PTsnoop ウイルスの対策

システム設定ユーティリティーのスタートアップで、ＰＴｓnooｐが見つかりましたが、いくらチェックをはずしても、またはいっています。０２/０４／２６に ittochanさん の回答があり、それを参考にやってみましたが、どうしてもうまく行きません。全くの初心者なので、誰か良い解決法を教えて下さい。ウインドウズ９８です。

No.4 ベストアンサー 回答者： ittochan 回答日時： 2004/10/04 12:32

＞全くの初心者なので、

セーフモードのやりかたは

パソコンの電源を入れて
メーカーのロゴが消えたら
「F8」キーをポンポンポンっと0.5秒間隔位に
押し続けてみてください。

するとスタートアップメニューが出てきます。

そこで
Safe mode（セーフモード）を選択してください。

No.7 回答者： ittochan 回答日時： 2004/10/04 18:25

＞システム設定ユーティリティーのスタートアップで、

＞ＰＴｓnooｐが見つかりましたが、
これの詳細を教えてくれませんか？

No.6 回答者： ittochan 回答日時： 2004/10/04 18:13

zoro2さんが仰るモデムではないんでしょ？

ANo.1のsilpheed7さんへの補足では
＞ちなみにトレンドマイクロの
＞オンラインスキャンでは、
＞HTML REDIR A ,MHTREDIR A,
＞JAVA BYTEVER A A-1などが検出されました。
おそらくInternet Explorerのセキュリティホールを突いたウィルスか、スパイウェアであろうと推測します。
WindowsやInternet Explorerのセキュリティパッチを当てていないのでは？
複数のウィルスに感染されているようですので、リカバリしたほうが早いかもしれませんよ。

No.5 回答者： ittochan 回答日時： 2004/10/04 17:48

＞セーフモードでの操作では消えませんでした。

Spybotは持っていますか？
なければ入手してください。

とりあえず、
セーフモードでWindowsを起動させて
システム設定ユーティリティーのスタートアップから
すべてのチェックを外して
Windowsを再起動させて

スタート→「ファイル名を指定して実行」をクリック。

regedit と入力して、「ＯＫ」をクリック。

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ　
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Policies
　　　　　　　＋Explorer
　　　　　　　　＋Run ←この中
　　　　　　＋Run ←この中
　　　　　　＋RunOnce ←この中
　　　　　　＋RunService ←この中
　　　　　　＋RunServiceOnece ←この中

それと、

マイコンピュータ　
　＋HKEY_LOCAL_MACHINE
　　＋Software
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Shell Extensions
　　　　　　　＋Approved ←この中
　　　　　　＋Policies
　　　　　　　＋Explorer
　　　　　　　　＋Run ←この中
　　　　　　＋Run　　←この中
　　　　　　＋RunOnce　←この中
　　　　　　＋RunOnceEx　←この中
　　　　　　＋RunService ←この中
　　　　　　＋RunServiceOnece ←この中
　　　　　　＋ShellServiceObjectDelayLoad ←この中
に何かあれば補足ください。

No.3 回答者： ittochan 回答日時： 2004/10/04 12:30

＞ＰＴｓnooｐが見つかりましたが、

＞いくらチェックをはずしても、またはいっています。
セーフモードでWindowsを起動させて
システム設定ユーティリティーのスタートアップから
チェックを外しても駄目？

この回答へのお礼

ittochanさん　お返事有り難うございました。２年前のアドバイスもやってみたのですが・・。セーフモードでの操作では消えませんでした。最近ＰＣの調子が悪い（回線がつながりにくい）ので困っています。またややこしいことにプロバイダーの調子も現在悪いようなので、何が原因なのか解らず、本当にいらいらしています。

お礼日時：2004/10/04 17:30

No.2 回答者： zoro2 回答日時： 2004/10/02 14:25

「HijackThis」でスキャンして下記項目を「Fix」すればいいかも？

F1 - win.ini: Load=C:\Windows\System\Ptsnoop.exe
O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe

ただし、正規のファイルの場合があるので要注意

PCTEL modems用のドライバー
http://www.answersthatwork.com/Tasklist_pages/ta …
PTSNOOPは、Panasonicのモデムドライバです
http://synapse.ne.jp/cgi/support/bbs/c-board.cgi …
NortonAntiVirus2000（ノートンアンチウィルス2000）の誤認識です。
http://www.mebius-faq.jp/faq/1030/app/servlet/qa …

この回答へのお礼

zoro２さんアドバイス、有り難うございました。Hijack Thisは、いちどインストールしようとして旨く行かなかったので、そのままになっていました。アドバイスされた解決方法自体が初心者には理解し難しいので（笑い）、勉強しながら頑張ってみます。shilpheed7さんにも、改めてお礼申し上げます。結果は、後ほど報告致します。

お礼日時：2004/10/04 06:53

No.1 回答者： silpheed7 回答日時： 2004/10/01 20:03

ここが参考になりませんか？

参考URL：http://www.symantec.com/region/jp/avcenter/venc/ …

この回答への補足

　silpheed7 さんから早速お返事をいただき、有り難うございました。アドバイスでは、ノートンのANTIVIRUSを使うようになっているようですが、現在わたしは、ウイルスバスターを使っています。入れ替えないといけないのでしょうか。ちなみにトレンドマイクロのオンラインスキャンでは、HTML REDIR A ,MHTREDIR A, JAVA BYTEVER A A-1などが検出されました。メーカーによって、定義が違うと言われましたが、これらは同じものなのでしょうか。

補足日時：2004/10/02 07:11