mirarというツールバーの消し方

mirarというツールバーが突然現れて、消すことが出来ません。
過去ログを見ると、spypodというものがいいらしいので使ってみたのですが消えません。（２、３回試しました）どうすればいいでしょうか。

No.5 回答者： phm77 回答日時： 2009/08/17 11:42

よかったらこちらを使ってみてください。

英語ですけど、普通にダウンロードの画面から進めると思います。http://www.lavasoft.com/products/ad_aware_free.php

参考URL：http://www.lavasoft.com/products/ad_aware_free.php

No.4 回答者： ryu-fiz 回答日時： 2008/08/14 18:03

どうやらMirarの仕様が現在に至るまで変化して来ているようで、先述したhigaitaisaku.comのフォーラムの記事の内容と異なる部分があるようです。

hxxp://www.spywareguide.com/spydet_637_mirar.html

（注意：SpywareGuide日本語版のアドバイザリに、Mirarがインストールされた環境からこのページにアクセスすると、インチキ対策ソフトのWinAntivirusProのページに転送される恐れがあるとの記載が見つかりました。よって、質問者さんを含む該当ユーザーが上記ページを訪問することのないようにURLの一部を伏字とさせていただきます。ご了承ください）

このページに掲載されている公式のアンインストーラを入手可能なページにアクセスしてみましたが…当方のIEでは正常にアンインストーラのダウンロードが出来ませんでした。FirefoxのようにIEに依存しないブラウザからだとダウンロードが可能なようです。

このアンインストーラを試してみたい場合には、次の文字列をコピーし、アドレスバーに貼り付けた上で先頭に"h"を付加してEnterを押して飛んでみてください。（アンインストーラに直リンクを貼ることが規約上出来ませんのでご了承ください）

ttp://remove.getmirar.com/uninstall/uninstaller.exe

入手したアンインストーラは、VirusTotalにて検査し、いずれのウイルス対策ソフトのエンジンからも検出がないことを確認済みです。

終わったら『プログラムの追加と削除』からMirarの項目が消えているかどうかを確認の上、消えているようでしたらSpybot-S&Dで後処理を行ってみてください。

アンインストーラの実行によっても改善が見られない場合には…残念ながら対処はかなり難しいと思われます。システムファイルやレジストリの操作になれた方なら、ネット上に複数存在する情報を頼りに手動での削除を行うことは可能かも知れませんが、誰にでも行えるものではないかも知れません。面倒でもパソコンをリカバリされるか、ここを締め切った上でhigaitaisaku.comの質問掲示板に移動されるのが良いかも知れません。

http://www.higaitaisaku.com/

安全にリカバリを進めるためには、次のURLを参考にしてください。
http://iwata.way-nifty.com/home/2004/10/1017.html

昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。同様な感染を防ぐために次のような点に注意してください。

１）各種アプリケーションソフトのセキュリティ更新を怠らない。

Windows Updateの必要性はこれまでも叫ばれていますが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、

・Firefox、Operaなどのブラウザ。
・Sun Java 仮想マシン(JRE)。
・Flash PlayerやShockwave Playerなどのプラグイン。
・Real Player、QuickTimeなどのメディアプレイヤー。
・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。

最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。

http://internet.watch.impress.co.jp/
http://www.itmedia.co.jp/enterprise/security/

こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。

２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。

IEで扱うことの出来るJavaScriptは特殊なもので、各種感染に利用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。

でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。

http://www.mozilla-japan.org/products/firefox/
http://jp.opera.com/

もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。

もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。

http://www.oshiete-kun.net/archives/2006/05/iere …

制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。

なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。

No.3 回答者： ryu-fiz 回答日時： 2008/08/11 21:17

http://www.shareedge.com/spywareguide/txt_online …

X-Cleanerオンラインスキャナは、基本的に『プログラムの追加と削除』からアンインストール出来そうなものについてはそのソフトのアンインストーラが起動するようです。

>アップロードが必要だというメッセージが現れ、よく分からないので放置していました…。

http://forum.higaitaisaku.com/viewtopic.php?t=1350

上記URLでAdware.Mirarについて取り上げられていますが…次のような記述があります。

>アンインストールの仕方も載ってます。WinCap-486.png

>・コントロールパネルから"Mirar" or "Related Page"を選んで削除をクリック
>・Webサイトに繋がるので、ページ下部の[no thanks]をクリック
>・専用アンインストーラー(？)が起動

多分出た画面上では"no thanks"をクリックして、先に進めばよいのではないかという気がします。

ここの情報が正しければ、基本的にはMirarはまず、『プログラムの追加と削除』からのアンインストールから始めることが必要です。"Mirar"もしくは"Related Page"を探してアンインストールしてください。で、終わったらSpybot-S&Dでスキャンし、検出されたものを削除してください。おそらくこれでOKだと思います。この手順を用いる場合は、X-Cleanerオンラインスキャナの実行は不要です。

>spypodというものがいいらしいので使ってみたのですが消えません。（２、３回試しました）

http://www.symantec.com/ja/jp/security_response/ …

シマンテックのアドバイザリにも書かれてますが…

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

レジストリ上のこの項目に次の記述が存在しています。

"ToolbarInstall"="[OriginalPathOfTheAdware]\MirarSetup.exe"

これによって、システム起動時に必ずMirarSetup.exeが実行されるようになっていると見られ、その記述をきちんと処理してないために何度でもMirarが復活してしまうのではないかという感じがします。

ということで…取り敢えずはまず、『プログラムの追加と削除』からアンインストールすることから始めてください。先に紹介した手順でも上手く行かない場合には、Mirarの仕様が変更されたか、あるいは複合的な感染が疑われ、対処は難しいと思います。

この回答への補足

返信遅れてすみません。
とりあえず「プログラムの追加と削除」からmirarを削除しようと思ったのですが変なwebページが出てくるんです。
>>多分出た画面上では"no thanks"をクリックして、先に進めばよいのではないかという気がします。
しかしno thanksという文字は出ていませんでした……

補足日時：2008/08/14 10:41

No.2 回答者： noname#66829 回答日時： 2008/08/10 06:49

http://www.shareedge.com/spywareguide/index.php

上記サイトの右側の「無料スパイウェア オンラインスキャナ」をクリック。
スキャンしてください。
これで消えるかもしれません。
（数回試すといいかも？）

消えなかった場合このサイト内で「mirar」をキーワードにしてすべてのカテゴリで検索してください。
同じような質問があってそれぞれの回答が参考になると思います。

この回答への補足

実はそれも試してみたのですが、アップロードが必要だというメッセージが現れ、よく分からないので放置していました…。
アップロードはどうすればよいのでしょうか？何回もすみません。

補足日時：2008/08/10 11:33

No.1 回答者： wamos101 回答日時： 2008/08/09 21:38

こんにちは。

当方はクラッカーコミュティー潜入調査や対策ソフトの多角的性能テストなどをしております。

ツールバーってのは実態はdllですので、IEであれば「アドオンの管理から」無効に設定してロードさせないようにすればいいと思います。