Ad-Aware SE使ってる方に質問です

質問

こんにちわ。
別にAd-Aware SEでなくても良いとは思うんですが、Ad-Aware SEを使ってスパイウェアを検出したら４００件くらい出てきたんです。

全件削除すれば良いのかと思い、分割して全件削除したのですが、その後エクセルが開かなくなったりしたので元に戻しました。

そのせいで無駄にHPが開いたりジャンプしたりしてしまうのが直らなくて困ってます。

基本的にどの種類のスパイウェアは確実に消して大丈夫なのでしょうか？
種類というのは検出後に出てくるTypeのことで
Process
Regkey
RegValue
RegData
などです。

会社PCなのでいろいろな人が使ってますが、特に怪しいページを見た感じはなさそうです。
よろしくお願いします。

回答No.3

zoro2 · ベストアンサー

>Ad-Aware SEを使ってスパイウェアを検出したら４００件くらい
ウィルスやスパイウエアに対して無防備なパソコンの場合、珍しくないと思います。
約半数はクッキーでしょう。
「インターネット一時ファイル」に残っているかもしれません。
また、「Ad-aware SE」には「MRU」を検出する機能もあります。

★「Cookiesの削除」
IEのメニューで「ツール」「インターネットオプション」「全般」画面を開き「インターネット一時ファイル」にある「Cookiesの削除」で殆ど削除できると思います。

★「インターネット一時ファイル」の削除
「Cookiesの削除」の隣の「ファイルの削除」をクリックします。
「ファイルの削除」画面で「すべてのオフライン コンテンツを削除する」をチェックして「OK」をクリックします。

★MRU（Most recentry used）
パソコンの使用履歴等が記録されています。
多数の人で供用されているパソコンでは削除がいいでしょう。

>会社PCなのでいろいろな人が使ってますが、特に怪しいページを見た感じはなさそうです。
悪意のあるユーザーはいないと思いますが、パソコンやインターネットについての知識が不十分な人が使っている可能性があります。
ウィルスやスパイウエアに感染してもおかしくありません。

以下、検出されるスパイウエアの「Type 」についての説明です。
これらのデータはスキャン直後「Show Logfile」をクリックすると表示されます。
直接レジストリ等の編集は非常に危険ですので、通常は、「Ad-aware SE」の駆除機能を使って削除してください。

★Process
検出例
180Solutions Object Recognized!
Type : Process
Data : 180axhook.dll
Category : Data Miner
Comment :
Object : c:\windows\

説明
プロセスで180axhook.dllというプログラムが実行されています。

修復
「Ad-aware SE」は180axhook.dllの実行を停止します。

★Regkey
検出例
Possible Browser Hijack attempt Object Recognized!
Type : Regkey
Data :
Category : Vulnerability（危険に晒されています。）
Comment : Trusted zone presumably compromised : clickspring.net
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\clickspring.net

説明
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Internet Settings\ZoneMap\Domains
という正規のレジストリキーに
clickspring.netというサブキーを追加する例です。
信頼ゾーンにclickspring.netが追加され危険な状態にあります。

修復
「Ad-aware SE」はサブキーclickspring.netを削除します。

★RegValue
180Solutions Object Recognized!
Type : RegValue
Data :
Category : Data Miner
Comment : "spkbulit"
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion\Run
Value : spkbulit

説明
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
という正規のレジストリキーに
spkbulitというValue（レジストリ値）を追加する例です。
OSの起動時に「spkbulit.exe」が起動されると思います。

修復
「Ad-aware SE」はValue「spkbulit」を削除します。

★RegData
Possible Browser Hijack attempt Object recognized!
Type : RegData
Data : "about:blank"
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_CURRENT_USER
Object : Software\Microsoft\Internet Explorer\Main
Value : Start Page
Data : "about:blank"

説明
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
という正規のレジストリキーにある「Start Page」という正規のValue（値）に"about:blank"というデータが書き込まれています。
"about:blank"というデータは本来不正なデータではありませんが、スパイウエアにより悪用される例が増えています。
正規の"about:blank"設定であっても「Ad-aware SE」で検出されてしまいます。

修復
IEのメニューで「ツール」「インターネットオプション」「全般」画面で開き「ホームページ」欄で「空白を使用(&B)」以外に設定されるのがお勧めです。

★File
180Solutions Object Recognized!
Type : File
Data : bwzor.exe
Category : Data Miner
Comment :
Object : c:\windows\

説明
c:\windows\フォルダにbwzor.exeというファイルがインストールされています。
ユーザー情報を収集する危険なプログラムです。

修復
「Ad-aware SE」はc:\windows\bwzor.exeファイルを削除します。

お礼

書き込みありがとうございます。
素人の私でもよく読めば分かりやすい内容でとても勉強になりました。

やはり無駄にHPを開くのは注意が必要ですね。