SpywareApropos.Cが駆除できません

Question

こんばんわ。
先日いろいろと教わり、ウイルス退治をしたのですが、ノートンのセキュリティチェックの際、また、ウイルスに侵入されたようです。SpywareApropos.Cのようで調べたとおりしても駆除できず、対象のdll・exeファイルが見つかりません。また、スキャンするごとに数が増えてきています。
どうか駆除方法を教えてください。

doki2 · Accepted Answer

貴重な情報ありがとうございます。

D:￥ProgramFiles\Javlayer\ace.dll
D:￥ProgramFiles\Javlayer\ltderror.exe
D:￥ProgramFiles\Javlayer\schtorec.exe
D:￥ProgramFiles\Javlayer\WinGeneric.dll

今話題の「Rootkit」関連の情報が芋づる式に沢山取れそうです。
ありがとうございます。

QNo.1730576の件

私は、XP-Pro　をつかっていません。Windows XP Home Edition　です。
私は、デュアルブートを設定していません。

Boot.iniというのはOSを起動する前の動作を設定するファイルで通常は殆ど編集しないと記憶しています。
しかし、関連情報によればデュアルブートにした場合、Boot.iniの記述が非常に複雑になるようですね。

シングルブートに戻すだけであれば、私なら、下記に方法を使います。
非常に危険なやり方ですので、あくまで、自己責任ということで・・・

以下、起動ドライブが「C」の場合です。

C:\Boot.ini を　Boot.old　にします。

新規に下記のBoot.iniを作成します。
～～～～～～～～Boot.ini　始まり～～～～～～～～～～
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /noexecute=optin
～～～～～～～～Boot.ini　終わり～～～～～～～～

Cドライブからパソコンを再起動します。

これで駄目な場合は、Boot.iniを削除してBoot.oldから書き戻します。

multi(0)disk(0)rdisk(0)partition(1)あたりの記述がポイントかと思います。

しかし、ryuuha-rosuさんの場合、Dドライブから起動されているようですね。
起動ドライブの変更によるアプリケーションの再インストール等面倒かもしれません。

システムのブート情報ファイルBOOT.INIを編集する
http://www.atmarkit.co.jp/fwin2k/win2ktips/502bootini/bootini.html

Boot-02 Win2000(NT) Boot.ini あれこれ
http://www.ki.rim.or.jp/~kuro/Boot/Boot-02.html

noname#40123 · Answer

Spyware.Apropos.C
http://www.symantec.com/region/jp/avcenter/venc/data/jp-spyware.apropos.c.html

上記アドレスに書かれている方法で、駆除しようとしたと言うことですね。

隠しファイルの表示はしていますか？隠しファイルは次の手順で表示してください。

マイコンピュータ→コントロールパネル→フォルダオプション→表示タブをクリック
１．「すべてのファイルとフォルダを表示する」にチェック
２．「登録されているファイルの拡張子は表示しない」のチェックを外す
３．「保護されたオペーレーションシステムファイルは表示しない」のチェックを外す 
「適用」ボタンをクリックして、作業を確定する。

その上でファイルを探してみてください。
仮にファイルが見つからない場合には、先にレジストリを直してください。
レジストリを直すことで、新たに侵入してくるスパイウェアを阻止することが出来ます。

レジストリを直した上で、スパイウェアに関しているファイルを検索してみてください。
それを全部削除してください。

それが出来ない場合には、最終手段としてのリカバリして、クリーンフォーマットしかないです。

doki2 · Answer

面倒なスパイウエアに感染したようです。

パソコンを再起動するたびにファイル名、フォルダ名、レジストリキーの名前を変えるタイプです。

「swandog46」さん作成の特別なバッチファイルを使ってください。


１．下記サイトへアクセスして「aproposfix.exe」をダウンロードします。
　swandog46.geekstogo.com/aproposfix.exe

２．ダウンロードされるファイル「aproposfix.exe」は自己解凍ファイルです。

３．デスクトップ等わかりやすい場所に保存してダブルクリックすると自動的に「aproposfix」というフォルダが作成され、一連のファイルが保存されます。

４．「aproposfix」フォルダを開いて下記のファイルが保存されていることを確かめてください。
　grep.exe
　RunThis.bat
　sed.exe
　zip.exe

５．パソコンをセーフモードで再起動します。

６．「aproposfix」フォルダにある「RunThis.bat」をダブルクリック。

７．コマンドプロンプトが開きバッチファイルが実行されます。
　少し時間がかかりますが辛抱して待ってください。
　
８．何回か「続行するには何かキーを押してください . . .」と表示が出ますのでリターンキーを押して次へ進んでください。

９．作業が終了すると「aproposfix」フォルダを開きます。

１０．「log.txt」というファイルが作られていますので内容をコピーして補足欄に貼り付けてください。

doki2 · Answer

>swandog46.geekstogo.com/aproposfix.exeにアクセスできません。

確かにおかしなダイアログがでてダウンロードできませんね。

次のページの中ほどから少し上にあるリンクをクリックしてダウンロードください。
www.dslreports.com/forum/remark,14678998

Please download AproposFix from here:
swandog46.geekstogo.com/aproposfix.exe

doki2 · Answer

見事！やってくださいましたね！

「アダ被」でも未遭遇のようです。あちらの回答者さんも驚かれると思います。
もし、これで解決であれば、これだけの難問にたいし、すばらしい資料ができたことを喜んでいます。

＊私は、情報を提供しただけで、実際に解決されたのはryuuha-rosuさんです。
そして、なんといっても「swandog46」さん作成のバッチファイルのおかげですね。

以下、バッチファイルと照合しながら、ログをチェックした結果です。

１．Registry entries found: 
　名前のわからないレジストリキーを見つけるという一番の難問が解決されています。
　あとは芋づる式に不正なレジストリ、フォルダ、ファイルを駆除するだけです。

２．Service RemServ removed. 
　「RemServ」という名前でレジストリに登録されている項目を除去
　
３．Deletion of folder Javlayer succeeded! 
　「Javlayer」という怪しげなフォルダをバックアップフォルダに移動。
　
４．いくつかの不正なファイルを削除
　Deletion of file D:\WINDOWS\system32\drivers\mssmusic.sys succeeded! 
　Deletion of file D:\WINDOWS\system32\sndfview.exe succeeded! 
　Deletion of file D:\WINDOWS\system32\camcsapi.dll succeeded! 
　Deletion of file D:\WINDOWS\system32\ulilprov.exe succeeded! 

５．Removing registry entries: 　Done! 
　不正なレジストリキーの削除
　
６．Finished!
　駆除終了

以上、駆除に失敗したというログはありません。

多分おかしな現象は収まったと思います。
もう一度、ノートンでスキャンしてみてください。

もしよろしければ下記のフォルダに保存されているフォルダ/ファイルの明細お教えください。

doki2 · Answer

>>「もしよろしければ下記のフォルダに保存されているフォルダ/ファイルの明細お教えください。」
と書いておきながらフォルダ名を書くのを忘れていました。
もし、下記のフォルダがあればファイルの明細をお教えください。

D:\Program Files\Javlayer

バッチファイルの内容がかなり複雑なのでこのフォルダの処理がどうなっているのかわからなかったのです。
今後の参考にしたいと思っています。

もし削除済みで見つからなければ「無い」で結構です。

>このような情報をどのようにして入手されるのでしょうか？
残念ながら日本はパソコンの先進国とはいえません。
海外の情報をかき集めれば殆どの問題は解決の糸口が見つかるというだけです。

お粗末さまです。

SpywareApropos.Cが駆除できません

Spyware.Apropos.C

この回答への補足

面倒なスパイウエアに感染したようです。

この回答への補足

>swandog46.geekstogo.com/aproposfix.exeにアクセスできません。

この回答への補足

見事！やってくださいましたね！

この回答への補足

>>「もしよろしければ下記のフォルダに保存されているフォルダ/ファイルの明細お教えください。

この回答への補足

貴重な情報ありがとうございます。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング