スパイウエアで困っています

Question

最近、インターネットエクスプローラを開くと
ホームページを開いた後すぐにＩＥのサーチ画面
に似たページが表示されるようになってしまいました。リンク先は以下のページです。（*ttp://w*w.protectyourwindows.com）※一部アドレス加工しています絶対にリンクしないようにして下さい。　また、Winのセキュリティーセンターのアイコンで「Your computer might be at risk」
のバルーンも表示されるようになりました。
文面は一部　表示がおかしく（文字化け）なっています。（本物のバルーンと２つ並んだこともあります）
また、ＩＥ使用中に突然海外のアダルトサイト等に飛ばされたり、ポップアップ広告が表示されるようになりました。以上が主な症状です。
　当方の対策としてはウイルス対策Norton　AntiVirus（定義ファイルは最新）
その他スパイウエア対策ソフトｓｐｙｂｏｔでも検索して怪しいスパイウエアを見つけ削除してみましたが
上記のような症状が一向に治りません。ほかに打つ手がわかりません、どなたか、ご教授いただければと思い質問しました。よろしくお願いします。

Ujiki · Accepted Answer

小生は以下のＵＲＬの参照と、そこで紹介されている無料のスパイウェア除去ツールの導入を推薦します。

小生のＰＣでは目下、
「　Ad-Aware SE Personal　」と
「　Spybot - Search & Destroy　」を導入し、定期的に実行しています。もちろん両方ともフリーソフトです。両方ともに以下のサイトで紹介されており、インストール方法も親切に解説されています。
「　CustomblockingUpdater　」は日本語パターンのアップデーターですし、「　SpywareBlaster　」の導入も推奨します。(^^)

きっと実行されるとびっくりする位の駆除数になるかと存じます。

- Ujiki.oO -

参考URL：http://www.higaitaisaku.com/

noname#83693 · Answer

力になれるか判りませんが、少しでもセキュリティを強化する為に、ポップアップを無効にしてからIEのツールからcookei,ファイル,履歴をクリアして下さい…、あと飛ばされてしまうサイトはインターネットオプションのセキュリティとプライバシーの両方でサイトの項目にそのサイトのwebアドレスを追加とブロックに入れておいてください。spybotは一度セーフティーモードで起動しスキャンをしてみて下さい。それかもうIEを使うのは止めて別のプラウザーに変えてみてはどうですか？IEはセキュリティは弱いわ、重い、すぐフリーズする。はっきり言ってダメプラウザです。個人的にOperaをおすすめします。高速でメモリーも食わずIEよりバグが少ないプラウザです。http://opera.livedoor.com/download/から日本語版がダウンロード出来ます。無料ですし、

Ujiki · Answer

No2 の Ujiki.oOです。
> 症状が一向に治りません。ほかに打つ手が・・・

小生のＰＣは、いつでも完璧に過去の状態に戻せるようにしています。
発想の基本は、無料のソフトウェアーを組み合わせて、完璧(?)なＯＳ周りをパーテーションごとにバックアップしています。

１．LinuxとMS-Windowsとを同居させています。
　MS-Windows領域のバックアップに「 partimage 」を利用して、MS-Windows領域のデーターをLinux＋partimageでバックアップ。CDで稼動するLinuxでも良いでしょう。

２．完全なMS-Windowsシステムを、完全スキャンディスクとセーブモードでのデフラグを実行します。デフラグを３回ほど実行させています。(スケジューリング無料ソフトを利用しています ^^)

３．その後、前項１．のLinuxを立ち上げて、前項２．のMS-Windowsをインストールしたパーテーションを「 partimage 」で圧縮バックアップさせます。partimage でバックアップするMS-Windowsでは、再起動でスキャンディスクとデフラグが自動起動できるようにしておきます。

４．partimage でバックアップ完了後に、再度、partimage で逆にパーテーションに書き込みます。その際に空き領域にNULLを書き込むオプションを選択します。

５．Linuxのまま、partimage で、空き領域にNULLを書き込んだMS-Windows領域を、dd コマンドでパーテーション全体を圧縮バックアップを行います。

６．さて、不完全に陥ったMS-Windowsシステムの復旧ですが、HDDが破損していない場合は、前項３．で作成したバックアップデーターから、Linux+partimage でMS-Windowsパーテーション全体を復旧させます。

７．HDDを交換した場合は、前項３．で作成したバックアップデーターから、Linux+partimageでMBRを復旧。その後は、同サイズのパーテーションなら、前項５．のデーターからパーテーション領域全体を復元させます。

※ 前項６．も７．も、MS-Windows起動直後にスキャンディスクとデフラグは必須ですね。

※ レジストリーとMS-WIndowsシステムと、アプリケーションソフトウェアーとは、別パーテーションにしています。例えば「C:ドライブはMS-Windowsのシステムだけ」、「D:ドライブの program files に全てのアプリをインストール」としています。たいがいのリカバリーは「C:」ドライブパーテーションの復元だけで元の状態に戻せます。

　　　　　-----

　実にスパイウェア対策だけでなく、ウィルス全般の被害から、ＰＣ環境を完全に救うには、ある過去の時点での調子の良かった状態に戻すのが一番近道であると、小生は強く感じております。悪意のウィルスでは全く無いにしても、世の中のソフトウェアーで、インストールは確かに完全でも、アンインストールが不完全なモノって多いですよね。「あのソフトをインストールしなければ良かった！軽はずみだった！元に戻したい！」ってことは、特に積極的に世の中のアプリケーションを捜し求め、試用しようとすると必ず遭遇する後悔ですね。そこで辿り着いたのが、前段のLinux+partimageによるバックアップ応用です。MS-WIndowsをCDから新規インストールして、最新のサービスパックをあてて、全てのアプリケーションをインストールする・・・そして調子の良い内に、前段のバックアップをしておく。小生の場合は何度も、助けられております。（＾＾）

　小生の提案は特殊かと存じます。「Linuxなんて勉強したくない」かも知れません。お金を掛けない場合の苦肉の策です。もっとパフォーマンスの良いバックアップの方法は、他の方か、別のQ&Aに期待したいと存じます。それてしまいましたよね。大変失礼致しました。

- Ujiki.oO -

magmagmag · Answer

【アダルトサイト被害対策の部屋】
http://www.higaitaisaku.com/

条件として
著作権違反助長ソフト
「WINMX」「WINNY」等のファイル交換ソフト
のアンインストール

ウイルス対策ソフトの購入
（店頭パッケージ版のみ許可している
　ダウンロード系はすべて非公認扱い）
もしくは
既存のウイルス対策ソフトのパターンファイル
が最新である事とライセンス継続中
である事が条件でサポートが
受けられます

regedit.exe
の操作方法も教わったほうがいいと思われます。

rusird00 · Answer

スパイウェアは　ＯＳシステムフォルダー　（例:windows2000の場合　C:\WINNT　xpの場合　C:\windows）か　Program Files （C:\Program Files）にexe形式、DLL形式　のファイルで　依存しております。
logファイルも存在しますが　テキスト（メモ帳）で開きますと　時間と意味不明な文章の羅列が表示されます。
logファイルには　ＵＲＬが出力されて　それに逆アクセスかけると　hello!!という文字が出てきます（感染の恐れはありません）　
あと　タクスマネージャー(Del+Ctrl+Alt)を開いてみると常時ＣＰＵに２０％は負荷がかかってます

対策としては　公開されている　spybot(http://spybot.eon.net.au/) か　強力といわれている　CWShredder(http://www.intermute.com/spysubtract/cwshredder_download.html)をインストールして　行ってみる価値はあるかと、もし予算の余裕があるならば　Norton Internet Security 2005 でウィルスチェックを行い　存在している場所をおしえてくれるので　手動削除を行うという手段があります。　この作業はタクスマネージャーも併用して行わないといけないのでご注意をなぜかとうと実行中の可能性がかなり高いからです(これは私自身が行ってます)
参考として下記のＵＲＬをご覧になってもいいです

参考URL：http://enchanting.cside.com/security/spyware.html

Fine21 · Answer

こんにちは。私もスパイウェアではひどい目にあいました（笑

Ｎｏ１さん、Ｎｏ２さん紹介の「アダルトサイト被害対策の部屋」というサイトは、
とても参考になりました。

ただ、感染ファイルを除去するだけでは→＞上記のような症状が一向に治りません。

レジストリが書き換えられていますから、それを元に戻す必要があります。
ノートンをお使いということですが、何と言うスパイウェア（あるいはウイルス）に
に感染したか、特定はできませんか？
それがわかればノートンのＨＰでサーチすれば、具体的な処置方法が示されているはずです。

http://www.symantec.co.jp/region/jp/avcenter/index.html

あるいはウイルスバスターのデータベースでも調べられます。
↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default.asp

こちらではスパイウェアのオンライン検出・除去サービスを無料でやっています。
↓
http://www.shareedge.com/spywareguide/txt_onlinescan.php

基本的にはスパイウェア（あるいはウイルス）の除去→書き換えられたレジストリを
元に戻す、という流れです。

zoorashia · Answer

こちらはご存じですか？

参考URL：http://www.higaitaisaku.com/menu5.html

スパイウエアで困っています

小生は以下のＵＲＬの参照と、そこで紹介されている無料のスパイウェア除去ツールの導入を推薦します。

No2 の Ujiki.oOです。

【アダルトサイト被害対策の部屋】

スパイウェアは ＯＳシステムフォルダー （例:windows2000の場合 C:\WINNT xpの場合 C:\windows）か Program Files （C:\Program Files）にexe形式、DLL形式 のファイルで 依存しております。

こんにちは。

こちらはご存じですか？

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

スパイウェアは　ＯＳシステムフォルダー　（例:windows2000の場合　C:\WINNT　xpの場合　C:\windows）か　Program Files （C:\Program Files）にexe形式、DLL形式　のファイルで　依存しております。