アドウェアの除去

質問

Nortonでファイル名『RCX48.temp』、脅威名『Adware.180solutions』というものが検知されるんですが、Nortonは駆除してくれません。
Nortonで検知されたフォルダを見てもそのファイルは見当たらず、検索しても見つかりませんでした。
また有料のアンチスパイソフト『SGアンチスパイ』というソフトでスキャンしても引っかかりません。
どうにか除去したいのですが、方法がわかりません。

どなたか除去方法知っている方居られましたら教えて下さい！！

回答No.5

lonewolf · ベストアンサー

C:\WINDOWS\Downloaded Program Files
このフォルダはActiveXをダウンロードするフォルダで、エクスプローラからスパイウェアのファイルが見えません。
見えるようにするには「スタート」→「ファイル名を指定して実行」で
C:\WINDOWS\Downloaded Program Files\desktop.ini
と入力して（コピー＆貼り付けでOK）「OK]をクリックすると、メモ帳が開きます。

[.ShellClassInfo]
CLSID={88C6C381-2E85-11d0-94DE-444553540000}

2行目の先頭に　；　をいれて、上書き保存します。

作業が終わったら、挙動がおかしくなるので元に戻してください。

補足

ありがとうございます。
確かに言われた通りやってみたらファイルを見つけることができ、削除することができました。

後、上記の様にして表示されるファイルはすべてスパイウェアなのでしょうか？？

回答No.6

lonewolf

ウイルスチェック、スパイウェアチェックに引っかからなければ大丈夫だと思いますが、ActiveXは必要なサイトにいけばダウンロードできますので、全部消してもさしつかえないと思います。

お礼

助かりました。

ありがとうございました。

回答No.4

sousakann

1です

３さんへ
日本語サイトが存在してますが…

http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.180solutions.html

回答No.3

noname#40123

Adware.180solutions
http://securityresponse.symantec.com/avcenter/venc/data/adware.180solutions.html

No1の方の情報の元になったのは、上記のページです。

すべて英語で書かれているので、翻訳サイトで翻訳しながら駆除した方がよいでしょう。

または、検索エンジンのgoogleを使って上記のスパイウェアを検索してみて下さい。
[ このページを訳す BETA ]があれば、字数制限はありますが、機械翻訳して表示します。

それを印刷してから、駆除を開始したほうがよいかもしれません。

回答No.2

hamahamachan

システムの完全スキャンでスキャンして、まだ検出されるのでしょうか。検出されるのであれば、次のサイトを確認してください。シマンテックのこのスパイウェアについての情報です。

http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.180solutions.html

手順としては、プログラムの追加と削除から、該当のプログラム180ax, msbb, sac, sain, salm, sais, zanuのいずれかを探し、削除。

その後、もう一度スキャンして、検出されたファイルの処理をし、レジストリの削除、という流れです。

もし、不明点があれば、また書き込んでください。

補足

ありがとうございます。

＞手順としては、プログラムの追加と削除から、該当のプログラム180ax, msbb, sac, sain, salm, sais, zanuのいずれかを探し、削除。

プログラムの追加と削除に180ax, msbb, sac, sain, salm, sais, zanuのいずれもありません。

＞その後、もう一度スキャンして、検出されたファイルの処理をし、レジストリの削除、という流れです。

検出されたファイルは、
C:\WINDOWS\Downloaded Program Files\RCX48.temp
なのですか、Downloaded Program FilesのフォルダにRCX48.tempというファイルが見つからないんです。

また、私も上記のサイトはチェックしましが、そのサイトに記されているレジストリは存在しませんでした。

回答No.1

sousakann

セキュリティリスクに対応したすべてのシマンテック アンチウイルス製品を対象に記述されています。

ウイルス定義を最新版に更新します。
アドウェアをアンインストールします。
システム全体のスキャンを実行します。
レジストリに追加された値を削除します。

とりあえず最後のが重要です

補足

ご助言ありがとうございます。

私もシマンテックのサイトで180solutionsの除去方法をみたのですが、まずアドウェアのアンインストールに関して、プログラムの追加と削除で一覧にないんです。