セーフモードでプロセス終了後、一度画面が復活しました、しかし偽物ソフトが起動...

no_yasu88888888888さん

AntivirusGT

イチかバチかでいいか？

＊＊＊＊＊＊＊＊＊＊

PCを再起動する


今度は「セーフモードとコマンドプロンプト」を選択する。

■が点滅しているはず


antivirusGT.exe


↑


これを停止したいね。



だから、セーフモードとコマンドプロンプトを選択して、PC画面が真っ黒で「管理者cmd.exe」（これはvistaの場合の表示）が表示されたら、


C:\Windows\system32>■が点滅しているから、そこに続いて、以下を入力してenterを押す



ーーーーーーーーーーーーーーーーーーーーー（この破線は含まず）

taskkill/IM antivirusGT.exe

ーーーーーーーーーーーーーーーーーーーーー（この破線は含まず）


Enter キーを押します。





２）作業を続行する。
管理者cmd.exe画面をさらに使用する。

C:\Windows\system32>■が点滅しているから、そこに続いて、以下を入力してenterを押す


ーーーーーーーーーーーーー（破線含むな）


regedit


--------------------（破線含むな）


レジストリエディタが起動するはず




以下、レジストリを削除してほしい

（同じものがない場合は、削除してはいけないよ）


HKEY_CURRENT_USER\Software\EVA246
HKEY_CURRENT_USER\Software\WinFD
HKEY_CLASSES_ROOT\CLSID\{3304F17F-732C-4AC6-BF67-DBDC8B88C11F}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3304F17F-732C-4AC6-BF67-DBDC8B88C11F}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AVGT"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WinNT-EVI 05.07.2010"


（一例）

たとえば、「HKEY_CURRENT_USER、、、、、、、、、」があるね？

レジストリ画面の左側をみる。

HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
など、並んでいるはず、そこをまずみること。

するとHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AVGT"の場合は、

HKEY_CURRENT_USERを選択するのだ。クリックすると、枝分かれするはず。
枝分かれのなかに「Software」があるね？それをクリック
さらに「Microsoft」
Windows
CurrentVersion
Runまできたら、クリック
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AVGT"を発見したら「削除」する

「名前」の部分に、AVGTがあるはず（同じような名があるはず）
「右」クリックし「削除」がみえたら「削除」してほしい。


こんな感じで、上記レジストリを削除してほしい。


＊＊＊＊＊＊＊＊

とりあえずここまで。

実行して、事後報告してほしい。