- ベストアンサー
Security Risks
Ad-Awere SE,Spybot S&D,SpywereBlasterを使っています。 Spybot S&D（最新版に更新済）でスキャンしたところ、 「Security Risks」というスパイウェアを発見し駆除しましたが、 この「Security Risks」はどんな働きをするものなのか ご存知の方はいらっしゃらないでしょうか？ 検索もしてみましたが、名前が名前なのでセキュリティ関連の ものしか見つかりませんでした。 駆除は出来たようですが、感染していたというのは事実ですし パスワード変更等の対策をたてたいので、よろしくお願いいたします。
- みんなの回答 （6）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (5)
XP SP2、NIS2005を使用しています。私も昨日Spybot S&D 1.4の2005-07-25のDetection rulesをインストールしてからすぐにスキャンを開始したら同様の結果になりました。ログをコピーします。 --- Report generated: 2005-07-26 23:17 --- Security Risks: 設定 (レジストリ変更, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify!=dword:0 -------（以下省略）--------- 上記のレジストリのdword値が"1"になっているときは、レジストリエディタではなく一般の操作上では[コントロールパネル]-[セキュリティセンター]-[セキュリティセンターからの警告の方法を変更する]-[ファイアウォール(F)]のチェックが外れているときに相当するようです。NIS2005を何度かインストールしていますが、一度インストール時にこのチェックが外れたことがありましたが、通常はこのチェックは外れず、OS起動時に「コンピュータが危険にさらされている可能性があります」という吹き出しがでます（正確に言うと出る場合があります）。このことはシマンテックのサポートにも確認しました。 今回も、OS起動時にはやはりこの吹き出しが表示されていましたので先ほどのチェックは外れていなかったと思います（インストール時にも確認しました）。しかし冒頭のようなスキャン結果が出たので何か不思議です（現在も意図的に上のチェックを外すと冒頭のログと同様のスキャン結果になります）。 冒頭ログのように[問題個所を修正/削除](fix)した後、[チェックした項目を修復]を実行した後もう一度スキャンしましたが、冒頭のようなスキャン結果は出ず「おめでとう！スパイウェアは検出されませんでした。」となったのも不思議です。
お礼
ご返答ありがとうございます。 検知後、色々試されたのですね。 私もその後何度かスキャンしましたが、削除以降は検出 されませんでした。 私の場合削除後の変更はしてないので検出されなくても不思議では ないですが、もう一度修正した後のスキャンで検出されないというのは どういうことなんでしょうね。 今回の検知はNISとWindows間とのことが原因である 可能性が高いようですね。となると、多くのNIS(あるいはバスター） とSpybotをあわせて使用している方も同じ症状が出る可能性が あると言うことですよね。近いうちにSpybot S&Dから何か発表があるかも 知れませんね。
私もノートンインターネット2005を使用しておりますが、回答、TK13さんの意見が正しいように思います。
お礼
ご返答ありがとうございます。 何人かの方がSpybotで同じものを検知したということは その可能性が高いですね。 この後、色々調べてみようと思います。 Spybotなどが高性能になればなるほど、このような ことは起きる可能性が多くなりそうですね。
- manapi2929
- ベストアンサー率54% (328/604)
私も同じ症状が出ました、結果から言うとSpybotの方が正しいようです ちなみにウィルスバスター２００５を使用していますが HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security center\AntiVirusOverrideのdword値が（１）だったのですが Spybotによって検出、修正されたようです これによってウィルス対策ソフト（バスター）のXPSP2のOS（セキュリティセンター）に対しての認識が正しくされた形になりました セキュリティセンターの警告を切っていたんで気付いてなかったのですが 恐るべしSpybotの能力です (^-^;A
お礼
ご返答ありがとうございました。ウィルスバスターでも 同じ症状が出るようですね。 特に問題なしということであれば安心です。 Spybotのスキャンではこれまでトラッキングクッキーしか 検出されたことがなく、初めて見るスパイウェアの表示 だったのであわててしまいました。 やはり、アンチウィルスソフトだけでは不安ですね。
- koshikijima
- ベストアンサー率33% (1/3)
セキュリティリスクについて、シマンテックに説明文がありました。 http://www.symantec.co.jp/region/jp/sarcj/expanded_threats/index.html security respone ウイルス、ワーム、トロイの木馬 W32.Rants.C@mm の説明より下記は抜粋 ----------------------------------------------------------------------------------- 次のレジストリサブキーの HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\security center 次の値を改ざんすることによって "FirewallDisableNotify" = "1" "UpdatesDisableNotify" = "1" "AntiVirusDisableNotify" = "1" Windows のセキュリティ機能を無効にします。 ------------------------------------------------------------------------------------ 今回検索で"FirewallDisableNotify"、"FirewallDisableNotify"が見つかったと思いますが、 regeditにて値を"0"に書き換えてスキャンしたら発見できないです。 Dword値="0"から"1"に変わったことによって、Spybotで検出されたようです。
お礼
ご返答ありがとうございます。これによるとトロイの木馬に 近いものである可能性もありますね。 削除したとはいえ、感染していた期間がどのくらいなのかも わからないですし、とれる対策をとりたいと思います。 私もＮＩＳ2005を使っているのですが、こちらでは 何も検知されなかったのが不安です。 無効化されていたのでしょうか。（ポップアップブロック等は 正常に作動していたのですが…）
私も、Spybotのファイル更新があったあと同じ症状が昨日から出てます。ご存じの方お知らせ下さい。
お礼
こんにちは、やはり同じものが検出されましたか。 多数の方からご回答をいただけたようなので これから読み進めていきたいと思います。（番号順に 並べ替えて読んでいるので） takeman4990さんにも参考になれば幸いです。
関連するQ&A
- セキュリティーソフトの互換性について
セキュリティーソフトにavast!, zone alarm, spywareblaster, spywareguard, Spybot-S&D、Ad-aware SE、CWShredder を入れてるんですけど互換性は大丈夫ですか？あとダウンロードしたソフトにウイルススキャンかけるんですけど、 スパイウェアはスキャンしなくていいんですか？教えてください。
- ベストアンサー
- スパイウェア
- ノートンインターネットセキュリティ2007との共存
ノートンインターネットセキュリティ2007を 入れてますが、マルウェアなど駆除のため、 spybotを入れています。 さらにAd-Aware SEをいれて 徹底的捜査をしようと思うのですが、 共存で不具合が発生しませんか？ spybotは常駐防止のため免疫を切っています。 ノートンがスパイウェアなどの駆除に力を入れててくれれば、 他のソフトをいれなくて済むのですが・・・
- 締切済み
- スパイウェア
- Ad-Aware SEとSpybot S&D 1.4は自動でスキャンや削除をしてくれるのでしょうか？
Ad-Aware SEとSpybot S&D 1.4とSpywareBlasterの無償版を使用しています。有償版を購入しようかと思っているのですが、パソコンにスパイウェアが進入した場合、Ad-Aware SEとSpybot S&D 1.4の有償版は自動でスキャン、削除を行ってくれるのでしょうか？
- ベストアンサー
- スパイウェア
- Admilli Serviceというスパイウェア
Admilli Serviceというスパイウェアに感染したようで困ってます（＞＜） セーフモードでAD-Aware seとspybotで駆除しても何度もspybotで検知されます・・・ なんとか駆除できないものでしょうか？ ＰＣは詳しくありません。 お手数おかけしますがアドバイスお願いいたします。
- ベストアンサー
- スパイウェア
- ウイルスセキュリティについて困っています！！
私は今『フリーのウイルスセキュリティ』と『フリーのスパイウェア駆除』のソフトを探しています。 ※中でも軽くて評判が良いものです。 現在はスパイウェア駆除に『AD-Aware』と『spybot』を使っています。 ウィルスセキュリティソフト(フリー)についてはまだ何もありません。 みなさんがフリーで使っている『スパイウェア駆除ソフト』や、『ウイルスセキュリティソフト』で、【軽い】【評判の良い】【アップロードして最新の定義更新】【高い駆除率】【その他の利点】があるソフトがあったら教えて下さい！！
- ベストアンサー
- ウィルス・マルウェア
- coolwebsearchについて教えてください
最近PCの調子がおかしくてウイルス感染したのかと思いspybot,ad-awareで調べてみたら見事？感染してました。spybotやad-awareで駆除していたのですが、『coolwebsearch』や『Browser Hijack』『coolwwwsearchLeftovers』『NetworkEssentialsSearch-exe』『EfectiveBandToolbar』ってスパイウェアが必ず復活してるんです。今『coolwebsearch』ってウェアはad-awreのスキャン結果24 Objectsもあります。どうしたらこれらのスパイウェアは消せるのでしょうか？なおad-awreにて削除しようとしますが、Deleting Selectionのバー？のまま動きません。２４個もあるので削除できないのでしょうか？PC初心者なので何をしたらいいのかも解りません。すみませんがどなたかお解かりになる方、教えてください。宜しくお願い致します。
- ベストアンサー
- スパイウェア
- スパイウェア？
最近スパイウェアというものを知り、感染している傾向が見られていたので、Spybotで駆除しました。そして念のためSpywareBlasterもインストールし、オンラインスキャンで調べてみたのですが、ウイルスの感染もないようです。Spybotも検出は見られませんと表示されます。しかし、一旦再起動し、立ち上げ、ネットを繋ぐとまだ広告？（ゲーム広告）が一緒に開いてしまいます。Spybotで検出、駆除できないスパイウェアがあるのでしょうか？駆除方法などあったら教えて下さい。お願いします。
- ベストアンサー
- ウィルス・マルウェア
お礼
ご返答ありがとうございます。ご説明によると、 NIS2005が設定した値を更新されたSpybotが検知した…と いうことで、ウィルスやスパイウェアではないということですね。 もちろん上記のシマンテックが表示しているスパイウェアの可能性も あるわけで、楽観はできませんが、 少し安心できました。 それにしても、私もあわてていたもので「Security Risks」を 削除してしまいましたが、そのことでNIS等に不具合が出ないか も心配ですね。