ｗｍｐが勝手に起動し再起動になる



パソコントラブル解決・過去ログTOP  >  ログTOP

 ◇-?ｗｍｐが勝手に起動し再起動になる-ぐっちょ(初)-12/01-05:44(133)-No.384320
 　 ┣?!Re:ｗｍｐが勝手に起動し再起動�...-NEeDS-12/01-09:30(129)-No.384328
 　 ┃ ┗?!?Re:ｗｍｐが勝手に起動し再起動...-ぐっちょ-12/01-11:52(127)-No.384343
 　 ┃ 　 ┗?!?!Re:ｗｍｐが勝手に起動し再起�...-NEeDS-12/01-12:51(126)-No.384349
 　 ┃ 　 　 ┗?!?!-Re:ｗｍｐが勝手に起動し再起...-ぐっちょ-12/01-18:21(120)-No.384377
 　 ┃ 　 　 　 ┣?!?!-!Re:ｗｍｐが勝手に起動し再�...-NEeDS-12/01-19:18(120)-No.384387
 　 ┃ 　 　 　 ┗?!?!-!Re:ｗｍｐが勝手に起動し再�...-kikuko-12/01-22:56(116)-No.384421
 　 ┃ 　 　 　 　 ┗?!?!-!?Re:ｗｍｐが勝手に起動し再...-ぐっちょ-12/01-23:31(115)-No.384432
 　 ┃ 　 　 　 　 　 ┗?!?!-!?!Re:ｗｍｐが勝手に起動し�...-kikuko-12/02-00:22(114)-No.384445
 　 ┃ 　 　 　 　 　 　 ┗?!?!-!?!?Re:ｗｍｐが勝手に起動し...-ぐっちょ-12/02-01:54(113)-No.384454
 　 ┃ 　 　 　 　 　 　 　 ┗?!?!-!?!?!Re:ｗｍｐが勝手に起動�...-kikuko-12/02-03:15(112)-No.384468
 　 ┗?!Re:ｗｍｐが勝手に起動し再起動�...-転載-12/04-21:13(46)-No.384905
 　 　 ┗?!【解決】Re:ｗｍｐが勝手に起動�...-ぐっちょ-12/05-00:38(42)-No.384949
▲このページのトップに戻る
384320ｗｍｐが勝手に起動し再起動になるぐっちょ(初) 2006/12/01-05:44

メーカー名：自作PC ショップオリジナル tsukumo
OS名：WindowsXp HomeEdition
パソコン名：Aero B31J-6330E
トラブル現象： 再起動
使用回線：光
--
はじめまして
どうしても自分で解決できないのでこの掲示板にかかせてもらいました

先日、初めて開くｔｘｔファイルを開いてみたところメモの画面のかわりに
黒いプログラムみたいなのが起動しはじめました

その日からパソコンをたちあげると自動的にWindows Media Playerが立ち上げられ
そして2～3秒後に勝手に再起動してしまいます

現在はたまたま別のユーザーアカウント（Guest）がWindows Media Playerの
初期設定をしていなかったことからこのアカウントでログオンした場合にだけ
再起動を逃れる事ができます。ただし起動時には常にWMPの初期設定画面がでます。
ウィルスバスターも入っていますが、Guestからでは検索もアップデートもできず
困っています。

すいませんがどなたか解決方法を教えてください

▲このページのトップに戻る
384328Re:ｗｍｐが勝手に起動し再起動になるNEeDS 2006/12/01-09:30

記事番号384320へのコメント
ぐっちょ(初)さんは No.384320「ｗｍｐが勝手に起動し再起動になる」で書きました。

*.txtではなく偽装ファイル(マルウェア)の疑いがあります。

SafeModeで起動し、MSCONFIG/スタートアップから該当のもののチェックを外してみて下さい。
それで通常起動できればスキャン/駆除を。


VBはキチンと更新されていますか？
VBのVer.は？

取り敢えずここまでを。

▲このページのトップに戻る
384343Re:ｗｍｐが勝手に起動し再起動になるぐっちょ 2006/12/01-11:52

記事番号384328へのコメント
NEeDSさんは No.384328「Re:ｗｍｐが勝手に起動し再起動になる」で書きました。


返信ありがとうございます。
セーフモードで起動しMSCONFIG/スタートアップまでやったんですが、
どの項目のチェックを外せばよいのかわかりませんでした。
すべて無効にしてみても大丈夫でしょうか？

知識不足で大変申し訳ありませんが、VBのver.の確認の仕方も
教えていただけませんでしょうか？

▲このページのトップに戻る
384349Re:ｗｍｐが勝手に起動し再起動になるNEeDS 2006/12/01-12:51

記事番号384343へのコメント
ぐっちょさんは No.384343「Re:ｗｍｐが勝手に起動し再起動になる」で書きました。

>どの項目のチェックを外せばよいのかわかりませんでした。
LANケーブルを抜いて(<忘れずに)、半分チェックを外す。
現象が現れれば残った半分にあるので(現れなければ外した半分にある)、それをさらに半分に(外した半分は元に戻し)。
それを繰り返し特定する。

でなければ、ここに書き込んで下さい。

>すべて無効にしてみても大丈夫でしょうか？
大丈夫ですが、スタートアップの中にVB起動するものがあり、それを止めてしまうのでLANケーブルは抜いてスタンドアロンにして下さい。


>知識不足で大変申し訳ありませんが、VBのver.の確認の仕方
VBのメイン画面を起動すれば分かります。
常駐領域にあるVBのインジケータ(アイコン)を右クリック/メイン画面を起動

例えば、
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-211861&id=JP-211861
メイン画面起動/ヘルプとサポート/バージョン情報(VB2007)
とか、
メイン画面起動/ヘルプ/バージョン情報など

▲このページのトップに戻る
384377Re:ｗｍｐが勝手に起動し再起動になるぐっちょ 2006/12/01-18:21

記事番号384349へのコメント
NEeDSさんは No.384349「Re:ｗｍｐが勝手に起動し再起動になる」で書きました。


原因となるプログラムを確認できました。ありがとうございます。
確認後、VB（アップデートは最新）で確認したところ検索には何も見つかりません
でした。おそらく最新のウイルスではないでしょうか？

この原因となるプログラムは削除したほうがよいのでしょうか？

▲このページのトップに戻る
384387Re:ｗｍｐが勝手に起動し再起動になるNEeDS 2006/12/01-19:18

記事番号384377へのコメント
ぐっちょさんは No.384377「Re:ｗｍｐが勝手に起動し再起動になる」で書きました。

>この原因となるプログラムは削除したほうがよいのでしょうか？
それが何かなど情報が示されていないのでは何方にも回答できませんよ^^;

開示できないのならあなた自身で判断して下さい。
また、
事例はマルウェアと特定(判断)する情報も示されていませんし、
現状は起動を止めただけの対処をしたに過ぎません。

▲このページのトップに戻る
384421Re:ｗｍｐが勝手に起動し再起動になるkikuko 2006/12/01-22:56

記事番号384377へのコメント
原因となるプログラム名は？
とりあえずスタートアップのチェックを外して活動を抑えておきましょう。

▲このページのトップに戻る
384432Re:ｗｍｐが勝手に起動し再起動になるぐっちょ 2006/12/01-23:31

記事番号384421へのコメント
kikukoさんは No.384421「Re:ｗｍｐが勝手に起動し再起動になる」で書きました。


現在確認できている情報を掲示します。


システム構成ユーティリティー⇒スタートアップ
では以下のように表示されています。

◆スタートアップ項目：fromJASRAC
◆コマンド：C\WINDOWS\fromJASRAC.mid
◆場所：SOFTWARE\Microsoft\Windows\CurrentVersion\Run


しかし表示されてる場所にはfromJASRACは存在せず、
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\fromJASRAC
に5つの項目がありました。以下がその項目です。

◆command
種類：REG_SZ
データ：C\WINDOWS\fromJASRAC.mid
◆hkey
種類：REG_SZ
データ：HKLM
◆inimapping
種類：REG_SZ
データ：0
◆item
種類：REG_SZ
データ：fromJASRAC
◆key
種類：REG_SZ
データ：SOFTWARE\Microsoft\Windows\CurrentVersion\Run


スタートアップで起動されると思われるfromJASRAC.midを
自分で実行してみたところ案の定、強制再起動。


認識できている情報は以上です。
アドバイスよろしくおねがいします。

▲このページのトップに戻る
384445Re:ｗｍｐが勝手に起動し再起動になるkikuko 2006/12/02-00:22

記事番号384432へのコメント
>5つの項目がありました。以下がその項目です。

これは単にmsconfigの内容を書いたものですね。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
にはfromJASRAC.midはなかったのですね？

フォルダオプションですべてのファイルを表示する、システムフォルダを
表示する設定になっていますね？

JASRACは社団法人日本音楽著作権協会、.midはmidiの拡張子です。
このソフトはどのようにして入手したのですか？
メールの添付ファイルか何かですか？

▲このページのトップに戻る
384454Re:ｗｍｐが勝手に起動し再起動になるぐっちょ 2006/12/02-01:54

記事番号384445へのコメント
kikukoさんは No.384445「Re:ｗｍｐが勝手に起動し再起動になる」で書きました。


返信ありがとうございます。
レジストリエディタで
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
を調べてもfromJASRACはここにはありませんでした。

ファイルの入手元はファイル共有です。

▲このページのトップに戻る
384468Re:ｗｍｐが勝手に起動し再起動になるkikuko 2006/12/02-03:15

記事番号384454へのコメント
そうすると自業自得という感じですね。
他にもいろいろあるかもしれないのでリカバリした方がよさそうですね。
ファイル共有の場合はウイルス対策ソフトは無力です。
http://www.yomiuri.co.jp/net/news/20060228nt0c.htm

▲このページのトップに戻る
384905Re:ｗｍｐが勝手に起動し再起動になる転載 2006/12/04-21:13

記事番号384320へのコメント
ぐっちょ(初)さんは No.384320「ｗｍｐが勝手に起動し再起動になる」で書きました。

転載です。

スタートを押す
ファイル名を指定して実行に「msconfig」と入力
システム構成ユーティリティが起動しスタートアップタブを押す
fromJASRACのチェックを外す
最後にC:\WINDOWSに行ってfromJASRAC.midを削除

OSの再インストの必要は無し

こんな感じで復旧するよ、scrの実行プログラムだよ。

P2Pで感染したんだろ、偽装ファイルには気をつけるべし。
.scrとか.exeファイルはすんげ～気をつけなきゃだめだべさｗ

▲このページのトップに戻る
384949Re:ｗｍｐが勝手に起動し再起動になるぐっちょ 2006/12/05-00:38

記事番号384905へのコメント
皆様、サポートありがとうございました。
今後このようなことがないよう共有は控え、気をつけます。

ありがとうございました。

パソコントラブル解決・過去ログTOP  >  ログTOP  >  ｗｍｐが勝手に起動し再起動になる

A1.本ページは参考になりましたか？　又はアドバイスがありますか？
解決　参考になった　参考にならなかった　アドバイスする

A2.何度目の訪問ですか？
初めて来た　　　数度目(２～４)　５回以上来ている　　 管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(１つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎：解決　○：参考になった　×：参考にならなかった　！：アドバイスあり

参考回数投稿日時何か一言
◎初めて2007/01/14/(日) 18:05:05MSIE6/WinXP
(社)日本お助け隊
人間関係のトラブルの相談にのります。
電話相談無料。
和魂カウンセラー認定講座
和魂カウンセラー認定をしています。
全国イベントスケジュール
イベントが登録でき申込みできます。無料。