アドウェアの除去

Nortonでファイル名『RCX48.temp』、脅威名『Adware.180solutions』というものが検知されるんですが、Nortonは駆除してくれません。
Nortonで検知されたフォルダを見てもそのファイルは見当たらず、検索しても見つかりませんでした。
また有料のアンチスパイソフト『SGアンチスパイ』というソフトでスキャンしても引っかかりません。
どうにか除去したいのですが、方法がわかりません。

どなたか除去方法知っている方居られましたら教えて下さい！！

No.5 ベストアンサー 回答者： lonewolf 回答日時： 2005/11/26 17:50

C:\WINDOWS\Downloaded Program Files

このフォルダはActiveXをダウンロードするフォルダで、エクスプローラからスパイウェアのファイルが見えません。
見えるようにするには「スタート」→「ファイル名を指定して実行」で
C:\WINDOWS\Downloaded Program Files\desktop.ini
と入力して（コピー＆貼り付けでOK）「OK]をクリックすると、メモ帳が開きます。

[.ShellClassInfo]
CLSID={88C6C381-2E85-11d0-94DE-444553540000}

2行目の先頭に　；　をいれて、上書き保存します。

作業が終わったら、挙動がおかしくなるので元に戻してください。

この回答への補足

ありがとうございます。
確かに言われた通りやってみたらファイルを見つけることができ、削除することができました。

後、上記の様にして表示されるファイルはすべてスパイウェアなのでしょうか？？

補足日時：2005/11/26 18:12

No.6 回答者： lonewolf 回答日時： 2005/11/26 19:18

ウイルスチェック、スパイウェアチェックに引っかからなければ大丈夫だと思いますが、ActiveXは必要なサイトにいけばダウンロードできますので、全部消してもさしつかえないと思います。

この回答へのお礼

助かりました。

ありがとうございました。

お礼日時：2005/11/26 19:46

No.4 回答者： sousakann 回答日時： 2005/11/26 13:06

1です

３さんへ
日本語サイトが存在してますが…

http://www.symantec.com/region/jp/avcenter/venc/ …

No.3 回答者： noname#40123 回答日時： 2005/11/26 13:03

Adware.180solutions

http://securityresponse.symantec.com/avcenter/ve …

No1の方の情報の元になったのは、上記のページです。

すべて英語で書かれているので、翻訳サイトで翻訳しながら駆除した方がよいでしょう。

または、検索エンジンのgoogleを使って上記のスパイウェアを検索してみて下さい。
[ このページを訳す BETA ]があれば、字数制限はありますが、機械翻訳して表示します。

それを印刷してから、駆除を開始したほうがよいかもしれません。

No.2 回答者： hamahamachan 回答日時： 2005/11/26 13:02

システムの完全スキャンでスキャンして、まだ検出されるのでしょうか。

検出されるのであれば、次のサイトを確認してください。シマンテックのこのスパイウェアについての情報です。

http://www.symantec.com/region/jp/avcenter/venc/ …

手順としては、プログラムの追加と削除から、該当のプログラム180ax, msbb, sac, sain, salm, sais, zanuのいずれかを探し、削除。

その後、もう一度スキャンして、検出されたファイルの処理をし、レジストリの削除、という流れです。

もし、不明点があれば、また書き込んでください。

この回答への補足

ありがとうございます。

＞手順としては、プログラムの追加と削除から、該当のプログラム180ax, msbb, sac, sain, salm, sais, zanuのいずれかを探し、削除。

プログラムの追加と削除に180ax, msbb, sac, sain, salm, sais, zanuのいずれもありません。


＞その後、もう一度スキャンして、検出されたファイルの処理をし、レジストリの削除、という流れです。

検出されたファイルは、
C:\WINDOWS\Downloaded Program Files\RCX48.temp
なのですか、Downloaded Program FilesのフォルダにRCX48.tempというファイルが見つからないんです。

また、私も上記のサイトはチェックしましが、そのサイトに記されているレジストリは存在しませんでした。

補足日時：2005/11/26 13:40

No.1 回答者： sousakann 回答日時： 2005/11/26 12:37

セキュリティリスクに対応したすべてのシマンテック アンチウイルス製品を対象に記述されています。

ウイルス定義を最新版に更新します。
アドウェアをアンインストールします。
システム全体のスキャンを実行します。
レジストリに追加された値を削除します。

とりあえず最後のが重要です

この回答への補足

ご助言ありがとうございます。

私もシマンテックのサイトで180solutionsの除去方法をみたのですが、まずアドウェアのアンインストールに関して、プログラムの追加と削除で一覧にないんです。

補足日時：2005/11/26 12:55