どうしたらいいでしょうか？

SpyBotでスキャンしてCnsMin(21エントリ)とMyWebSearch(22エントリ)いうのが検出されたので、まずはCnsMinの方を削除しようとしました。そしたら砂時計のまま固まったので、一度終了させました(強制終了になりました)。もう一度SpyBotを起動させ、今度はMyWebSearchの方を削除しようとしたら、レジストリ？を変更するみたいなちょっとわからないものが出てきたので変更しないを選んだら、右下に「何とかが拒否された」みたいな文が出てきて、わけがわからなくなってしまい、一度PCを再起動させました。再起動するとデスクトップに、

「　RUNDLL
C:\WINDOWS\DOWNLO~1\CnsMin.dllを読み込み中にエラーが発生しました。
指定されたモジュールがみつかりません。」

と、警告みたいなのが出てきました。何度再起動しても、システムを復元させても出てきます。ちょっと怖くなってしまったので、わかりずらい説明ですが、対処法がわかる方教えてくださいm(_ _)m

No.5 ベストアンサー 回答者： ryu-fiz 回答日時： 2007/10/06 00:14

>「RUNDLL C:\WINDOWS\DOWNLO~1\CnsMin.dllを読み込み中にエラーが発生しました。

指定されたモジュールがみつかりません。」

http://www.higaitaisaku.com/removecnsmin.html
の『中途半端に削除してしまった場合』に該当すると思われます。前回の質問に対する各氏の回答に従って、Spybot-S&Dから削除を行ってしまったことが…結果としては悔やまれます。

この場合の最も望ましい対処は上記ページの『上書きインストールしてからアンインストール』に従うことです。b.d.cで配布されているCnsMin Removerは最新のJWordに由来するCnsMinには対応出来ない可能性が高いので、現状ではお勧め出来ません。

面倒でも『JWord プラグインのダウンロード (上書き可能)』を入手し、インストールしてから『Jword由来のCnsMinの除去』に従ったアンインストールを試みてください。

MyWebSearchについても…Spybot-S&D上から強制的に削除しようとしても上手く行かないという事例がWeb上で数多く報告されています。

http://www.pchell.com/support/mywebsearch.shtml

こういうページを見つけましたので、それに従ってMyWebSearchの削除法を噛み砕いて説明したいと思います。

１）次のページをよく読み、HijackThisというツールを入手します。
http://www.higaitaisaku.com/hijackthis.html
実際にスキャンを行えるように使い方をよく勉強しておいてください。ただし、検出されたエントリをFixするのはまだ待ってください。

２）まず『プログラムの追加と削除』から、次のような名称の項目を探し、見つかればアンインストールします。

・My Web Search (Smiley Central or FWP product as applicable)
・My Way Speedbar (Smiley Central or other FWP as applicable)
・My Way Speedbar (AOL and Yahoo Messengers) (beta users only)
・My Way Speedbar (Outlook, Outlook Express, and IncrediMail)
・Search Assistant - My Way

なお、Smiley Centralというソフト自体、スパイウェアとして知られるものですので、もしインストールされているならこれについてもアンインストールを推奨します。

http://www.shareedge.com/spywareguide/product_sh …

３）一旦システムを再起動し、HijackThisを起動します。次のようなエントリが検出されていたらチェックを入れてFixします。

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O8 - Extra context menu item: &Search - http：//bar.mywebsearch.com/menusearch.html?p=ZWYYYYYYYYUS

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http：//ak.imgfarm.com/images/nocache/funwebproducts/ei/MyWebSearchInitialSetup1.0.0.8-2.cab

４）エクスプローラもしくはマイコンピュータから"C:\Program Files"フォルダにアクセスします。その中に"FunWebProducts"もしくは"MyWebSearch"というフォルダがあったら削除してください。

５）Spybot-S&Dでスキャンを行い、検出されたものを削除してください。

もし、５までの手順を上手く遂行できない場合は、上記解説ページのものとは詳細の異なる亜種であると考えられます。ここでの質問を締め切った上で、higaitaisaku.comの質問掲示板に移動されるか、思い切ってパソコンをリカバリするのが良いでしょう。

リカバリする前に、次のサイトの内容をよく確認して注意すべき点について熟知しておくことをお勧めします。
http://iwata.way-nifty.com/home/2004/10/1017.html

No.6 回答者： waros99 回答日時： 2007/10/06 03:00

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

SuperAntiSpywareやRogueRemoverなどを試すのが手っ取り早いかもしれません。

ボクのPCはNEC製なので元からCnsMinが入ってましたｗ　ボクはテスト目的でいろいろなMalwareを集めてるのでちょうど良かった(？)ですｗ

そのエラーメッセージ(CnsMin.dllを読み込み中にエラーが発生しました)が出ても特に重大なことが起きているというわけじゃないです。

http://www.jword.jp/help/help_faq_install_cnsmin …

No.4 回答者： Zhuravlik 回答日時： 2007/10/05 21:30

CnsMinはJWordと思われるので、JWordの再インストールとアンインストールを行えば正常に削除できることが多いです。

JWordはNEC等のメーカーのPCには標準でインストールされています。
JWordはGMOグループの提供しているサービスです。
正直、あまり良いサービスとは言えません。
中小企業向けに高額な登録料金を払わせて登録させているという話も聞きます。
大手メーカー向けには逆にJWord側が金を支払って広告のような形でPCにインストールさせています。
これにより、JWordがインストールされているPCの値段が少しだけ安くなっている（それでも人件費等のせいで高い）らしいです。
その割にはまともに利用する人が少ない（皆無とも言われる）のでアクセス数向上等のメリットはほとんどありません。
GMO（グローバルメディアオンライン）は『解約できない（させない）プロバイダ』として一部では有名なInterQが母体となっているので信頼性もあまり高くありません。

No.3 回答者： maoo2022 回答日時： 2007/10/05 18:55

◆トロイとアドウェアです。

非常に危険な状況ですよ。
◆今すぐオンラインスキャンで駆除しましょう。
オンラインスキャン
http://www.trendflexsecurity.jp/security_solutio …
◆其の後はとりあえず体験版を導入して。
体験版ダウンロード
http://www.trendmicro.co.jp/trial/
◆今感染しているトロイとアドウェアの詳細です。
TROJ_DLOADER.LCX(トロイ)確定してます。トロイです。

Malware type: Trojan
Aliases: CnsMin (McAfee), TR/Dldr.AutoLive.1 (Avira), Spyware:Win32/CnsMin (Microsoft)
In the wild: Yes
Destructive: No
Language: English
Platform: Windows 98, ME, NT, 2000, XP, Server 2003
Encrypted: No
http://www.trendmicro.com/vinfo/virusencyclo/def …

Search Results
Searched pages for "MyWebSearch" (アドウェア)
Results 1 - 7 of about 15. 15種類あるようです。
ADWARE_FUNWEBPRODUCTS
http://us.trendmicro.com/us/search/?q=MyWebSearc …

No.2 回答者： Ace1 回答日時： 2007/10/05 18:24

http://www.pestpatrol.com/
これをインストールして検索、削除して下さい。
多分削除出来ると思います。

No.1 回答者： suzu_zou 回答日時： 2007/10/05 18:20

CnsMinは、SpyBotなどのソフトでは駆除しない方がいいです。

中途半端に情報が残ってしまって、このような症状になってしまうようです。

http://www.higaitaisaku.com/removecnsmin.html

この辺の情報が役に立つかもしれません。

http://www.dr-pc.jp/spyware.htm
http://cowscorpion.com/Antispy/cnsmin.html

除去ツールもあるようですが、これは最後の手段ですね…