ErrorSafeの削除？

ErrorSafeに掛かってしまいました。と言っても、ダウンロードしたけれど画面上に何度も現れる４５００円の申込みはしていない状態です。
『a-squared Free』にて検索するとある程度の項目が出たので削除しましたが、問題のErrorSafe関連が出なかったのでコントロールパネルから「アプリケーションの削除」を行って、「ファイル検索で『ErrorSafe』の関連を削除しました。再起動した後には何も問題は発生しておりません。
素人なのでこれで良いか心配です。どうぞアドバイスをお願いします。

No.4 回答者： hatena-land 回答日時： 2006/09/09 20:14

エラーセーフはエラーがあると偽ってだます

フィッシング系ツールです。
振り込め詐欺みたいなものですね。
絶対にお金を払わないでください。

No.3 回答者： doki2 回答日時： 2006/08/22 14:09

Error Safeでお困りの方のためにバッチファイル作りました。

バッチファイルといっても難しいことはありません。

　AAA.コピペ
　BBB.指定したファイル名で保存
　CCC.ダブルクリックして実行

ただし、危険な作業ですので、事前に重要なデータとレジストリのバックアップ、復元ポイントの作成を実行して置いてください。

参考：レジストリのバックアップ方法
http://service1.symantec.com/SUPPORT/INTER/tsgen …


１．レジストリの修正

メモ帳で下記の行をコピペしてわかりやすいところに「FixESafe1.bat」という名前で保存します。

～～～～～～～～～「FixESafe1.bat」　この下から～～～～～～～～～
set regName=c:\fixESafe.reg

if exist %regName% del %regName%

echo REGEDIT4 > %regName%
echo. >> %regName%

echo [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] >> %regName%
echo "ErrorSafe"=- >> %regName%
echo. >> %regName%

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs >> %regName%
echo "%ProgramFiles%\ErrorSafe\esPCheck.dll"=- >> %regName%
echo. >> %regName%

echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05324ED1-05C0-4e3a-A34F-98BFC64426F5}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{184B0A26-4C9C-4757-ABF5-4B6AF71F9A45}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18A41B20-E519-47a1-B545-FFC200730E9B}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{250D1063-5414-4fb0-86D5-AABB7A5D7DA7}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B334C22-40CA-438f-913A-61A8105C4CCD}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{43DB73EB-4C90-4418-B6AD-10DB22016908}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4AA76F27-81BC-4C3F-9F24-CB99349C8CC9}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F4E2384-42AD-4fe4-B966-B6D50C7BF90A}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5284AC2A-EF00-4750-9B82-B5B907D26536}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{59399E33-FB54-48AB-8AE4-AE108B36DAB4}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6AE7418B-229F-4A2C-AE1B-D5962888F02D}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7D435027-F646-4bf9-B2C5-0EF4940D5CA2}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8DAE9202-0019-4D30-A5D2-AAF02D4DDC37}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C833A552-F5AF-4a7b-87B3-6EBDE0DB3B43}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EDF78E1B-31A2-4c6e-AD40-0AFCD0D55263}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F5AB293C-2E21-4441-9AD8-B3646EB26DF5}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0D146B7F-FA35-465D-B716-BCBC1F9A92D3}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{12813770-461E-4A9F-8C5B-C227A8E9FBE8}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1562D24E-F5BF-4BB4-AF4C-BBB610B62638}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2A1647E8-3EC2-49FE-B632-E12D765FA0CC}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2DECFCC9-D910-4BAC-94B8-FC006827A60F}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4AA76F27-81BC-4C3F-9F24-CB99349C8CC9}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{59399E33-FB54-48AB-8AE4-AE108B36DAB4}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6813BFFD-BE81-4613-B4E6-AA7ED0DA8659}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7CA36000-3320-49D1-BAD1-4C5169D4084A}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7E7A1949-5C0C-45F3-A106-34FE038493EF}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8DAE9202-0019-4D30-A5D2-AAF02D4DDC37}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A0E2E5AB-C02F-489B-BD7B-58C329F774F3}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A92616B1-2E82-4052-B579-0A40C2304380}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CF5C9FCE-C963-49E5-A3A4-0A81FFFE1E55}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D090E12D-B79C-4B82-A76C-0E3BBE73C9EF}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D80A56D7-451C-41CF-9A74-1447E0887B97}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E0110779-5F79-4685-9C96-9D99EFD30CA2}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E7CCBD19-2EEA-4B6A-B9BE-E8A68613809C}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EA0F107F-2BF6-44A0-96C4-A99B74AFBC4A}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F709F572-86F5-47C8-AFCF-3CEBC468FADB}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F97E5B38-4887-444A-86F5-91C18331500B}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{16DEEE6B-AEFC-4BA6-9F32-57BBE6783A7C}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{21C724D0-B91A-4F35-99E7-55D325F00B20}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{68BC55E9-4D3E-4C89-89AC-7559763C98B8}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{692CA430-32C8-470D-BA1F-7E15E21E7043}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8ECC09E1-634B-42AC-8BE7-E6EDBB53C90E}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B869788C-35DF-4104-BACB-8FDB83AFFFFD}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BD9421BB-9F96-4272-802F-49BEC746056E}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F874A0AE-66E8-426B-A3F5-6BA6958DCDBA}] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESAppCleaner] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESAppCleaner.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESCCQuickScan] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESCCQuickScan.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESFileCleaner] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESFileCleaner.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESInetCleaner] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESInetCleaner.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESRegCleaner] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESRegCleaner.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESSystemCleaner] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCore.ESSystemCleaner.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESdf_fixer.ESFixer] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESdf_fixer.ESFixer.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESdf_proxy.ESDriverManipulate] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESdf_proxy.ESDriverManipulate.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESFFWraper.ESFFEnginWraper] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESFFWraper.ESFFEnginWraper.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESFixCore.ESMMFixCore] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESFixCore.ESMMFixCore.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESMMFixCtrl.ESCoFixEngine] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESMMFixCtrl.ESCoFixEngine.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESSPCheck.ESSPCheck] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESSPCheck.ESSPCheck.1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FlFxr5.FlFixer5] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ERS_is1] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\ErrorSafe] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ersd.sys] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ersd.sys] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ERSD] >> %regName%
echo [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ersd] >> %regName%
echo [-HKEY_CURRENT_USER\Software\ErrorSafe] >> %regName%

regedit /s %regName%
～～～～～～～～～「FixESafe1.bat」　この上まで～～～～～～～～～

２．ファイルの削除

メモ帳で下記の行をコピペしてわかりやすいところに「FixESafe2.bat」という名前で保存します。

～～～～～～～～～「FixESafe2.bat」　この下から～～～～～～～～～
set fName=c:\FixLog.txt

if exist %fName% del %fName%

set myDir0=%UserProfile%\デスクトップ
if exist %myDir0%\ErrorSafe.lnk del %myDir0%\ErrorSafe.lnk

set myDir1=%ALLUSERSPROFILE%\スタート メニュー\プログラム\ErrorSafe
if exist %myDir1%\*.* del /s %myDir1%\*.*
if exist %myDir1% rd %myDir1%

set myDir2=%ProgramFiles%\ErrorSafe
if exist %myDir2%\*.* del /s %myDir2%\*.*
if exist %myDir2% rd %myDir2%

echo 削除できなかったファイルとフォルダ > %fName%
echo. >> %fName%

cd %UserProfile%\デスクトップ
if exist ErrorSafe.lnk echo cd %UserProfile%\デスクトップ\ErrorSafe.lnkを削除できませんでした。>> %fName%

cd %ALLUSERSPROFILE%\スタート メニュー\プログラム
if exist ErrorSafe echo %ALLUSERSPROFILE%\スタート メニュー\プログラム\ErrorSafeフォルダを削除できませんでした。>> %fName%

cd %ProgramFiles%
if exist ErrorSafe echo %ProgramFiles%ErrorSafeフォルダを削除できませんでした。>> %fName%

echo *************************************************************************** >> %fName%
echo もし削除できなかったファイル名やフォルダ名があれば掲示板の回答者に報告してください。 >> %fName%
echo. >> %fName%
echo メモ帳を閉じると自動的にDOS画面も閉じられます。 >> %fName%
echo *************************************************************************** >> %fName%

notepad %fName%
～～～～～～～～～「FixESafe2.bat」　この上まで～～～～～～～～～

３．駆除方法

　AAA.「FixESafe1.bat」をダブルクリックして実行
　BBB.パソコンを再起動
　CCC.「FixESafe2.bat」をダブルクリックして実行
　DDD.お使いのウィルス対策ソフト等でスキャンして駆除されたのを確認

No.2 回答者： yoshi-thk 回答日時： 2006/08/20 17:12

スパイウェアのファイルは駆除できているとは思いますが、レジストリの部分を改善しているのか怪しいです。

次のサイトに書かれている内容を読んで、確認してみてください。

ErrorSafe（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/ …

この回答への補足

早いご回答、本当にありがとうございます。
早速指示されたサイトを勉強しましたが、少々素人には難易度高く汗をかいてます。
レジストリが残っていると何か後々支障が出るのですか？

補足日時：2006/08/20 18:05

No.1 回答者： AVENGER 回答日時： 2006/08/20 17:11

参考にしてください。

シマンテック　ErrorSafe
http://www.symantec.com/region/jp/avcenter/venc/ …

アダルトサイト被害対策の部屋
Error Safe
http://hjdb.higaitaisaku.com/database.cgi?cmd=dp …

この回答へのお礼

早いご回答、本当にありがとうございます。
素人なもので、サイトを見ても難しく苦戦してますが、何とかがんばってみます。ありがとうございました。

お礼日時：2006/08/20 18:14