ad-awareの自動更新ができません。

質問

Ad-wareを使っていたのですが、突然自動更新が行えなくなっていました。

その後ウイルスキャンなどを試していて、Pandaのオンラインスキャンで

「Adware:adware/cws.homesearchasisstant」

という表記が出て駆除不能になっていました。

更新を元の状態に戻すにはどうしたら良いのでしょうか？

回答No.5

ryu-fiz

>設定の書き換えの抑制とは何のでしょうか？

スパイウェアなどの悪質なソフトウェアが取る手法として、スタートページや検索ページなどの設定をユーザーが意図しないものに書き換えてしまう、というのがあります。
スパイウェア対策ツールの中には、そうした行為を防止するためにその辺の設定の変更が容易に行えないようにレジストリ上で設定を行えるものがあります。

>誤検出であるか、そうでないかと云うのは具体的にどういう所で判断すれば良いのでしょうか？私はIEの設定を常にabout:blankにしているのですが、一週間前にPandaのスキャンをしていても引っかかりませんでした。

誤検出かどうか、の判断は、ある程度スパイウェアや対策ソフトに精通した人間でないと判断のつき難いところはあるかと思います。

今回の場合は、IEのホームページ自体が"about:blank"になっていて、しかもユーザー自身で変更が可能だということ、そしてそれ以外に目立った感染の検出が見受けられなかったことから、判断をつけました。

各対策ソフトメーカーは随時情報を独自に収集し、さまざまな脅威に対する対応もその都度変えていくことが多いです。より良い対処法を常に模索することはセキュリティ対策企業としては当然の行為ではないかと思われます。
その結果、以前感染と判断されなかったものが突然逆の判断をされる、というケースもなくはないと思われます。

>しかし出荷時の状態にリカバリーを行っても、スパイウェアが消えないというのは…（以下略）

もしかするとIEのホームページ設定を標準に戻しても、Pandaオンラインスキャンで検出は続く、ということなのでしょうか？
当方として、そこまでの確認はしておりませんが…過去に設定されたページURLの情報がレジストリ上に残されており、それが検出されてしまう、という可能性はあるかも知れません。

代表的なフリーの対策ソフト、SpybotS&DやSpywareBlasterの持つ機能を使うと、そうした設定情報を確認することが出来ます。特定のページ情報を別なURLに書き換えることも可能になってます。

繰り返しになりますが…現時点ではお使いのパソコンに深刻な感染があるように見受けられません。今回検出されたものについては、全く問題のないものが検出された、誤検出の範疇にあるものと考えられるので、必要以上に深刻に考えられないことを私としては望みます。

追伸：誤検出に関する話題は、代表的な情報サイトである
アダルトサイト被害対策の部屋
http://www.higaitaisaku.com/
や、bottom dead center
http://bdc.s15.xrea.com/
に設置された掲示板やフォーラムなどで随時取り上げられてます。こうしたサイトを定期的にご覧になることは、各対策ソフトのトラブルへの対処に役立ち、知識を深めることにも繋がりますのでお勧めです。

お礼

>もしかするとIEのホームページ設定を標準に戻して　も、Pandaオンラインスキャンで検出は続く、ということなのでしょうか？

いえ、標準設定の時には検出には引っかかりません。

>過去に設定されたページURLの情報がレジストリ上に 残されており、それが検出されてしまう、という可能性はあるかも知れません。

すみません、もう少し詳しく教えてください

>代表的なフリーの対策ソフト、SpybotS&DやSpywareBlasterの持つ機能を使うと、そうした設定情報を確認することが出来ます。

設定の確認というのはどうやって行うのでしょうか？

度々申し訳ないのですが、後学のためにどうかご教授願います。

補足

すみません、まだ気になる事について思い出したので
補足させてください。

リカバリーは実は２回行ってまして、
一回目はCドライブだけリカバリーしました。
リカバリー後に普通だとIEの初期設定が標準設定
（うちはVAIOなのでソニーのサイトが開くのですが）
になってるはずなのですが、設定が最初からabout:blankになっていました。

二回目は出荷時の状態にリカバリーしたのですが、
上と同じ様な現象を見たくないという恐怖心からリカバリー直後にIEを開きMSNのサイトを設定に登録したのでちゃんと確かめられなかったのですが…