質問: ウイルスの駆除ができません(troj_delf.dw) こんばんは。 変なサイトをクリックしたせいで、ウイルスに感染してしまいました。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=troj_delf.dw このウイルスを手動で削除しなくてはいけないみたいなのですが、レジストリのいじりかたが、faqをよく見ても分かりません。 faqのウイルスのレジストリの例は単純な感じなのですが、 私が感染したtroj_delf.dwのレジストリは、やたらと複雑な感じがしてよく分かりません。 ・controlpanelという値はあったのですが、他の・ist service などがどこにあるのかが分かりません。 もし、分かる方、アドバイスできる方がいらっしゃいましたら、本当にお願いします。
回答: こんにちは。 まずosの種類が判らないのですが、、、 1、まずセーフモードで起動します。 起動時または再起動時にf8を連打しましょう。 真っ黒な画面に字が出てくるので「safemode」というのをenterで選びます。 ==以下osがわかりませんので出て来ない事もあります。 (1)オペレーティングシステムの選択ではそのままenter。 (2)キーボードの判別では「半角/全角」キーを押します。 日本語キーボードが判別されます。 (3)ログインのユーザーはご自分のお名前のもので。 2、レジストリエディタを起動する。 起動したら「ファイル名を指定して実行」にて 「regedit」とタイプしましょう。 右側を見るとマイコンピュータの下に 小さい+マークのついたフォルダが並んでいます。 +をクリックすると-になり下が展開されます。 -にして下へ下へと開いていきましょう。 +hkey_local_machine +software +microsoft +windows +currentversion +run ・controlpanel = "<システムフォルダ>\host32.exe internat.dll,loadkeyboardprofile" ・ist service = "<program files>\istsvc\istsvc.exe" ・windows syncroad = "<program files>\windows syncroad\syncroad.exe" ・msbb = "c:\temp\msbb.exe" ・cuszkrea = "<システムフォルダ>\mwvlfqxx.exe" ・gjmt = "<windowsフォルダ>\gjmt.exe" ・power scan = "<program files>\power scan\powerscan.exe" ・conscorr = "<windowsフォルダ>\conscorr.exe" runフォルダを左クリックすると右側に中身が見えます。 上記の名前の項目をきちんと確認して 右クリックで「削除」しましょう。 時に上の項目でないものがありますが 無いものは無視して結構です。 3、meなら行います。meシステム復元の無効。 システムの自動バックアップ機能を無効にします。 マイコンピューターを右クリックし「プロパティ」を選択。 「パフォーマンス」タブにて「ファイルシステム」ボタンをクリック。 「ファイルシステムのプロパティ」にて「トラブルシューティング」タブ、 システムの復元をしない、にチェックします。 「適用」を押してウインドウを全部閉じましょう。 再起動するか聞いてくるので再起動して下さい。 4、通常起動します。 起動したらもう一度ウイルスバスターで検索です。 隔離されたら完了になります。