お友だちから連絡があった。
「Windowsの起動時にCns何とかが見つからないってエラーメッセージが出るようになっちゃったんだけど、これって大丈夫なの?」
Cns何とかってCnsMinのことかなと思って、エラーメッセージの文言と表示されるタイミングを調べてもらった。
「Windowsのログオン後に
あらら。これって、JWordがインストールされた状態でCnsMinを中途半端に削除しちゃったっぽいな。
ということで、一旦JWordを上書きインストールしてから、JWordを完全に削除することにした。
そのときの手順は以下の通り。
なお、JWord由来(JWordプラグインとして)ではではなくCnsMinに単独感染してしまった場合や、上書き可能なJWordプラグインのセットアップ(jwsetup_AP_NoCheck.exe)を実行したのにJWordプラグインをアンインストールできなかった場合は、CnsMinの除去方法(doxdesk.comの翻訳)をご覧ください。
● 技術情報: CnsMinについて - JWord(日本語キーワード) ヘルプ
● CnsMinの除去方法(doxdesk.comの翻訳) - アダルトサイト被害対策の部屋
「Windowsの起動時にCns何とかが見つからないってエラーメッセージが出るようになっちゃったんだけど、これって大丈夫なの?」
Cns何とかってCnsMinのことかなと思って、エラーメッセージの文言と表示されるタイミングを調べてもらった。
「Windowsのログオン後に
C:\WINDOWS\Downlo~1\CnsMin.dllを読み込み中にエラーが発生しました。指定されたモジュールが見つかりません。って出てる」
あらら。これって、JWordがインストールされた状態でCnsMinを中途半端に削除しちゃったっぽいな。
ということで、一旦JWordを上書きインストールしてから、JWordを完全に削除することにした。
そのときの手順は以下の通り。
- CnsMin.dllを読み込めないエラーを確認
一旦WindowsからログオフするかPCを再起動して、Windowsにログオンするときに下図のようなRundll32のエラーメッセージが表示されることを確認する。
もしもエラーメッセージが表示されない場合は、6番の「JWordプラグインをアンインストール」の作業へ。
- 上書き可能なJWordプラグインセットアップのダウンロード
JWord(日本語キーワード)のサイトから、上書き可能なJWordプラグインのセットアップ(jwsetup_AP_NoCheck.exe)をダウンロードして(名前を付けて)保存する。
# 通常のセットアップ(jwsetup.exe)では上書きインストールができないそうだ
- JWordプラグインを上書きインストール
ダウンロードしたセットアップ(jwsetup_AP_NoCheck.exe)を実行し、画面の指示に従ってインストールする。
このとき重要なレジストリの変更を検知しても、変更を許可する。
- IEのアドレスバーからJWordによる検索ができることを確認
Internet Explorerのアドレスバーに日本語を入力して検索してみる。
http://search.jword.jp で検索ができれば、JWordプラグインは修復されている。
JWordプラグインのインストールが失敗した場合は、JWordプラグインの動作に干渉するプログラム(例えばSpybot-S&DのTeaTimer)の機能を無効にしてから、3番の「JWordプラグインを上書きインストール」をもう一度行う。
- Windowsの再起動
通常の方法で、Windowsを再起動する。
# Windowsの再起動により、JWordプラグインの環境設定が完了するとのこと
- JWordプラグインをアンインストール
[プログラムの追加と削除]で「JWord (日本語キーワード)」を選択して[変更と削除]ボタンを押して、JWordプラグインをアンインストールする。
インストールされているプログラムの一覧に「JWord (日本語キーワード)」がない場合は、8番の「確認」へ。
- もう一度Windowsの再起動
JWordプラグインのアンインストールに成功すると、上図のようなメッセージボックスが表示されるので、もう一度Windowsを再起動する。
1番の「CnsMin.dllを読み込めないエラーを確認」でエラーメッセージが表示されず、JWordプラグインをアンインストールにも失敗した場合は、2番の「上書き可能なJWordプラグインセットアップのダウンロード」へ。
- 確認
Internet Explorerの検索ペインがJWordから元に戻り、Spybot-S&D 1.4でCnsMinが検出されなくなっていれば問題ない。
ただし、JWordプラグインのアンインストール後にWindowsを再起動していないと、上図のようにCnsMinが検知されることがある。この場合は、Windowsを再起動してから再度スキャンする。
Windowsを再起動してもCnsMinが検知される場合は、仕方がないのでSpybotで削除する。
なお、JWord由来(JWordプラグインとして)ではではなくCnsMinに単独感染してしまった場合や、上書き可能なJWordプラグインのセットアップ(jwsetup_AP_NoCheck.exe)を実行したのにJWordプラグインをアンインストールできなかった場合は、CnsMinの除去方法(doxdesk.comの翻訳)をご覧ください。
● 技術情報: CnsMinについて - JWord(日本語キーワード) ヘルプ
● CnsMinの除去方法(doxdesk.comの翻訳) - アダルトサイト被害対策の部屋