TOP > Up > Today

スパイウエアがどうしても消えません


Date:  Sun, 19 Sep 2004 09:50:31 +0900
Subject:  [pasml 51204] スパイウエアがどうしても消えません
=== 本メールマガジンへの返信はなさらないで下さい ===
=== 投稿はパソコン困りごと掲示板で願いいたします ===
=== 掲示板URL: http://pasokoma.jp/   ===
----------------------------------------------------
お名前   : ミー 困りごと掲示板から
URL      : 
質問URL:http://pasokoma.jp/bbs.cgi?num=202568&ope=v
ツリートップ:http://pasokoma.jp/cgi/tree.cgi?num=202568
----------------------------------------------------
メーカー名:NEC 日本電気 
OS名:WindowsXp HomeEdition
パソコン名:VALUESTAR PC-VH3007A
--
こんにちは、自分ではどうしても解決できなくて困っています。
どうかアドバイスをお願いしますm(_ _)m
CnsMinを削除したくていろいろと試しましたができません。
・コントロールパネル→プログラムの追加と削除→Jwordを削除しました。
Jwordは消えましたがSpybotでCnsMin二件、DSO Exploit五件感知します。
・CnsMin Removerを使いましたがやはり同じものが感知されてしまいます。
・セーフモードで起動しRemovecnsmin.batを使いましたがダメでした。
CnsMinで感知されるもの
・HKEY_USERS\.DEFAULT\Software\3721 レジストリキー
・HKEY_USERS\S-1-5-18\Software\3721 レジストリキー
DSO Exploitで感知されるもの
・HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Setting\Zones\0\1004!=W=3 レジストリ変更
・HKEY_USERS\S-1-5-21-4032031360-1188622925-1488340638-1005\Software\Microsoft\Windows\CurrentVersion\Internet Setting\Zones\0\1004!=W=3 レジストリ変更
・HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Setting\Zones\0\1004!=W=3 レジストリ変更 
・HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Setting\Zones\0\1004!=W=3 レジストリ変更
・HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Setting\Zones\0\1004!=W=3 レジストリ変更
 
CnsMinの二件は‘メモリ上で使われています’というメッセージがでますが、再起動後スキャンしても同じメッセージがでます。
DSO Exploitで感知される五件は修正のバグらしいのでほっとおいてかまわないとの記事を読みましたのでそのままでもいいんですよね?
どうかよろしくお願いします
----------------------------------------------------
-- メール配信の停止: http://pasokoma.jp/taikai.shtml
-- 全国パソコン先生検索&登録: http://pas2.ann.co.jp/
----------------------------------------------------
    


TOP > Up > Today