こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

締切り済みの質問

ワンクリウェアの削除方法を教えてください。

ワンクリウェアの削除方法を教えてください。

ワンクリウェアに感染してしまいました。(WindowsXPです)
原因のファイル(c:\document&settings\All Users\Application Data\davnt)は削除したのですが、スタートアップエントリには残っているようで、起動する度に「(上記ファイルを)読み込めません」とエラーが出てしまいます。
しかし、システム構成ユーティリティのスタートアップを見ても、それらしきモノは見つかりません。
どうすれば良いのか知ってらっしゃる方がいましたら、回答お願いします。

ワンクリウェアに感染してしまったことについては反省しています。
ですので、それについてのご意見はできればご遠慮下さい。

投稿日時 - 2010-07-01 00:52:35

QNo.6007130

すぐに回答ほしいです

このQ&Aは役に立ちましたか?

63人が「このQ&Aが役に立った」と投票しています

-広告-
-広告-

回答(4)

システム構成ユーティリティのプロセスで
mshta.exa microsoftHTML アプリケーションソフトが起動していたら停止

システム構成ユーティリティのスタートアップで
webdavnt 不明 rundll32.exe------------のチェックを外す

Cドライブ プログラムフォルダのdavntフォルダごと削除

davntで検索し、davnt*********(数字の羅列)のダウンロードファイル削除

レジストリで
HKCU\..\Run: [webdavnt] rundll32.exe "C:\ProgramData\davnt\readme.txt",_goMES@16 C:\ProgramData\davnt\H0958781.hta削除

投稿日時 - 2010-07-01 21:31:35

お礼

mshta.exa microsoftHTML アプリケーションソフト
webdavnt 不明 rundll32.exe
この上記2点は項目自体無かったので一安心しています(?)

プログラムフォルダのdavntフォルダというのは質問文に挙げた消去済みファイルのことで合っていると思うのですが…

あとはレジストリで、教えていただいたHKCU\..\Run: [webdavnt] rundll32.exe~というのを見つけてみようと思います!

具体的で詳細な説明ありがとうございました!
ご協力感謝します。

投稿日時 - 2010-07-03 16:00:21

ANo.3

ワンクリウェアとは、入会済・会費請求、といった画面が頻繁に
現れる、という事でしょうか?
若し、そうなら下記のツールをお試し下さい。
http://sasi40dx.cs.land.to/

投稿日時 - 2010-07-01 11:02:19

お礼

はい、私の場合は頻繁に請求画面が出てくるものでした。

回答ありがとうございます。そのソフトはここで質問する前に試したのですが、異常を見つけることはできませんでした…
ご協力ありがとうございます!

投稿日時 - 2010-07-03 15:36:11

ANo.2

こんにちは。

まず、次のスパイウェア対策ソフトを導入し「スキャン」をしてみてください。
そして、スキャンが終わったら、すぐに「削除」はせずに「印刷」をクリックして打ち出してみてください。
そして、その内容をお知らせください。
「レジイトリ」というPCの「心臓部」に入った可能性が高いです。
手動で、心臓手術を行なう方法が見つかるかもしれません。
なお、Spybot S&D は1回限りのダウンロードでもかまいません。

http://www.geocities.jp/primarystage/spyware.html

投稿日時 - 2010-07-01 10:16:53

補足

やはりそうですか…1回レジストリのCドライブの中を全部見てみたのですが、そこまで知識があるわけでもないので見るだけで終わらせてしまいました。

時間がある時にそのソフトを試してみようと思います!少し時間が経ってしまうかもしれませんが、スキャンしたら新しい質問で投稿して、そのURLをお礼に貼るなどしてわかるようにbungetsu様にお知らせしようと思います。
失礼で勝手なな態度かも知れませんが、ご理解いただけたら嬉しいです。
それでは後ほど、よろしければまたご協力下さい。

投稿日時 - 2010-07-03 15:47:11

ANo.1

レジストリに登録されている場合があります。

たとえば INASOFT の「いじくるつくーる」のようなツールを使ってそれらしきものを探してみてはいかがでしょうか。

http://www.yoshibaworks.com/ayacy/inasoft/rnsf7.html

「いじくるつくーる」を起動したら、「起動時に実行」をクリックして表示された項目の「起動時に毎回実行(全ユーザ)」や「ログオン時に毎回実行(個人用設定)」を見て、それらしきものがあったら「一時削除」の設定をして再起動します。

その結果、目的の物であったら「いじくるつくーる」を起動して今度は「削除」してしまいます。

投稿日時 - 2010-07-01 01:30:06

お礼

回答ありがとうございます!
使ってみたのですが、「それらしきもの」がどこにあるのかわからず、原因究明には至りませんでした…
私のスキルが無いためにせっかくのご回答を活かすことができなくてごめんなさい。
でもこのソフトはすごく画期的ですね!
今後、活用させていただこうと思います。
ご協力ありがとうございました。

投稿日時 - 2010-07-03 15:51:36

-広告-
-広告-

あなたにオススメの質問

-広告-
-広告-