アダルトサイトのexeファイルを完全に消す方法

質問

家族共有で使っているパソコン（Windows XP、セキュリティソフト済み）があるのですが、家族の誰かがアダルトサイトをＩＥで閲覧したようで、パソコンを起動するたびに開発者不明の実行ファイル（拡張子が.exe)を実行しますか？とセキュリティ警告エラーとして出てきます。
　このファイルがドコに格納されているか検索してＣドライブのWindowsのフォルダの中にあるprefetchフォルダの中にあるらしいということはわかったのですが、フォルダごと削除して、ゴミ箱を空にしても、消えていません。再起動するとまたセキュリティ警告エラーが出てきますし、消したはずのprefetchフォルダが中身と共に復活しています。
　ちなみにこのファイルを実行するとアダルトサイトへ加入手続きとして個人情報入力欄や入会金５００００円の支払手続の画面になります。
　実行せずにキャンセルすれば、画面は消えて出てこないのですが、子供が間違って実行を押してしまったらいかがわしい画像が表示されるので困っています。
　このアダルトサイトへ入会手続をすれば、このファイルが消えるようなのですが、サイトへ入会せずこのファイルを完全に消去する方法を教えてください。

回答No.7

Donotrely · ベストアンサー

#5です。

＞　で、場所欄でHKLM\～だったのですが、ココからのファイル削除の方法がわかりません。
＞　レジストリエディタってドコにあるんですか？

レジストリエディタは、コマンドプロンプトから呼びます。

スタート→プログラム→アクセサリ→コマンドプロンプト

ここで

regedit

と入力します。

以下削除作業ですが、
HKLM\をHKEY_LOCAL_MACHINE\に置き換えた場所を探します。
左でRunを選択すると、右に「動作を止めたヤツ」があると思います。
msconfigのコマンド欄にもあったと思いますが。
データ欄にパスが出ています。これが悪さをしたプログラム本体の場所ですから削除して下さい(もうした？)。
削除したらこの「動作を止めたヤツ」自体も右クリックして削除して下さい。
削除するヤツを絶対に間違えないで下さい。

お礼

何度もご丁寧に回答ありがとうございます。
無事削除することができました。
本当に感謝しています。

回答No.6

romuromu

ワンクリウェアですね　参考にどうぞ
http://oc42.jp/
http://www.higaitaisaku.com/fakesite.html#oneclickware
http://sasi40dx.hp.infoseek.co.jp/test/sample.shtml

お礼

回答ありがとうございます。
いろんな方法があるのですね。参考になりました。

回答No.5

Donotrely

ファイルやフォルダの検索でmsconfig.exeを検索して下さい。

スタート→検索→ファイルやフォルダ

ここで

msconfig.exe

を検索、出たらダブルクリックして起動。
スタートアップタブを見て下さい。
ここで怪しいものをみつくろいチェックを外して適用し、
再起動、ダメなら元に戻し別のものを試す。
これを繰り返して突き止めます。

突き止めたらコマンド欄を見ます。これがプログラムの場所です。
次に場所欄を見ます。
HKLM\～
か
スタートアップやstart upの類だと思います。

HKLM\～だった場合はレジストリエディタを起動し、
HKLM\をHKEY_LOCAL_MACHINE\に置き換えた場所の問題のエントリを削除します。

スタートアップやstart upの類だった場合は、

スタート→プログラム→スタートアップ右クリック

で

開く、もしくは、開く - All Users

ここで問題のスタートアップアイコンを削除します。

お礼

回答ありがとうございます。

今、やってみたら警告が出なくなりました。
msconfig.exeで検索して出たもののうち1つでチェックを外し、再起動したら警告が出なくなりました。
　で、場所欄でHKLM\～だったのですが、ココからのファイル削除の方法がわかりません。
　レジストリエディタってドコにあるんですか？
とりあえず、警告が出てこなくなったので解決したのですが、もしよろしければ教えてください。

回答No.4

banky

スパイウエアーのいたずらでファイルが書き換えられていますね。
スパイウエアーの削除にはAd-awareやSpybotのような専門のソフトが必要です、フリーのソフトですからダウンロードをして削除してください。

http://enchanting.cside.com/security/adaware.html

http://eazyfox.homelinux.org/SecuTool/ADaware/AdAware1.htm

http://www.enchanting.cside.com/security/spybot1.html

お礼

さっそくAd-aware、Spybot両方とも試してみたのですが、ダメでした。

補足

↓回答ありがとうございます

回答No.3

goold-man

NO2追加
スパイウェア・アドウェア・マルウェア対策はしていますか？
（スパイウェア・マルウェアの感染に該当するかも）
フリーソフトにスパイウェア・アドウェア対策ソフトがあります。

お礼

さっそく、アドウエアフリー版とスパイロボを試してみたのですが、全部削除してもダメでした。

補足

↓回答ありがとうございます。

回答No.2

goold-man

「システムの復元」を一時的に無効にしてから削除してみても駄目ですか？（削除してもレジストリファイルから復活する可能性のため）

お礼

回答ありがとうございます。

一番過去にさかのぼってみたのですが、ダメでした。

回答No.1

assault852

システムの復元でも駄目なら再セットアップしてください。

入会なんてとんでもない。
絶対に駄目です。

お礼

回答ありがとうございます。
５万円かかるようなので、できれば入会したくないですね。

システムの復元はどれくらい前のものか分からないので、できないと思います。