スパイウェアの除去について

質問

今日パソコン（windows xp/デスクトップ）をつけたら画面下のツールバーのところに「HajeLoader」という文字が出ていて、ネットで調べたらブラウザハイジャッカだということがわかったのですが、除去の方法がまったくわかりません。プログラムの追加と削除にもないし、パソコンの中を検索しても出てきません。セキュリティタスクなんとかっていうので検索すると危険度１００で出てくるのですが一旦削除は出来ても、次に起動するときにはまた有効になっています。
どなたか削除方法をご存知ないでしょうか？リカバリしないとだめでしょうか。教えてください。

回答No.2

yoshi-thk · ベストアンサー

次のサイトに書いている手順を試してください。
解決出来ない場合は、リカバリした方がよいかもしれないです。

higaitaisaku.com　被害対策
http://www.higaitaisaku.com/menu1.html

お礼

ありがとうございます。
試してみます。

回答No.3

ryu-fiz

とりあえずGoogleで"HajeLoader"を調べてみました。

http://72.14.253.104/custom?q=cache:BByDJEtbrNIJ:https://lumiere.atobe.com/blog/%3Fitemid%3D1173%26amp%3Bcatid%3D30+HajeLoader&hl=ja&ct=clnk&cd=7
実際のページの表示内容が変わっていたので、Googleのキャッシュをリンクさせていただきます。韓国産のようですね。

上記ページから更にリンクされている次のページを参照してみます。
http://www.file.net/process/a3p.exe.html

このマルウェアの実体は、
c:\windows\system32\a3p.exe
のようです。"The program is a hidden stealth process. "とありますので、エクスプローラからこのファイルを探しても見つからないかもしれません。

存在が隠蔽されているようなので、rootkit関係の対策ソフトが有効かも知れません。例えば、

http://www.higaitaisaku.com/blacklight.html

とか、

http://cowscorpion.com/Antivirus/SophosAnti-Rootkit.html

辺りでまず対処を。

それでも十分対処出来ず、再発する場合は２番目の方が紹介されたサイトの手順に従うか、あちらの質問掲示板で質問されるか（その場合、次善にこちらの質問は締め切ってください）…リカバリされるのが良いでしょう。

お礼

韓国産だったんですね・・・。
ありがとうございます。試してみます。

回答No.1

noname#69788

ＳＰＹＢＯＴを使ってください。

お礼

ありがとうございます。
調べてみます。