ウイルスが削除できない

質問

はじめまして、今パソコンにＡＤＷ＿ＳＣＡＮＰＯＲＴＡＬＡというウイルスが入ってしまいなかなか駆除できません。
　ウイルスバスターのホームページに書いてあるとおりにしてもSLMSS.EXEというのが見つからないためほとほと困っています。なにかよい方法はないでしょうか？

回答No.5

sanri · ベストアンサー

ええと、SLMSS.EXEというファイル自体はあるが「Ctrl」+「Alt」+「Delete」で出るリストの中に見あたらない、ということですよね・・・？

Win98ということですので、XPのように「プロセス」に当たる部分の情報が「Ctrl」+「Alt」+「Delete」では出ないと思います。これの出し方は私も知りませんので、とりあえずできることを・・・

方法はいくつかありますが、まず、スパイウェア対策ソフトを試してみてはいかがでしょう？SpybotあるいはAd-awareが有名です。

また、hijackthisというソフトもあります。これの詳しい使い方等は以下のページにあります。

http://higaitaisaku.web.infoseek.co.jp/htkaiseki.html

やや小難しめですが、かなり強力です。

それで駄目だった場合ですが、まず、レジストリの編集をして、直接削除を試みられては如何でしょう。これで削ることができればＯＫ、削れなければセーフモードで同じことを試してみて下さい。

以上で駄目だった場合ですが・・・これはリスクの高い方法になりますので、自己責任にてお願い致します（私なら最後はこの手段をとりますが他の人に勧めていいものやらどうやら）。

SLMSS.EXEを「Ctrl」+「Alt」+「Delete」から強制終了するのは要するにこれを削るためなわけですので、Win98ならば更に以下の方法で強制削除が可能かもしれません。

１．DOSモードに切り替えます（分からない場合はMS-DOSプロンプトでもできるかもしれません）。

２．SLMSS.exeのあるフォルダへ移動します。移動の仕方ですが、「cd」というのがディレクトリ移動の命令となります。
　C:\Windows>
　といった感じの表示が出ていると思います（ＯＳによって違っていたような）。cdを利用して移動して行きます（一気に動く方法もあるのかもしれませんが、私は知らないので・・・）。
　以下、ハードディスクのCドライブにウィンドウズが入っているものとして説明します。もしDドライブ等に入っている場合はC:の部分をD:と読み替えて下さい。

　さて、DOSを呼び出した時、
C:\>
　と表示されていたら、次のように入力して下さい。一行一行、入力するごとにエンターキーを押して下さい。

cd Program Files
cd stc

これで表示が
C:\PROGRAM FILES\STC>
となると思います（ここまではフォルダ内を移動しているだけですので特に危険はありません）。この後

del slmss.exe

と入力してエンターキーを押すとファイルを削除することができます（多分できると思うのですが、できない、とエラーメッセージが出るかもしれません。その時は残念ながらこの方法は通用しない、とあきらめて下さい。ファイルが見つからない、と言われた時はファイル名を大文字、小文字についても正確に入力してみて下さい）

もしDOSを呼び出した時、はじめの表示がたとえば
C:\Windows>
のようにハードディスクの下位フォルダにいる状態になっている時は、まず、上のフォルダに移動する必要があります。

一つ上のフォルダへ移動するには
cd ..
と打ちます。cdの後に半角スペース、その後にピリオド二つ。その後エンターを押すと命令が実行されます。これで一つ上のフォルダに移動できます。

例えばC:\Windows>となっている時に「cd ..」を入れてエンターを押すとC:\>となります。C:\Windows\system>となっていれば、C:\Windows>という表示になります（この場合は更に「cd ..」を行ってもう一つ上のフォルダに行く必要があります。表示が「C:\>」となったら後は上記で述べた方法でSLMSS.EXEのあるフォルダまで移動し、ファイルを消去して下さい。

あくまで自己責任でお願い致します。なお、dirと打ってエンターキーを押すとそのフォルダにあるファイルとフォルダの一覧を見ることができます。cd及びdirは無害なコマンドですので、慣れるまでそれでパソコンの中を散歩してみるのもいいかもしれません（間違ってdel等を行われませんよう！）。

できればDOSを使わずに処理できるといいんですけどね・・・

お礼

ようやく取り除くことができました。詳しく書いていただきありがとうございます。

回答No.4

Lum999

[ADW_SCANPORTAL.A]，[ADW_RULEDOR.C]と広告表示するプログラムですから、その手の広告が必要な場合、削除する必要はないと思います。
不要なソフトであれば…。

C:\WINDOWS\TEMPORARYINTERNET FILES\CONTENT.IE5\OD6NSLIB\SLMSS[1]EXE
[スタート]→[設定]→[コントロールパネル]から[インターネットオプション]を開きます。「全般」タブから、「ファイルの削除」と「履歴のクリア」をクリックします。

C:\PROGRAM FILES\STC\SLMSS.EXE
エクスプローラで、ファイルの場所を確認できませんか？フォルダオプションの設定を変更したら、[適用]か[OK]クリックしてますよね。

見つからない時は、
[スタート]→[ファイル名を指定して実行]をクリックして "winfile"と入力します。
ファイルマネージャーが起動します。

ツールバーに、ドライブを指定するところがありますからCドライブにします。
フォルダがC:\だけの場合、フォルダをダブルクリックします。
"progra~1"をダブルクリック→STCフォルダをクリックします。
右側のウインドウに、SLMSS.EXEが有ると思います。

SLMSS.EXEをポイントして、Deleteキーを押します。[ファイルの削除]ダイアログが出ますから[OK]をクリック。続いて[ファイルの削除の確認]が出たら[はい]をクリックします。
削除したファイルは、ゴミ箱に行かず、そのまま削除されます。注意して行ってください。
タスクが止められない時は、Safeモードで起動して行います。

> という二つのファイルから発見されました。それと、いつのまにか「ADW_RULEDORC」というのも入っていました。

たぶんこれだと思います。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_RULEDOR.C

お礼

ありがとうございます。なんとか取り除くことができました。本当にありがとうございます。

回答No.3

Lum999

見つかりませんか…。
「ADW_SCANPORTAL.A」を誤検出してるのでしょうか。
ウイルスバスターで検出したファイル名はなんでしょう。
"SLMSS.EXE"ではなくほかのファイル名ですか？
ウイルスバスターでもう一度スキャンしても検出されますか？

補足

C:\PROGRAM FILES\STC\SLMSS.EXEとC:\WINDOWS\TEMPORARYINTERNET FILES\CONTENT.IE5\OD6NSLIB\SLMSS[1]EXEという二つのファイルから発見されました。それと、いつのまにか「ADW_RULEDORC」というのも入っていました。

回答No.2

Lum999

隠しファイルになっているのかもしれません。
「スタート」→「設定」→「フォルダオプション」をクリックします。「表示」タブで「すべてのファイルを表示する」に設定を変更します。
これで"SLMSS.EXE"を検索すれば見つかると思います。

「Ctrl」+「Alt」+「Delete」で"SLMSS.EXE"を停止した後、ファイルの削除とレジストリの修復をすれば、大丈夫でしょう。

補足

ありがとうございます。SLMSS.EXEを探すために「全てのファイルの表示する」に設定しました。
　そして、次に検索をしてみたのですが、SLMSS.EXEというのでは発見できませんでした。次にSLMSSで検索したらファイルフォルダで見つかりました。「Ctrl」+「Alt」+「Delete」では、SLMSS.EXEが項目に入っていませんので、停止させることができませんでした。やり方が間違ってるのでしょうか？

回答No.1

Lum999

「ADW_SCANPORTALA」はアドウェアのようですね。ウイルスと異なります。

OSによって一部操作方法が異なりますから、質問するときは、WindowsXX使用とか書いてくださいね。

WinXPあたりなら、検索のオプションで「システムファイルも検索する」か「しない」や「隠しファイルを検索しない」などの設定があると思います。
設定を変えて検索してみてください。

あとはフォルダオプションの表示タブで、「すべてのファイルを表示する」に変更します。

補足

ありがとうございます。私のところで使っているＯＳはWindows98です。９８の場合の操作はどうやればいいのですか？