レジストリを開いてからおかしくなり・・・

質問

ＴＲＯＪ__ＭＩＴＧＬＩＥＤＲ．Ｉというトロイの木馬に感染したようで対処方法が分かりません。
トレンドマイクロに処理方法の案内を頂いたのですが
いい加減というか対応が遅く困っています。もう半月位になります。プロセスのイメージ欄にはrealupd32.exeは存在しなく、どうやらレジストリを開くと動きだしたようです。その後どのアプリケーションも見つかりませんと出てエラーになります。ＩＥとＯＥ以外何も使えない状態で、アップデートすらエラーになります。レジストリを開こうとしても、regeditと入力してもエラーになります。どなたか分かる方がいらっしゃれば初心者なので分かりやすく教えて下されば有難いのですが。

回答No.6

toushirou · ベストアンサー

#5です

訂正します
誤　Redit exe
正　Regedit exe

デスクトップにコピーした物の、名前の「exe」の部分を「com」に変更してから、それをクリックするとレジストリが開けられます。

回答No.5

toushirou

私もそれに感染して同じようにレジストリが開けられなくなりましたよ。

私の場合はWin98ですので同じ対処方法かどうかはわかりませんが、Cドライブのwindowsを開いてRedit exeファイルをデスクトップにコピーしてexe部分をcomに変更するとレジストリが開けられるようになるはずです。
その後レジストリの修正を行う訳ですが、その時に一字一句間違えないようにしないと完全に壊れてしますますので
初心者であればトレンドマイクロに電話をしたほうが確実だと思いますよ、親切に教えてもらえます。
頑張ってください。

お礼

exeをcomにするとあけられました。
おかげさまで”％１”％＊に直す事が出来、すべて元通りになりました。助かりました。有難う御座いました。

回答No.4

kioiwa

ToRoI Buster
http://www.vector.co.jp/soft/win95/util/se161033.html
がご参考になればよいのですが。

回答No.3

sanri

既に必要情報は揃っているようですので、別のアプローチを。

#1及び#2回答者さんの書かれている通りの方法で恐らく駆除できると思われますが、通常より手順が厄介そうですので、別の手っ取り早いアプローチを書いておきます。

それは・・・ずばり、システムの再インストールをお勧めします。必要データのバックアップを取り、ハードディスク・フォーマットからやり直して下さい。

再インストールが終わったらセキュリティ対策ソフトをインストール、更にウィンドウズ標準添付のファイアウォールを展開し（ネットワークの接続の「プロパティ」に設定する項目が存在します）、ウィンドウズのアップデートを実行、更にセキュリティ対策ソフトのアップデートを行います（もし可能であれば、予めBlaster及びSasser用のWindows Updateセキュリティパッチを予めダウンロードしておき、ネットにつなぐ前に当てておくことをお勧めします）。

以上、システム構成にもよりますが、まず大抵は一日あれば十分に解決できる方法です。サポートを待つより早い、確実、簡単。

知識はないけどネットは安全にしたい、速やかなサポートが欲しい、という場合は専門会社に万単位のお金を払って常時セキュリティ及びメンテ作業を行ってもらえば叶えられることでしょう。年間数千円レベルの安価サービスはあくまで「自助努力」の補助程度のものですのであまり期待しない方がよろしいかと・・・

後、受け取ったファイル、ダウンロードしたファイルは必ず「最新の状態になったアンチウィルスソフト」でチェックを行うようお気をつけ下さい（どうもそれで感染した風がありますので・・・）。

回答No.2

noname#10679

参考です。

対応方法は

#1さんに書いてある。

↓これですか？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MITGLIEDR.I

になるとおもいます。

質問欄にある

< レジストリを開こうとしても、regeditと
入力してもエラーになります。 >　について

そのままrgeditと入力しても受付ません。
その説明部分も上記URLにある部分を抜粋して
下記に表記しますと

以下　抜粋文

不正プログラムの自動起動設定の削除、改変の
修正をします。

EXEファイルにワーム自身のコピーが関連付けられて
いるため、
下記方法でレジストリエディタを起動します。

[スタート]->[ファイル名を指定して実行]を
クリックし、以下の文字を入力し[OK]を
クリックします。

command /c copy ＜Windowsフォルダ＞
\regedit.exe regedit.com

註：WindowsフォルダはWindowsの種類と
インストール時の設定などにより異なります。
標準設定では、

　*WindowsNTの場合*
Windowsフォルダ＝　C:\WinNT

　*Windows2000の場合*
Windowsフォルダ＝　C:\WinNT

　*WindowsXP の場合*
Windowsフォルダ＝　C:\Windows

　です。

までが抜粋文です。ほかの部分は各自で確認
して下さい。

次に質問文にある
< プロセスのイメージ欄にはrealupd32.exeは
存在しなく、どうやら・・・ >

の部分は多分詳細説明にあった

「 実行されると、この不正プログラムは
＜Windowsシステムフォルダ＞に
"REALUPD.EXE"というファイルを作成します。」

REALUPD.EXE とおもわれます。

最後にアドバイス

レジストリーまで修正する場合について
最悪の場合パソコンの起動不能の可能性があります。
又はハードその物を壊してしまう、
可能性もあります。
それを踏まえた上で修正すること。
よく言われている、自己責任でとなります。
「初心者の言い訳」はレジストリー修正に関しては
通用しません。

それに

< トレンドマイクロに処理方法の案内を頂いた
のですがいい加減というか対応が遅く困っています。>

会社の対応に文句を言っても、直すのはあなたです。
この再ですから、ウイルスについて勉強して
その対応方法と、今後感染しないようにする方法を
調べてみてはどうでしょうか?
最終手段はクリーンインストールのリカバリーと
なってしまいますが・・・

質問する場合は
OSの種類、IE、OEのバージョン
ウイルス対策ソフトのバージョン
ウイルスの感染したときの状況として
なにをインストールした時などを明記して
いただければ、それにあわせて回答して
もらえると、おもいます。

以上です。
検討を祈ります。

回答No.1

noname#227796

↓これですか？
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_MITGLIEDR.I

質問からすると、手動削除しかない状況であると考えられますので、上記サイトの手動削除手順に従って駆除すれば良いでしょう。
それでもダメなら、いっそのことリカバリした方が手っ取り早いかもしれませんよ。
下手に色々手を出して、かえっておかしくなるってことはありますんで、初心者の場合。

>いい加減というか対応が遅く困っています。

その手の会社に勤めてる友人がいますが、自分たちは悪くない（悪いのはウイルスやスパイウェアを作る連中）のに、クレーマー化するお客様が多くて困っているとぼやいていました。
情報をいろいろいただかないと対応できないのに、どうにかしろの一点張りで、どうにかして欲しいのは自分たちの方だと・・・
そういう人が多いおかげで、一人の人に時間がかかって対応が遅れている状況のようです。
質問するときは、現状やOS等の詳細な情報、自分でやった作業などをメモしてまとめておき、それから質問するようにしましょう。
これができない、あれがこうなっちゃう、どうにかして～っ、って言うだけなら幼稚園児だってできるんで。。

補足

通常モードでもセーフモードでも出来ません。
ちなみにトレンドマイクロには現状や詳細な情報等言ってあるのですが返答がこなく、今日でちょうど1週間になります。あまりにも遅いので月曜日に電話をしようと思っているのですがその前に日曜日の内に何とかならないものかと思いまして・・・。