actskin4.ocx はスパイウエアですか？

質問

無料版ウイルス対策ソフトのａｖａｓｔ4を使っています。
たぶんａｖａｓｔで使っているファイルの「WINDOWS\system32\actskin4.ocx」が、スパイウエア対策ソフトのPestPatrolでスパイウエアとして検知されます。
無料アプリにはスパイウエアがよく入っているそうですが、actskin4もそうなのでしょうか？(^^;。
ためしにファイルを削除すると、ａｖａｓｔの調子が悪くなり、ファイルを復活させてしまいます。
よろしくお願いします　<(_ _)>。

回答No.5

machitu · ベストアンサー

#3追記です。
Symantecのサイトの書かれている
ファイル名: Winrsm.exe; actskin4.ocx; getyahoo.dll
の内actskin4.ocxのみ有りました。
次の値を"Real Spy Monitor"="PROGRAMFILES\Real Spy Monitor\Winrsm.exe"
次のレジストリキーに追加することによって、 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
が有りませんでした。
* %PROGRAMFILES%\Real Spy Monitor (インストールディレクトリ) * %WINDOWS%\RSM (ログファイルを保存するためのディレクトリこれも確認出来ません。
HKEY_LOCAL_MACHINE%\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Real Spy Monitor_is1も無いです。他のKeyは有りましたが、
アダルト被害の部屋に書かれているように、 Norton AntiVirusは検出から外したかが確認出来れば、よいのですが、多分素人判断ですが、誤検出と思いますが、
又スキンの件ですがAlwilSoftware内に有ります。
なぜデフォルトに戻るか判りません。
調べてみた結果ですが少しは参考に成れば？

お礼

大切な時間を使って調べていただき、ありがとうございました<(_ _)>。
もしかすると、誤検出かもしれないですね　(^^。
教えていただいたサイトを見たりして、ちょっと不安ですがしばらくようすを見ます。

スキンはAlwilSoftwareの中にあるんですか～　(^^;。
actskin4.ocx　のファイルを削除すると、ａｖａｓｔの画面をだそうとするとエラーになりました。デフォルトみたいに見えたのですが、いろいろクリックできなくなり、バグッてるような感じです。
しばらくすると、ａｖａｓｔが再起動をするようにメッセージをだしてきて、actskin4.ocx　のファイルを復活させてました。
スキンも、もとどうりになります。

ａｖａｓｔをアンインストールしてみたら、actskin4.ocxのファイルだけ残りましたｗ。削除してから、もう一度インストールするとactskin4.ocx　のファイルもついてました。

回答No.4

machitu

#3ですがオンライン試しましたところ確かに
Spyware "Spyware.RealSpy" 検出場所:
File "C:\WINDOWS\system32\actskin4.ocx"と成りました。
又ご丁寧に
Adware "Network1.Popups" 検出場所:
key "hkey_current_user \software\microsoft\windows\currentversion\internet settings\zonemap\domains\media-motor.net"
key "hkey_current_user \software\microsoft\windows\currentversion\internet settings\zonemap\domains\popuppers.com"
とでました。
色々調べていますが、今のとこ、Network1.Popusuに関しては、ie-spyadがプロテクトしているkeyに反応したみたいです。少し迷惑ですが、ie-spyadは信頼してますので
Spyware.RealSpyは、私のＰＣでは
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\real spy monitor_is1の値が無いです。
getyahoo.dll
is-eiloi.exe
main.skn等のファイルも確認出来ませんでした。
未だ少し調べなければいけないと思いますが、
素人判断ですが、過剰検出ではないのでしょうか？
先にも書きましたが、私のHijackthisのログを見てますが、Spywareのエントリーは見当たらず安心してますが、
ご心配でしたらアダルトサイト被害対策の部屋での相談をお勧めします。

回答No.3

machitu

avastはこのファイルは使用して無いみたいです。
又スパイウェアかどうかは判断の分かれているみたいです。
オーディオ関係のファイル見たいです。
http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=330
上記に説明されています。
試しに私の中にも有りましたが、Ad-aware Spybot 共無反応でした。
Hijakthisにも現れていませんので、貴方がもしかして
SigmaTel社の オーディオドライバをインスートルされていれば、アダルトサイト被害対策の部屋のHJT DBに書かれている、選択をされれば

補足

ご回答ありがとうございます(^_^)。Program Filesの中には、それらしきファイルはありませんでした。Spybotでは検知されませんでした。
actskin4.ocxを削除すると、ａｖａｓｔのスキンをユーザー指定の物にしててもデフォルト（？）にもっどってしまうので、スキン変更用ファイルなんでしょうか？　(^^;。
ａｖａｓｔをお使いでしたら、PestPatrol 無料オンラインスキャンで試していただけないですか？<(_ _)>。
http://www3.ca.com/securityadvisor/pestscan/scan.aspx
いままでａｖａｓｔつかっていてもスパイウエアとして検知されなかったのですが、このまえから検知されるようになりました。
なんだか不安です(^^;。

回答No.2

Pandaba

多分立派なスパイウェア

http://www.symantec.com/region/jp/avcenter/venc/data/jp-spyware.realspy.html

お礼

ご回答、ありがとうございます(^_^)。やっぱりスパイウエアなんでしょうか～～～　(^^;。

回答No.1

hiuewabnx

スパイウエア
ワザと、削除すると動かないようにしてある可能性大

参考URL：

http://www.symantec.com/region/jp/avcenter/venc/data/jp-spyware.realspy.html

補足

早速のご回答ありがとうございます(^_^)。ウイルスがａｖａｓｔに感染してるんでしょうか？。ウイルスチェックをしても検知できませんでした。それとも、やっぱりａｖａｓｔの付属スパイウエアですか？(^^;。スパイ名は、ご指摘どうりの「Spyware.RealSpy」です。