タスクにスパイウエアに感染したアイコンが

質問

今日気がつきました。
画面右下のタスクに！マークのアイコンが出現し、クリックすると
Spyware detection alert
Your system migh be infected（あなたのシステムは感染したかもしれません）
と窓が開きます。この窓、右クリックしても反応がありません。
このような警告はwindowsにある機能なのでしょうか？
状態は↓をご覧ください。
http://wwwuploda.org/uporg1051640.gif

またセーフモードにして常駐させていたウイルスソフトkingsoftで検索後ウイルスを2,3個駆除し、スパイウエアに関しては感染0となります。それで再起動しましたが状態変わりません。昨日の復元ポイントに戻しても同じでした。

他には今のところ変わったことはありません。
この窓は何なのか、本当に感染しているか、
なにかアドバイスありましたらよろしくお願いいたします。

winXP
IE6.0
king soft anti virs anti spyware

回答No.4

ryu-fiz · ベストアンサー

>カスペルスキーで感染が見れたのでeWidoでスキャンしましたが、見つかったファイルは0となりました。
>インターネットオプション-プライバシーの設定が起動毎に「すべてのcookieを受け入れる」に勝手になります。

症状が"Spyware detection alert"だけにとどまらなかった、ということでしょうね。SuperAntiSpywareはとりあえず使ってみてください。あと次のページで紹介されているNorman Malware Cleanerを、システムをセーフモードで再起動してから使ってみてください。
http://m-filestation.seesaa.net/article/34993210.html

最終的にカスペルスキーオンラインスキャンで検出がなくなるようになるまでは安心出来ないと思います。

もし感染そのものが消えてもおかしな症状が残るようなら、
http://www.higaitaisaku.com/cleanfixreg.html
で改善する可能性がありそうですが…インターネットオプション上の設定が勝手に変わるような症状が出ているうちは感染が消えていないと考えるべきで、この操作をやるべきじゃないでしょう。

改善されない場合、追加的な処置が必要となりそうですが…効くかどうかも分からずにツールをつるべ打ちするような対処はあまり望ましくありません。適当なところで見切りをつけるべきかも知れません。

パソコンのリカバリが結果として最も早くて確実な対処と考えられます。その際に注意すべき点について、次のページから確認しておくと良いと思います。
http://iwata.way-nifty.com/home/2004/10/1017.html

リカバリせずに出来れば何とかしたい、という場合は、ここでの質問を締め切り、higaitaisaku.comの質問掲示板に移動されることをお勧めします。

http://www.higaitaisaku.com/

お礼

ご丁寧にありがとうございました。結果フィードバック致します。
SuperAntiSpywareで10個の感染ファイルが検出され駆除しました。
その後Norman Malware Cleanerは0個となりました。
ですがcookie現象は消えず、現在はIEを止めてネットスケープで閲覧し、カスペルスキーの体験版を常駐しています。とりあえず目に見える現象はありませんが、近いうちHDDフォーマットをしたいと思います。
これだけやれば諦めも付きましたし、今までのセキュリティに対する甘さを自覚しました。この度はご親切にどうもありがとうございました。

回答No.3

ryu-fiz

"Spyware detection alert"に関して、次のページがヒットしました。

http://forums.techguy.org/malware-removal-hijackthis-logs/520355-spyware-detection-alert.html

この種のインチキセキュリティソフトの導入を強要する表示に効果が高いと言われるSmitfraudFixの利用がやはり効果的だと思われます。次のページの内容に従って作業してみてください。

http://wiki.higaitaisaku.com/wiki.cgi?action=ID&b=KAOSD20P0yF1C6JhmWbaEQ

終わったら、検出力に定評のあるカスペルスキーのオンラインスキャンで隠れた感染が残ってないかどうかを確認してみてください。
http://www.kaspersky.co.jp/virusscanner

もし何か見つかるようなら、次のページで紹介されているewidoオンラインスキャン、もしくはSuperAntiSpywareのいずれか、あるいは両方を使ってみてください。

http://fine.tok2.com/home/heto2/

再度カスペルスキーオンラインスキャンで確認して、何も検出されなければ当面大きな問題はないと思われます。

キングソフトのアンチスパイウェアは常駐保護機能を有しません。スパイウェア感染を予防するためには追加的な対処が必要だと思います。

http://www.higaitaisaku.com/korobanu.html

お礼

回答ありがとうございました。
２つ目のリンクので駆除してアイコンと表示は消えました。
カスペルスキーで感染が見れたのでeWidoでスキャンしましたが、見つかったファイルは0となりました。SuperAntiSpywareはこの後試します。最後のリンクにあったSpywareBlasterは入れました。
そうこうしているうちに気がついたのですが、インターネットオプション-プライバシーの設定が起動毎に「すべてのcookieを受け入れる」に勝手になります。ググったところ他にも同じ症状の方がいるようですが、対処法が見つけられませんでした…

回答No.2

HDKYZK1978

宜しくお願いします。

＞Your system migh be infected
以下の URL も参照してオンラインスキャンを実行してください。

Windows Live OneCare -
http://onecare.live.com/site/ja-JP/default.htm

Microsoft でのスキャンとなります。
Windows Live OneCare PC セーフティは
Microsoft Windows XP/Server 2003/2000 上で動作します。
またプログラムの実行には
Internet Explorer 6 以上または MSN Premium が必要です。

ウイルスの検知と除去から不要なファイルの削除及び
PC のパフォーマンスの向上まで行われます。
時間は掛かりますが試してみてください。

お礼

回答ありがとうございました。
条件は満たしてるのですが何故か承諾から前に進みませんでした…

回答No.1

Ace1

http://www.kaspersky.co.jp/scanforvirus/
カスペルスキーオンラインスキャンです。
http://anti-threat.shareedge.com/
上右の２つでスキャン、スパイウェアオンラインスキャンです。
とりあえずスキャンして下さい、その結果次第ですが、スパイウェアが入っている様に思われます。

お礼

回答ありがとうございました。
たくさん感染してました。今まで知らずにＰＣ使っていたのかと思うと情けない…