• 締切済み

Trojan.Blusodによって壊された部分を修復するには?

Trojan.Blusodによって壊れてしまった部分を修復したいのですが。 下記の方法を教えてください。 必要な場合は、次のレジストリエントリを以前の値へ復元します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier\"InstallationID" = "[ランダムな CLSID]" HKEY_CURRENT_USER\Control Panel\Desktop\"ConvertedWallpaper" = "%System%\ph[ランダムな文字].bmp" HKEY_CURRENT_USER\Control Panel\Desktop\"SCRNSAVE.EXE" = "%System%\blph[ランダムな文字].scr" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\"NoDispBackgroundPage" = "0" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\"NoDispScrSavPage" = "0" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\"DisableSR" = "0" HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr\"Start" = "0" HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr\"ImagePath" = "*system32\DRIVERS\sr.sys*" HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr\Parameters\"FirstRun" = "0" HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr\"Start" = "0" HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr\"ImagePath" = "*system32\DRIVERS\sr.sys*" HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr\Parameters\"FirstRun" = "0" HKEY_CURRENT_USER\Control Panel\Colors\"Background" = "0 0 255" HKEY_CURRENT_USER\Control Panel\Desktop\"ScreenSaveActive" = "1" HKEY_CURRENT_USER\Control Panel\Desktop\"TileWallpaper" = "0" 症状としてはトロイが入ったためにまずシステムの復元ができなくなりその後壁紙の変更ができず壁紙に Warning! Spyware detected on Your computer!・・・・・・・・・・・・etcというJoke Bluescreenが出たままになってます。ノートン(期限が切れている)のウィルススキャンによって探してもらったのですが駆除ができなかったのでカスペルスキーによって駆除しました。が依然として壁紙の変更やスクリーンセーバーは壊されたままです。リカバリーをすれば直ると思いますがインストールしたソフトがもう手元にないものもあり何とかこの状態で修復しなければなりません。どなたかよいアドバイスをお願い致します。 OS Windows XP Home Editionです

みんなの回答

  • zitdelvo
  • ベストアンサー率0% (0/0)
回答No.1

とりあえず、デスクトップのプロパティに「デスクトップ」と 「スクリーンセーバー」のタグを表示する方法を試してください。 このタグが表示できれば、あとは解決できると思います。 まず、「ファイル名を指定して実行」から「gpedit.msc」と入力し、 グループポリシーを開きます。 グループポリシーの「ユーザーの構成」->「管理用テンプレート」 ->「コントロールパネル」->「画面」の順に開きます。 「[デスクトップ]タブを非表示にする」をダブルクリックし、「無効」を選択します。 「[スクリーンセーバー]タブを非表示にする」も同様に、「無効」を選択します。 これで、デスクトップのプロパティは元にもどるはずです。 [デスクトップ]、[スクリーンセーバー]のタブが表示できれば、 先ほど「無効」に設定した内容を「未構成」に戻しても大丈夫です。

mas4236
質問者

補足

ご回答頂きまして誠にありがとうございます。 早速行いましたが「gpedit.msc」が存在しないため グループポリシーが開けません。 検索しましたがパソコン内にはないようです。 どうしたらいいものかほとほと困っております。 他の方法がございましたらお教え願えればと思います。 宜しくお願い致します。

関連するQ&A