「すべてのプログラム」自体が表示されない

質問

先日から、スタートボタンをクリックするとすべてのプログラムがきえていました。その文字も消えてしまっていました。
最近パソコンを使っていておかしいと思うことは、

・教えて！GOOだけが以上に開くのに時間がかかるor開かない。
・インターネットのページを開くとどのページでも、
「HELLO WORLD i am VB」という文字が開いたページのタイトルの隣にでる。（教えてGOO! - HELLO WORLD i am VB　のように）
です＞＜

このHELLO WORLD i am VB というのはいったい何なのでしょうか・・？
初めて見るものでとても不気味なのですが、、
他の方の投稿をみてウイルスの除去をAD-AWARE スパイウェアの除去を
してみたりTEMPファイルの内容を除去してみましたが相かわらずです。

どうかよろしくお願いします。

回答No.6

doki2

>SDカード自体のウイルスの除去というのはどうやってできるのでしょうか？

１．まず、自動実行させないように、「Shift」キーを押し続けながらSDカードをセット

参考：USBメモリもCD-ROMもあらゆるドライブの自動再生をオフにする方法 - GIGAZINE
http://gigazine.net/index.php?/news/comments/20070131_autorun_off/

＊ただし、XP　Home では「gpedit.msc」はありません。
＊画面下方の「XP Homeの場合は面倒ですが、～」以降の方法をとります。

２．SDカードのルートディレクトリーを開き下記条件を満たしていれば大丈夫と思います。

AAA.“autorun.inf”というファイルがない。
BBB.“autorun.inf”があってもMS32DLL.dll.vbsを起動させる記述がない。

参考：スクリプトの記述例

OPEN=RUNDLL64.dll.vbs
shellexecute=RUNDLL64.dll.vbs
shellexecute=wscript.exe RUNDLL64.dll.vbs

回答No.5

doki2

「HELLO WORLD i am VB」 とは？

一年ほど前からタイで流行したウィルスに「VBS_SOLOW.AB」（トレンドマイクロ）とか「W32/Wekode-B」（Sophos）というのがあります。

その後、タイを訪れた日本人のビジネスマンが、現地のパソコンにUSBメモリーを接続して感染し、日本でも結構流行しているようです。

リムーバブルメディア（USBメモリ、CD、FD、DVD）のルートディレクトリに“autorun.inf”というファイルを書き込むことで、パソコンの起動またはリムーバブルメディアの接続と同時にそのファイルに書き込まれたスクリプトが実行されるようになります。

“autorun.inf”は、もともとアプリケーション等をCD、DVDを使って自動インストールしたり、映像、音楽等のメディアを自動表示させるための機能ですが、この機能がウィルス作者によって悪用されています。

このウィルスに感染するとそのパソコンに接続されたすべてのドライブのルートディレクトリに“autorun.inf”というファイルが書き込まれます。

汚染された“autorun.inf”には「RUNDLL64.dll.vbs」が実行されるように書き込まれ「RUNDLL64.dll.vbs」が実行されると下記のようにレジストリが書き換えられます。

１．RUNDLL64.dll.vbsをスタートアップに登録

"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSConfigs",windirectory&"\RUNDLL64.dll.vbs"

２．IEのタイトルバー表示の変更（"HELLO WORLD i am VB"）

"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title","HELLO WORLD i am VB"

３．タスクマネージャーを使用不能にします。
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr","1"

４．スタートメニューの「検索」を無効にします。
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind","1"

５．スタートメニューの「すべてのプログラム」を非表示に
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoStartmenuMorePrograms","1"

６．DefaultIcon を変更します。
"HKCR\vbsfile\DefaultIcon","shell32.dll,2"

詳細ならびに修復方法については下記参照ください。
http://trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_SOLOW.AB
VBS_SOLOW.AB - 概　要

難しければ下記試してみてください。

トレンド フレックス セキュリティ : オンラインスキャン
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php

「eWido」オンラインスパイウエアスキャン
http://fine.tok2.com/home/heto2/0700SecurityApp/eWidoMicro/0100.htm

「BitDefender」オンラインウィルススキャン
http://fine.tok2.com/home/heto2/0700SecurityApp/BitDefender/0001.htm

参考記事
"autorun.inf" HELLO WORLD i am VB
http://www.yomylife.com/HELLO_WORLD_i_am_VB.html
ถอดรหัส ไวรัส คอมพิวเตอร์

注意１．
事前に重要なデータとレジストリをバックアップして置いてください。

注意２．
他のリムーバブルメディア（USBメモリ、CD、FD、DVD）が汚染されている可能性がありますので、感染したと思われる時期に、感染したパソコンに接続したすべてのドライブ、リムーバブルメディアについても駆除を実行してください。

お礼

ご丁寧な回答ありがとうございました！
いただいたURLから専門の方に操作していただいて
駆除できました！
今はすべてのプログラムも表示されるようになり、
HELLO WORLD i am VBも表示されなくなり安心しています。

ところで、他のリムーバブルメディアの駆除に関してなのですが、
感染時期にSDカードを使っていました。
SDカード自体のウイルスの除去というのはどうやってできるのでしょうか？
もしよろしければ教えていただければ幸いです。

回答No.4

soyokaze5

> スタートボタンをクリックするとすべてのプログラムがきえていました。
> その文字も消えてしまっていました。
「すべてのプログラム」の文字だけですか？
それとも、そこの部分が全て変わっていて「すべてのプログラム」が消えて
いるのですか？

お礼

すべてのプログラムの表示が消えていました＞＜
今は解決しました。
ありがとうございました。

回答No.3

noname#51810

こんばんは。

＞＞教えて！GOOだけが以上に開くのに時間がかかるor開かない。
このページは、時間帯によってアクセスが集中する為でしょう

＞＞「HELLO WORLD i am VB」という文字
これは、やばいですよ。その文字を検索してみて下さい。アラビア語？？

ま～、とりあえず次の事をしてみて下さい。

１、まずは、Cookieの削除とファイルの削除
２、IEのレジストリーリセット
http://www.higaitaisaku.com/cleanfixreg.html
３、あと、ウイルス、スパイウェア対策ソフトのスキャン
４、これは、無理かもしれませんが、出来たら。
　　スタート→すべてのプログラム→不審なプログラムが有るかどうかの確認
有れば、プログラムの追加と削除→アンインストール

※最悪は、「HELLO WORLD i am VB」という文字が出る前まで、遡ってシステムの復元実行。

ただし、システムの復元機能は、完全な物では無いためリカバリーする事にもなりかねません。

お礼

いただいた内容を行って今は元通りになりました！
タイのウイルスだそうです。
日本ではめずらしいのか専門のかたも始めて見るウイルスだと
おっしゃっていました。
回答、ありがとうございました。

回答No.2

Toshi0230

> このHELLO WORLD i am VB というのはいったい何なのでしょうか・・？

検索してみましたが、ウィルスの仕業っぽいですね。
Google/Yahoo/gooの3つで検索してみましたが、アジア方面（URLから見るとタイ方面）の情報が数多くヒットします。

断片的な情報を集めると
・vbscriptで記述したウィルスらしい
・CD-RやUSBメモリを介して感染する（？）
といったところですね。
Cドライブのルートディレクトリに"autorun.inf"があればウィルスが作成したものである疑いが濃いです

vbscript型のウィルスだとしたら、改変が容易な代物ですので、通常のウィルスチェックプログラムでは検出できないかもしれません。

解決策については、周りに相談できる人がいなければ、PCを再インストールした方が早いかもしれません。

お礼

どうやら私がSDカードを入れて操作したときではないかな
と思うのですが、このSDカードはもう使用しないほうがいいのかなと思っています。。よくわからないのですが、、
今は元通りに動くようになりました！
回答、ありがとうございました。

回答No.1

noname#56882

「すべてのプログラムが表示されない」については下記URLを参考にしてください。
http://pasofaq.jp/windows/startmenu/nostartmenumoreprograms.htm
「窓の手」というソフトを使う方法があるようです。
http://www.forest.impress.co.jp/lib/sys/wincust/customize/winhand.html
あとはレジストリをさわらないといけなくなります。
レジストリを下手にさわるとパソコンが起動しなくなる可能性がありますのでご注意下さい。

また「HELLO WORLD i am VB」についてGoogleで調べてみたのですが下記のような結果が出てきました。
http://www.google.co.jp/search?hl=ja&client=firefox-a&rls=org.mozilla%3Aja%3Aofficial&hs=jrY&q=HELLO+WORLD+i+am+VB&btnG=%E6%A4%9C%E7%B4%A2&lr=
どの国の文字かわからないのですが（タイ語？）恐らくどこかのサイトでウイルスかスパイウエアに
感染してしまったのではないでしょうか。

本来ならば再インストール（リカバリ）をなさることをお薦め致しますが無理な場合は
こういったことの対処に詳しいサイトさんがありますのでそちらで相談なさってみてください。
「higaitaisaku.com」http://www.higaitaisaku.com/

お礼

HELLO WORLD i am VBはタイではやったものらしいです。
なざ私のPCに入り込んだのかわからないのですが、、
専門の方にレジストリを見てもらい、今は以前のように
すべてのプログラムも表示されるようになりました！
回答、ありがとうございました。