スパイウェア？（初心者です）

質問

インタネットに接続してすぐに、試用版のウイルス対策ソフトはダウンロードしたのですが、

　先日、ある掲示板にリンクが張ってあったのでクリックしてしまったら、「ウイルスに感染しました」という報告が何度も出たので、怖くなって、すぐウィンドウを閉じました。

　ウイルスの駆除の方法がわからず、そのままにしているのですが、この文章を書き込んでいる最中にも、何回か、ウイルスソフトがトラフィックをブロックしています。

　スパイウェアの影響なのでしょうか？

　最後まで読んで頂きありがとうございます。よろしくおねがいします。

回答No.5

noname#40123 · ベストアンサー

＞インストール時に、右下のポップアップで、「システム内でwarm_bagle.beが増殖中」という表示がなされたのですが、
＞それは単なるニュース的なものだったのでしょうか？

もしかして、次のものかな？

トレンドマイクロ　製品Q&A（トラブルシューティング）
ウイルスバスター2005
ウイルス緊急警告設定（トレンドマイクロ 最新ウイルス情報）とは
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=10000

これだったら、気にすることはないです。

これは、ポップアップした内容の
「ウィルスの感染が拡大していて、危険ですからウィルスパターンをアップデートしてください。」
というお知らせです。

そのページの下の方には、
そのポップアップしたお知らせを出なく出来る手順を書いているページへアクセスするように案内しています。

別にウィルスに感染しているわけではないです。
上記のアドレスの書かれている絵をよく読んでみてください。

それでしたら、別に感染しているわけではないですから、安心してください。
今日（8日）にもウィルスパターンの更新がありましたので更新して、時々ドライブのウィルス検索をしてください。
それで、ウィルスからの感染は防止できます。

あと、怪しいサイト（特にアダルト系）に行く場合には、スパイウェアというものにも気を付けてください。
スパイウェアに入り込まれたら、なかなか削除できませんので。
スパイウェアの対策については、次のサイトで必要なソフトをインストールしてください。
そこで紹介しているのは、フリープログラム（無料）ですから、
使用してトラブルがあってもサポートは受けられません。
でも。滅多にトラブルは起きないですから、心配はしないでください。

アダルトサイト被害対策の部屋　被害対策
http://www.higaitaisaku.com/menu1.html

このページの、「PCのお掃除」と「「転ばぬ先の杖」のところをクリックして内容を実行してください。

あとは、「スパイウェア」でスパイウェアの定義と、
駆除方法、防御方法書いてますので、参考にしてください。

アダルトサイト被害対策の部屋　スパイウェア
http://www.higaitaisaku.com/menu5.html

今後は、気を落ち着けて事に当たってください。

お礼

お騒がせしました。。。セキュリティについて、あまりにも無知なことを恥ずかしく思います。

　最低限、アンチウイルスソフトの仕組みぐらいは勉強しようと思います。

　最後まで丁寧な回答、心から感謝します。

回答No.4

noname#40123

それでは、「システムの復元を無効」にしてください。
その上で、「トレンドマイクロダメージクリーンアップサービス」というのを使ってみましょう。

WORM_BAGLE.BEのアドレスの中の「対応方法」と言うところを見ていくと書いてますのでそれをクリックして
そのクリーンアップサービスを利用してみましょう。

「システムの復元を無効」にする方法は、次のサイトの情報をみて実行してください。

トレンドマイクロ　製品Q&A（トラブルシューティング）
Windows Me/XP の「_restore」フォルダから何度もウイルスを発見してしまう
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

次の点も確認してください。
製品Q&A（トラブルシューティング）
Internet Explorerの一時ファイル「Temporary Internet Files」フォルダからウイルスを発見した場合の処理方法について
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=9113

お礼

丁寧な回答ありがとうございます。

上記の方法をやってみたのですが、ウイルスは検出されませんでした。

　インストール時に、右下のポップアップで、「システム内でwarm_bagle.beが増殖中」という表示がなされたのですが、それは単なるニュース的なものだったのでしょうか？

　いま使用しているソフトはTREND MICRO社の最新のものです。

回答No.3

noname#40123

WormBagle.beですが、ウィルスバスターで調べたウィルスの名前でしょうか？

それでしたら、次のところを見てください。

WORM_BAGLE.BE
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.BE

日本エフセキュアでしたら、次のところの情報を参照してください。

Bagle.BE
http://www.f-secure.co.jp/v-descs/v-descs3/baglebe.htm

それで、このWorm Bagle.beのウィルスの情報については次のサイトも確認してみてください。

INTERNET Watch 2005/03/02付け記事
機能別にコンポーネント分割されたBagleの亜種「Bagle.BE」が感染拡大
http://internet.watch.impress.co.jp/cda/news/2005/03/02/6670.html

お礼

再度の回答ありがとうございます。

補足

ウイルス情報が追加されていました。掲載されていたとおりに、削除を行おうとしたのですが、掲載されていたレジストリがありませんでした。（まだ、攻撃ブロック機能が、何度も働いています。）

　ウィルスなどは、クリーンインストールしても残る、可能性があるのでしょうか？　それとも、リカバリ後に感染したものなのでしょうか？

　現在、私は、就職活動中で企業とのやりとりがあり、ナーバスになっています。

　よろしくお願いします。

回答No.2

noname#40123

感染していると出ているウィルスの名前は、書き込みできますか？

ウィルスに感染している場合に、出来る限りはインターネット・メールの送受信をしないで、
ウィルス駆除を優先しないと他の方にも迷惑が掛かります。

それでウィルスの名前で、相手の特徴・感染方法がわかり駆除する方法もわかります。

速やかに補足お願いします。

お礼

ご回答ありがとうございます

補足

履歴の見方がわからなかったので、詳しくは覚えてないのですが、trojian no crose だったとおもいます。

　いっそのことと思いリカバリーして、違う、ウイルス対策ソフトをダウンロードしたら、WormBagle.beが検索されました。

ウイルスデータベースを調べてみても、現在調査中となっていて、どうしたらいいかわかりません。

回答No.1

t_nojiri

うーん、症状からすると、ブラウザのクッキーかキャッシュか何処かにスパイウェア仕込まれたか何かされたんでしょう。

ad-awareとかspybotとか使って駆除してみては如何でしょうか？

参考URL：

http://www.forest.impress.co.jp/lib/inet/security/antiadspy/

お礼

ありがとうございました。　検索したところ、有害なものは発見されませんでした。