質問: トロイの木馬を削除後、pc起動時にあるメッセージが表示されてしまいます。 トロイの木馬に感染したので、ウィルスソフトで検出後、削除しました。 それからコンピュータ起動時にいつも 『c:windows\system32\wincfgs.exeが見つかりません。 名前を正しく入力したかどうかを確認してから、やり直してください。 ファイルを検索するには[スタート]ボタンをクリックしてから[検索]をクリックしてください。』 というメッセージが表示されるようになってしまいました。 そのメッセージには「ok」ボタンしかないので 「ok」を押すと、次に 『レジストリに指定されているc:windows\system32\wincfgs.exeを読み込めないか、または実行できません。 ファイルがあるか確認してください。または、レジストリの参照を削除してください。』 というメッセージが出てきます。 レジストリの参照を削除すればいいとは思うのですが、 どうすれば良いのものかまた、どこをいじれば良いのか 全くわかりません。 どなたか分かる方、回答お願いします!!(><)
回答: >レジストリの参照を削除すればいいとは思うのですが、 >どうすれば良いのものかまた、どこをいじれば良いのか >全くわかりません。 レジストリの編集には、一般にレジストリエディタを使います。 『ファイル名を指定して実行』から regedit と打ち込んでokで起動します。『編集』→『検索』から特定の文字列の検索も出来ますので、この場合は c:windows\system32\wincfgs.exe をキーワードにして検索すれば、該当するキーが見つかる筈です。 "wincfgs.exe"をキーワードに検索して出たのは次のページ。 http://npro-shop.jp/docs/direct/virus_search/datastore/trojan.agent.aae.dat この内容を信用するならば、レジストリエディタ上で次のところをみると良いかも。 hkey_current_user\software\microsoft\windows nt\currentversion\windows ここまでを画面左のツリー上で選択したら、画面右上の"load"を右クリックし『変更』を選択。出た画面上に書かれた ***\wincfgs.exe(***は何でも可) を全部消してokを押してレジストリエディタを終了すればokではないかと。 システムを再起動して件のメッセージが出なくなれば成功。 念のためレジストリいじるときはバックアップとっておいた方がいいと思います。レジストリエディタ上からもバックアップ出来るけど、eruntを使うと自動または手動でレジストリのバックアップが取れて復元も簡単で便利。 http://hikari.s39.xrea.com/tool/erunt/erunt.m.html nprotectの情報が外れだった場合は...次のツールを使ってみると良いかも知れない。 http://www.emsisoft.jp/jp/software/free/ 最新の定義に更新したら、まず『クイックスキャン』をやってみるといいと思う。きちんと対応していればクイックスキャンだけで問題のあるレジストリキーは削除できると思います。 もし予想外のものが見つかったりした場合にはディープスキャンをお勧めします。