ウイルスに感染しました駆除の仕方を教えてください。

JS.Fortnight.C　ウイルスに感染したようです。
駆除をどうして良いか分りません。
専門の知識のある方お教えいただきたく思います。
宜しくお願いします。

No.5 ベストアンサー 回答者： ittochan 回答日時： 2003/07/11 22:49

＞削除した後にすでに使ってしまいました。

s.htmを削除したんですね？
どのような処置をしたのか詳しく書いてね。p(*・o・*)q

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_CURRENT_USER
　　＋Identities
　　　＋{数字の羅列}
　　　　＋Software
　　　　　＋Microsoft
　　　　　　＋Outlook Express
　　　　　　　＋5.0
　　　　　　　　＋signatures ←クリック
右ウィンドウのすべての項目を削除します。

名前＿＿＿種類＿＿＿データ
(既定)　REG_SZ　　(値の設定なし)

これだけにします。

次に
マイコンピュータ
　＋HKEY_CURRENT_USER
　　＋Identities
　　　＋{数字の羅列}
　　　　＋Software
　　　　　＋Microsoft
　　　　　　＋Outlook Express
　　　　　　　＋5.0
　　　　　　　　＋signatures
　　　　　　　　　＋00000000 ←右クリック→「削除」をクリックします。

次に
スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋Microsoft
　　　　＋Internet Explorer
　　　　　＋Main ←クリック
右ウィンドウの
名前＿＿＿＿＿＿種類＿＿＿＿＿＿データ
Search bar　　REG_SZ
↑
があれば右クリック→「削除」をクリック

次に
マイコンピュータ
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋Microsoft
　　　　＋Internet Explorer
　　　　　＋Search ←右クリック→「削除」をクリックです

次に
マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋URL
　　　　　　　＋DefaultPrefix ←クリック
右ウィンドウの
名前＿＿＿＿種類＿＿＿＿＿＿データ
(既定)　　REG_SZ
↑ダブルクリックして値のデータに
http://
と入力して「OK」をクリック

スタート→「ファイル名を指定して実行」をクリック。
regedit と入力して、「ＯＫ」をクリック。

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋Policies
　　　　＋Microsoft
　　　　　＋Internet Explorer ←右クリック→「削除」をクリック

レジストリエディタを閉じて

InternetExplorerの
ツール→インターネットオプションから
「プログラム」タブで、「Webの設定のリセット」をクリック
「ホームページもリセットする」
にチェックを入れて「はい」をクリック

windowsフォルダに
hosts
っていうファイルがあれば削除

スタート→「ファイル名を指定して実行」をクリック
%systemroot%\system32\drivers\etc
と入力して「OK」をクリック

この中のhostsファイルをメモ帳で開いて
127.0.0.1 localhost
だけなのを確認

# から始まる行はコメントなので無視してね

次に
「お気に入り」フォルダにある
Nude Nurses
Search You Trust
Your Favorite Porn Links
を削除します。

もし
Windowsフォルダに
Favoritesフォルダがあれば削除します。

最後に
スタート→コントロールパネルを開きます。

「パフォーマンスとメンテナンス」をクリック

「システム」を開いて、
「システムの復元」タグをクリックします。

「すべてのドライブでシステムの復元を無効にする」のチェックを入れて、
「OK」をクリックします。
「無効にしますか？」と出るので、「はい」をクリック

もう一度開いて、さっきのところのチェックを外して「OK」をクリックします。

最後にもう一度オンラインスキャンをしてみてください。

この回答へのお礼

ありがとうございます。
感謝感激雨あられ！！
なんとか私にもできました。
ついでにリカバリというのまでやってしまいました。
これでもう大丈夫でしょうか？
お忙しいのに本当にありがとうございます。

お礼日時：2003/07/12 09:46

No.6 回答者： ittochan 回答日時： 2003/07/12 13:04

＞ついでにリカバリというのまでやってしまいました。

パソコンをリカバリしたのなら
ANo.#5を書く必要はなかったです。

＞これでもう大丈夫でしょうか？
パソコン購入時の状態に戻ったのですから
大丈夫だとは思いますが。

一応ウイルス検索してみてはどうでしょうか。

この回答へのお礼

本当にありがとうございました。
ウイルス検索してみます。
リカバリしてしまったのでメールの設定などに
手間取ってしまってます。
これで、少しはパソコン使えるようになるでしょうかね？
お世話になりました。感謝してます。

お礼日時：2003/07/12 20:31

No.4 回答者： ittochan 回答日時： 2003/07/11 16:46

ごめんなさい。

急用できちゃった。

No.3 回答者： ittochan 回答日時： 2003/07/11 16:07

OutlookExpressを使用しているなら

駆除するまで使用してはいけません。

Windows98でしょうか？教えてください。

参考URL：http://www.nai.com/japan/security/virF.asp?v=JS/ …

この回答への補足

XPを使ってます。削除した後にすでに使ってしまいました。再度削除と駆除しなくてはいけないのでしょうか？駆除の仕方を教えてください。

補足日時：2003/07/11 19:13

No.2 回答者： 100Gold 回答日時： 2003/07/11 14:32

ウィルスを含むページがブラウザにキャッシュされているだけの可能性もあります。

キャッシュを消してから、もう一度チェックしてみましょう。

この回答への補足

すいません専門用語があまり分らないのですが　キャッシュを消すというのはどういうことですか？
一応そのメールはすべて削除したのですが、メールを送ることが今全く出来ない状態です。

補足日時：2003/07/11 14:43

この回答へのお礼

削除は出来ました。駆除もできてるということでしょうか？
お忙しいのに色々とありがとうございました。

お礼日時：2003/07/11 15:55

No.1 回答者： KUJIYA 回答日時： 2003/07/11 14:30

削除法

http://www.symantec.com/region/jp/sarcj/data/j/j …

オンラインスキャン
http://www.trendmicro.co.jp/hcall/

オンラインスキャンで、関連のファイルを削除し、
削除法に書かれている方法でレジストリを修正する方法があるようです。

この回答への補足

拝見してみたのですが難しそうですが、手順通りにやればできるのでしょうか？
自動的に駆除してくれるソフトなどはあるのでしょうか？

補足日時：2003/07/11 14:45

この回答へのお礼

ありがとうございました。
オンラインスキャンでやってみました。
削除＝駆除と考えてよろしいですのか？
これで安心してよいのでしょうか？
お忙しいのに色々とありがとうございました。

お礼日時：2003/07/11 15:57