スパイウエアが何度駆除しても駆除できない

質問

現在、Windows XP使用で、ウェブサイトを見るときはInternet Explorerを使っています。

　数日前から、スパイウエアに侵入され、ここのサイトを参考にさせて頂きながら、spybot、Ad-AwareSE、SpySubtract（30日試用版）をダウンロードし、セーフモードでも駆除を試みました。
　しかし、その時だけは発見、駆除できるのですが、またすぐに発見され、不振な広告、私のPCがスパイウエアに侵入されているなどの英語のウインドウが勝手に開かれます。
　ちなみに、毎回発見されるスパイウエア（ウェブサイト）は、
　profiling Cookie
　z1.adserver.com
　RN11
　Zedo.com
　SearchMiracle.com
また、Elitebarなるものが、アドレスバーに勝手にインストールされていたりもします。

　全てのプログラムを再インストールという方法も知っておりますが、現在、手元に再インストール用のCDを持っていません。

　以上です。駆除の方法を再インストール以外の方法でご存知の方、教えてください。
よろしくお願いします！！

回答No.3

noname#40123 · ベストアンサー

アドウェアに感染しています。
それで感染している可能性のあるアドウェアは次のようです。

シマンテックサイトの情報

Adware.EliteBar
http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.elitebar.html

Adware.EliteBar.B
http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.elitebar.b.html

トレンドマイクロの情報

ADW_ELITEBAR.D
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_ELITEBAR.D

ADW_ELITEBAR.F
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_ELITEBAR.F

スパイウェアガイド
EliteBar
http://www.shareedge.com/spywareguide/product_show.php?id=1124

ですから、Nortonやウィルスバスター等を利用して駆除してみてください。

お礼

お返事ありがとうございました！

とても参考になるサイトばかりで、発見できた事がたくさんありました。

しかし、ウイルスチェックをしたのち、各サイトの情報を参考に、私のPCから不振なものを削除したつもりでしたが、みつからないファイルなどがあり、全ての工程を終了したのですが、やはり削除しきれてない様で、ウインドウが次々出てきます。

ちなみに、ウイルスは、
C:\WINDOWS\NDNuninstall6_38.exe は　Adware.NDotNet に感染しています。
C:\WINDOWS\iLookup\TTIL.exe は　Adware.Ezula に感染しています。
C:\Program Files\filesubmit\rwprofsp.zip\NNEZTA388.exe は　Adware.NDotNet に感染しています。
C:\Program Files\filesubmit\rwprofsp.zip\TBEZA127Q.exe は　Spyware.QuickSearch に感染しています。
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\Content.IE5\QNQ1OHIZ\protector[1].exe は　Adware.EliteBar に感染しています。
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\Content.IE5\QNQ1OHIZ\protector_update[1].exe は　Adware.EliteBar に感染しています。
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\Content.IE5\A7SNEPCJ\sideb[1].exe は　Adware.EliteBar に感染しています
と表示されました。何かまた解決策がありましたら、教えていただけるとありがたいです。
よろしくおねがいします！

回答No.6

noname#40123

「SpySubtract」と言うスパイウェア駆除ツールを削除してみてください。
というのは、スパイウェア駆除ツールの中には、マッチポンプ的なスパイウェア駆除ツールも存在します。

いわば、「自分で仕掛けておいて、スパイウェアが見つかったから駆除してやった。だからそれを買え」という
自作自演型のスパイウェア対策ソフトの存在もあります。

ただし、それがそのようなタイプのスパイウェア対策ソフトかと言われれば、自信はないですが、
あまり知られていないようなスパイウェア対策ソフトは、そのようなことをするものもあるとは聴きます。

ですから、SpySubtractについては削除してみてください。
spybot、Ad-AwareSEについては、実績のあるスパイウェア対策ソフトですので、信頼できます。

また、HijackThisと言うので、ログを採って、
他の方も紹介している「アダルトサイト被害対策の部屋」で質問をしても良いかと思います。

アダルトサイト被害対策の部屋
http://www.higaitaisaku.com/

お礼

yoshi-tohokさん、再度の書き込みありがとうございました。助かります。

　確かにそうなんです。自分で仕掛けておいて、「スパイウエアが見つかったから、このソフトで削除しろ」という、自作自演型のウインドウがよく出現します。そっちが勝手に仕掛けたから、こうなったんでしょ！と、憤りを感じながら、ウインドウを閉じている自分がいます...

　spysubtractをアンインストールしたいと思います。本当に手ごわい相手で、いつ解決できるのか、心配です...
また何かありましたら、よろしくおねがいします。

回答No.5

noname#40123

見つからないファイルがあるというのであれば、見つからないファイルを見えるようにしましょう。

次の手順で、「隠しファイル・隠しフォルダ」を表示できます。

１．マイコンピュータ→コントロールパネル→フォルダオプションと開いてください。

２．フォルダオプションの「表示」タブをクリックしてください。

３．ファイルとフォルダの表示の所の「ファイルとフォルダをすべて表示する」にチェックを入れてください。

４．「登録されている拡張子は表示しない」のチェックを外してください。

５．「保護されたオペレーションシステムファイルを表示しない」のチェックを外してください。

６．「適用」ボタンをクリックして、開いているところを閉じてください。
そのときに「再起動して有効にしてください」と出た場合は、その指示に従ってください。

すると隠されていたファイルやフォルダがすべて表示されます。
それでもう一度検索してみてください。

今使っているのは、Nortonシリーズですね。
追加で出来たウィルスの情報をお知らせしますので、駆除してみてください。

Adware.NDotNet
http://www.symantec.com/region/jp/avcenter/venc/data/adware.ndotnet.html

Adware.Ezula
http://www.symantec.com/region/jp/avcenter/venc/data/adware.ezula.html

Spyware.QuickSearch
http://www.symantec.com/region/jp/avcenter/venc/data/jp-spyware.quicksearch.html

Adware.EliteBar
http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.elitebar.html

それから、駆除をするときには、インターネットの回線から完全に接続を切り離して実行してください。
というのは、おそらく再びそのパソコンに入り込もうとする可能性があります。その危険を下げるためです。

お礼

再度の書き込みありがとうございました。

教えて頂いた通りの手順で検索し直しましたが、やはり見つからないファイルがありました。

あと、regeditにて、Elitebarと付いたものは全部消したのですが、効果なしでした。どうしても、searchmiracleというサイトが消えません。

また何かありましたら、よろしくお願いします。

回答No.4

igarasik0

ウイルス対策ソフトは使用していますか？
というのも、それらのアドウェアをダウンロードしてくるウイルスというのがあるようなので、もし感染していたら、駆除する端から再感染しているという可能性があります。
もし使っていないのなら、お試し版でもいいですから入れて、感染の有無を調べてください。

あと、[プログラムの追加と削除] に入れた覚えの無いものがありませんか？

ADW_ELITEBAR.G　（英語です）
http://www.trendmicro.com/vinfo/grayware/graywareDetails.asp?SNAME=ADW%5FELITEBAR%2EG

↑これとかだったら、そこに「EliteBar Internet Explorer Toolbar」というのが出てきて、そこから削除するようになっています。

お礼

お返事ありがとうございました！

ウイルスチェックをしたところ、ウイルスが発見されてしまいました。
[プログラムの追加と削除]には、Elitebarというのが削除してもまたインストールされていることがしょっちゅうありました。

まだ解決していないので、また何か、解決方法がありましたら、教えていただけるとありがたいです。
よろしくお願いします！

回答No.2

hoihence

http://www.higaitaisaku.com/cleanfixreg.html
参考にしてください。

お礼

お返事ありがとうございました！

早速、教えていただいたウェブサイトへ行ってみましたが、それでもまだ解決できませんでした．．．
もう少し色々、このウェブサイトで勉強したいと思います！

回答No.1

sousakann

駆除できないということはソフトとが認識しないものだとおもいます（そういうものはある）

そういうものはウイルスバスターなどで駆除できます（オンラインスキャンして手動削除）

お礼

お返事ありがとうございました！

ウイルスをスキャンしたら、驚くほどのウイルスが発見されました．．．
こまめにウイルスチェックしたいと思います！