ウイルスが・・・

ウイルスバスター２００４を使っていて、ウイルス検索したところ、
SPYW_IESEARCH.A
TROJ_BLAZEFIND.A
TROJ_DELF.AR
というのが見つかりました。
どれもすべて隔離して（駆除できない為）ドレンドマイクロさんのウイルスデータベースで検索したところ、
TROJ_BLAZEFIND.AとTROJ_DELF.ARは見つかりましたが、
SPYW_IESEARCH.Aは見つかりませんでした。
TROJ_BLAZEFIND.AとTROJ_DELF.ARは隔離したままですが、こちらは大丈夫そうです。（多分実行までされてません
ですが、SPYW_IESEARCH.Aが気になります。
データベースに無かったのでどういうものかわかりません。

どなたか対処方法など教えていただけないでしょうか。
それと、このウイルスが見つかった後、ウイルスバスターのメイン画面が起動しなくなることが連続でありました。
なにか関係があるのでしょうか？

No.2 ベストアンサー 回答者： noname#40123 回答日時： 2004/10/15 16:25

SPYW_IESEARCH.Aですが、これは、スパイウェアというものです。

ですから、スパイウェア駆除ツールも使っての駆除を勧めます。
次のサイトの手順で確実に駆除することを勧めます。

アダルトサイト被害対策の部屋　被害対策手順
http://higaitaisaku.web.infoseek.co.jp/menu1.html

特に「スパイウェア除去」の項目を確認・実施することを勧めます。

また、発見されたウィルスについては、レジストリの改変を伴っている可能性がありますのでレジストリエディタを起動して修繕をしてください。
また、システムの復元を無効にしてrestoreからウィルスを駆除してください。

TROJ_BLAZEFIND.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …
TROJ_DELF.AR
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

この回答へのお礼

アダルトサイト被害対策の部屋　被害対策手順
というさいと、本当に参考になりました。

スパイウェア駆除ツールを使ってみると、やたらとスパイウェアが出たので吃驚しました。

教えていただき、ありがとう御座いました。

お礼日時：2005/01/04 13:56

No.7 回答者： zoro2 回答日時： 2004/10/16 12:27

すでに、ウイルスバスターで隔離されているということなので、あくまで、参考情報と考えてください。

また、ウイルスバスターによって「プログラムの追加と削除」からはすでに除去されていると思います。

同じ症状のものがシマンテックでは「Adware.BlazeFind」になっています。
http://www.symantec.com/region/jp/avcenter/venc/ …
http://www.symantec.com/region/jp/avcenter/venc/ …
http://www.symantec.com/region/jp/sarcj/data/a/a …

同社のサイトには、BlazeFind社でのアンインストール方法が紹介されています。

http://blazefind.com/?section=help

スパイウエアの配布元にあるという、一寸怖いアンインストール方法ですが、シマンテックのサイトには、「最初にこの手順を実行してください」と書かれているのでご紹介します。

いずれもインターネットに接続して作業します。

１．「Blazefind toolbar」の削除
　プログラムの追加と削除で「Internet Explorer Search Bar」を削除。

２．「Windows Search Functions 」の削除
　（1）の作業の後ポップアップが3回表示されるそうな。
　一回目と二回目では「Yes」三回目では「No」を選択されたしとか。

３．パソコンを再起動

４．「Search Assistant」の削除
　これはデスクトップの下の方に表示されるらしい。
　プログラムの追加と削除で「Windows SA」を削除。

５．パソコンを再起動

以下は、私なりのやり方です。

６．レジストリエディターを開き下記のキーが削除されているか確認します。
　（もし残っていれば削除）
　HKEY_CLASSES_ROOT\CLSID\のサブキー
　{83DE62E0-5805-11D8-9B25-00E04C60FAF2}

　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\のサブキー
　{83DE62E0-5805-11D8-9B25-00E04C60FAF2}

　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\のサブキー
　{83DE62E0-5805-11D8-9B25-00E04C60FAF2}

　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\のサブキー
　WindowsSR 2.0


８．パソコンを再起動
　（もし上記レジストリの削除が必要なければスキップ）

９．下記ファイルを削除
　2_0_1BROWSERHELPER2.DLL
　UNSTSA2.EXE
　KEY2.TXT

この回答へのお礼

本当に細かく教えてくださってありがとう御座います。

なんとか大丈夫そうです。

zoro2さんだけでなく、回答していただいた皆さん。

本当にありがとう御座いました。

お礼日時：2005/01/04 14:00

No.6 回答者： noname#10679 回答日時： 2004/10/15 17:40

SPYW_IESEARCH.A

参考URLです。
http://hu.trendmicro-europe.com/enterprise/secur …

簡易翻訳が出来ます。
http://www.excite.co.jp/world/english/

ウイルスに対応できない場合は
トレンドマイクロ サポートセンター受付フォーム
http://inet.trendmicro.co.jp/esolution/supform.asp

参考URL：http://hu.trendmicro-europe.com/enterprise/secur …

No.5 回答者： zoro2 回答日時： 2004/10/15 16:41

"C:\Program Files\Internet Explorer" フォルダに「Iesearch.exe」があるかどうか調べてください。

No.4 回答者： Yemu 回答日時： 2004/10/15 16:31

補足

VB2004はレジストリの修復機能も付いていたはずなので
安心とかきました。
安心しすぎないで、過去ログのスパイウェアの
対策をやってみてください。

No.3 回答者： Yemu 回答日時： 2004/10/15 16:26

Trendmicro社の名前の付け方から言って

SPYW_IESEARCH.Aはワームやウイルスではなく
スパイウェアの類だと思います。
隔離できているので安心だとは思いますが、
過去ログ等のスパイウェアの対策を
探してみると良いかもしれません。

No.1 回答者： syunmaru 回答日時： 2004/10/15 16:21

検索しましたが、これしか有りませんでした。

http://bicniws.okweb.jp/kotaeru.php3?q=1020607

基本的に、ウイルスの実行ファイル(****.exe)を、タスクマネージャのプロセスから探して、終了しないと、削除できないと思います。

ご使用のOSも書いていただけると、助かります。

参考まで

参考URL：http://bicniws.okweb.jp/kotaeru.php3?q=1020607