PC初心者・・・スパイウェア除去できません

質問

いつの間にかデスクトップ画面に広告バナ―のようなものが表示されていて（ギャンブルとかアダルト系とかドラッグ系とかのイラストレーション入り英文字バナ―）スパイウェアだと知りました。起動と同時にUnSpyPC　Scannerというソフトが立ち上がり、スパイウェアを検出します。除去にはお金が要るみたいです・・・多分こういう手段を使ってお金を取るたぐいのものだと思うのですが。

後教えてgooで似たような質問をかたっぱしから見て、Ad-Aware personalとSpy Bot S&D1.4をダウンロードし、除去の作業を行いました。沢山検出されてきたもののいくらかは消えましたがそれでも消えないものがあります。「Win Troijan Downloder」「coolWWWsarch.IE-Extention」「Smitfraud-C」です。。「Win Troijan Downloder」はAd-Aware personalで検出され、「coolWWWsarch.IE-Extention」「Smitfraud-C」のほうはSpy Bot S&D1.4にて検出され、どちらも除去作業は完了するのですが検出しなおすとまた検出されてしまいます。
デスクトップ画面は不快ですがクローズボタンで消すことができるのでいいのですが、これらのスパイウェアをこのままにしておくとどうなるのでしょうか？知らないうちに変なところへつながれて国際電話料金請求とかありますか？
また、このPCではインターネットバンキングやネットオークション（クレジットカード決済）など色々利用しています。スパイウェア感染したのが昨日なので、感染後は一度もログインしていませんが・・・・。ネット接続はADSLで、ルーターからmac miniにも回線を繋げています。怖いのでネットバンキングなどはこれ以降macで行おうと思うのですが、スパイウェアによる影響はありますでしょうか。

対処法、アドバイスなどお願いします。スパイウェアやPC関連の知識にかなり乏しいのでなるべくわかりやすくご回答くだされば大変助かります。

回答No.3

umailsquare · ベストアンサー

ｍａｃユーザーの方は、ウィンドウズでウィルスに感染した時、
皆さん挙動不審になりますｗ

私も以前ｍａｃをウィルス対策ソフト無しで普通に使っていたので、
ウィンドウズに乗り換えた時のウィルス侵入には正直ビビりました(^_^;)

この場合、リカバリーしかありません。
国際電話に繋がることも無いでしょう。
心配なら、携帯から自分に家に電話をかけてみてください。
家の電話を使っていないのに話し中になるなら、おかしいでしょう。
ネットバンキングは絶対×です。過去のものに関しては、心配ないと思います。

リカバリー＝面倒
と思われる方も居ると思いますが、スパイウェアを駆除するよりずっと楽です。

どんなソフトを使っても駆除は無理です。
リカバリーして、今度こそしっかりしたウィルス対策をしましょう。

回答No.6

shishi16

一番簡単な対処方法は、他の人も書かれているようにリカバリーをすることだと思います。
リカバリーの方法は取扱説明書があればそこに書いてあるはずですし、なければ『機種名　リカバリー』で検索すればいくらでも出てきます。
非常に簡単な操作で完了しますからぜひトライしてみて下さい。

問題はその後だと思います。
再度の感染を防ぐには多少のセキュリティに対する知識は必要です。
ここはかなり参考になると思います。一度読まれることをお勧めします。
http://www.xanxas.com/index.htm

参考URL：

http://www.xanxas.com/index.htm

回答No.5

hoihence

ひえー、ネットバンキング+オークション+マルチ(感染)
しかも、DownloaderやHijacker・・・　
恐ろしかー。もう、何と言うか、甘く見すぎ。非常に。
リカバリ。

http://www.atmarkit.co.jp/fsecurity/special/86antispy/antispy01.html

回答No.4

nekodon339

http://okwave.jp/kotaeru.php3?q=1858393
ここの回答に同じようなのがあるのでどうぞ

回答No.2

ryu-fiz

現状としては初心者の方が可能な対処レベルを超えてしまってると思います。一番のお勧めはリカバリです。

あくまでご自身で対処されたい場合のお勧めは、『アダルトサイト被害対策の部屋』の『被害対策』の手順、なのですが…既にご承知であろうと思われるので、これ以上は申し上げません。

http://eazyfox.homelinux.org/SecuTool/ewido/ewido01.html
http://eazyfox.homelinux.org/SecuTool/a-squared/a-squared01.html

といったツールもありますが…これらのツールは個々のファイルの検出削除能力は高くてもレジストリ関連の設定の修正は不得手であり、今回のようなケースではやはり、HijackThisのようなツールを利用した高度な会席が必要になるかと思います。

>ネット接続はADSLで、ルーターからmac miniにも回線を繋げています。怖いのでネットバンキングなどはこれ以降macで行おうと思うのですが、スパイウェアによる影響はありますでしょうか。

現状としてはWindowsPCよりもはるかにリスクは少ないとは思われますが、Macは使ったことがなく、断言は致しません。
Macに関する疑問は、Macintoshカテゴリでされたほうが良回答がつきやすいと思います。

WindowsPCでも適切な予防策を講じておけば、感染のリスクは最小限に減らせます。次の２つのページを参考に。

http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

リカバリ等で初期化されたPCに上記の手法を用いると、ほぼ感染がなくなり、あってもSpybot-S&DやAd-AwareSEで十分対処可能なレベルでおさまる可能性が高くなります。
ブラウザのセキュリティレベルの設定や心構えなども、ツール導入に劣らず重要ですからご留意を。

回答No.1

lonewolf

デスクトップ画面に広告バナ―のようなものが表示されているのはこれでしょうか。
http://i13.photobucket.com/albums/a298/netrosis/idemlogbar.jpg

UnSpyPC Scanner はインチキスパイウェア駆除ソフトです。

HijackThisをダウンロードして不正エントリの修正方法を理解しておいてください。
http://www.higaitaisaku.com/hijackthis.html

全ファイル＆フォルダの表示設定をしてください。
http://www.higaitaisaku.com/zenhyoji.html

インターネット一時ファイルとCookieの削除をしてください。
http://higaitaisaku.com/icsakujyo.html

[スタート] → [ファイル名を指定して実行] →「%temp%」と入力するとtempフォルダが表示されます。
拒否されたものをのぞき、中のものをすべて削除して下さい。

Fix_Winlogon_system.reg　をダウンロードしてデスクトップに保存後、ダブルクリックしてレジストリに適用。
****://www.higaitaisaku.com/cgi-bin/upload/Fix_Winlogon_system.reg

セーフモードで起動してください。
http://higaitaisaku.com/safemode.html

以下でないものは無視してください。

HijackThisでfixしてください。
???は再起動するごとに変化します。dmで始まるファイルがあるものです。
O4 - HKLM\..\Run: [dm???.exe] C:\WINDOWS\System32\dm???.exe
O4 - HKCU\..\Run: [desktop] C:\WINDOWS\System32\idemlog.exe
O4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"

以下のファイルを削除してください。
dm???.exeはHijackThisでfixした時と同じファイル名です。
システムファイルに似たものがあるので注意してください。
???は3文字です。

C:\WINDOWS\System32\dm???.exe
C:\WINDOWS\System32\idemlog.exe
C:\Program Files\UnSpyPC\UnSpyPC.exe
C:\WINDOWS\system32\drivers\zpmodemnt.sys