございました。
DOS以外から簡単に出来ないかと思いますよね。

回答No.4

ikumi_st

うまく行きませんでしたかぁ。
こうなればNo,3 の方が書かれているようにレジストリ書き戻しに
賭けてみるしかないかも‥。
VBスクリプト？を削除してみて、それでもおかしい場合は
レジ戻しにチャレンジしてみて下さいね。

すいません、お力になれませんで。

お礼

回答頂き、有り難うございました。

回答No.3

makotoky

レジストリの書き戻しが出来ませんか。
ＭＥは以前のレジストを記憶しています。
　デフォルトで５個？
ｄｏｓ画面（起動ディスクより）から
A:\>SCANREG /RESTORE
で以前のレジストリを選べます。
　問題が出なかった日付を選びます。
しかし何回かすでに起動している場合全てのレジストに
書かれているかもしれません。
　また接続されるソフトによってダイヤル先も書き換えられているかも知れません。
　接続設定を確認後　削除し新しく作成してください。
　また＞mscofigでスタートアップをみるとwindowのデレクトリに、VBScriptが２個あります。
　VBScript？　なんのファイルか？
このプロパティー（または検索で）で格納場所を見つけ出し別移動後問題が無ければ削除？。　疑わしいキーをレジストリーを検索削除

　どうしようもなければ最後に上書きインストール。
なおも駄目であれば￥Win\systemを削除し新規インストール（ソフトは再インストールになります。）
　（重要なものはバックアップ）
　参考にしてください。
あと日ごろからレジストファイル　system.det　user.det　etsをbakしておけば安心です。（dosから入れ替えできます）
　参考にしてください。

補足

ご回答有り難うございます。
SCANREG～はやってみたんですが、どこに戻しても同じように再起動で、例のソフトが呼び込まれます。
(>_<)ヽ 泣く
疑わしいキーをレジストリを検索削除？と言いますと？私では、何が疑わしいのか？わかりません。
上書きインストールとは、OSのインストール？
\WIN\systemを削除したらWINが動かなくなるのではないですか？
あとレジストリのバックアップですが、system.dat、user.datのことですか？その他に必要な物と言ったら？また、DOSからの入れ替えにはどのコマンドを使うのでしょう？
やはり、一般の私には難しいのでしょうか？

回答No.2

ikumi_st

システムの復元が簡単です。
やってみて下さい。
アクセサリ→システムツール？の中にあったと思います。
不要のレジストリを削除すればいいのですが、
最悪起動しないという事も考えられますから。

補足

復元もしてみたんですが、途中で電源が切れて再起動となり、復元できませんでした。との表示がでました。
やはりレジストリを直接いじらないといけないでしょうか？

回答No.1

mtt

とりあえず、「システムの復元」でしょうか。
ホルダーとかは残るでしょうが、おおもとは削除されますので大丈夫でしょう。

たしか、レジストリーも復元されるはずですのでやってみてください。