レジストリにスパイウェアが

質問

レジストリにスパイウェアが感染してAD-AwareでもSpybotでも修復できません。
シンマテック・セキュリティ・チェックを試してみたら
Adware.FavoriteMan、Trojan.Dropper、PWSteal.Tarno.B、Adware.MemoryMeterに感染してるとでました。

今のところ実際に何か不具合が出てると言うことは無いのですが、この場合どういった対処をすれば良いのでしょうか？
やはり放っておいたらまずいものなのでしょうか？
OSはwindows2000です。
よろしくお願いします。

回答No.3

lesson · ベストアンサー

AD-AwareもSpybotも万能ではありません。むしろこれらのソフトでは検出できない悪質なスパイウェアがどんどん増えています。

＞シマンテック・セキュリティ・チェックを試してみたら

その前にお使いのウイルス対策ソフトでのスキャンはしてないんですか？
お使いのソフトの名前とバージョンはなんでしょう？検出されたモノの名前を見ると、普通ならどのベンダーのウイルス対策ソフトでもとっくに対応しているはずのモノばかりのようですが…？新種か亜種かもしれませんが。
もし何もウイルス対策をしていなかったら駆除どうこうの次元ではありませんから、即刻ネットから遮断してPCをクリーンインストール、メルアドやパスワードといった個人情報類も可能な限りすべて変更してください。

＞PWSteal

この名前がつくタイプのウイルスはパスワードを盗み取るタイプのものですから、目に見える症状がないからと油断しているとえらいことになります。

お礼

回答ありがとうございます。
感染したパソコンはもともと自分の物ではなく研究室で私用にユーザーアカウントをもらったものです。
改めてウイルス対策ソフトが入ってないか調べた見たのですが、それらしいソフトはありませんでした。
Administratorに改めて聞いてみます。

＞パスワードを盗み取る

このパソコンで使ったことのあるパスワードはこのパソコンにログインするときのパスワードとヤフーIDと教えてgooのパスワードのみですが、これらのパスワードも盗まれると大変なことになるのでしょうか？

回答No.5

doki2

>Adware.FavoriteMan、Trojan.Dropper、PWSteal.Tarno.B、Adware.MemoryMeterに感染してるとでました。

これだけ揃えば、リカバリが一番でしょうね。

かの有名な「被害対策の部屋」でも、リカバリ推奨。

もしウィルス対策ソフトが入ってないとなれば門前払いです。

駆除したところで、すぐまたウィルスに汚染されるようでは、皆さんの親切なアドバイスが何の役にも立ちません。

>このところ実際に何か不具合が出てると言うことは無いのですが

それはあなたが気がつかないだけかもしれません。

>感染したパソコンはもともと自分の物ではなく

皆さんそういう意識でそのパソコンを使っておられるんでしょうから助けようがありません。

毎週一回定期的にリカバリされるのがいいのではないでしょうか？

私ならそのパソコンを使いません。（少なくともネットには接続しません。）

下記参考にしてください。

こんなPCはネットにつなぐな！
http://arena.nikkeibp.co.jp/col/20050510/112145/

インターネット上の新たな脅威「ボット(bot)」に気をつけろ！(上) (下)

http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/

ひそかに拡大するゾンビPCの脅威、その危険性とは
http://www.itmedia.co.jp/enterprise/articles/0407/13/news066.html

お礼

回答ありがとうございました。
一応、今使ってるのは私だけです。
たまに先輩が来て使うことがありますけど。
なんにしろ早急にリカバリします。

回答No.4

lesson

No.3の者です。再びお邪魔します。
なるほど、研究室のPCということは一応公用PCと考えていいものですね。

でも私用公用を問わずインターネットにつないでいる環境のPCにセキュリティソフトがないのは大問題です。

＞パスワードはこのパソコンにログインするときのパスワードとヤフーIDと教えてgooのパスワードのみ

それだけでも盗まれると十分危険ですってば。
PCのログインパス盗まれて大丈夫なわけないでしょう。
ここのIDとパスでも流出したら、質問者さんになりすました者が犯罪予告などの悪意ある書き込みをしたらどうするんですか？

単純に、お使いのPCには盗まれても困る内容は入ってないとしても、感染して放置されたPCは今度は他のPCへのウイルス発進基地や、外部からの操作で他のPCを攻撃する道具にされますよ。

どうも管理者がセキュリティ意識をもってないのか、管理者らしき方がいないのかのどちらかとみますが、公用PCである以上掲示板などで相談されても外部の人間は一切手出しできません。
できるのはPC管理者が状況把握のうえ、自分では手に余るので外部への協力要請を許可したときだけです。
下手に質問者さんが独断で質問を続けて処理を強行すると責任問題にまでなりますから、なんにしても管理者に報告をしてください。

こういう場合、あまり詳しくない方が管理者なら必要なデータをバックアップしてのリカバリーがもっとも簡単かつ確実ですけど、リカバリー後は今度こそセキュリティソフトを最初から導入してください。

お礼

回答ありがとうございました。
早急に管理者に相談してリカバリしてもらいます。

回答No.2

celery

AD-AwareとSpybotが検知できないのですか?
せめて検知できるなら、セーフモードのスキャンが効果的です。
検知できないのなら、とりあえずペストパトロールのオンラインスキャンをやってみたらどうでしょう。
http://www3.ca.com/securityadvisor/pestscan/
その結果から導入するかどうかはおまかせします。

お礼

回答ありがとうございます。
ペストパトロールというとこに行ってみたのですが、プログラムをダウンロードしていますと言う画面のままうんともすんとも言いませんでした。
もう泣きそうです。

回答No.1

lonewolf

http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.memorymeter.html
コントロールパネルの[アプリケーションの追加と削除] から
Memory Meter をアンインストールしてください。

Windowsをセーフモードで起動してください。
スタート→「ファイル名を指定して実行」で「regedit」と入力してレジストリエディタ」を起動します。
HKEY_LOCAL_MACHINE → SOFTWARE → Microsoft → Windows → CurrentVersion → Run
とたどり
画面右側で、"Memory Meter" に関連する値を削除します。

・PWSteal.Tarno.B
http://delrina.net/region/jp/avcenter/venc/data/pwsteal.tarno.b.html
HKEY_LOCAL_MACHINE → SOFTWARE → Microsoft → Windows → CurrentVersion → Run
とたどり
画面右側で、次の値を削除します。
"Online Service"="%windir%\svchost.exe"
レジストリエディタを終了します。

・Trojan.Dropper
http://www.symantec.com/region/jp/avcenter/venc/data/trojan_dropper.html
種類が多くて特定できません。
アンチウィルスソフトを導入して最新定義にしてスキャンしてください。

Spybot S&D 1.4、Ad-Aware SEを使ってスキャンしてください。
http://www.higaitaisaku.com/menu5.html

お礼

回答ありがとうございます。
早速レジスタエディタを起動して指定されたところを調べてみたのですが、そんな値は見つかりませんでした。
私の見方が間違ってるのかもしれませんが。