- ベストアンサー
教えてください。
こんにちは、初心者なので、ぜひ教えてください。 以前から、スパイウェアに悩まされていて、spybotやad-awareをダウンロードして、定期的にチェックをしても、だめみたいです。 と言うのも、今日もパソコンを立ち上げると、見覚えのないショーットカットが、デスクトップ上にあり、勝手にエクスプローラーが立ち上がりました。エロサイトの宣伝で、すぐ消されないように、閉じるボタンのあるブルーのバーを画面上に出さないようにしていました。 デスクトップ上に勝手に出来たショートカットは、お気に入りの中にも入っていました。 すぐ、削除しました。 しかし、駆除して再起動した後も、また同じショートカットがありました。 二度とこの様な事にならないようにするには、どうしたらいいのでしょうか? cookiesの中身を削除しようと思い、CドライブのDocuments and settingの中のcookiesに「index」というファイルが入っているので、削除してみたところ、「削除できません。他の人またはプログラムによって使用されています。ファイルを使用している可能性があるプログラムをすべて閉じてから、やり直してください。」と出て、削除できません。 ファイルの種類は、DATファイルで、プログラムは、不明なアプリケーションとなっていました。 どうしたら、このファイルを消せるのでしょうか? このファイルが、何を表しているのかも分からないのですが、削除すれば解決できるのかな?と思ったのです。 長くなり、分かりづらいかもしれませんが、教えてください。 よろしくお願いします。
- みんなの回答 (5)
- 専門家の回答
質問者が選んだベストアンサー
>この内容で、お分かりになりますか? DLuxjp が怪しいです。 まず、 msconfigで「システム構成ユーティリティ」で 「スタートアップ」タブを開き DLuxjp のチェックを外して 「OK」をクリック Windowsを再起動させます。 「システム構成ユーティリティ」が勝手に起動するので チェックボックスにチェックを入れて「OK」をクリック して >見覚えのないショーットカットが、デスクトップ上にあり これを削除して Windowsを再起動させてみてください。 もしこれで、 >見覚えのないショーットカット ができなければ DLuxjp を退治します。
その他の回答 (4)
- heto2
- ベストアンサー率43% (227/525)
国際電話等高額な回線に接続される危険があります。 日系のアダルトサイトで拾ってしまったダイアラーソフトと思います。 「Ad-aware 6」や「Spybot-S&D」では取り上げないでしょう。 AAA.「HijackThis」を使ってみましょう 下記サイトでダウンロードしてください。 http://www.spywareinfo.com/~merijn/downloads.html 1.起動直後は殆ど白紙の状態です。 2.左下の「Scan」をクリック 3.スタートアップ設定の一覧が表示され、「Scan」ボタンが「SaveLog」に変わります。 4.下記項目があれば左端のチェックマークにチェックをいれ、「Fix」をクリック。 O4 - HKLM\..\Run: [DLuxjp] c:\program files\dialers\dluxjp\dluxjp.exe /noconnect O16 - DPF: {855FB119-4791-423B-BC32-BA7E9F037BB1} (DialerX Control) - http://www.sweet-honey.net/bb/DialerX.cab BBB.ダイアル設定の削除 IEの「ツール」「インターネットオプション」「接続」を開く [DLuxjp] の設定があれば削除して正規の設定に戻す。 CCC.デスクトップアイコンの削除 DDD.「dluxjp」フォルダの削除 エキスプローラで下記フォルダを開き「dluxjp」フォルダがあれば削除 c:\program files\dialers\ EEE.お気に入りの削除 FFF.パソコンを再起動 以上で駆除できるか試してください。
お礼
回答ありがとうございます。 「Ad-aware 6」や「Spybot-S&D」で引っかからないものもあるんですね。 ittochanさんのやり方とheto2さんのやり方を組み合わせて、やってみました。 お蔭様で、今日はショートカットがデスクトップ上に無かったし、エロ広告Windowも立ち上がることはありません。 どうもありがとうございました。
- ittochan
- ベストアンサー率64% (2667/4137)
>どういったファイル名が、 >あやしいか教えていただけませんか? 「スタートアップ項目」と 「コマンド」と 「場所」を この補足に書き出してみて。 それとも、 スタート→「すべてのプログラム」→ 「アクセサリ」→「システムツール」→ 「システム情報」から 「ソフトウェア情報」 +「スタートアッププログラム」 で 「編集」→「すべて選択」をクリック 「編集」→「コピー」をクリック して この補足に貼り付けてみて。
お礼
すいません、戻るはずが補足するをクリックしてしまい、書きたいことかけなくなったので、御礼のところに書いてます。 今更なのですが、この内容をこのような公の場で公表しても良かったのでしょうか? 何も知識がないもので、そのような判断ですら出来ません、お恥ずかしいのですが・・・ 「スタートアップ項目」と 「コマンド」と 「場所」を この補足に書き出してみて。 と書いてくださったので、書き出そうと思ったのですが、なんと量の多いことと思ってしまいまして、貼り付けを選んでしまいました。 この内容で、お分かりになりますか?
補足
AGRSMMSG agrsmmsg.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run DLuxjp c:\program files\dialers\dluxjp\dluxjp.exe /nocomm All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Drag'n Drop CD+DVD c:\program files\drag'n drop cd+dvd\binfiles\dragdrop.exe /startup All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run IMEKRMIG6.1 c:\windows\ime\imkr6_1\imekrmig.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run IMJPMIG8.1 "c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32 All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run MSMSGS "c:\program files\messenger\msmsgs.exe" /background YOUR-FMMYTOMPSK\ HKU\S-1-5-21-1129532441-1495398578-3304074992-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\Run MSPY2002 c:\windows\system32\ime\pintlgnt\imscinst.exe /sync All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Microsoft Office c:\progra~1\micros~2\office\osa9.exe -b -l All Users 共通スタートアップ NvCplDaemon rundll32.exe c:\windows\system32\nvcpl.dll,nvstartup All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run PHIME2002A c:\windows\system32\ime\tintlgnt\tintsetp.exe /imename All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run PHIME2002ASync c:\windows\system32\ime\tintlgnt\tintsetp.exe /sync All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run QuickTime Task "c:\program files\quicktime\qttask.exe" -atboottime All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run TangoManager c:\progra~1\nttw\flets\app\tangom~1.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run VAIO Action Setup (サーバー) c:\progra~1\sony\vaioac~1\vaserv.exe All Users 共通スタートアップ VAIO Update c:\program files\sony\vaio update\vaioupdt.exe -backgroundmode All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ccApp "c:\program files\common files\symantec shared\ccapp.exe" All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ccRegVfy "c:\program files\common files\symantec shared\ccregvfy.exe" All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe NT AUTHORITY\SYSTEM HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe NT AUTHORITY\LOCAL SERVICE HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe NT AUTHORITY\NETWORK SERVICE HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe c:\windows\system32\ctfmon.exe YOUR-FMMYTOMPSK\ HKU\S-1-5-21-1129532441-1495398578-3304074992-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe .DEFAULT HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run desktop desktop.ini NT AUTHORITY\SYSTEM スタートアップ desktop desktop.ini YOUR-FMMYTOMPSK\ スタートアップ desktop desktop.ini .DEFAULT スタートアップ desktop desktop.ini All Users 共通スタートアップ ezShieldProtector for Px c:\windows\system32\ezsp_px.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run nwiz nwiz.exe /installquiet All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run バイオメニューボタン バイオメニューボタン.lnk YOUR-FMMYTOMPSK\ スタートアップ リモコンドライバ c:\progra~1\sony\usbsircs\usbsircs.exe All Users 共通スタートアップ
Cookieフォルダーの中の index.dat は削除出来ません。これはWindowsがCookiesを管理する時に使うシステムファイルです。削除出来なくても問題はありません。 ですので、問題は別のところにあると思われます。 下記参考URLから順番に対処してみてはいかがでしょうか。
お礼
回答ありがとうございます。 あのファイルは、削除できないものだったのですね。知りませんでした。 参考URLは、以前教えていただいたことがあったので、やってみました。
- ittochan
- ベストアンサー率64% (2667/4137)
WindowsXPでしょうか? Windows2000でしょうか? >今日もパソコンを立ち上げると、 >見覚えのないショーットカットが、 >デスクトップ上にあり、 「スタート」ボタン→「ファイルを指定して実行」をクリック ダイアログに msconfig と入力し「OK」をクリックします。 (Windows2000にはありません。) 「システム構成ユーティリティ」が実行されます。 「スタートアップ」タブをクリック ここに変なのが登録されていませんか?
お礼
回答ありがとうございます。 OSは、XP home editionです。教えていただいた通りしてみたのですが、どれが変なものかよく分からないのですが、どういったファイル名が、あやしいか教えていただけませんか?
お礼
二度目の回答ありがとうございます。 ittochanさんの言うとおりにしてみました。 昨日してみて、一日様子を見たところ、今日は、ショートカットがデスクトップ上に無かったし、勝手にエロ広告Windowが立ち上がることもありませんでした。 これも、ittochanさんのおかげです。 本当にありがとうございました。