レジストリー

質問

WINNYでウイルスに感染したみたいなのでOSを再インストールしてSPYPOTでレジストリーを削除したんですが、いまだにPCが外部に通信しようとして困ってます。

SPYPOTでは表示されなかったので、さっぱりわかりません。
どこのレジストリーが外部に通信しようとしてるかわかる方法ってあるでしょうか？
または初期状態のレジストリー表みたいのがありましたらおしえていただきたいんですが・・・

どのレジストリーを削除していいのかわからないのでよろしくお願いしますm(__)mペコリ

回答No.3

noname#7095 · ベストアンサー

ぬるぽがレジストリに記述を加えるのは
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
以下だけです。
が、OSを再インストールするとこの部分はきれいに初期化されますので、現在発症している症状はレジストリとは無縁か、もしくは感染した W32.HLLW.Antinny とは無縁のはずで、まったく別のところに原因があると思われます。

回答No.5

kioiwa

スパイウェアについて
http://higaitaisaku.web.infoseek.co.jp/spyware.html
http://www.hatena.ne.jp/1085320508

「スパイウェアから身を守る方法」
http://www.itmedia.co.jp/news/0302/25/cead_vamosi.html

Spybotの使い方
http://www.dream-seed.com/server/spybot.html

Spybot1.3によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html

通信を遮断する目的でのフリーのファイアウォールでは
Tyny Personal Firewall
http://www.forest.impress.co.jp/article/2001/05/14/personalfirewall.html

等をご参考にされてはどうでしょうか。

回答No.4

noname#6433

参考です。

<WINNYでウイルスに感染したみたいなので>

ウィニーならば、現在の所、これと、いった対策が
無いようです。

ウィルス対策の#5126の質問欄を参考してください。

結論的には
HDDの完全フォーマットを行い
それから、リカバリーディスクデスクで
各種インストールされるのが
一番安心する方法かと思います。

以上です。

回答No.2

angkor_h

タスクマネージャのプロセスで、怪しいプログラムを見つける、
システム構成ユーティリティのスタートアップで、それを停止する、
その怪しいプログラム名で、レジストリ内を検索する、
こんな感じですか?
スタートアップの停止は、システム用があるので、十分注意しないと大変なことに…。
レジストリも同じ。

補足

回答ありがとうございますm(__)mペコリ
レジストリーをいじるのが危険なことはわかっているのですが、セキリュティにこのPCから外部に通信しようとしましたがブロックしました。というのが30件とか表示されるので・・・・。

れじっすとリーは削除する前にバックアップは一応取ってます。
今現在どのプログラムが外部へ通信しようとしてるのかわかる方法ってありますか？
OSはXPです。
あとタクスマネジャーの場所もできれば教えていただきたいのですが・・・
質問ばかりですいません汗

回答No.1

noname#194572

こんにちは。

SPYBOTはスパイウェア・アドウェア対策のもので、
ウイルス対策ソフトではありません。
ウイルス名がわからないと対策のしようがありません。
通常リカバリしたら消えるはずなんですが、、、。

ウイルス対策ソフトがないなら至急インストールして
ウイルス名を調べて下さい。
例としてウイルスバスター評価版をご紹介します。
３０日間限定以外はは正規版とまったく同じ性能です。

余談ですがWINNYなどファイル交換はしないことです。
ウイルスの温床になっており非常に危険ですよ。
「タダより高いものはない」です。

参考URL：

http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial.htm

補足

返信ありがとうございますm(__)mペコリ

OS再インストールしたのでウイルスにはもう感染してないんですが、レジストリーに追加されててどれを削除すればいいかわからないんです(>_<")
ウイルス名はw32,HLLW.ANTINNY.です。
これ系の何種類かに感染したみたいです。
セキリュティソフトはソースネクストウイルスセキリュティ2004です。