スパイウェアの削除後より

質問

windows98、ウィルスバスター2004を使用しています。
先月前に借りていた掲示板からスパイウェアにかかり、HPが沢山出てきて最終的にはwindowsの終了も出来なくなりました。
こちらのサイトをのぞいてスパイボットである程度削除しましたがまだ治らず、他のもので削除をしたところ、右下にあったすべてのソフトが無くなり、ウィルスバスターまで無くなってしまいました。
再度インストールしようと試みましたが、「以前のものを削除します」と出るだけで削除もインストールも出来なくなってしまいました。
現在ウィルスに冒されているようです。
ウィルスバスターを元の状態に戻すにはどうしたらいいのでしょうか？

回答No.6

noname#10331 · ベストアンサー

『エクスプローラ』を立ち上げて…
（デフォルトなら）C:\Program Files\Trend Micro\Virus Buster 2004 Setup\Tools\SUPPORT\PCCTool
（もしくは、C:\Program Files\Trend Micro\VB2004_1110\Tools\SUPPORT\PCCTool）
にあるPCCTool.exe（カプセルとかなづちのアイコン…のはず）をダブルクリックして起動させる。
『[E]アンインストール』タブ→【インストール／アンインストール】の『プログラムのアンインストール』
アンインストール後、Windowsの再起動を促す確認画面で【はい】
↓
再起動後→再度『エクスプローラ』を立ち上げて…
C:\Program Files\Trend Micro\Virus Buster 2004のフォルダを削除
（万が一Virus Buster2000～2003も残っていた場合は削除）
ウイルスバスター２００４を『再インストール』
（シリアル番号を再度入力しないといけないので用意しておいて下さい。）

この手順でどうでしょうか？

お礼

ありがとうございました！
アンインストールも再インストールもする事が出来ました。

回答No.9

amukun

#1です。
６個もウイルスが見つかったのなら、バックアップなどはあきらめて今すぐ、リカバリーを実行しましょう。
リカバリーが済んでから、改めてウィルスバスターやスパイボットをインストールしてください。

今の状態でインターネットに接続しているとあなたがウイルスを撒き散らす加害者になってしまいますよ。

お礼

ご忠告ありがとうございます。
ウィルスは手動で朝一番になんとか削除することが出来ました。

回答No.8

Mitz

#2,3,4です。
今朝は出勤前なので、HijackThisを詳しく試してみられませんでした。
帰宅後、詳細を調べてみましたが、#7さんのアドバイスの法にて、削除した物の復元が可能です。
ウイルスバスターでしたら、以下の物を戻してください。
HKLM\..Run:[pccguide.exe]"C:\Program Files\Trend Micro\Virus Buster 2004\pccguide.exe

HKLM\..Run:[PCClient.exe]"C:\Program Files\Trend Micro\Virus Buster 2004\PCClient.exe

HKLM\..Run:[TM Outbreak Agent]"C:\Program Files\Trend Micro\Virus Buster 2004\TM Outbreak Agent
（ウイルスバスターの設定により、存在しない項もあると思います）

しかし、タスクトレイの常駐ソフトのアイコンは一切消えたとの事ですので、ウイルスバスター関連だけでなく、一旦全ての物を元に戻した方が良いと思います。

戻した後、再起動。
再起動すれば復活していると思いますので、感染しているウイルスに関しては、ウイルスバスターにて全ドライブスキャンを実行して駆除。
（事前にバスターのパターンファイルの更新を行う事）
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=8461
ウイルス駆除出来たら、再度HijackThisを利用して、「削除する必要がある物を見極めて」削除を実行。

この手順で復旧出来ると思います。
が、元々不安定だったようですので、この法を実行しても、なんらかの障害が頻発するようであれば、リカバリー実行をご検討ください。

お礼

いろいろと調べていただきましてありがとうございます。
＃６さんの方法でなんとかウィルスバスターも復活出来ました。
今度HijackThisを使用することがあった場合は今回のことを肝に銘じて削除を実行するように心がけます。
ありがとうございました。

回答No.7

heto2

「HijackThis」のバックアップ機能を使ってみましょう
必ずしも全て復旧できるとは限りませんが、試してみてください。
１．「HijackThis」を起動
２．画面右下の「Config」をクリック
３．「Config」画面上にある「Backups」をクリック
４．表示される項目を一行ずつ選択して、右側の「Restore」をクリック
５．すべて「Restore」できたら画面右上の「X」をクリックして「HijackThis」を終了
６．パソコンを再起動して結果を調べてください。

お礼

回答ありがとうございました。
HijackThisは必要なものまで消えてビックリしたためつい削除してしまったあとにバックアップなるものの存在を知った次第でした（汗
でもなんとか皆さんのおかげで上手くいきました。
ありがとうございました。

回答No.5

noname#10331

【HijackThis】
http://higaitaisaku.web.infoseek.co.jp/htkaiseki.html

同じ失敗を繰り返さないように読んでおいて下さい。
全て出てきたものを消してしまわれたのではないでしょうか。
【HijackThisログに現れる問題ないエントリの例】
http://higaitaisaku.web.infoseek.co.jp/iru.html

問題の無いものまで消されていると思われますので、必要なファイルのバックアップを保存して、この際…
（後の言葉は省略）

ウイルスバスターだけなら、一度アンインストールして再度インストールするのが手っ取り早いのでは？

参考URL：

http://higaitaisaku.web.infoseek.co.jp/htkaiseki.html

補足

アンインストールをクリックしても途中で止まってしまいます。
再インストールしようとしても同じく途中で勝手に中止してしまいます。

回答No.4

Mitz

とりあえず、ウイルスバスターの再常駐化はスタート→プログラム→トレンドマイクロ ウイルスバスター2004で「リアルタイムエージェント」をクリック。

もしくは、スタート→プログラム→トレンドマイクロ ウイルスバスター2004→メイン画面にて、ウイルス検索→リアルタイム検索設定で、「リアルタイム検索を有効にする」にチェックを入れる。
「メール」にて、送受信メール検索設定→受信メール検索設定、送信メール検索設定で、「受信メール（送信メール）検索を有効にする」にチェックを入れる。
「パーソナルがファイアウォール」にて、パーソナルファイアウォールの設定の「パーソナルファイアウォールを有効にする」にチェックを入れる。
…で、常駐化可能と思われます。

が、タスクトレイの他の常駐ソフトも全て起動していない状態にあり、更にウイルスにも感染しているようですので、やはりリカバリーを実行する事をおすすめしたいです。

回答No.3

Mitz

HijackThisを使用してみました。
結果…
「HKLM\..\Run:****」と出て来た物を削除したのですよね？
HKLM\..\Run:以降の文字列から（****）推測可能なのですが、この項は、msconfigのスタートアップに登録されているソフトです。
具体的には、レジストリの「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」内の物を削除した事になります。
当然、ウイルスバスター等、常駐ソフトの項もこのキー内に存在しますので、それを削除してしまったら起動しなくなって当然です。

この手のソフトは十分理解した上で作業しなければ命取りになります。

闇雲に色々削除したのであれば、多数の物（ソフト）に障害が生じていると思われますので、「ウイルスバスターを元に戻すのは…」と言った次元の問題では済まなくなっていると思われます。
最良と思われるのは復旧法は「リカバリー実行」です。

幸いにも、Winは正常に立ち上がるようですので、必要な物をバックアップし、リカバリーを実行してください。

何をどれだけ削除したのか分かりませんし、PCはそれぞれ使用者によって環境が異なる訳ですので、残念ながら直接診断しない限り、具体的アドバイスは不可能であります。

回答No.2

Mitz

>他のもので削除をしたところ...
「Msconfig」のスタートアップにて「チェックを外した」とかでしょうか？
ここのチェックを外したのなら、再度入れてください。
チェックを外すと、外した物については常駐しなくなります。

参考URL：

http://121ware.com/qasearch/1007/app/nec.jsp?006817#6

補足

説明が足らずすみません（汗
HijackThisというものを入れて検索削除したところというのが正しいです。
Msconfigはさわっていません。

回答No.1

amukun

＞HPが沢山出てきて最終的にはwindowsの終了も出来なくなりました。

ブラクラ（ブラウザクラッシャー）に引っかかっただけじゃないでしょうか。
ブラクラは確かに悪質なプログラムですが。電源ボタンで強制終了すれば、あとに何も残しません。

スパイボットでスパイウェアの感染は確かめられたとは思いますが、「他のもので削除をした」が何を削除してしまったのかが気にかかります。システム上必要なものを削除してしまったのではないでしょうか。

必要なファイルなどのバックアップを取り、リカバリーしたほうがいいかもしれません。

補足

説明が足りなくてすみません（汗
他のもの→Hijack Thisというソフトで検索して上がったものをすべて削除してしまったんです。

現在はwindowsの終了もちゃんと出来ていますが
ウィルスバスターが動いてないためにインターネットから検索したところウィルスが６件見つかっています。