スパイボットもアドウェアも効果がないです。

質問

ヤフーメッセンジャーとチャットに勝手にエロURLが
表示されるスパイウェア系に対して、駆除ソフトを
試してmshostのファイルも削除してスタートアップの
チェックも外しましたがまったく効果がないです。
過去ログをざっとは見ましたが、どうすれば全部
駆除できますか？お願いします。

回答No.5

manapi2929

スパイウェアは年々増加の一途をたどっています
しかし、それに対する法規制などは現在の日本には無いのです
ネット先進国の米国ですらつい先頃これらを規制する法案が可決にむかったばかりです
日本は少なくとも数年遅れるでしょう
その間我々はネット先進国で作られたツールの数々を利用させて頂き
自主防衛しなければなりません

残念な事にこういったスパイウェアの脅威に対する不安感を利用し
不当な物を提供する霊感商法・ネズミ講の類も増えるでしょう
もう既に現れています
それらを見極めて行かなければいけません

とりあえず確実に信用出来るのは
「アダルト被害対策の部屋」です
こちらの記述や対策手法、これらに目を通して頂き
自力で一刻も早くデスクトップから怪しいものが消える事を祈っています

参考URL：

http://higaitaisaku.web.infoseek.co.jp/

補足

こちらの情報で解決できました。
http://f7.aaacafe.ne.jp/~watachan/ychatmsrot.htm

回答No.4

ittochan

システム情報から
「読み込まれているモジュール」
とか、
Spybotの
「ActiveX」
「BHO」
「プロセスリスト」
とかも見たの？

回答No.3

zoro2

「メッセンジャーサービス」は、システム管理者等からユーザーへメッセージを送るとき等に利用される非常に便利な機能です。
しかし、広告業者等がこの機能を悪用する例が多く問題視されています。

★インターネット広告を含むメッセンジャ サービス ウィンドウが表示される
http://support.microsoft.com/default.aspx?scid=kb;ja;JP330904

マイクロソフトのサイトではメッセンジャ サービスを停止することやファイアウォールを使用することを勧めています。

★メッセンジャーサービスの無効化
http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/010messenger.html

ホームユーザーの場合、メッセンジャーサービスは必要ないと思いますので、「メッセンジャーサービスの無効化」で解決できると思います。

会社のLAN接続の場合、管理者の指示を仰ぐ必要があります。
ただし、有効な手段が見つからないことも考えられます。

★チェックリスト : ファイアウォールをインストールする
http://www.microsoft.com/japan/security/articles/firewall.asp?SD=GN&LN=JA&gssnb=1

★特殊なソフトウェアを使う例
システム管理者からの警告を装ったポップアップ広告『メッセンジャー・スパム』
http://hotwired.goo.ne.jp/news/news/technology/story/20021017303.html

★ウィルスがインストールされる例
「W32/Smibag.worm」
http://www.symantec.co.jp/region/jp/avcenter/venc/data/w32.smibag.worm.html
「WORM_SMIBAG.A」
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SMIBAG.A

'smb.exe'ファイル受信のメッセージボックスが表示される例
http://www.hauri.co.jp/aboutus/news03.php?Nuid=66&&gSrchType=&gSrchValue=&

なお、マイクロソフトのページでは下記注意書きがあります。

「注 : メッセンジャ サービスを停止すると、Alerter サービスからのメッセージ (ウイルス対策ソフトウェアなどからの通知) が転送されなくなります。メッセンジャ サービスが無効になっている場合、メッセンジャ サービスに明示的に依存するすべてのサービスは開始せず、エラー メッセージがシステム イベント ログに記録されます。このため、マイクロソフトでは、メッセンジャ サービスを無効にするのではなく、ファイアウォールをインストールして NetBIOS および RPC トラフィックをブロックするように構成することをお勧めします。 」

私は、ずっとメッセンジャ サービスを停止していますが、「ウイルス対策ソフトウェアなどからの通知) が転送されなくなります。」ということはありません。
多分、ウイルス対策ソフト独自の機能を使ってアラートを表示させていると思います。

補足

詳細情報参考になりましたので試してみます。

回答No.2

ringodaisuki

わたしも全く同じことがありました。スパイボットでもアドウェアでも解決しませんでした。
でも、ここで教えてもらった下記のアドレスの除去ウイザードの「HijackThis」で削除できました。
結局、わたしの場合は「くるくる名前の変わるスパイウエア」でした。
やってみる価値はありますよ。
（これで削除できるといいですね）

参考URL：

http://higaitaisaku.web.infoseek.co.jp/removewz01.html

補足

「HijackThis」から「HijackThisログに現れるスパイウェアの例」を一つずつ参照しましたが
該当するものが見当たりませんでした…。かなり変種のようでどうにもこうにもですが、回答お手数でした。

回答No.1

kanpyou

お気の毒ですが、重要なファイル等をＣＤ―Ｒなどにコピーし、リカバリー（商品出荷時の状態）が最も確実かつ早期解決になると思います。