どうしても消えないスパイウエアーがあるんです

OSはXPでブラザーはSleipnirを使ってます。数日前からPCが重くCPU使用率が100％になりMcafeeで調べたらトロイに感染していました。Spybot - Search & Destroyもやってみたら駆除できないスパイウエアーがあります。ノーマルブラザーのIEが勝手に開きhttp://www.******.com/にアクセスしてしまいます。HijackThisで削除してみようと試しましたが削除できませんでした。
怪しいのは全部アンインストしてもみましたがだめでした。ブラザーのHPがwww.***l23.net/?dに書き換えられています。
助けてください。おねがいします。

No.5 回答者： ryu-fiz 回答日時： 2007/05/13 02:09

『アダ被』さんで匙投げたんだから…ほぼ詰みの状態ですね。

リカバリ推奨ですが…最後にこれ使ってみるのも良いでしょう。
http://m-filestation.seesaa.net/category/453386- …

本家ページはここです。
http://www.norman.com/Virus/Virus_removal_tools/en

必ず、システムをセーフモードで起動してから実行してください。Dloader系の感染、改変されたHOSTSのエントリ、ルートキットの類も検出および削除を自動でやってくれます。もちろん対応可能な種類は限られますが…Dloader系だけでも相当数の亜種に対応してます。

スキャン終了後、システムの再起動を要求されたらそれに従うように。

あとはewidoのマイクロスキャナ。
http://fine.tok2.com/home/heto2/0700SecurityApp/ …
にあるewidoオンラインスキャンのページにFirefoxで行くと、オンラインスキャンは使えないけどMicroScannerは使える旨の表記があってダウンロードリンクもある筈。ダウンロードして実行すれば、自動的に最新定義をダウンロード後、オンラインスキャンと同様の機能が使えると思います。こいつは削除も出来るので、多分何らかの役には立つでしょう。

加えて、４番目の方も紹介しておられるSUPERAntiSpyware。これも結構効くと思います。途中でスキャンが止まるようなら、Scanner Optionsの"Use Kernel Direct File Access"をチェックオフにして再トライしてください。

ここまで紹介されたもの全てをやっても改善の兆しがないなら、諦めてリカバリするしかないんじゃないでしょうか。

この回答へのお礼

ありがとうございます。皆さんの意見のとおりリカバリーすることにしますた。

お礼日時：2007/05/13 11:20

No.4 回答者： doki2 回答日時： 2007/05/11 16:26

http://bbs.higaitaisaku.com/cbbs.cgi?mode=one&nu …

最終の「HijackThis」ログを見るとほとんどの項目がFixされているが下記がFixできていないようですね。

O1のすべて
O4 - HKLM\..\Run: [upxdnd] C:\DOCUME~1\【user】\LOCALS~1\Temp\downn4.exe

１．「HijackThis」をセーフモードで起動してFixできないか試してみてください。

参考：「BootSafe」
http://fine.tok2.com/home/heto2/0500MiniTool/051 …

２．BitDefenderで駆除できるかもしれません。

「BitDefender」オンラインスキャン
http://fine.tok2.com/home/heto2/0700SecurityApp/ …

３．SUPERAntiSpyware で駆除できるかもしれません。

SUPERAntiSpywareとは
http://fine.tok2.com/home/heto2/0700SecurityApp/ …

この回答へのお礼

ありがとうございます。やはりだめでした。リカバリーします。

お礼日時：2007/05/13 11:19

No.3 回答者： noname#109966 回答日時： 2007/05/09 14:08

まず、higaitaisaku.comで質問したが(No.91096)、解決できなかったので

こちらで質問という流れでよろしいでしょうか？
こちらより、higaitaisaku.comのほうが簡単に解決できるのですが。


さて、本題ですが、情報が欲しいので以下の内容を補足してください。
といっても、最終的にはhigaitaisaku.comでやってもらうか、リカバリになると思いますが。

(1)マカフィーの有効期限・バージョン
http://wiki.higaitaisaku.com/wiki.cgi?page=%BC%C …

(2)eScanログ
http://www.higaitaisaku.com/escan.html


もしくは、他の回答にもあるように、リカバリしてください。
一番簡単な解決方法です。

http://tomcat.nyanta.jp/t_html/contents/wininsta …
http://iwata.way-nifty.com/home/2004/10/1017.html

この回答へのお礼

ありがとうございます。リカバリーの方向で行きたいとおもいます。

お礼日時：2007/05/09 14:46

No.2 回答者： spyware01 回答日時： 2007/05/09 11:40

米国シェアNo1の商用スパイウェア対策ソフトでためしてみてはいかがでしょうか？

とらいあるもあるよ
http://www.webroot.co.jp

この回答へのお礼

ありがとうございます

お礼日時：2007/05/09 11:45

No.1 回答者： mama_ane 回答日時： 2007/05/09 10:27

素直にリカバリしたら？

この回答へのお礼

お礼日時：-0001/11/30 00:00