スパイウェアが駆除できない

質問

ウィルスバスター2005を使っています。OSはXPです。
スパイウェア検索開始をしました。すると
SPYW_WEBHANCERBとADW_SUPERBARの2個見つかりました。駆除しようとしましたが、ADW_SUPERBARが残りました。それから画面を閉じて、もう一度スパイウェア検索開始をすると、スパイウェアは見つかりません。と表示されます。
次に再起動してもう一度スパイウェア検索開始をすると、またSPYW_WEBHANCERBとADW_SUPERBARの2個が見つかります。
どうやったら駆除することができますか？

回答No.5

igarasik0 · ベストアンサー

私は誤検出だろうと判断しました
（私の判断が正しいかどうかは自信がないので、信じるかどうかは自己責任で）

【根拠】

・SPYW_WEBHANCER.B
情報源（アメリカのトレンドマイクロＨＰ）
http://www.trendmicro.com/vinfo/grayware/graywareDetails.asp?SNAME=SPYW_WEBHANCER.B

削除手順を見ると、 [プログラムの追加と削除] のリストから
・Speedrank
・webHancer
を選んで削除するとあるが、どちらも見つからない

さらにレジストリには、

HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
に
webHancer SpeedRank="%Program Files\webHancer\SpeedRank\whspeedrank.exe"

HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
に
webHancer SpeedRank="%Program Files\webHancer\SpeedRank\whspeedrank.exe"
(注： %Program Files%は通常C:\Program Filesというデフォルトプログラムファイルフォルダ)

というのを追加されるらしいのだが、それも見つからない

・ADW_SUPERBAR
・ADW_SUPERBAR.A　←これのことだと、勝手に判断
情報源（アメリカのトレンドマイクロＨＰ）
http://www.trendmicro.com/vinfo/grayware/graywareDetails.asp?SNAME=ADW_SUPERBAR.A

－－以下自動翻訳－－
このadwareプログラムは、Internet　Explorer pluginとして使われたツールバーアプリケーションです。 実行に、このadwareプログラムは以下のファイルを落とします
・%Program%\SuperBar\SuperBarExts.Dll
・%Program%\SuperBar\SuperBar.Dll
・%Program%\SuperBar\settings.cfg
・%Program%\SuperBar\sbhc.exe
(注： %Program%は、デフォルト　アプリケーションが、通常C:\Program FilesでありインストールされるWindowsプログラムファイルフォルダ　です。)
－－ここまで－－

とあるが、私のＰＣに怪しいツールバーは付いていないし、「SuperBar」というフォルダを検索したが見つからなかった

こちらもいろいろレジストリとかに追加をするようだが、めんどくさくなったので調べていません。

お礼

ご回答ありがとうございます。
誤検出ですか・・
しばらく、様子を見てみます。
丁寧なご説明大変感謝しております。

回答No.4

ugod123

ANo.2の者ですが
.Bについてもページがあったみたいなので

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYW_WEBHANCER.B

お礼

再度ご回答ありがとうございます。

回答No.3

ugod123

ADW_SUPERBARについて
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_SUPERBAR.A
のサイトにADW_SUPERBAR.Aについて書いてあります。
日本語ページは見つけれませんでした。
* DCE version needed: 3.8
TMADCE version needed: <unavailable as of this writing>
と書いてあります。
DCE = Damage Cleanup Engine だと思うので
駆除はまだ無理みたいです。(自信なし)
手動での駆除方法もでています。

ADW_SUPERBARとADW_SUPERBAR.Aは
微妙に違うかも知れないので
自己責任でどうぞ。

参考までに他社のサイト
http://www.symantec.com/region/jp/avcenter/venc/data/adware.superbar.html
http://www.nai.com/japan/security/virA2003.asp?v=Adware-Superbar

お礼

ご回答ありがとうございます。
駆除方法がなかったらしょうがないですね。
とりあえず、しばらく様子を見てみます。

回答No.2

ugod123

SPYW_WEBHANCERBについて
spyw_webhancer.a　が以下のURLに出ています。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYW_WEBHANCER.A
対応に
「駆除処理を行う場合は、起動しているアプリケーションを終了してから処理を実行してください。」
と書いてあります。
次にシマンテック社のサイトのSpyware.Webhancer
の説明に
http://www.symantec.com/region/jp/avcenter/venc/data/spyware.webhancer.html
起動しているアプリケーションの説明があります。

NO1の方が紹介しているADWAREを使うか、
SPYW_WEBHANCER".B"と".A"の違いはありますが上記の方法を試してみてください。

Webhancerというのはスパイウェアを提供する会社みたいですね。
（http://review.ascii24.com/db/review/soft/untivirus/2003/04/14/643030-000.html）
何らかのアプリケーションにくっついてインストールされているのでそのソフトは使えなくなるみたいです。
↓
（シマンテックより引用）
注意: このアドウェア・コンポーネントを削除すると、ほとんどの場合、このコンポーネントをインストールしたアプリケーションは意図どおりに動作しなくなります。通常、アンインストーラには、アンインストール後に動作しなくなるアプリケーションが表示されます。

お礼

ご回答ありがとうございます。
ご丁寧な回答ありがとうございました。

回答No.1

noname#113407

ご参考にしてください

参考URL：

http://www.higaitaisaku.com/adaware.html

お礼

ご回答ありがとうございます。早速Ad-awareをダウンロードし、インストールしました。
そして、スパイウェア検索すると合計5個のスパイウェア見つかり削除しました。そして、セーフモードで、もう一回スパイウェア検索をしました。すると1個見つかり、削除しました。
その後、ウィルスバスターでスパイウェア検索するとまだ最初の質問通り2個のスパイウェアが見つかります。