hah.exeというスパイウェアが消えません。

質問

コンピュータを起動させると
http://www.**********.***/az3/nube/index.html
というところに繋がります。その犯人はhah.exeというバーコードみたいなアイコンのファイルであるということは分かっているのですが、それを削除してもコンピュータを再起動させるとすぐに復活します。インターネット一時ファイルを削除し、Cookie・キャッシュをきれいにし、システムの復元を無効にしてから削除しても再起動すると必ず復活するんです。このファイルはC:\に存在するのですが、削除をして再起動させてすぐにC:\を開くとこいつが復活するところが見て取れます。ものの1分たらずでひょこっと姿を現し、上のサイトを開きます。なんとか削除しようと自分で思い浮かぶ方法をためしてみましたが、すべてダメでした。
そこで、どなたかこのファイルについて何か知っている、もしくは、こういう種類のファイルを完全に削除する方法を知っているという方がいらっしゃいましたらご返事ください。よろしくお願いします。

回答No.8

ittochan · ベストアンサー

最後に
jkwksyj.dll
ctvfvr.exe
ealt.exe
を削除します。

お礼

ここまで丁寧に詳しく教えて下さり、感謝の気持ちでいっぱいです。お蔭様でどうやら削除できたようです。本当にありがとうございました。

回答No.7

ittochan

ANo.#3～6の作業は
Internet Explorer、Outlook Expressや
メッセンジャー関連のアプリをすべて停止させ、
ネットワークを切断した状態で実施してください。

でないと、変なファイルがすぐダウンロードされちったり、削除できない可能性があります。

できれば
セーフモードでWindowsを起動させて
やってください。

回答No.6

ittochan

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_CLASSES_ROOT
　　＋CLSID
　　　＋{6CDC665A-C74F-0F9C-8623-64550AD02831} ←右クリック→「削除」をクリックです

それと、

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Explorer
　　　　　　　＋Browser Helper Objects
　　　　　　　　＋{6CDC665A-C74F-0F9C-8623-64550AD02831} ←右クリック→「削除」をクリックです

回答No.5

ittochan

それと
レジストリもいくつか削除しなければなりません。
待っててね。

回答No.4

ittochan

Internet Explorer、Outlook Expressや
メッセンジャー関連のアプリをすべて停止させ、

コントロールパネルから
「インターネットオプション」を開き
「全般」タブの「設定」をクリック
「オブジェクトの表示」をクリック

中にある
MediaTicketsInstaller
を削除してください。

回答No.3

ittochan

＞このファイルはC:\に存在するのですが、
＞削除をして再起動させてすぐに
＞C:\を開くとこいつが復活するところが見て取れます。
別のブラグラムがやらかしているとおもわれます。

WindowsXPでしたら
「タスクマネージャ」を開いて
ctvfvr.exe
と
ealt.exe
が動いていたらこのプロセスを終了させてください。

そして、
msconfigの「スタートアップ」タブから
ealt
と
ctvfvr
のチェックを外します。

回答No.2

ittochan

そのURL
[MediaTickets]なるプログラムをインストールさせようとしていますね。

Keita_since_1983さんはそれをインストールしちゃったんですね？

今インストールしてみました、
ctvfvr.exe
と
ealt.exe
がなにやらやらかしているようです。

回答No.1

noname#10679

症状が直るかどうか、わかりませんが
以下の事を、おこなっていなければ
対策を取ってみてください。

スパイウェア対策
対策レベル1
Spybot1.3の説明URLです。
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
対策レベル2
Ad-aware 6.0 build 181 のダウンロード
http://download.com.com/3000-2144-10214379.html?tag=pop
Ad-aware 6.0 build 181 の説明
http://higaitaisaku.web.infoseek.co.jp/adaware.html
事前防御はこれ
対策レベル2
SpywareBlaster 3.2のダウンロード
http://www.javacoolsoftware.com/
対策レベル3
HijackThisによりログを確認
CWShredderを使用する
タスクマネージャーを調べる
対策レベル4
レジストリーを調べ、修正する

自力で解決を目指す場合は
被害対策の部屋に助けを求める(感謝)
http://higaitaisaku.web.infoseek.co.jp/index.html
自力で解決出来ない場合は
パソコンの再セットUPインストールを考える