スパイウェアで。

初めて質問します。宜しく御願いします。
私はウィンドウズXP、ウィルスバスター2005を使っており、ADSL回線、自分の技術レベルは中の下…でしょうか。
昨日、トロイの木馬＆スパイウェアに入られました。トロイに関してはVBが即効削除、スパイウェアに関しても、広告バナーがポップアップで表示されたりホームが変な外国のだったりと、一時あわわあわわしたのですが、トレンドマイクロに問い合わせて、SAFEモードでのレジストリの編集方法を教えてもらい、何とかそれらの症状は収まりました。今は平穏です。
ところが、まだ改善されない現象がいくつかあります。
(1)感染直後から、壁紙が『真っ赤な背景にSPYWEAR DANGER！』といったもの（怖い）に変えられてしまったのだが、コントロールパネル → 画面 からデスクトップの背景を直そうにも、その項目内の文字が反転していて選択・変更できない。
(2)感染直後から、デスクトップ上で右クリックができない（それ以外の場所でならできる）。
(3)SAFEモードでの処理後、何度かVBのスパイウェア検索をかけているのだが、その度数件のスパイウェアが検出される　　（COOKIEで始まるもの）。一応見つかる毎に削除しています。
　これらはどういうことなのでしょう。(3)に関しては、スパイウェアはまだどこかに潜んでいるということなのでしょうか？

長文になりまして、申し訳ありません。怖いです。皆様、宜しく御願いいたします。

No.5 ベストアンサー 回答者： hamahamachan 回答日時： 2005/04/03 09:24

私は初心者なので、もしかしてこれで赤い画面だけは回避できるかな、というかすかな期待だけで書かせてもらいます。

アクティブデスクトップを無効にする、というのはどうでしょうか。Win2000だと、コントロールパネルの「フォルダオプション」の全般タブで「従来の Windows デスクトップを使う」をクリックします。これによって、Windows本来のビットマップしか背景に使えなくなるらしいです。XPでの方法は、ヘルプとかで確認してください。

いろいろ検索をしてみたんですが、同じような現象に悩む人はいても（その人は、Cドライブ直下に「Desktop」というフォルダが作られてしまい、本来のC:Windowsの下のものと重複しているようだ、と書いてました。また、デスクトップのIEのアイコンだけは右クリックできる、とも書いてましたが、解決には至ってないようだった）解決方法は発見できませんでした。

役立たずですみません。

この回答へのお礼

再度の回答、ありがとうございます。
アクティブディスクトップのXPでの方法がちょっと分かりませんでしたが、Windowsフォルダ内に変な画像ファイルがあったので削除したところ、赤い壁紙は消えました！が、以前他のものに変更することはできませんでした。今は只の青色です。で、私もCドライブ直下に「Desktop」フォルダがありました。消せませんでした。他に怪しいファイルがいっぱいあったので、皆様に教えていただいた「アダルトサイト被害対策の部屋」でログと共に質問してみようと思います。
本当にどうもありがとうございました。

お礼日時：2005/04/03 17:21

No.4 回答者： hamahamachan 回答日時： 2005/04/02 21:16

皆さんのおっしゃるとおりなので、それ以外のことを書きます。

1.背景の話ですが、セーフモードではどうなんでしょうか？「画面」の「Web」タブをクリックして、四角の中のチェックを外す、というのはできないでしょうか。

3.Cookieで始まるのは、スパイウェアが入った場合に、Cookieを盗まれると個人情報が盗まれることがあるので、削除したらどうでしょうか、というような意味です。
http://www.trendmicro.co.jp/esolution/solutionDe …
つまり即、スパイウェア感染、と言う意味ではありません。

他のスパイウェア対策をするにしても、せっかくウイルスバスターにも機能があるので、リアルタイムでのスパイウェア検索を有効にしておくことをお勧めします。これにより、ウイルスバスターの定義するところのスパイウェアが実行されそうになった場合には、アクセスが拒否されます。（メイン画面の[システム検索]をクリック、[手動検索/リアルタイム検索]をクリック、「リアルタイム検索拡張設定」で、スパイウェアも検出できるように設定。）

この回答への補足

回答ありがとうございます。(3)ですが、そうなんですか。即感染、ということではないのですね。初めて知りました。(1)に関してなのですが、「Web」タブ内に元々チェックは入っていなく、そこは問題ありませんでした。「画面」→「デスクトップ」→「背景」内で問題ありです。セーフモードでも同じでした。どうやら全般にデスクトップに問題があるらしく、例えばファイルを作成してデスクトップに保存しようとすると、なぜか同じのが2個できてしまったりします。右クリックもまだ解消されません。もうどうしたらよいでしょう…。

補足日時：2005/04/03 04:44

この回答へのお礼

補足で書き忘れました。すみません。Lo-ZELDAさんに教えて頂いた、「Ad-Aware」と「Spybot」と「CoolWebSearch」、全て試して全部駆除した（いっぱいいた）のにデスクトップだけは問題ありです。これはレジストリをいじられたのでしょうか？

お礼日時：2005/04/03 07:50

No.3 回答者： noname#40123 回答日時： 2005/04/02 11:16

最初にコントロールパネルの中の「プログラムの追加と削除」に不審なツールがないか確認してください。

というのは、これから削除しないでスパイウェア駆除ツールを使用すると、削除できるモノも出来なくなりますので。
そして、次の手順を試してください。

アダルトサイト被害対策の部屋　被害対策
http://www.higaitaisaku.com/menu1.html

この回答へのお礼

見てみました。すると何だかいっぱいあり過ぎて、どれが怪しいのやら…。結局、多分この騒動のもとになったであろうプログラムのみを削除しました。もう２度とフリーソフトは使わない！！どうもありがとうございました。

お礼日時：2005/04/03 04:16

No.2 回答者： noname#21022 回答日時： 2005/04/02 11:00

スパイウェアはまだ残っています。

ウイルスバスターのスパイウェア検索はまだ完成されたものではないと思いますので、スパイウェアに関しては、他のフリーソフトをお勧めします。
「Ad-Aware SE」と「Spybot1.3」、「CoolWebSearch」というソフトですが、３つとも検索範囲が異なっているので両方とも使ってみてください。対ウイルスソフトとは違い、３種類のソフトがインストールされていても干渉しあわないので、安心して使用できます。
スパイウェア予防に「SpywareBlaster」というソフトもありますので、スパイウェアを削除されてから導入されてはいかがですか？

参考URL貼っておきます。
アダルトサイト被害対策の部屋　PCの調子が悪くて困ってる人のためのサイト
http://www.higaitaisaku.com/index.html

参考URL：http://www.higaitaisaku.com/index.html

この回答への補足

Spybot試してみました！すると８個出てきたので駆除しました。で、Spybotでスキャンしている最中、VBが「ウィルス発見！」と言ってきたのですが…、これってSpybotと何か関係あるのでしょうか。度々すみません。

補足日時：2005/04/03 04:10

No.1 回答者： mr_rengel 回答日時： 2005/04/02 06:00

何に感染されたのかわかれば詳しく説明できると思いますが、いまだ潜んでいるようですね。

_RESTOREフォルダ、インターネットのキャッシュフォルダ等潜伏する場所はあると思います。
自分もNortonInternetSecurity2005で発見駆除できなかったワームをフリーのavast!というソフトを使ったら駆除できました。
試されてみるとよいかと思います。
結果を見て唖然...こんなことろに隠れてるの！？でした。

レジストはメールアドレスを登録するとライセンスコードが返信されてきますので、それを入力すれば完了です。

参考URL：http://www.altech-ads.com/product/10000065.htm

この回答へのお礼

今までウィルスバスターのみで行っていて、このサイトの中でも色々なソフトがあるのは知っていたのですが、英語だったりするのでちょっと腰が引けていたのですが…。Spybot試してみました。そしたら８個も出てきました！VBは完璧ではないのですね。ありがとうございました。

お礼日時：2005/04/03 04:09