締切済み

Ir32_aの変更？

2008/04/27 12:10

変なファイルを開いてしまったせいか、それからspybotの常駐保護にカテゴリ:Winlogon 変更:値変更エントリ:Userinit 古いデータ:C:\WINDOWS\system32\userinit.exe,Ir32_a.exe 新しいデータ:C:\WINDOWS\System32\userinit.exe,Ir32_a.exe と出てきて変更を遮断しても何度も同じ物が出てきます。どこで消せば良いかも分からず放置しておくことしかできず、怖くてＬＡＮケーブルもつないでません。このファイルを消せば・・・とも思いましたが、まだ変更されてないのであれば消していいものか、と思い踏み切ることもできませんどうすればいいんでしょうか？

zarame123
お礼率4% (2/47)

スパイウェア
回答数5
ありがとう数2

みんなの回答 （5）
専門家の回答

みんなの回答

TIYOU
ベストアンサー率25% (84/328)

2008/04/28 00:08 回答No.5

ANo.2です。ネット未接続にしてANo.1様のURL手順に沿って削除してください。当方vista使用経験がない為アドバイスできませんが削除後システムのフルスキャン並びスパイウエアのフルスキャンをして確認ください。問題ある場合はバックアップ後リカバリが1番安心できると思います。お力になれなくすみません。

川原文月（@bungetsu）
ベストアンサー率51% (834/1628)

2008/04/27 14:30 回答No.4

まず、（１）「スタート」「マイドキュメント」「ローカルディスクＣ」を開きます。（２）その中の「WINDOWS」のホルダをを開く。「system32」のホルダを開く。（３）ずっと下の方に「userinit.exe,Ir32_a.exe」という「アイコン」が出来ていませんか？（アルファベット順になっていますので、良く探してみて下さい。）これを右クリックで「削除」してみて下さい。（４）ただ単に「userinit」というものは、「絶対に削除」してはいけません。（５）もし、「userinit.exe,Ir32_a.exe」が無いようであれば、一旦、インターネットの接続環境を「Off」にして、外部との遮断した上でSpybotでスキャンして、「削除」できませんでしょうか。

noname#94836

2008/04/27 13:17 回答No.3

私もVista使用で感染したことがありますが、System32フォルダ内にはIr32_a.exeしか確認できませんでした。 Ir32_a.dllやp_1、reg.gin が存在すればそれも一緒に削除すればいいと思います。またレジストリ値は作成されてないと思います。このウィルスは結構古いものです。ウィルス対策ソフトをインストールされていれば、パターンファイルは対応してると思います。 PCをセーフモードで起動して、お使いのウィルス対策ソフトでスキャンしてください。セーフモードでないと検出できない場合がありますから。その後、System32フォルダ内にIr32_a.exeなどが残ってないか確認してください。

TIYOU
ベストアンサー率25% (84/328)

2008/04/27 12:35 回答No.2

まずPCをスキャンチェックしてみましょう。以下に書く手順を試してみてください。 OSは2000かXPと考え書きます。全ファイル＆フォルダの表示設定 http://www.higaitaisaku.com/zenhyoji.html#winxp 次にF-Secure Online Scanner アクティブXインスト中５分位時間がかかります。スキャンが始まらない場合は注意が出ますが再度アクティブXをDLください。システムに問題は起こりません。ここで問題ファイル発見の場合削除 http://support.f-secure.com/enu/home/ols.shtml 問題マルウエア(ウイルスやスパイウエア)ファイルが出た場合マルウエア感染ですのでシステム復元を無効に。現在までの復元ポイントは消えますが検査後元に戻せば新たな復元ポイントができます。 http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953?OpenDocument&src=sec_doc_jp 次に ewido security suite (Freeのスパイウェアー駆除ソフト　&　オンラインチェックも出来ます）上と同じ要領で。右横のFree online spyware scanner is available here.の hereを押して変わった画面の左横のscan　nowを押してはじめてください。 http://www.ewido.net/en/ 最後に念のためにこちらでチェックカスペルスキーオンラインウイルススキャンアクティブXインスト中少し時間がかかります。インスト後次を押しスキャン設定で拡張にセット(マルウエア検出力が上がります。) http://www.kaspersky.co.jp/virusscanner ここで問題ファイルや疑惑のファイルが出なければまず問題ないかと思われますが心配の場合はバックアップ後リカバリください。リカバリの際もチェック削除後でなければ感染のままバックアップすることになりますので要注意です。アクティブXを削除する場合プログラムの追加と削除からアンインストールとIEのツールから右クリックで削除できますので上記の処置後検索下さい。難しくはありません。又高検出のインターネットセキュリティーに交換するという選択肢もありますね。最後にチェックの為変更した設定は元に戻して御使用ください。

質問者

補足 2008/04/27 12:40

拡散性はない、ということでネットにつないでもいいんでしょうか？レジストリでHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run を探したんですが無かったんですがどうすればいいんでしょう？スペックＯＳ:Vista homePremium メモリ2G CPU　Core2Duo