- ベストアンサー
スパイウェアではないのでしょうか？
ずいぶん前より、インターネットに接続すると、勝手にカチッと無修正画像が２つ重なって出てきたり、パソコンを起動や再起動するとデスクトップにura-ビデオと書いたwindows media ｐlayerのショートかットキーがでてきていました、これは、ほかの方と同じ症状だと思いspybotをダウンロードし、駆除しました。これでもう安心と思っていたら、ビデオはまだ毎回出てきます、これはスパイウェアではなかったのでしょうか？初心者ですのでどなたか簡単にできる駆除の仕方を教えて下さい！宜しくお願いします。
- ウィルス・マルウェア
- 回答数12
- ありがとう数51
- みんなの回答 （12）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (11)
- genta888
- ベストアンサー率18% (3/16)
- genta888
- ベストアンサー率18% (3/16)
- heto2
- ベストアンサー率43% (227/525)
補足です。 >私のパソコンはケーブルインターネットなんですが有料のサイトにつながりいきなり請求書がきたりするのでしょうか～？ 接続されたのであれば請求が来ると考えてください。 一寸繋いだだけであれば大した金額にならないと思います。 世の中色々ありますから、この程度のことで、あまり深刻に考えないように。 ADSLやケーブルの場合、有料のサイトにはつながらないという人がありますが、私はそんな話は信用しません。 現にADSL用のダウンロードサイトというのを見たことがありますし、接続設定をダイアルアップに変えてしまうスパイウエアもあります。 もし、怪しげなサイトを訪れるのであれば、常に、接続設定が正常かどうか調べておくことも大切です。
お礼
迅速な対応いつもありがとうございます！初心者にはとても心強く大変感謝しております！まだ、トロイと格闘中です！頑張ります！！(≧∇≦)b
- heto2
- ベストアンサー率43% (227/525)
- heto2
- ベストアンサー率43% (227/525)
1.危険！ そのショートカットをクリックしないように！ 国際電話、有料電話に接続する可能性があります。 「ご注意下さい、海外の情報提供サービス！！」 http://www.kddi.com/topics/atx/image.html ２．緊急！接続設定の調査 IEメニューの「ツール」「インターネットオプション」「接続」を開きます。 プロバイダー以外の設定が追加されていないか調べてください。 もし、不審な設定があり、「規定」になっていればインターネットに接続するたびに高額な料金がかかる危険があります。 ３．大いなる誤解 >spybotをダウンロードし、駆除しました 「Spybot-S＆D」で全てのスパイウエアを駆除できるとは限りません。 特に、日本でしか出回っていないスパイウエアはチェックできません。 「ura-ビデオ」という名前からして、日本人向きとしか思えません。 一度、下記サイトで「ウイルスバスターオンラインスキャン」を試してください。 http://www.trendmicro.co.jp/hcall/index.asp ４．msconfig 前回（No.5）で停止した３項目は復活させてください。 スパイウエアとは関係ないように思います。 ５．ショートカット リンク先の無いショートカットというのは私のパソコンには一つもありません。 URLまたは実行ファイルが必ずリンクされているはずです。 私の想像ではダイアラーソフトがリンクされていると思います。 そのソフトを削除する必要があります。 ６．疑問？ そのショートカットを右クリックの「削除」で削除できなかったのですか？ それとも、削除してもパソコンを再起動するとまた出てくるのですか。 ７．「desktop.ini」 通常パソコンを起動すると４つの「desktop.ini」がメモリーに呼び出され、そのうち一つに、必ずログインユーザーのものがあります。 desktop desktop.ini FM-A925580C4050\Owner スタートアップ desktop desktop.ini NT AUTHORITY\SYSTEM スタートアップ desktop desktop.ini .DEFAULT スタートアップ desktop desktop.ini All Users 共通スタートアップ 私の推定では「FM-A925580C4050」がログインユーザーとしか考えられません。 もう一度「スタート＞コントロールパネル＞ユーザーアカウント」で調べてみてください。 ８．「desktop.ini」とは ユーザーがファイル、フォルダ、およびそのコンテンツを表示する方法についての情報が保存されているファイルです。 システムが自動的に作成しますので、通常ユーザーが意識する必要はありません。 また、一般ユーザーが、このファイルを編集したり削除してはいけません。
補足
いつもアドバイスありがとうございます！今日、上記３番のウイルスバスターオンラインスキャンやってみました！なんと２件見つかりました。ウイルス名TROJ_WILDJP.Aでした。手動削除手順が、書いてありましたが・・・素人には難しそうです。ゆっくりやってみようと思います。あと１番の国際電話や有料サイトなんですが、私のパソコンはケーブルインターネットなんですが有料のサイトにつながりいきなり請求書がきたりするのでしょうか～？ お忙しいとは思いますが教えて下さい。よろしくお願いします！
- heto2
- ベストアンサー率43% (227/525)
１．「FM-A9255・・・・・・・」 なにか心当たりありませんか？ 例えば貴方のログインユーザー名とか 「スタート＞コントロールパネル＞ユーザーアカウント」で調べられます。 ２．無修正画像 画像を表示しているプログラム（IEとかMSペイントとか）は？ 右クリックしてメニューを表示できますか？ ３．Windows Media Playerのショートカットキー 右クリックして「プロパティ」を表示できますか？ 出来ればリンク先教えてください。
補足
お世話になっております！上記の１番FM・・・全く心当たりありません！２番の無修正画像は今のところでなくなりました～しかし、３番はほぼ毎回出てきます！プロパティ開いたのですがリンク先などは書いていませんでした！１度再生しないといけないのでしょうか？しかし、再生すると１０秒ほど再生した後、無修正画像のページに勝手に接続され、スパイボットに引っかかるものがついてきます！市販のウイルスバスターみたいな物を買ったらきえるでしょうか？でもこれは、ウイルスじゃないんですよね～・・・困った・・・
- heto2
- ベストアンサー率43% (227/525)
う～ん。参りました。 ずばり、スパイウエアと断定できるものが無いのです。 しかし、なぜ、こんなものが？ というのが次の3項目です。 Excite Wall Paper excite wall paper.lnk FM-A925580C4050\Owner スタートアップ MSMSGS "c:\program files\messenger\msmsgs.exe" /background FM-A925580C4050\Owner HKU\S-1-5-21-1355584166-1754454208-3760404233-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe c:\windows\system32\ctfmon.exe FM-A925580C4050\Owner HKU\S-1-5-21-1355584166-1754454208-3760404233-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 試しにMSCONFIGで以上３項目を停止してみてください。 ☆msconfig １．「スタート」「ファイル名を指定して実行」「msconfig」で「OK」 ２．「システム構成ユーティリティ」の画面になります。 ３．「スタートアップ」タブをクリック ４．スタートアップ項目で上記３項目の左にあるチェックボックスをクリックしてチェックマークを消して「OK」をクリックください。 ５．ダイアログが表示されますので、「再起動」を選択してパソコンを再起動してください。 復旧するにはチェックボックスをクリックするとチェックマークが入りますので「OK」をクリックして再起動すると元に戻ります。
補足
アドバイスありがとうございます。教えていただいたとうりに「スタートアップ項目」で「ctfmon」「msmsgs」「Excite Wall Paper」と書いてあるものを、チェックを消し、再起動してみたところまだ、URA－ビデオ出てきました！ 全般タブでスタートアップ選択をするようにと出るのですが、通常と診断と項目を選ぶやつの、どれにしたらいいのでしょうか？ 今は上記の３つはチェック消してますが、そのままでよいでしょうか？特に問題ないようでしたら、そのままにしておこうと思ってます！ 初心者で何も分からずお手数をおかけしますが、お返事宜しくお願いします！
- WindowsUpUp
- ベストアンサー率62% (30/48)
★ 申し訳ありませんが、以下は駆除方法についてのアドバイスではありません。駆除が一段落した後でお読みください。 残念ながら、スパイウェアに関して「簡単にできる駆除の仕方」は存在しないと考えた方が良いでしょう（「クリーンインストール」が一番簡単＆確実な場合もあるかもしれません・・・）。 しかし、比較的簡単に実行できる「予防」の方法はあります。今回の件が解決したら、ぜひ「予防」策を固められるようお勧めします（また感染したら大変ですから）。 【 予防法１ 】怪しげなサイトは一切見ない ● 見るなら「アクティブコンテンツ」を全部遮断した上で、「スパイウェアに感染したら全部自力で解決する」覚悟を固めてから見るようにします。 【 予防法２ 】スパイウェア「予防」ツールの導入 私は、以下の２つをお勧めします。 （１）SpywareBlaster 2.6.1 から 3.0 へ、2004年3月29日にバージョンアップしたばかりです。新バージョンに関する日本語情報が出揃ってから導入した方が良いかもしれません。 （２）IE-SPYAD（IE 専用の安全性向上ツール） 海外のスパイウェア対策フォーラムでは大変評価の高いツールですが、日本ではほとんど知られていません（その点が心配なようでしたら、使用は控えるべきでしょう）。 私自身は何の問題もなく使っています。導入＆更新は簡単だと思います。 その他の詳細については、参考 URL をご覧ください。
お礼
予防方法ありがとうございます！頑張って早く駆除し、予防したいです！
- R-Fuji
- ベストアンサー率40% (18/45)
アプリケーションとして組み込まれ、アンインストーラでないと削除できない部類があるようです。 実際、確認はしてませんが過去にポップアップが出る原因がスパイウェアだった事例がありました。 下記、サイトの一覧情報は若干古いですが、n-CASEもアンインストーラが配布されているようです。
お礼
アドバイスありがとうございます。サイト参考にさせていただきます！
- heto2
- ベストアンサー率43% (227/525)
これだけの情報では手のうちようがありません。 このスパイウエアは日本でしか流行っていないようなので、「Spybot-S＆D」では駆除できないでしょう とりあえずスタートアップリストを投稿してみてください。 スタートアップリストのコピー方法 １．「スタート」「ファイル名を指定して実行」 ２．「msinfo32.exe」と入力して「OK」(「システム情報」画面が表示されます。) ３．画面左側で「ソフトウェア環境」「スタートアップ プログラム」を選択 ４．メニューの「編集」「全て選択」をクリック ５．メニューの「編集」「コピー」をクリック ６．掲示板の入力画面を右クリックして「貼り付け」をクリック この掲示板には、ハイレベルで、しかも親切な方が沢山おられます。 きっと解決できると思います。
お礼
細かく作業の仕方を書いていただきありがとうございます！頑張ってやってみたいと思います！
補足
AGRSMMSG agrsmmsg.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ATIModeChange ati2mdxx.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ATIPTA c:\program files\ati technologies\ati control panel\atiptaxx.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Apoint c:\program files\apoint2k\apoint.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Excite Wall Paper excite wall paper.lnk FM-A925580C4050\Owner スタートアップ FMVランチャー c:\fjuty\wallbtn\fmvlauncherkicker.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run IMJPMIG8.1 "c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32 All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run INETCONDSP "c:\program files\fujitsu\inetcondsp\inetcondsp.exe" All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run IndicatorUtility c:\program files\fujitsu\indicatorutility\indicatoruty.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run LoadBtnHnd c:\program files\fujitsu\btnhnd\btnhnd.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run LoadFujitsuQuickTouch c:\program files\fujitsu\fujitsu quick touch\quicktouch.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run LoadPUSCDaemon c:\program files\fujitsu\powerutility\schedule\puscdaemon.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run MSMSGS "c:\program files\messenger\msmsgs.exe" /background FM-A925580C4050\Owner HKU\S-1-5-21-1355584166-1754454208-3760404233-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run PHIME2002A c:\windows\system32\ime\tintlgnt\tintsetp.exe /imename All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run PHIME2002ASync c:\windows\system32\ime\tintlgnt\tintsetp.exe /sync All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run QuickTime Task "c:\program files\quicktime\qttask.exe" -atboottime All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run TkBellExe "c:\program files\common files\real\update_ob\realsched.exe" -osboot All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe NT AUTHORITY\SYSTEM HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe NT AUTHORITY\LOCAL SERVICE HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe NT AUTHORITY\NETWORK SERVICE HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe c:\windows\system32\ctfmon.exe FM-A925580C4050\Owner HKU\S-1-5-21-1355584166-1754454208-3760404233-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ctfmon.exe ctfmon.exe .DEFAULT HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run desktop desktop.ini NT AUTHORITY\SYSTEM スタートアップ desktop desktop.ini FM-A925580C4050\Owner スタートアップ desktop desktop.ini .DEFAULT スタートアップ desktop desktop.ini All Users 共通スタートアップ ezShieldProtector for Px c:\windows\system32\ezsp_px.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run imjpmig c:\program files\common files\microsoft shared\ime\imjp\imjpmig.exe /remadvdef /aimereg /migration /setpreload All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 富士通サービスアシスタント c:\progra~1\fujitsu\sa\bin\matcli.exe -boot All Users 共通スタートアップ 書いていただいたとうりにやって貼り付けてみました！どうでしょうか？よろしくお願いします！
- 1
- 2
関連するQ&A
- スパイウェア？
最近スパイウェアというものを知り、感染している傾向が見られていたので、Spybotで駆除しました。そして念のためSpywareBlasterもインストールし、オンラインスキャンで調べてみたのですが、ウイルスの感染もないようです。Spybotも検出は見られませんと表示されます。しかし、一旦再起動し、立ち上げ、ネットを繋ぐとまだ広告？（ゲーム広告）が一緒に開いてしまいます。Spybotで検出、駆除できないスパイウェアがあるのでしょうか？駆除方法などあったら教えて下さい。お願いします。
- ベストアンサー
- ウィルス・マルウェア
- スパイウェア
先日、パソコンに不具合があり、こちらでお聞きしたらスパイウェアかも知れないということで、「Spybot」と「Ad-aware 6.0」をダウンロードしました。 その時、「Ad」のほうで38個見つかり、その後スキャンした「Spy」のほうでまた1個見つかりまして、駆除しました。 次の日からパソコンを起動したら「Aｄ」→「Spy」の順にスキャンしているのですが、必ず1つ2つまた見つかります。（「Ad」のほうで。） こんなに毎日毎日スパイウェアが見つかるものなのでしょうか? 教えて下さい。 あと、スパイウェアは主にどんなところから入ってくるんでしょうか?（変なサイト等は行ってないのですが。）
- ベストアンサー
- その他（インターネット・Webサービス）
- スパイウェア
今、spybotというフリーソフトでスキャンしたところなんと42個、それもすべて駆除が推奨されるスパイウェアと中でも最上級のスパイウェアが検出されました。 またその項目の横にはレジストリ値、レジストリキー等レジストリ～とかかれてありました。 今のところ目立った害は見当たらないのですが、駆除したあとすべきことなどありますか？ あとレジストリと表示されたのはどういうことなんでしょうか？ また書き込む前に一応調べたのですが、スパイウェアはアダルトサイト等から何かをダウンロードしたときくっついてくるもの（？）であるとのことで、心当たりがあります。そこで もうそのサイトからダウンロードはしないほうがいいでしょうか？ お願いします
- ベストアンサー
- ウィルス・マルウェア
- スパイウェアが入ってしまいました・・・
インターネットエクスプローラーを起動したら、エラーが起こり、マイクロソフトにエラー報告を送信後、 出てきた指示に従っていろいろやっていたのですが、 ウェブ上で無料のスパイウェアスキャンをしたところ、BonziBuddy（Spyware）、CnsMin（Hijacker）、Edge.ru4（TrackingCookie）、QuestionMarket.com（TrackingCookie）が検出されました。そこのサイトでは、検出までしかできなかったので、無料の駆除ソフトをダウンロードして、駆除しようとしたのですが、検出はされるものの、駆除できませんでしたとなったので、今は、spybotをダウンロードしたのですが、そちらでは、検出されず、問題も解決しなくて困っています。 どなたか、アドバイスいただけませんか？ お願いいたします。
- ベストアンサー
- スパイウェア
- スパイウェアの駆除について
スパイウェアを駆除するためにspybotを使ってスパイウェアをスキャンしたんですが、削除しようと思ったら勝手にパソコンが再起動してしまいました↓ もう１度スキャンしようと思ったら、また勝手に再起動されてしまいました↓↓ スパイウェアはどのようにして駆除すればいいのでしょうか。 初心者なので全くわけがわかりません↓↓ SHARPのメビウス、osはXPで、セキュリティはウイルスバスターを使っています。 何か対策はありますでしょうか？ もうわけがわからないので情報は少ないですが、どなたか教えてください。
- 締切済み
- スパイウェア
- スパイウェアにかかってしまって
スパイウェアにかかってしまいました。最初は、WinFixer 2005 をインストールしてしまい、あわてて購入せず、削除しました。そしてAd-Aware SE Personalを入れて駆除して、心配なのでバイドクターと、SPYbotを入れて対応しましたが、なぜかバイドクターだけ、何度駆除しても、Win Anti Virsu-pro-2006って言うのと、Search squireと、sgruntってのが駆除できません、SPYBOT起動してからバイドクターをやっています、どうしたら解決できるのでしょうか？詳しい方お願いします。
- ベストアンサー
- ネットワーク
- スパイウェアについてです。
最近、外国のサイトでスパイウェアに引っかかってしまったようなのです。 そこで、いろいろと調べましてAD-AWAREやSpybot、さらにCWShredderまで使いまして駆除をしたのですが、 まだ、時々ブラウザに突然フラッシュプレイヤーを使ったと思われます、へんな英語の広告のような画面が、 時々現れたりするのです。 なんとか、このフラッシュの画面が出てこないように、いろいろとしてみたのですが、やはり、ある日突然現れたりしまして、気になっています。 アンチウィルスソフトの検索にも引っかからないこのスパイウェアに心当たりがありましたら、ぜひ駆除の方法 を教えていただけないでしょうか。 よろしくお願い致します。
- 締切済み
- ウィルス・マルウェア
- "Pipas.A"というのはスパイウェア？
こんばんは．度々質問させていただきます． 昨日から今日にかけて、トロイの木馬を駆除する操作を行っておりました．これに関しましては、先ほどこのカテゴリーに質問させていただきました．（No.1875528を参照） その際、ほとんどのスパイウェアおよびウィルスは駆除できたと思われるのですが、毎回起動時にPipas.Aというスパイウェアが必ず検出されます（Spybotの場合のみ）．一度削除すれば大丈夫なのですが、起動しなおすとまたPipas.Aというのが復活しています． そもそも、このPipas.Aというのはスパイウェアなのでしょうか？また永久的に削除する方法などを知っている方がいらっしゃれば、ご回答お願いいたします．
- ベストアンサー
- スパイウェア
- スパイウェア？
家のPCが多分スパイウェアに感染してしまっています。 ポップアップ広告がしょっちゅう出てくるので。 それで、ここで調べた所spybotとかad wearというソフトで駆除できるかもしれないと思い検索して調べてみたのですが、かんじんな所でフリーズしてしまうんです。 どういうことかというと HPで検索→開設サイトへ行く→重要な情報のページでフリーズ HPで検索→spybotのトップページへ行く→ダウンロードのボタンを押すとフリーズ 等になってしまうんです。あんまり何回もなってしまうのでこれも何かの影響下と思って質問してみました。 普通に他のHPは見れます。 が、何個かのサイト(HP同士の関連性はありません)はこないだまで見れていたのにフリーズしてしまうようになってしまいました。 スパイウェアも駆除したいし、HPも見れるようになりたいのでアドバイスをおよろしく願いします。
- ベストアンサー
- ネットワーク
補足
ご記入ありがとうございました！お恥ずかしながらいまだに、解決しておりません。。。１つ教えていただきたいのですが、Ｗindowsのエクスプローラはどうしたらつかえるのですか？これを使いフォルダを削除する。と書いてあるのです。どうしたらいいのでしょうか？