Admilli Serviceというスパイウェア

質問

Admilli Serviceというスパイウェアに感染したようで困ってます（＞＜）

セーフモードでAD-Aware seとspybotで駆除しても何度もspybotで検知されます・・・

なんとか駆除できないものでしょうか？

ＰＣは詳しくありません。

お手数おかけしますがアドバイスお願いいたします。

回答No.10

noname#40123

No9ですが、おそらく次のスパイウェアが検出される可能性がありますので駆除の方法をお知らせしておきます。

ADW_ADMILLI.A
http://www.trendmicro.com/vinfo/grayware/graywareDetails.asp?SNAME=ADW_ADMILLI.A

まずNo9でも書き込みしたように、検出されたウィルスやスパイウェアの名前と場所を正確にメモしてください。

そして、上記のスパイウェアが検出されたら、XPですのでCTRL+SHIFT+ESCのボタンを同時に押してください。
すると、画面左側にプロセスの終了というような画面が出ますので、adwareのところを終了させてください。
それでスパイウェアの検出された場所が関係しているプロセスすべてを終了させてください。

そして、スタート→ファイル名を実行にregeditと入力してレジストリエディタを起動します。

HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Runの順に見ていき、
Run（左側）の所になったらその画面の右の枠内を見てください。
スパイウェアの検出された場所に関係するファイルの場所がないか確認してください。あれば、削除します。
（画面右の記載部分を削除することになります）

画面左の記載部分
HKEY_LOCAL_MACHINE\Software\Microsoft
Windows\CurrentVersion\Run

画面右の記載部分
Admilli ServiceData = "<path of adware execution>\<file name of adware file>"

HKEY_LOCAL_MACHINE>Softwareの順序で、見てください。
そして、画面左の枠内で次の言葉の部分を削除してください。

おそらく以下のように表示されてます。
「HKEY_LOCAL_MACHINE\Software\Admilli Service」
その中の「Admilli Service」の部分を削除します。

HKEY_LOCAL_MACHINE>Software>Microsoft>Windows >
CurrentVersion>Uninstallの順序で見てください。
そして、画面左の枠内で次の言葉の部分を削除してください。

おそらく以下のように表示されてます。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
CurrentVersion\Uninstall\Admilli Service

その中の「Admilli Service」の部分を削除します。

それが終わったら、レジストリエディタを終了してください。

そして、先にスパイウェアが検出された部分のファイルを削除します。

もう一度、ウィルスパターンの更新をして、最新版の状態で、
ウィルス検索・スパイウェア検索して、検出されなければ
駆除は終了です。

もしも、今後ウィルス検索していて、ウィルスの情報が英語の場合は、
google検索を利用していると、BETAと言う翻訳エンジンが使えます。
それでだいたいの英語のページの部分の翻訳が出来ますのでGoogle検索を利用してみてください。

ただし、英語のページがPDFだったり、英文が長い場合や他の言語の場合は、翻訳できませんので了解してください。