LAVA でウィルス感染

VISTAです。
いきなり、スタートアップもほかのアプリケーションも立ち上がらなくなりました。
でてくるのは、デスクトップに、危険なので、すぐこれこれを購入したほうがいい
という内容のものです。
CHROMEなどをたちあげようとすると、Can't be executed.
アンチウィルスをたちあげようとすると、Can't be executed.
でその後はおきまりの、「購入したほうがいい」のポップアップです。

LAVAのAD_AWAREというものが怪しいかなとおもって
SAFE MODE　でそれをはずそうとしたのですが、
Uninstallation completed とかでてるのに、再スタートするとまたそこにあります。

そして、同じ上記メッセージの繰り返しなのです。

解決策をどなたか教えてください。

No.9 回答者： Niwatori-Sanpo 回答日時： 2011/02/25 18:05

　No.4 改め No.5 も改め、No.6 です。

＞今これをそのパソコンから打てるほど回復して

　つまり、セーフモードではなく通常モードで起動しても、嫌らしい
ポップアップは表示されなくなったということで宜しいでしょうか。


＞これはなにが原因でしょうか？

　VPN 接続についてはよく分かりませんが、CHROMEではなく IE での
VPN 接続が可能なら通信環境の問題では無さそうですね。

　しかし、念のために、繋がらないときの PC の IP アドレスなどは
どうなっているか、コマンドプロンプトから「ipconfig」コマンドを
実行して、いちおう確認してみては如何でしょう。


＞この先のアドバイスを

　CHROME再インストールの結果待ちだと思いますが、Javaも関係あり
そうな気がするので、そっちの方もリフレッシュして様子をみる手も
ありそうです。

http://java.com/ja/download/windows_xpi.jsp?loca …

参考URL：http://java.com/ja/download/faq/remove_oldervers …

この回答への補足

たぴたびありがとうございます。
今CHROME を入れ換えています。
試しにFIREFOX が早くダウンロード出来たので試してみましたが
大丈夫でした。IEは依然ダメです。
CHROME の結果を後で書きます。

Java ですか、基本的に何がどう絡んでいるのか理解出来てないアナログ人間なので難しいですが、やってみます。

補足日時：2011/02/25 18:57

この回答へのお礼

CHROMEだめでした。いまこれをFIREFOXから書いています。
なんどもログインするのに時間がかかったり、何か重さを感じます。
JAVAもやってみました。これも変わり有りません。

COMMAND PROMPT IPCONFIGもやってみました。

これで何がわかるのでしょうか？

お礼日時：2011/02/25 22:42

No.8 回答者： 486HA 回答日時： 2011/02/25 17:36

[>しかし、何がおかしくなったのかあらたな問題がでてきました。

:>ChromeでVPNを使おうとすると、（以前には使っていて問題なかった）
:>以下のようなメッセージがでてきて、VPNを使っているときだけ繋がりません。

:>これはなにが原因でしょうか？
:>ちなみに、SPYBOTが常駐し、AVASTのアンチウィルスが常駐、
:>他にオートマチックウェブサイトちぇッキングといものが動いています。
:>この先のアドバイスをください
　どのようなVPNを使用しているのか、当初の質問から外れた内容で初耳です。
常識から外れて平気でフリーのセキュリティ・ソフトを併用している状況が元凶であるとしか思えません。

No.7 回答者： 486HA 回答日時： 2011/02/25 13:36

:>先週フルバックアップを取ったのです。

VISTA標準の「バックアップと復元センター」から「コンピュータのバックアップ（Businessエディション以上）」を利用した
バックアップであれば、システム及びデータなどはバック・アップを作成した時点の状態に戻ります。

　なお、その後LAVA Ad-Awareの動作確認を継続したところ、
既定のアンインストール方法でAd-Awareを一旦アンインスツールすると、他社製のセキュリティ・ソフトがインストールできなくなことが判明ししました。
レジストリィからLAVA Soft関係の情報を完全にクリアすると他社製のセキュリティ・ソフトがインストールできるようになります。

この回答への補足

いろいろアドバイスありがとうございました。
スタートF8、セーフモードとネットワーク接続で、
SPYBOTやその他のレジストリーツールなどもやった結果、
今これをそのパソコンから打てるほど回復してます。

しかし、何がおかしくなったのかあらたな問題がでてきました。

ChromeでVPNを使おうとすると、（以前には使っていて問題なかった）
以下のようなメッセージがでてきて、VPNを使っているときだけ、
繋がりません。

Unable to connect to the proxy server
A proxy server is a server that acts as an intermediary between your computer and other servers. Right now, your system is configured to use a proxy, but Google Chrome can't connect to it.
Here are some suggestions:
If you use a proxy server, check your proxy settings or check with your network administrator to make sure the proxy server is working.
If you don't believe you should be using a proxy server, try the following steps: Go to Wrench menu > Options > Under the Hood > Change proxy settings > LAN Settings and deselect "Use a proxy server for your LAN."
Error 130 (net::ERR_PROXY_CONNECTION_FAILED): Proxy server connection failed.

そこで、メッセージどおり、LANSETTINGにて、プロキシを使うの「チェックのないこと」を確認したのですが、まだ依然として同じ症状で改善されません。

これはなにが原因でしょうか？

ちなみに、SPYBOTが常駐し、AVASTのアンチウィルスが常駐、
他にオートマチックウェブサイトちぇッキングといものが動いています。

CHROMEの中の、LANの「詳細設定」で一度DEFAULT設定に変えてもダメでした。一度CHROMEを抜き、今再ダウンロードしていますが、どうなるのか。。

この先のアドバイスをください。

補足日時：2011/02/25 16:19

No.6 回答者： Niwatori-Sanpo 回答日時： 2011/02/25 11:35

　No.4 改め No.5です。

＞３８個なんとかをみつけてFIXしてみましたが、元にもどりませんね。

　了解です。


＞なんと表現していいかわかりませんが、先週フルバックアップを　～
＞どういった方法でしたか？と聞かれると詳しく表現できませんが、

　復元する要領を把握していない方法でバックアップしても意味がない
ような気がします。

　因みに、オイラは Windows標準のバックアップ機能は復元する手順の
イメージが湧かないので、全く信用していません。
　代わりに「True Image」というソフトを使っています。　Vir.8 の頃
からお世話になっていますが、HDD 丸ごとの復元も簡単にできます。

Acronis True Image Home 2010
http://www.runexy.co.jp/personal/acronis_trueima …


＞このバックアップの外付けHDDを接続して、どうにかいままでの
＞OSを消す、新しくする方法が知りたいのですが。

　単にファイルをどこか別の記憶メディアに待避させただけなら、そこ
からコピーして戻せば良いだけだと思いますが、通信環境や各種ソフト
等の設定などシステムまわりの環境も復元したい場合はバックアップの
方法によって復元する方法も当然違ってくると思います。

　もし、コントロールパネルにある「バックアップと復元センター」の
「コンピュータのバックアップ」を利用したのなら、オイラには経験が
ないので力になれそうもありません。


＞もちろん、SPYBOTの次に何らかの方法があればそれを試してみたいです。

　有効かどうかは分かりませんが、最後の手段は「システムの復元」で
しょうか…。
　もし回復しなかった場合は変更を元に戻して（「システムの復元」を
実行しなかったことにして）また他の対策を考えればいいと思います。

復元を取り消す
http://allabout.co.jp/contents/sp_windowsvista_c …


　他の対策として「Malwarebytes' Anti-Malware」というスパイウェア
対策ソフトも、参考 URL欄にリンクしておきます。

参考URL：http://fine.tok2.com/home/heto2/0700SecurityApp/ …

この回答への補足

いろいろアドバイスありがとうございました。
スタートF8、セーフモードとネットワーク接続で、
SPYBOTやその他のレジストリーツールなどもやった結果、
今これをそのパソコンから打てるほど回復してます。

しかし、何がおかしくなったのかあらたな問題がでてきました。

ChromeでVPNを使おうとすると、（以前には使っていて問題なかった）
以下のようなメッセージがでてきて、VPNを使っているときだけ、
繋がりません。

Unable to connect to the proxy server
A proxy server is a server that acts as an intermediary between your computer and other servers. Right now, your system is configured to use a proxy, but Google Chrome can't connect to it.
Here are some suggestions:
If you use a proxy server, check your proxy settings or check with your network administrator to make sure the proxy server is working.
If you don't believe you should be using a proxy server, try the following steps: Go to Wrench menu > Options > Under the Hood > Change proxy settings > LAN Settings and deselect "Use a proxy server for your LAN."
Error 130 (net::ERR_PROXY_CONNECTION_FAILED): Proxy server connection failed.

そこで、メッセージどおり、LANSETTINGにて、プロキシを使うの「チェックのないこと」を確認したのですが、まだ依然として同じ症状で改善されません。

これはなにが原因でしょうか？

ちなみに、SPYBOTが常駐し、AVASTのアンチウィルスが常駐、
他にオートマチックウェブサイトちぇッキングといものが動いています。

CHROMEの中の、LANの「詳細設定」で一度DEFAULT設定に変えてもダメでした。一度CHROMEを抜き、今再ダウンロードしていますが、どうなるのか。。

この先のアドバイスをください。

補足日時：2011/02/25 16:18

No.5 回答者： Niwatori-Sanpo 回答日時： 2011/02/24 06:08

　No.4です。

＞ネットワークモードで起動を選ぶと、CHROMEなどのブラウザーも動き
＞ここで何かできることはないでしょうか？

　ネットワーク接続付きのセーフモードで Webブラウザも使えるなら
レジストリを修正する前に、「Spybot」は試されましたでしょうか？

Spybotのインストール方法
http://enchanting.cside.com/security/spybot1.html

参考URL：http://www.safer-networking.org/jp/mirrors/index …

この回答への補足

SPYBOT実行してみました。
３８個なんとかをみつけてFIXしてみましたが、元にもどりませんね。
なんと表現していいかわかりませんが、先週フルバックアップを取ったのです。
どういった方法でしたか？と聞かれると詳しく表現できませんが、
だめもとで、このバックアップの外付けHDDを接続して、どうにかいままでの
OSを消す、新しくする方法が知りたいのですが。。もちろん、SPYBOTの次に
何らかの方法があればそれを試してみたいです。

補足日時：2011/02/24 20:27

No.4 回答者： Niwatori-Sanpo 回答日時： 2011/02/23 19:58

＞LAVAのAD_AWAREというものが怪しいかなと

　「Ad-Aware」は、少々旧いですが、由緒正しいスパイウェア対策
ソフトなので、今回の症状とは直接関係ないと思います。
　問題があるとすれば、複数のセキュリティソフトをインストール
し過ぎて干渉（競合）し合っている可能性があることでしょうか。


＞名前が、「SYSTEM TOOL」となって

　下の過去質問では、「Spybot」というスパイウェア対策ソフトを
使って無事に駆除できたようですが、質問者様の環境でこの方法が
使えるかどうかは、やってみないと何とも言えないでしょう。

System Tools VS Spybot
http://oshiete.goo.ne.jp/qa/6501788.html


　因みに、参考 URLの事例では解決したかどうかが不明です。

　ということで、最悪の場合を考えてシステムの再セットアップも
視野に入れておいた方が良いでしょう。

参考URL：http://okwave.jp/qa/q6490567.html

この回答への補足

起動時に、F8,セーフモードとネットワークモードで起動を選ぶと、
CHROMEなどのブラウザーも動きます。

ここで何かできることはないでしょうか？？

どなかたお願いします。

補足日時：2011/02/24 01:17

この回答へのお礼

TROJAN KILLERなるものを試してみました。
USBからスキャンしてみたのですが、
以下のように怪しいとされるMALWAREが出てきました。
どうやって削除したらいいのでしょうか。
ちなみに、SYSTEM TOOLという表示はでてきませんでした。
これだと、以下のものを削除しても意味がないのでしょうか？
Registry:HKLM/SYSTEM/CurrentControlSet/Control?keyboardLay....
File:C:/propgramdata/pmedpjg15400/pmedpjg15400.exe
などが出てきており、あるサイトには、
http://www.nayuta-vision.com/archives/831　参考
プログラムに変なものがあれば、（参考サイトにはSYSTEM TOOLなどが見つかれば）とありますが、私のには見つかりませんが、かわりに上記のような
ものが見つかりました。
これを自分で削除してしまっていいでしょうか？

お礼日時：2011/02/24 02:59

No.3 回答者： 486HA 回答日時： 2011/02/23 17:11

いわゆる「Gumbler」に感染したということですか。

とりあえず対応策は次のURLを参考にして駆除できるかどうか確認してみましょう。
http://www.seculead.jp/tokushu/gumblar.html
　駆除できないようであれば、クリーン・インストールまたはリカバリ・ディスクがあればリカバリしかありません。
今後は、シマンテックなど実績のある製品を購入しましょう。

この回答への補足

ありがとうございます。
３つ見てみましたが、ONLINE SCANNERとかありますが、ONLINEできないじょうきょう、今回のようなときは、どうにもならないでしょうか？

補足日時：2011/02/23 17:22

この回答へのお礼

ONLINE SCANNER ではないものをダウンロードして、試してみましたがた、
やはり、EXECUTEしませんと、出てきます。
これはもう再インストールしかないのでしょうか？

お礼日時：2011/02/23 17:36

No.2 回答者： FEX2053 回答日時： 2011/02/23 15:40

こういうやつですか？

http://internet.watch.impress.co.jp/docs/news/20 …

最近は、一般のWebサイトから直接感染するウイルスも多く、多分その手の奴に感染したんでしょうね。だとすれば、PCの再セットアップが必要です。

この回答への補足

そうです、そうです。こんなやつです。
でも名前が、「SYSTEM TOOL」となっています。
再セットアップ、って再インストールするしかないってことですか？

補足日時：2011/02/23 16:20

No.1 回答者： 486HA 回答日時： 2011/02/23 15:30

:>LAVAのAD_AWAREというものが怪しいかなとおもって

LAVASOFTのAd-Wareは、アドウェア駆除ソフトにアンチウイルス機能を追加したマルウェア対策ソフトです。
「プログラムのアンインストール」で普通にアンインストールできます。
:>アンチウィルスをたちあげようとすると、Can't be executed.
:>その後はおきまりの、「購入したほうがいい」のポップアップです。
LAVASOFT Ad-Wareそのものがアンチウィルス機能を備えているので、他の同様のアンチウィルス・ソフトと併用しているのですか？
テスト環境で確認してみましたが、そのようなメッセージは表示されません。

参考URL：http://www.lavasoft.jp/

この回答への補足

ほかのアンチうぃるすも入っていました。ところで、アバストをアンインストールし、
コントロールパネルからADWAREをアンインストールしたのですが、
アンインストール成功しましたとかでるのに、
PCを立ち上げるとまたもとの画面で、
デスクトップに相変わらす、「危険ですので、アップグレードしますか？」などと
でてきて、ほかのアプリケーションは質問どおり、まったく立ち上がらないのです。ほかに何かほうほうありますか？

補足日時：2011/02/23 15:37