教えてくださいSPYW_COOLSRCH.Aは、駆除しても、いいのでしょうか？

質問

はじめまして、PCは、ウインドウズXPプロフェッショナルです。ウイルスバスター2005で、スパイウェア検索したところ、SPYW_COOLSRCH.Aが1つ見つかりました。ウイルスデータベースで調べましたが、該当しません。SPYW_COOLSRCH.Aを、駆除してもいいのかどうか解りません。どなたか、教えてください。宜しくお願いします。

回答No.4

PS-biba · ベストアンサー

IEにGoogle Tool Barを追加している事みたいなので、

参考になればと思い、下記情報を記述しておきます。
（削除するか、修正するか、そのままにするかは、
　ご自身で判断してください。）

ただし、これは、私が自己責任の下で調査した結果です。
また、スパイウェアで検出されないようにすることは出来ますが
もし、その作業を行う時は、全て自己責任になりますで
ご了承ください。
（レジストリをいじりますので、下記情報で何か起こっても、私は責任を負えませんので、
ご自身で判断してください。）

まず、私がトレンドマイクロ社にSPYW_COOLSRCH.Aで
確認できたことが、下記の内容です。
１、IE関連のスパイウェアらしい
　　（まだ詳しい事は調査中らしく断言はしておりませんでした。）
２、ウィルスバスター2004のスパイウェアの
　　チェック機能はレジストリまでは行わなかったが、
　　2005の手動検索では行うようにした。
と、言う情報です。

IEのGoogle Tool Barが原因かどうかの確認方法です。
まずはレジストリエディタが使えることが前提になります。
１、 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Mainの Search Page
レジストリキーの値が
　　 http://www.google.com
と成っていますでしょうか？
値が違えば、他の可能性がありますから
　　気をつけてください。

２、上記がその値であれば、
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MainのSearch Bar
　　レジストリキーの値が
　　http://www.google.com/ie
　　と成っていますでしょうか？
　　成っていればIEのGoogle Tool Barの可能性が大きいと思われます。

修正方法は下記に記述しますが、IEのGoogle Tool Barの
一部機能が使えなくなる可能性がありますので、
使えなくなるのが困るようでしたら修正しないでください。

修正方法
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Mainの Search Page
レジストリキーの値を
デフォルト（初期）値の
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
とすれば、良いと思われます。

私の場合は上記の修正のみで、ウィルスバスター2005の
スパイウェア手動検索で検出されなくなりました。

ちなみに、もう一度IEのGoogle Tool Barをインストール
すると元の値に戻され、またスパイウェアだと言われました（汗

また、ウィルスバスター2005でSPYW_COOLSRCH.Aを
駆除すると上記修正するレジストリキーそのものが
削除されてしまいました。

参考としまして
レジストリエディタの使い方は
http://www.dr-pc.jp/120.htm
が参考になると思います。
（ただし、このページはGoolgeをIE上で使うやり方が記述されています。）

デフォルト（初期）値の参考は
http://support.microsoft.com/default.aspx?scid=kb;ja;418961

最後になりますが、何故 IEのGoolge Tool Barが
スパイウェアだと言われるのかどうかは、
トレンドマイクロ社に質問として出している最中です。

長文になりすみません。

お礼

ご丁寧なアドバイスありがとうございます。
レジストリエディタで、確認してみたら、
Search Pageレジストリキーの値は、http://www.google.com
Search Barレジストリキーの値は、http://www.google.com/ieとなっていました。
PCは、今のところ不具合もないので、
トレンドマイクロからの、回答待ちにしようと思います。
いろいろと、有難うございました。

回答No.3

PS-biba

参考程度にですが、IEにGoogle Tool Barをインストールしていませんか？

私もウィルスバスター2005をインストールしスパイウェアの手動検索をしました所、
SPYW_COOLSRCH.Aが発見され、色々調べましたところ、IEにGoogle Tool barを
インストールしたのが原因でしたもので・・・
（自己責任で、個人的に調べた結果です。）

お礼

ご丁寧なアドバイスありがとうございます。
ご指摘のとおり、IEにGoogle Tool barを
インストールしています。それが原因だったのでしょうか？また、PCは、今のところ、いつもと変わりなく起動しているので、SPYW_COOLSRCH.Aは、そのままで大丈夫でしょうか？

回答No.2

yukimura_77

メーカーに相談して、待つのが最前の策です。
新しい技術には、誤認つきものですし。

+---　ここからは個人の責任で。---+
せっかちな私なら、居場所をさがして、systemやC直下
等の重要な場所でなければ、拡張子を変えて再起動
してみます。
起動できなくなったら、Dosで拡張子をリネームすれば
たぶん9割は回復できる見込みがあるので。＾＾；
動かないソフトがないようなら、拡張子を元に戻して
削除しちゃうかな。
+---　ここまでは個人の責任で。---+

各メーカーでスパイウェアの定義もまちまちで、ある
ソフトでは発見できるのに、別のソフトではスルーする
ものもあるみたいですね。
広告付きのソフトは、スパイウェアを削除して動かなく
なる事も多々あるので、ピンからキリまでとは思います
が、ウィルスよりはましと思って、ほっておくのも手
です。

お礼

ご丁寧なアドバイスありがとうございます。
今は、トレンドマイクロの、回答待ちの状態です。

回答No.1

noname#40123

「SPYW_COOLSRCH.A」ですが、駆除はもう少し待ってみましょう。

それでトレンドマイクロへ相談をしてみてはどうですか？
僕も連絡をしていたのですが、未だ連絡はありません。

あなたの方からも、連絡を取ってみてはどうですか？
このようになっているという現状が把握できないのでしょう。
それでその対応が後手後手になっていると思います。

そちらからも、連絡することをお勧めします。

お礼

ご丁寧なアドバイスありがとうございます。
早速、今夜にでもトレンドマイクロへ相談いたします。