WinAntiVirus2006の駆除方法を教えてください

質問

PCを起動するとIEが起動してWinAntiVirus2006のダウンロードを促す画面が立ちあがるようになってしまいました。
調べたところスパイウェアだということがわかったので、以下の対策ソフトでスキャンして削除を行いました。
・Ad-Aware SE Personal
・Spybot
削除を行ったのですが、依然として現象が解決しません。
WinAntiVirus2006自体はインストールはしていません。

どなたか解決方法を知っていらっしゃいましたら、教えてください。
よろしくお願いします。

回答No.7

Bauer25

私も似たような経験をしました。
私の時は同じソフトのダウンロードを則す「タスクアイコン」が表示されました。

下記ＵＲＬの「無料スパイウェア オンラインスキャナ」で、検出＆駆除ができました。

うまくいくかどうかわかりませんが、お試しください。
また、うまくいったら教えてくださいね！

参考URL：

http://www.shareedge.com/spywareguide/index.php,http://www.shareedge.com/spywareguide/txt_onlinescan.php

回答No.6

mama_ane

>PCを起動するとIEが起動してWinAntiVirus2006のダウンロードを促す画面が…
ネット接続直後から広告が出るんですよね？
ネットに繋いでいるとたま～に出るんじゃないですよね？

この場合は以下のツール使って見てください。
Look2Me-Destroyer.exeツール
http://wiki.higaitaisaku.com/wiki.cgi?action=ID&b=bkachab6bsHOlehEf5_z4A

これで症状が収まれば以下のツールも実行しておいてください。
・Hoster
ttp://*ww.funkytoad.com/download/hoster.zip
Hosterフォルダ内の「Hoster.exe」をクリック＞開いた画面の中央下部
「Restore Microsoft's Original Hosts File」・・・をクリック＞OKして閉じます。

ただ…
あなたがウイルス対策ソフト無しにPCを使用している場合はこの他に感染している可能性大です。
上記使用しても不具合が収まらない場合は駆除専門サイトへ移動お勧めします。

アダ被
http://bbs.higaitaisaku.com/cbbs.cgi

回答No.5

doki2

>「SUPERAntiSpyware」をダウンロードしようとしたのですが、サイトがなくなっており、ダウンロードができませんでした。

試してみましたが問題なく接続できます。

Hostsファイルが書き換えられているのかもしれません。

☆「HostsEdit」を使ってください。
http://www.vector.co.jp/soft/win95/net/se248258.html

　起動後、画面左上の「hosts ファイル編集」をクリック。

　「#」で始まる行はコメント行ですから無視します。

　下記の行以外でご自分で挿入した記憶の無い行をすべて削除します。

　127.0.0.1 localhost

　（初期設定では、この一行しか書き込まれていません。)

回答No.4

doki2

ごく最近の「WinAntiVirus」はRootkitを使って、検出、駆除を非常に難しくしています。

表示されるページのURLが「Amaena.com」であればRootkitが使われている可能性が高いと思います。

その場合、「Rootkit Revealer」「HijackThis」Dosコマンド等を使って、かなり面倒な駆除作業が必要になりますし、場合によっては駆除できないこともあり得ます。

とりあえず下記のソフトを使って駆除できないか試してみてください。

「SUPERAntiSpyware」
　http://www.superantispyware.com/

　日本ではあまり有名ではありませんが、最近欧米のフォーラムで使われるようになった優れたソフトで、Home Userには無料で公開されています。

　SmitFraud, Vundo, WinFixer, SpyAxe, SpyFalcon, WinAntiVirus, AntiVermins等々、駆除の難しい、新種のソフトに対応しています。

１．ダウンロード

　上記のページで「Download FREE VERSION Home User」をクリックして、次ページの下のほうで、もう一度「Download FREE VERSION Home User」をクリックしてダウンロードできます。

２．「SUPERAntiSpyware」の使い方

　AAA,起動後のメイン画面左下のほうで「Check for Updates...」をクリック

　BBB.「Database definitions are up to date.」の表示が出れば「OK」

　CCC.「Preferences...」をクリックしてオプション設定ができます。

　　　いろいろ便利な機能がありますが、当初は初期設定のままでいいと思います。
　　　ただし、Freeware Versionでは「Real-Time protection」(常駐保護)は使えません。

　DDD.「Scan your Computer」をクリックしてスキャンを開始します。

　　　スキャンが始まった最初から、画面右下の「次へ」ボタンが有効になっています。
　　　スキャンが終わらぬうちに、誤って、このボタンを押すとエラー画面が出ますので「いいえ」をクリックしてスキャンを再開してください。

　EEE.スキャンが終了し何も検出されなかった場合は「Scanning is complete. No harmful software was detected!」と表示されます。

　FFF.「OK」をクリックするとメインメニューに戻ります。

　パソコンを再起動して改善されたかどうか確認してください。

３．スキャンログ

　AAA.システムトレーにある「SUPERAntiSpyware」のアイコン(茶色)を右クリック

　BBB.メニューの「Scan for Spayware ～」をクリックしてメインメニューを表示

　CCC.画面右の「Preferences...」をクリック

　DDD.次画面で「Statistics and Logs」タブをクリック

　EEE.「Scanner Logs」のリストでログを選択

　FFF.画面右の「View Log..」をクリックするとメモ帳が開きログが表示されます。

　表示されるデータから重要な部分を選択、コピーして、補足欄に貼り付けてみてください。

お礼

ご回答ありがとうございます。
「SUPERAntiSpyware」をダウンロードしようとしたのですが、サイトがなくなっており、ダウンロードができませんでした。
もう少しいろいろ試してみます

回答No.3

yoshi-thk

次のデータベースの内容を読んで、その中になぜ広告が出てくるのかの情報もあるので確認してください。

higaitaisaku.com
HijackThis Entry Database　WinAntiVirusPRO 2006
http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=467

WinFixer 2005の対処法
http://www.higaitaisaku.com/removewinfixer.html

お礼

ご回答ありがとうございます。

参照させていただきます

回答No.2

popikon

CWShredderを使ってみてください。
使い方は参考リンクをご覧下さい。

参考URL：

http://www.higaitaisaku.com/removecws.html

補足

ご回答ありがとうございます。

CWShredderなのですが、参考URLからダウンロードしようとしたところ見つけられず、ウィルスバスターしか発見することができませんでした。

回答No.1

salvager

IEを起動した際に、スタートページとして「ダウンロードを促すページが表示される」のか、若しくは「スタートページは正常であるが、ポップアップが表示される」のかどちらでしょうか？
前者であれば、IEのスタートページを変更してみても症状が発生しますか？
後者であれば、セーフモードにて再度駆除を行ってみてください。

補足

ご回答ありがとうございます。

現象としては、PCの起動した後に、自動的にIEが起動してダウンロードを促すページが表示されるようになっています」