おそらくスパイウエアとおもうんですが（Wtoolsa)

友達のパソコンにMSN messengerをインストールしてから、エラー画面で
[Wtoolsa:This program has performed an illegal operation and will be shut down.If the problem persists,contact the program gender]
というのが15秒間に一回の割合でポップアップしてくるようになりました。内容ではillegalと言っているけれど、おそらくスパイウエアかなと思いSPYBOTを走らせてみたんですが、それでもポップアップしてきます。関係あるかないかはわかりませんが、SPYBOTのアップデータの検索もできませんでした。ＯＳのシャットダウンも急にできなくなりました。
けれど何日間か放っておいたら、シャットダウンもできるようになり、ポップアップもしてこなくはなったんですが、今度はインターネットにアクセスしたときに
[This page can't be displayed]
というのができてきてウエブページにアクセスできなくなりました。アドレスを入力してみても白紙のページにアクセスしてしまいます。
messengerのインストーラーは、
http://messenger.msn.co.jp/ からダウンロードしました。
この状況の対処方法教えていただけませか？よろしくおねがいします。

OS:Windows 98（留学先のホストファミリーのＰＣため英語。）
anti virus:AVG（どういうわけかアップデート不可）
fire wall:なし
internet回線:ダイアルアップ56k

No.6 回答者： heto2 回答日時： 2004/06/11 10:10

AAA.プロセスの停止

　「CTL＋ALT＋DEL」でタスクマネージャを起動
　「process」タブをj開く
　「WTOOLSA.EXE」を選択して「プロセスの終了」をクリック

BBB.アプリケーションの削除
　「プログラムの追加と削除(add/remove programs )」を開く
　「WTOOLSA.EXE」を選択して「削除」をクリック

通常はこの後「HijackThis」での駆除作業になるんですが、インターネットに接続できなければ「HijackThis」をダウンロードできないので次へ進めません。

もし接続可能であれば次へ進んでください。

なお、MSN messengerは一旦アンインストールしたほうがいいと思います。
OSが98の場合、メモリーに余裕がないので、動作が安定するまで、messengerのインストールは止めた方がいいように思います。
messengerを使って侵入するウィルスもあるそうです。

CCC.「HijackThis」
　下記サイトでダウンロードしてください。
　http://www.spywareinfo.com/~merijn/downloads.html

１．起動直後は殆ど白紙の状態です。
２．左下の「Scan」をクリック
３．スタートアップ設定の一覧が表示され、「Scan」ボタンが「SaveLog」に変わります。
４．下記項目があれば左端のチェックマークにチェックをいれ、「Fix」をクリック。

R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\COMMON~1\WINTOOLS\WTOOLSB.DLL
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\COMMON~1\WINTOOLS\WTOOLSB.DLL
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\SEARCH~1\TOOLBAR.DLL
O4 - HKLM\..\Run: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exe
O4 - HKLM\..\RunServices: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exe
O13 - WWW. Prefix: http://
O16 - DPF: {4129EA54-F04E-11D3-BF96-00C04F0E7BE2} (CMV4 Class) - http://www109.coolsavings.com/download/cscmv4X.cab
O16 - DPF: {549F957E-2F89-11D6-8CFE-00C04F52B225} (CMV5 Class) - http://www107.coolsavings.com/ltc/download/cscmv …

DDD.パソコンをセーフモードで再起動
　Windows 9x/Me をセーフモードで起動する方法
　http://service1.symantec.com/SUPPORT/INTER/tsgen …

　１．エキスプローラを起動し、下記ファイルとフォルダを削除
　　C:\Program Files\Common files\WinTools\WToolsA.exe
　　C:\Program Files\Common files\WinTools
　
　２．C:\WINDOWS\TEMPを開き、このフォルダ以下にある全てのファイルとフォルダを削除
　　(C:\WINDOWS\TEMPフォルダを消しては駄目。)
　
EEE.パソコンを通常モードで再起動

以上どこまで作業できるか試してみてください。

No.5 回答者： noname#10679 回答日時： 2004/06/10 23:18

参考です。

>ここのページに行ってみましたが、
>さっぱり意味がわかりませんでした。
>翻訳する必要がないというのはどういうこと
>なんですか？

多分ここについての不満にいて言い訳を少し
質問内にある
（留学先のホストファミリーのＰＣため英語。）
と書かれていたので、英語を読むには問題ないと
判断されたと・・・解釈してね

heto2さんがいそがしいようなので・・・

スパイウェアー対策で知っているURLを紹介します。

対策レベル1
Spybot1.3の説明URLです。
http://higaitaisaku.web.infoseek.co.jp/spybot2.h …

対策レベル2
Ad-aware 6.0 build 181 のダウンロード
http://download.com.com/3000-2144-10214379.html? …

Ad-aware 6.0 build 181 の説明
http://higaitaisaku.web.infoseek.co.jp/adaware.h …

事前防御はこれ
対策レベル2
SpywareBlaster 3.1のダウンロード
http://www.javacoolsoftware.com/

全体説明についてはここ
http://www.aa.alpha-net.ne.jp/sharkey/Spy-1.htm

結局はここにたどり着く
http://higaitaisaku.web.infoseek.co.jp/index.html

その他に

対策レベル3
画面真っ白の亡霊退治は
スパイウェア対策には最後の切り札

「HijackThis」のソフトを使う
ダウンロード先URL
http://www.spywareinfo.com/~merijn/downloads.html

参考Q&A
http://oshiete1.goo.ne.jp/kotaeru.php3?q=825797

以上です。

No.4 回答者： noname#10679 回答日時： 2004/06/10 20:08

参考文が見つかりました。

http://www.okweb.ne.jp/kotaeru.php3?q=857334

Wtoolsaは、スパイウェアー

#2と#3は取り消しさせていただきます。

No.3 回答者： noname#10679 回答日時： 2004/06/10 19:53

heto2さんへ質問

参考URLを簡略で訳したのですが
Wtoolsaはコピーソフトなのですか?
Winシステムの復旧、修復ソフトなのでか?

英文が長すぎてわかりにくいので
他の人にわかるように説明して
いただけないでしょうか??

お願いします。

No.2 回答者： noname#10679 回答日時： 2004/06/10 19:41

参考です。

英文を簡単に訳すと

illegal(不法、違法)

Wtoolsa:このプログラムが不法の手順を行ったので
よって閉じた、もしかしたら動作不能に
なるでしょう。問題を解決するには
プログラムを再度手に入れる必要がある。

このページは展示することができません

参考対応

元のソフトが壊れた、又は壊されたので
OSの再セットUPインストールがベストかも
しれません。

anti virus:AVGのウイルス対策ソフトも壊れている?

スパイウエアーの症状とは少し違うようですが・・

Wtoolsaのソフトがどんな種類のものか??
こちらでは、よくわかりません。

以上です。

No.1 回答者： heto2 回答日時： 2004/06/10 19:21

http://www.computercops.biz/postt43453.html
詳しい情報がここにあります。
特に翻訳する必要もないでしょう。

解らないことがあればまた書き込んでください。

この回答への補足

回答ありがとうございました。
ここのページに行ってみましたが、さっぱり意味がわかりませんでした。翻訳する必要がないというのはどういうことなんですか？

補足日時：2004/06/10 21:03