質問: VISTAです。 いきなり、スタートアップもほかのアプリケーションも立ち上がらなくなりました。 でてくるのは、デスクトップに、危険なので、すぐこれこれを購入したほうがいい という内容のものです。 CHROMEなどをたちあげようとすると、Can't be executed. アンチウィルスをたちあげようとすると、Can't be executed. でその後はおきまりの、「購入したほうがいい」のポップアップです。 LAVAのAD_AWAREというものが怪しいかなとおもって SAFE MODE でそれをはずそうとしたのですが、 Uninstallation completed とかでてるのに、再スタートするとまたそこにあります。 そして、同じ上記メッセージの繰り返しなのです。 解決策をどなたか教えてください。
回答: そろそろ明日の準備(就寝)をしなくてはならない No.18 です。 >AVASTをアンインストールして、Malwareが暴れる(表現がおかしい?) >ということはないですよね? えっと、インターネット回線用の機器としてルータは設置していないん でしたっけ? ファイアーウォールを有効にして、且つ電子メールの受信監視は停止の 状態に、また他の Webサイト等にもアクセスしたりしなければとりあえず 大丈夫でしょう。 念のために、Avast!をアンインストールする前に「Microsoft Security Essentials」のインストーラをダウンロードしておけばモアベターという ものです。 >スタートアップにあるものをリストアップ ~ > ~ >参考になりますか? オイラの Vista環境には無いものが多いようですが、項目名やLocation (レジストリの場所?)ばかりでなく、「製造元」や「コマンド」のある フォルダ情報も開示した方が、正体を突き止める手がかりには役立ちそう です。 因みに「Host Process Rundll 32」というのは何でしょうね? 当方の Vista 機には存在しません。 >APPDATAというものが見当たりません。 う~む...そんなはずはないと思うんですが、フォルダーオプションにて 全てのファイルやフォルダを見える化していますか? 隠しファイルやシステムファイルを表示させる方法 >これってヒントになりますか? はい。 たぶん詳しい鉄人には参考になっていると思います。 例えば「csrss.exe」は通常「C:\Windows\System32」というフォルダに あると思われます。 ユーザープロファイル保存用フォルダの一時作業用 TEMPフォルダにあるのは普通ではないと思います。 また、前述したように「sshnas21.dll」というファイルは当方の環境に 見当たりません。 因みに、「sshnas21.dll」をキーワードにネット情報を検索したところ 以下のページが見つかりました。 駆除に成功した事例のようです。 危ないウイルス:sshnas21.dll(FakeAlert)の駆除 怪しいなぁ「sshnas21.dll」ウィルスか? McAfeeサイトでも別名(BackDoor-ABF)で捕捉(検出)されていたので いちおう参考 URL欄でリンクさせておきます。 >解決策につながりますか? 関連ファイルやレジストリを手動で削除するのは大変そう...。 (+_+; 参考URL: