一括表示

http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=566568&page=0
http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=565291&pastlog=1237&act=past
http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=562713&pastlog=1230&act=past
http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=556606&pastlog=1216&act=past
http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=555587&pastlog=1214&act=past
http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=556164&pastlog=1214&act=past

どうも似たような事例が散見されると思っていたので、ちょっとあさって
みたら出るわ出るわ(苦笑)。

http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=540699&pastlog=1178&act=past

上記スレッドのように解決してくれれば良いですが、何の参考にもならない
スレッドでして、紹介するわけにもいかないのが実情です。

# http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=558455&pastlog=1220&act=past
#
# このスレッドは微妙に違うか。

両氏に曲解される恐れはないとは思っているのですが、

> 上記スレッドのように解決してくれれば良いですが、何の参考にもならない
> スレッドでして、紹介するわけにもいかないのが実情です。

というのはkamさんNEONさんのレスに問題があったというわけではなくて、
質問者に道程を示すには断定的ではないスレッド、という意味ですので念のため。

http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=566706&pastlog=1240&act=past
> http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=566568&pastlog=1240&act=past [Spybot]
> http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=565291&pastlog=1237&act=past
> http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=562713&pastlog=1230&act=past
> http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=556606&pastlog=1216&act=past
> http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=555587&pastlog=1214&act=past
> http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=556164&pastlog=1214&act=past

> http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=540699&pastlog=1178&act=past

> # http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=558455&pastlog=1220&act=past

http://pasokoma.jp/?num=287902&ope=v [8/30]
　↑
http://pasokoma.jp/bbs9/lg286084.html [8/24]

--------quote---------
■原因
犯人は、スパイウエア対策としてインストールしてあった
　Spybot　1.3　
でした。
スキャンにより検出された「PSGuard.msmsgs」に対し、
「問題箇所を修正/削除」を実行することで、レジストリが削除されます。
これが、起動時にスタートメニューやアイコンが一切表示されなくなる
原因でした。

■対策
レジストリエディタを起動し、下記レジストリを追加する
HKEY_LOCAL_MACHINE
　\SOFTWARE
　　\Microsoft
　　　\Winodws NT
　　　　\CurrentVersion
　　　　　\Winlogon
　名前：Shell
　種類：REG_SZ
　値　：C:\WINNT\Explorer.exe

今回は、CTRL+ALT+DELでタスクマネージャは起動できたので、
タスクマネージャを起動し、メニューの「ファイル」から
「新しいタスクの実行」を選択し、「regedit」を入力し
「OK」ボタンをクリックでレジストリエディタが起動できました。

■補足
・「PSGuard.msmsgs」は、インターネットで調べましたが、
　「トロージャン : Trojan」というくらいで、詳しい情報は
　ありませんでした。よって、バグなのかは不明です。

・ちなみに、タスクマネージャからエクスプローラを起動し
　「Documents and Settings」のスタートメニューから
　「Spybot」を起動し、「リカバリー」の実行では復旧しませんでした。
---------unquote---------

1)

答えてねっと
「スパイウェアの駆除をしても起動できない。」 ゆりあちゃん
2005/09/05 18:27 投稿ID：Q2005105131
| AD-Awareやspybotなどでスパイウエアの駆除をしましたが、
| XPを起動しても個人設定を読み込んでいますのあとに、画面全部が青くなり、
| アイコンが何も表示されていない画面になりどうしようもありません。
| ユーザーの切り替えで他のユーザーで起動すれば問題ないのですが。
| どなたか原因を教えてくださぁい！
BSODと誤診されているよう。HKCUか。タイトルの逆接はたぶん順接。

2)

http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=569160&page=0 [9/4]
はもろにウイルスのたぐいだろう。

3)

http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=568436&pastlog=1244&act=past [9/1]
Spybot。

休暇中につき、ぶん投げたまま放置状態にして済みませんでした。

http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=568436&pastlog=1244&act=past#568440

上記スレッドのFOREGOさんの誘導の仕方は論理的な有効な展開で、
大変参考になりますね。

> 上記スレッドのFOREGOさんの誘導の仕方は論理的な有効な展開で、
> 大変参考になりますね。

と言っても、今回のは事例が頻発してることに気付かれたkakkyさんと、
具体的な解決例を見つけてこられた眠さんのお手柄ですね。

で、いつものごとく海外の事例をあさってみました。
http://groups.google.co.jp/group/microsoft.public.windowsxp.general/browse_frm/thread/5bbf344e5e108a48/4566903484d642e3?lnk=st&q=Winlogon+Shell+Spybot&rnum=7&hl=en#4566903484d642e3
1) タスクバーとデスクトップのアイコンが消失。
2) 症状が出る前にSpybotでスパイウェアを削除。
3) タスクマネージャ上ではexplorer.exeプロセスが存在せず。
4) WinlogonキーのShellにはnail.exeの記述が存在。

ってのが典型的なパターンのようです。

# それにしてもKelly姐さん、この手の新種のトラブルにはホント弱いなぁ…。
# 事例がある程度まとまると強いけど、あんまりインスピレーションが働く人
# じゃないんですよね。

以下、参考まで。夜にでももう少し調べてテンプレ案をまとめます。
http://www.google.co.jp/search?hl=ja&q=Winlogon+Shell+Nail.exe+Spybot+desktop+taskbar&lr=
http://www.google.co.jp/search?hl=ja&c2coff=1&q=Nail.exe&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

ついでと言ってはなんですけど、

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

のShellの値がXPの場合はExplorer.exeってのは確認したのですが、2kの場合に
C:\WINNT\Explorer.exeとフルパスなのか単にExplorer.exeなのか、どなたか
確認してもらってよろしいですか？

手元の端末で2kを全廃したのでわかんないや。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

会社の2kです。

眠さんは、C:\WINNT\Explorer.exeと書かれていますが、
実行ファイルのpathが通っている場合は、デフォルトではファイル名
だけの様な気がします。

http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=571298&page=0
割り込んでいる人の(文章も気色悪いけれど)症状が変
| ・セーフモードではきれいに立ち上がります。
| ・別のユーザーアカウントでもきれいに立ち上がります。
| ・尚、ログオフを繰り返していると、数回に一度きれいに立ち上がります。
(特に最後の点)

> http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=571298&page=0
> 割り込んでいる人の(文章も気色悪いけれど)症状が変
> | ・セーフモードではきれいに立ち上がります。
> | ・別のユーザーアカウントでもきれいに立ち上がります。
> | ・尚、ログオフを繰り返していると、数回に一度きれいに立ち上がります。
> (特に最後の点)

http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=571298&pastlog=1252&act=past
過去ログ入りしたので一応アドレス追記。
なんかはっきりしない症状で、うまく解決できなかったのは
残念だけど。