消せないウインドウが勝手に出たり、アイコンが勝手に作成される

Ad-Awareで検索して、削除できるものは削除したのですが、
シマンテックのページが見れなくなったり、
アイコンが勝手に作成されてしまったり、
勝手に宣伝っぽいウインドウが現れてしまって困っています。

ノートンも、感染しているファイルは0と表示されてしまって困っています。
助けてください。よろしくお願いします。

作成されるアイコンの名前は
Blowjob
Car Insurance
Cigarettes Discount
Credit Card
Forex Trading
Free Ringtones
Gift Ideas
Group Sex
Home Loan
Mp3 Download
Online Casino
Online Dating
Phentermine
Play Poker
PopUp Blocker
Porn Dvd
Real Estate
Sport Betting
Spyware Remover
Texas Holdem
Viagra
です。

No.1 ベストアンサー 回答者： yy_y 回答日時： 2005/07/06 01:09

Spybotは試しましたか?Ad-awareと併用してもあまり問題はないと思うので，利用してみると良いと思います．（本体のダウンロードさえも既にブロックされてしまっているかもしれませんが...）

参考:
Spybot1.4によるスパイウェアの除去方法
http://www.higaitaisaku.com/spybot2.html

もしくは，OSごと再インストールするほうが早いかもしれません．（やや大変ですが確実です．）もし行う場合は，必ず必要なデータをCD/DVDなど外部のメディアへ移してから行ってください．再インストール後，（できればインターネットに接続せずにService Pack 2のCDなどで）すぐにWindows Updateを行い，Spybotの免疫化やSpywareGuardを実行することを強くお勧めします．
#現在，何も更新されていないままのWindowsでは，インターネットに接続してから12分以内に50%の確率でウィルスなどに感染するといわれています．

この回答へのお礼

spybotは試してみたのですが、完全に削除は出来ないみたいです…すぐに復活していしまいます。

なるほど…Windows Updateをこまめにするように心がけます。

ありがとうございました！

お礼日時：2005/07/09 12:22

No.2 回答者： doki2 回答日時： 2005/07/06 09:50

>シマンテックのページが見れなくなったり、

　Hostsファイルが改変されているかも

　下記ページのNo.27を参考にしてください。

　http://oshiete1.goo.ne.jp/kotaeru.php3?q=1485052

>アイコンが勝手に作成されてしまったり、
　よく似たケースがあるんですが、微妙に違います。亜種でしょうか。

　下記ページを参考にしてください。

　http://oshiete1.goo.ne.jp/kotaeru.php3?q=1419765

>勝手に宣伝っぽいウインドウが現れて

　そのページのアドレスは？　specialgoods.com　？

☆「HijackThis」

　かなり面倒ですが、「HijackThis」で駆除できるのではないかと思います。

　HijackThis 1.99.1
http://www.download.com/HijackThis/3000-8022_4-1 …


　HijackThisによるレポート出力と手動でのスパイウェア除去
　http://www.higaitaisaku.com/hijackthis.html

この回答への補足

Hostsファイルを変更することが出来ました。
これでシマンテックのアップデートを受けることが出来ました。

アドレスはちょっと分かりません…
アドレスバーが表示できないウインドウみたいなので…

HijackThisで、あやしいモノは削除してみました。
効果があったのかはまだ分かりません。

補足日時：2005/07/09 12:46

No.3 回答者： lesson 回答日時： 2005/07/06 10:07

そこまで大量のアイコンができるなら、１種類でなく複合感染の疑いがあります。

Ａｄ－ａｗａｒｅでもスキャンしたということですが、最近のウイルスやスパイウェアは同じ名前でも新種・亜種だと以前の方法では処理できなくなってきていますから、専門家のいるところで情報と助言を得ながら処理するのがいいでしょう。

http://www.higaitaisaku.com/cgi-bin/cbbs.cgi

ただ、複合感染の場合、気になることは、
「ファイル交換ソフトでわけのわからんものを落としてないか」
「ウイルス対策以外にファイアウォールも入れているか」
「対策ソフトの使用期限は切れていないか」
などです。

きちんとセキュリティをしていれば防御できたものでも、一度入ってしまうと簡単には駆除できないものも多いので、それだけやられているならきれいにリカバリーしたほうが安全ですが、今後の対策のためにも「アダ被の部屋」に行ってみてください。

参考URL：http://www.higaitaisaku.com/cgi-bin/cbbs.cgi

この回答への補足

複合感染ですか…
その中では、ファイアウォールは切っているみたいです。

本当に一度入ってしまうと駆除出来ませんね…
ありがとうございます。

補足日時：2005/07/09 12:30

No.4 回答者： bucchukun 回答日時： 2005/07/06 13:32

No.3の方がおっしゃるように複合感染の疑いもありますね。

一度感染してしまうと、完全な検査＞完全な駆除を目指すよりも、思い切って再インストールしてしまった方が結局のところ作業工数が少ない上に、心理的にも満足いく場合が多いと思います。あくまで個人的な見解ですが。

もし再インストールする場合は、しっかりバックアップを取り、バックアップデータのウィルス感染もチェックしてください。

この回答への補足

再インストールですか…
出来れば再インストールは避けたかったのですが、
場合によってはしかたがありませんね。

ありがとうございました！

補足日時：2005/07/09 12:32

No.5 回答者： napukun 回答日時： 2005/07/06 13:49

初歩的作業ですが

ツール
↓
インターネットオプション
↓
全般
↓
履歴　と　インターネット一時ファイル　を削除してみてください。

ウィルスってよりもスパイウェア関係ですね。

あと、スタートアップにやプログラムファイル内に
勝手に新しいプログラムがインストールされてる可能性もありますよ

この回答への補足

一時ファイルと履歴はやってみましたが、効果は見られませんでした。
やはりスパイウェアですか…
見慣れないプログラムがインストールされていて、
しかもそのフォルダの中からウイルス反応があったので
削除しました。
が、まだ感染しているようです…

補足日時：2005/07/09 12:24

No.6 回答者： pangaea 回答日時： 2005/07/06 13:51

私も似たような感じになりましたが

これでいけましたよ！！

http://enchanting.cside.com/security/cwshredder. …

参考URL：http://enchanting.cside.com/security/cwshredder. …

この回答への補足

ウイルスのせいで、アクセスできませんでした…
シマンテックのページも見られなくなってしまって…

補足日時：2005/07/09 12:24

No.7 回答者： doki2 回答日時： 2005/07/09 14:41

No.2 補足

>アドレスはちょっと分かりません…

下記の操作が可能か試してください。

１．画面の何も表示されていないところで右クリック

２．メニューの「プロパティ」をクリック

３．「プロパティ」画面のアドレスで　「http」を選択して右クリック

４．「すべて選択」をクリック

５．反転表示された部分を右クリックして「コピー」

６．結果を補足欄に貼り付け

No.8 回答者： doki2 回答日時： 2005/07/09 14:50

No.2 補足　その２

１．「HijackThis.exe」をインストールしたフォルダを教えてください。
　
２．OSのバージョンは　WindowsXP/2000/98/Me？

この回答への補足

C:\Documents and Settings\pro\デスクトップ\hijackthis

です。

OSはWindowsXPです。

補足日時：2005/07/10 21:10

No.9 回答者： doki2 回答日時： 2005/07/09 14:51

No.2 補足　その３

「HijackThis」をインストールしたフォルダの「backups」フォルダを開きます。

「backup-2005～～～」と言うフォルダがあると思います。

ファイルをメモ帳で開いて補足に貼り付けてください。

No.10 回答者： doki2 回答日時： 2005/07/09 15:17

No.9 訂正

（誤）「backup-2005～～～」と言うフォルダがあると思います。

「backup-2005～～～」と言うファイルがあると思います。