ウイルス？削除しても復活しカタカナで意味不明です。

Question

こんにちは。
お世話になっています。
ＰＣについては初心者なので専門語が分からず読みにくいかもしれません。

使用ＰＣは富士通プリシェのmodel243のWin９８SEです。

先日信頼のおける掲示板（ウイルスの危険があるファイルだった場合は警告してくれる）で韓国か中国の動画をクリックしたと同時にそれとは別に違う物までがダウンロードされてしまいました。

慌ててそれはキャンセルしましたが、いつのまにかデスクトップに表示されていて気味が悪かったので削除しゴミ箱に入れ、ゴミ箱も消去したのになぜか復活しているんです。

電源を入れるたびにメッセージが出て、いいえをクリックするとタスクバーにマークが入り込み、消去しようと右クリックしたら通常は削除とか書いてあるはずなのに、全ての行が棒線のような感じです。
ちなみにマークは正方形の赤に白の十字です。

電源を入れた時に出るメッセージは、サ・ホソ・け・・ヌエレナヘケルタフキッスコー。
タヨスタエマル。セ・・タフニョヌマステーレスタエマア。
そしていいえをクリックした後に出るのが、エレナヘケルタフキッスコソ｜チ・トタマ（ＤｒｖｉｒｕｓＶ・ｄｌｌ）タサテ・タサシ・セ　タエマエルです。

しかも上記の通りカタカナですので訳も分からずとりあえずいいえを選択し消していますが、削除したのに電源入れるたび毎回なので本当に気持悪いです。

ウイルスソフトはインストールしていたとは思うのですが不安になり再度インストールしたら、容量が重くなったのか全ての反応が遅くなったのでアンインストールしてしまいました。
その動画を見る３日位前の事です。

自分でウイルスチェックをしてみたのですが全て調べられたのかも分からないので確実に調べる方法を教えていただけないでしょうか？。

lesson · Accepted Answer

＞マイクロソフトの方はダウンロードするとなぜかPCがフリーズしてしまう

トレンドマイクロのアンチスパイwebのことですね。スキャンを邪魔するタイプのスパイウェアとしたら厄介ですが、このアプリは起動して使えるまでに少し時間はかかるので、フリーズしたかと見えるかもしれません。起動後は他の操作はせずに数分間ほど待ってみてもだめですかね？

＞実は私の方もトレンドマイクロの方は勘違いしていました。
＞先にページ上の言語選択で日本語を選択したので下記の表示になっていたのです。

トレンドマイクロのアンチスパイwebは日本語のページにはありません。

＞この一覧の下にRegisternowかLaterがあるのですがどちらを選択すればいいのですか？。

Registernowは「登録」、つまり正式に購入するという意味になります。
SpywareDoctorを起動しても「Status」と「StartScan」以外はいじらないほうがいいでしょう。

＞何通りかのスキャン方法がありましたが一番上で試したら、検索結果の中でリスクタイプが一箇所だけ赤色のElevatedがありました。

Elevatedは危険度が高いということで、普通スパイウェア対策ソフトでは危険が高いものを赤色で表示することが多いです。
まずは「LiveUpdate」でアップデートして定義を最新にしてからです。
できるだけ正確にスキャンするために「StartScan」から「FullSystemScan」で「StartScan」してください。
そしてそのスキャンで検出された結果を補足してください。フルスキャンだとかなり時間もかかると思いますが。

とにかくスパイウェアの名前を特定できないと私では対処もできないので、別のスパイウェアオンラインスキャンも紹介します。
http://www3.ca.com/securityadvisor/pestscan/
http://www.shareedge.com/spywareguide/index.php

この2つは日本語サイトなのでスキャンも簡単です。が、これでもうまく検出できる保証はなさそうです。

外国語が苦手でもなんとか使える範囲のスパイウェアスキャンはこれでほとんど出たと思うので、これでも糸口がつかめなければ、残念ながらPCをリカバリーか、先に示した「アダルトサイト被害対策の部屋」でログを提出してもらった上で識者のアドバイスを仰ぐしかないと見ます。
最初の質問をされてからもう1週間以上の日数も経過しているので、これ以上時間をかけるのは被害を拡大させるだけと思ってください。

Dorosera · Answer

＞ちなみに「CnsMin」は＃１７さんの欄にも書きましたが削除を選択したらアンインストールされ即終了してしまいました。
再度検索しても見つからなかったので本当に消えたのでしょうか？。
ゴミ箱にも「CnsMin」はないようですがどこにあるのですか？。

どこにも無ければ綺麗に削除されていますので心配はいりません。
アンインストールをすると削除ファイルはゴミ箱には入りませんよ。(^.^)

＞そして＃１７さんのお礼と同じ内容になりますが、レジストリが何処にあるのかも分からないのですが、説明書を見て実行するのが得意な私でも削除する事は困難なのでしょうか？。

レジストリは、スタートメニュー→ファイル名を指定して実行（Windowsキー＋Rキーも同じ）→regeditと入力して「OK」を押すとレジストリエディタというものが起動します。
これを使ってレジストリを操作するのですが、レジストリはWindowsの根幹になっているものなのでわけもわからないのに下手にいじったりすると最悪Windowsが起動しなくなります。
ですから編集をする前に、まずレジストリキー（レジストリの一つ、一つをキーと呼びます）のバックアップを取ってから編集します。
レジストリキーは削除してもゴミ箱などに入らず、その場で即削除になりますからバックアップを取っておかないと元には戻せません。
怖～いですよね。
ですからわからなければ絶対にいじらないようにして下さい。

＞あっもうひとつDoroseraさんにも確認しておきたいのですが、リカバリしても教えてｇｏｏのポイントや履歴は、リカバリ後のＰＣから以前のようにパスワードを入力すれば同じように使えるのですよね？。

これらの情報はgooのサーバー上で管理されていますので、こちらのパソコンの状態は関係ありません。
リカバリをしてパソコンが元に戻ったら、以前と同じように使えますので安心して下さい。
それではリカバリ、がんばって下さいね。!(^^)!
もしリカバリで困ったことがあれば、この質問文とは別にして新たに質問を書き込んで下さい。
こちらの質問文はこれで締め切りにして下さい。
家が近かったら喜んで直しに行ってあげますが…。f(^ー^;

lesson · Answer

＞紹介下さった日本語サイトの２番目では手動で削除とかあるのですが簡単に出来る物なんでしょうか？。

検出できてもそれらを削除はできない場合も多いです。

＞機械系とか説明書を読んでじっくり実行するのは得意なのですが、そんな私でも一つ一つ削除するのは困難でしょうか？。

作業に自信があるか、勉強がてらじっくり取り組みたいというなら、先にも示した「アダルトサイト被害対策の部屋」に移ってログを提出の上で相談してみてください。
私が紹介したソフト類は海外製中心だったので英語が苦手だと確かに操作も迷うかもしれませんが、あちらでは他にも有効なツールがあり、優れた識者もいますからここで調べられなかったこともわかるでしょう。
それでも、最終的にリカバリーになることもあるのでその点も了承してください。

本来はスパイウェアもウイルスも、感染を疑われた時点で早急に処理にあたるものです。時間を置けば置くほど状況は悪くはなっても良くはなりませんから。
今回のように質問者さんも多忙な中では、私ももっと早くリカバリーか、質問場所移動かを選択させるべきでした。
大分最初の質問と内容もずれたので、この質問ではこの回答を最後にさせていただきます。
お役に立てず、申し訳ありませんでした。

Dorosera · Answer

こんにちは！！。
私も書かれているログを見せてもらいました。
あっちこっちに飛んで書かれていたので見るのも大変でした。f^_^;
書かれているログの内容は、すべて「レジストリ」と言うWindowsが動作するためになくてはならない重要な情報が書かれている場所を示していますが、検出されたスパイウェアは他の方も書かれているように「CnsMin」がほとんどですね。
「CnsMin」は「JWord」と言う検索ツールで使われるメインモジュールで「JWord」をインストールすると自動で組みこまれてしまうのですが、他にも「BIGLOBEツールバー」をインストールすると「JWord」も一緒にインストールされてしまいます。
「CnsMin」があると言うことは「JWord」をインストールをしたか「BIGLOBEツールバー」を使っているのではないかな？。
「CnsMin」は、スパイウェアかどうかと言うグレーな部分があるためにスパイウェア対策ソフトによっては検出されたりされなかったりします。
私が使っている市販の「スパイゼロ2006」では検出されますが、ご丁寧にネットへのアクセスを自動で止められてしまうので、そのままでは「JWord」が使えなくなると言うことが起こります。
つまり「JWord」をインストールしてもネットへのアクセスを許可しないと使えないってことですね。
まあ、特に使っていないので無くても困りませんけれども…。
「JWord」をアンインストールすると一応「CnsMin」も削除されるのですが、アンインストールが不完全なのかどうかわかりませんがアンインストールをしても「CnsMin」が一部レジストリに残ってしまいます。
残った「CnsMin」はゴミにしかならないので、削除してもかまわないですけれどもね。
とまあ、この話はこれくらいにして、どうやらOSのリカバリに話は進んでいるようですね。
メーカー製パソコンに付属のCD-ROMなどを使ってOSのリカバリをすると、ハードディスクの中のデータは無惨にも綺麗サッパリすべて削除されてしまいます。
パソコンを購入した当時の状態に戻ってしまうわけです。
ですから自分にとって大切なデータは、リカバリをする前にバックアップをしなければいけません。
リカバリの方法は「取扱説明書」などに書かれているので簡単に出来ます。
簡単かどうかは人にもよりますけれどもね。(^.^)
リカバリは「取扱説明書」を読んでもらって自分でやってもらうしかありませんが、肝心なのはバックアップするデータとバックアップ先ですね。

＞私の中でバックアップしておいた方が良いと思うのは、大切なメール類・ホームページのURL・デジカメの写真なのですが、私のPCでCD-Rは使えるのでしょうか？。

このパソコンのCDドライブでは「CD-Rメディア」は使えないですが、わざわざ「CD-R/RWドライブ」を買うのももったいないですね。
私も＃１７さんが書かれているように「USBメモリディスク」を近所の家電量販店などで購入してこれにバックアップをしたら良いと思います。
デジカメの画像などはファイル容量が大きいためフロッピーディスクでは数十枚になってしますので、フロッピーディスクはやめておいた方が良いです。
バックアップをするデータですが、バックアップが簡単に出来そうなソフトを紹介しておきます。

・パソコン引っ越しツール（無料ソフト）
http://www.vector.co.jp/soft/win95/util/se375598.html

このソフトでは外字登録、アドレス帳、メール(受信トレイ、送信トレイ、など)、IEのお気に入りを簡単に保存することができます。
また、引越し先のパソコンで保存した設定ファイルを簡単に設定することができます。
と書かれていますので一つ、一つを手間をかけてバックアップするよりは簡単に出来ると思います。
Outlook Expressの受信メールをフォルダに自動で振り分ける「メッセージルール」をお使いかもしれませんが、この設定はレジストリに書かれていますのでその設定が書き込まれているレジストリをバックアップしなければいけません。
やり方を書くと長くなるし、多分出来ないでしょうから割愛させて頂きます。
OSのリカバリ後に新たに作成し直して下さい。f^_^;
あとは日本語入力システムにMS-IMEを使われているのでしたら、ユーザ辞書をバックアップします。
別に必要なければバックアップをしなくても良いですよ。
新たにユーザ辞書を作成し、そこに単語などは登録していけば済むことですからね。
１．言語バーのツールボタンをクリックし、辞書ツールを選択します。
２．辞書ツールが起動したらメニュー→一覧の出力を選択するとユーザ辞書が書き出されますので、わかりやすいところに保存します。
これをコピーしておきます。
復元は同じように辞書ツールを起動し、メニュー→テキストファイルからの登録を選択します。
ここで先ほど保存したファイルを選んでもらうとユーザ辞書が取り込まれます。

デジカメの写真はフォルダに保存してあるのであれば、そのフォルダごとコピーして下さい。
アプリケーションソフトの設定もOSのリカバリ後に新たに設定し直して下さい。
バックアップ→OSのリカバリ→バックアップファイルからの復元→インターネットの接続設定やOutlook Expressのメールアカウントの設定→アプリケーションソフトの設定、と言う手順を踏めばクリーンなOSの状態が出来上がります。
インターネットも使うわけですから、ウィルス対策、スパイウェア対策も忘れずに必ずして下さい。
そうじゃないとまた同じ目に遭いますよ。
時間はそれなりにかかりますが、リカバリ後は満足のいける環境を手に入れることが出来ると思います。
すでに質問内容が変わってしまっていますので、私もこの質問は締め切りにした方が良いと思いますよ。
がんばって下さいね。(^.^)

lesson · Answer

そう言えばNo.4の欄で私がお使いのPCのモデル（型番）とスペックを確認していましたね。忘れてました（汗）

http://www.fmworld.net/product/former/pl9910/index3.html

やはりCD-ROMドライブは読み取り専用で書き込みはできませんね。
USBはあるので、USB接続の外付けのCDドライブなら使えそうです。中古なら数千円で入手可能と思いますが、このPCをもうあと何年も使う予定はない、というならそれ以上の追加投資はお勧めはできません。
USBフラッシュメモリで何回かに分けて他のPCに一時移す方法もあります。Win98だとフラッシュメモリも対応しているタイプを事前に確認が必要です。

98SEなら対応していて価格も割安のものがありました。
http://kakaku.com/prdsearch/detail.asp?PrdKey=05260510317

お住まいの地区の専門店にいい出物があるかもしれませんから、あくまでこれは参考程度ということで。

手軽に使うならフラッシュメモリのほうが便利ですが、多くのデータをバックアップするならCD-Rドライブが便利です。
あとはどちらの方向でいくか、質問者さんの判断で選んでください。

lesson · Answer

＞ところでリカバリって簡単なのでしょうか？。
＞私の中でバックアップしておいた方が良いと思うのは、大切なメール類・ホームページのURL・デジカメの写真なのですが、
＞私のPCでCD-Rは使えるのでしょうか？。

メーカー製PCなら説明書どおりに作業すれば、多少時間はかかりますが（せいぜい3～4時間くらい？）確実かつ初心者でもわかりやすくできます。
確かにフロッピーでは容量から、少し大きなファイルは入らないので、ことによっては何十枚か100枚以上ものフロッピーディスクが必要になりかねません。
PCの型番（機種）によって接続できる機器や方法が違ってきますから、型番を補足してもらえますか。
「マイコンピュータ」を右クリックから「プロパティ」を開いてください。
メーカーPCならそこでメーカー名の下に型番があると思います。
現在のPCには書き込みできるCDドライブはないとしたら、外付けの記録型CDドライブが必要になるかも…。

ただ、ちょっと質問が当初の目的（ウイルス処理）とは変わってくるので、カテゴリを「その他（PC周辺機器）」にして新たに質問しなおすのがよさそうです。この質問も日数がたっていて興味のある方しか見てないでしょうし、それぞれのカテゴリで詳しい方もいるので適切な場所で質問するのが確実です。
再質問の場合は、OS、PCの型番などは最初から記入してください。

lesson · Answer

これまでとれたログを見させてもらいました。
検出されたものを見るとほとんどはCnsMin関係がほとんどのようです。
が、今回のような症状に結びつくようなものは（少なくとも私の知る範囲では）見当たりません。
このスキャンでも決定的なものは検出できなかったようです。

CnsMinも削除は可能でしょうが、色々と複合感染している上、かなりのレジストリをいじる作業が必要になります。
現在の質問者さんの腕と知識では、レジストリを含めた処理作業をするのは非常に困難かつ危険と見ますので、リカバリーするしかないというのが私の結論です。

リカバリーすればまずウイルスもスパイウェアも完全に消えてレジストリもまっさらになりますが、

＞あと現在使用しているメールアドレスや、教えてgooのこれまでの履歴はリカバリ後でも何も変わらないのでしょうか？。

教えてgooの履歴はgooのサイトに残っているので、個人の質問・回答履歴は変わりません。
メールアドレスはたとえば2台以上のPCで同時に同じものを設定して送受信も可能なので、自分でそのアドレスやパスワードを入力しなおせばいいだけです。

＞もしリカバリをしたら全て保存している物が消えるんですよね？。
＞デジカメで撮影したものが入っているのでそれをバックアップしておかないといけないんですよね？。

PC内のデータはすべてリカバリーで消えます。残したいものはフロッピーかCD-Rにでも記録しておくのがいいでしょうが、なんにしてもネットにつながない状態で作業してください。

結局色々とソフト導入やスキャンさせながら解決につながらず、御詫び申し上げます。
せめて今後のために、被害予防も見ておいてください。

http://www.higaitaisaku.com/korobanu.html

lesson · Answer

なにか検出されたようなので、ログを書き込む補足欄を作るために投稿します。

Dorosera · Answer

こんにちは！！。
＃６の回答者です。
しばらく見ていませんでしたが、どうやらまだ解決していないようですね。

＞この私のPCに侵入しているウイルスは、私がメールしたりする事で他人に被害を及ぼしたりするのでしょうか？。
でも何のウイルスなのか分からないと、そこまで分かりませんよね。

今のウィルスは増殖型且つばらまき型ウィルスですので、もしウィルスに感染していると自分のパソコンがウィルスをばらまく温床（つまり加害者）になってしまいます。
すでに質問してから10日も経っていますし、これ以上あれこれいじってもパソコンに詳しい人に見てもらわない限り解決には至らないと思います。
リカバリディスクはもらっているのでしょうか？。
質問者さんもお忙しいようですので、これ以上手間暇をかけたくなければ素直にリカバリディスクを使ってOSのリカバリをした方が良いですよ。
私ならさっさとリカバリをします。
半日もあれば購入時のクリーンな状態のパソコンに戻ります。
この状態で「ウィルス対策ソフト」と「スパイウェア対策ソフト」をインストールしておけば、ほぼ間違いなくこれらから防げます。
後は今まで通りインターネットを楽しめますし、何とかしたいと思われるのでしたらリカバリを検討してはどうでしょうか？。(^.^)

lesson · Answer

>Spyware Doctorは右に緑の↓マークの付いたダウンロードボタンしかなく、クリックしたらいきなりダウンロード画面が出てきて中央に緑の、対象の保存というボタンがありませんでした。

失礼しました。ソフトの配布元のページでの表示と勘違いしていました。
こちらのURLから先の操作でダウンロードしてください。
http://www.pctools.com/

トレンドマイクロは「Scan&Clean your PC」の表示をクリックすればexeファイルをダウンロードできるはずですが…？

ウイルス？削除しても復活しカタカナで意味不明です。

＞マイクロソフトの方はダウンロードするとなぜかPCがフリーズしてしまう

この回答への補足

＞ちなみに「CnsMin」は＃１７さんの欄にも書きましたが削除を選択したらアンインストールされ即終了してしまいました。

＞紹介下さった日本語サイトの２番目では手動で削除とかあるのですが簡単に出来る物なんでしょうか？。

こんにちは！！。

そう言えばNo.4の欄で私がお使いのPCのモデル（型番）とスペックを確認していましたね。

＞ところでリカバリって簡単なのでしょうか？。

この回答への補足

これまでとれたログを見させてもらいました。

なにか検出されたようなので、ログを書き込む補足欄を作るために投稿します。

この回答への補足

こんにちは！！。

この回答への補足

>Spyware Doctorは右に緑の↓マークの付いたダウンロードボタンしかなく、クリックしたらいきなりダウンロード画面が出てきて中央に緑の、対象の保存というボタンがありませんでした。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング