Win Fixer 2005 というスパイウェアに感染してしまいました。

Win Fixer 2005 というアドウェアの一種であるスパイウェアに感染してしまいました。 Spybotや、A...

workspeed さんからの 回答

  • 2006/03/25 21:39
  • 回答No.1
workspeed

ベストアンサー率 31% (32/103)

「WinFixer 2005の対処法」
http://www.higaitaisaku.com/removewinfixer.html

 よくお読みになって対策を講じてください。
お礼コメント
hyado

お礼率 100% (4/4)

ありがとうございます。
このサイトは以前からも目を通していたのですが、
Spybot等が良さそうですね。
セーフモードでの使用等試したのですが、しつこいスパイウェアです。
消す方法があればいいのですが・・
他の方の意見もお聞きしたいので、
どなたかよろしくお願いします。
投稿日時:2006/03/25 22:57
この回答にこう思った!同じようなことあった!感想や体験を書こう!
この回答にはまだコメントがありません。
あなたの思ったこと、知っていることをここにコメントしてみましょう。
関連するQ&A
  • スパイの除去ができません スパイウェア

    SPYBOTとSPYWAREBLASTERを用いて スパイウェアの検知と除去を行ないましたが, 下記のダイアログ    Windows error service  Windows detected spyware on your computer  download free spyware scanner & remover が現われてきて作業の邪魔になっております。 スパイウェアの検知と除去を何度繰り返しても 下記のスパイ?が検知されてしまいます。 HKEY_USERS/DEFAULT/Software/Microsoft/Windows/CurrentVersion/Internet Settings/Zones/0/1004!=W=3 対策を教えていただけませんでしょうか? OSはWIN98です。...

  • "Trojan.Win32.Dialer.hc" スパイウェア

    オンラインチェクをしたら、スパイウェアが検出されました。Spybot、Spy Sweeperベータを入れてあるのですが、発見しません。 モデムは使って無いので、ダイヤルされることは無いと思いますが、どうしたら良いでしょう? Dialer "Trojan.Win32.Dialer.hc" 検出場所: key "hkey_current_user \software\microsoft\windows\currentversion\internet settings\zonemap\domains\sgrunt.biz"...

  • WIN fixer 2005 削除が出来ません。その2 スパイウェア

    WIN fixer 2005 削除が出来ません。のタイトルの質問がすでにあるのですが、解決できないのでよろしくです、hijackthisを使い開いてみたのですがHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run がどれだかわかりません、開いたメモは以下のとおりです Logfile of HijackThis v1.99.1 Scan saved at 9:35:43, on 2005/11/06 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\System32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe C:\Program Files\TurboPlayer\TurboAgent.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\ClockSync\Sync.exe C:\PROGRA~1\Save\Save.exe D:\norton\navapsvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe C:\Program Files\Internet Explorer\iexplore.exe D:\HijackThis\HijackThis.exe C:\Program Files\Messenger\msmsgs.exe つづきます...

  • SpybotSDで「Win32.Agent.pz」のレジストリがどうし... スパイウェア

    インターネットで調べ物をしている時に海外のサイトにアクセスした所 偽アンチスパイウェアソフトをインストールさせるスパイウェア/ウィルスが進入したらしく ソフトのインストールを促す画面が出てもインストールはしませんでしたが スパイウェア/ウィルスはPCに入り込んでしまった様で「smitfraudfix」「Ad Aware」「Spybot」「カスペルスキーオンラインスキャン」「avast!」等で削除しました。 見た目は問題なくなりましたし動作も不安定ではないのですが「Spybot」で何度修正しても下記の「Win32.Agent.pz」のレジストリの問題が現れます。 Win32.Agent.pz: 設定 (レジストリ値, nothing done) HKEY_USERS\S-1-5-19\Software\Microsoft\Windows NT\CurrentVersion\Network\UID Win32.Agent.pz: 設定 (レジストリ値, nothing done) HKEY_USERS\S-1-5-20\Software\Microsoft\Windows NT\CurrentVersion\Network\UID Win32.Agent.pz: 設定 (レジストリ値, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID ちなみにその後「カスペルスキーのオンラインスキャン」「symantecオンラインスキャン」をした所スパイウェア/ウィルスは発見されませんので本体そのものは削除されていると思います。 感染した後のウイルス削除の方法は下記の通りです。 1) avast!で検索して削除 2) Ad Aware,Spybotで出てきた物を削除 3) カスペルスキーオンラインスキャンでRESTOREにウィルスを見つけたのでそのファイルのみを削除 4) 心配だったのでsmitfraudfixをセーフモードで起動して実行 これだけのことをしてもまだspybotでレジストリの警告がでます。 出来たらこのレジストリを削除してしまいたいのですが問題ないでしょうか? もしどなたかご存知の方いらっしゃったらよろしくお願い致します。...

  • 毎回検知されるスパイウェアについて スパイウェア

    spybotを用いて毎日スパイウェアを検知していますが、毎回削除しても表示されるものが2件あります。 1件目 チェック中にエラー発生!: Xuron55 (Datei C:\WINDOWS\win.ini kann nicht geoffnet werden. プロセスはファイルにアクセスできません。別のプロセスが使用中です。) 2件目 Desktop.DisplayProperties: 設定 (レジストリ変更, fixed) HKEY_USERS\S-1-5-21-1591874741-2497578788-993458901-1004\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges!=W=0 私では害があるかどうか判断できませんので回答のほど宜しくお願い致します。...

ページ先頭へ