毎回駆除しても再起動する度に復活してしまう

セーフモードで起動してアンチスパイソフトCWShredder(最新バージョン）を実行すると、
必ずCWS.Msconfigが発見されRemovedされます。

その時は駆除出来るのですが、再度セーフモードで
起動してCWShredderを実行してみると又、発見されRemovedされています。これの繰り返しです。

どうすればこのCWS.Msconfigを元から駆除できますでしょうか？
仕組まれている場所も何処だかサッパリわかりません。

PCを再セットアップやシステムの復元をすれば直る確率が高いですが、かなりの大事になってしまうので、他の方法で何か良い方法があれば教えてください。

又、このCWS.Msconfigというものは何をするスパイウェアなんでしょうか？
ウェブ検索しても情報が少なく困っています。

宜しくご回答お願いします。

No.2 回答者： noname#40123 回答日時： 2005/04/26 10:27

それでは、ウィルスバスターオンラインスキャンで確認してみてください。

ウィルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

次の名前のウィルスが出る可能性があり、そのウィルスの駆除方法が書かれていますので確認してみてください。

TROJ_CHOST.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

この回答への補足

HijackThisログの続きです。
以上です、宜しくお願いします。

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun の Java コンソール - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ATLAS翻訳 - {B7707A72-4355-11D4-82BD-00000EBBEF8D} - C:\Program Files\ATLASP2002\Atlscript.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://prius.hitachi.co.jp/go/prius/index.htm
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - ****://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (ウイルスバスター On-Line Scan) - ****://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - ****://www.pandasoftware.com/activescan/as5/asinst.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

補足日時：2005/04/29 13:26

この回答へのお礼

ご回答ありがとうございます。

ウィルスバスターオンラインスキャンしてみましたが、何も発見されませんでした。
普段常駐して使っているavast! Home Editionでも
スキャンしてみましたが同様に何も発見されません。

セーフモードでPCを起動してCWShredderを実行すると
相変わらずCWS.Msconfigが発見されRemovedされます。

お礼日時：2005/04/26 13:13

No.1 回答者： noname#25358 回答日時： 2005/04/26 10:07

　システムに常駐した奴を強制終了してから駆除してください。

　ＯＳ終了時にプログラムを復旧させてしまうため、ファイルだけ消しても何の意味もなくなってしまいます。

　また、プログラムを削除したら、強制的に電源を遮断してから再起動するのも手です。（ただし強制電源断は、ハードディスクランプが付いてないときにやってください）

この回答へのお礼

ご回答ありがとうございます。
一応セーフモードで実行しているのですがシステムの常駐しているアプリケーションは何も無い状態で行えていると思うのですが、他にも何かすることがあるのでしょうか？

強制電源断やってみましたが駆除できてませんでした。

お礼日時：2005/04/26 13:05