• ベストアンサー
※ ChatGPTを利用し、要約された質問です(原文:スパイウェアが何度も検出される)

スパイウェアが何度も検出される

doki2の回答

  • doki2
  • ベストアンサー率51% (440/860)
回答No.2

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains というのはわかりませんが、 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains であればインターネットオプションで「制限つきサイト」に登録したURLを保存する場所です。 「Spybot-S&D」、「IESPYAD」、「SpywareBlaster」によって設定されることもあります。 該当のキーを開いて「値の名前」が「*」「値のデータ」が「4」であれば、そのサイトからのファイルのダウンロードをブロックする設定ですので、問題ありません。 ごくまれにあることですが、「制限つきサイト」のURLを見つけただけで有害な情報と間違えて検出するソフトがあります。 詳細は、トレンドマイクロにお問い合わせください。

St_bk_0816
質問者

補足

回答、ありがとうございました。 確かに、現在、ウイルスバスター2007と併用して、「SpywareBlaster」 「Ad-Aware SE Personal」「Spybot - Search & Destroy」も入っております。 パス名ですが、HKEY_USERS\.DEFAULT\~ は私が勝手にレジストリから これかな?と探したもので、実際ウイルスバスターが表示しているのは  HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet  Settings\ZoneMap\Domains となっています。doki2さんのおっしゃるHKEY_CURRENT_USER\~かも しれません。 少し長くなりますが、検出結果を記載致します。~の部分は上のパス で、異なる部分のファイル名、タイプ、危険度の順で書いておきます。 また、実際には、続けてそれぞれにコンポーネントIDの数字が表示され ています。(数字は公開して良いものか不明?なので書いておりません) もし、これらを御覧になって、何か分かりましたら、アドバイスを お願い致します。 Adware_IstBar (検出数:1) ・~\i-lookup.com\*     アドウェア  高  TSPY_StartPage.T(検出数:10) ・~\008i.com\*      トロイの木馬  高 ・~\aifind.info\*     トロイの木馬  高 ・~\alfa-search.com\*   トロイの木馬  高 ・~\cashsearch.biz\*   トロイの木馬  高 ・~\greg-search.com\*   トロイの木馬  高 ・~\mommykiss.com\*    トロイの木馬  高 ・~\my-finder.com\*    トロイの木馬  高 ・~\myexexex.com\*     トロイの木馬  高 ・~\therealsearch.com\*  トロイの木馬  高 ・~\v61.com\*       トロイの木馬  高 Downloader_Adpop(検出数:1) ・~\neededware.com\*    ダウンローダ  高 TSPY_LowZones.BR(検出数:10) ・~\blazefind.com\*    トロイの木馬  高 ・~\flingstone.com\*    トロイの木馬  高 ・~\mt-download.com\*   トロイの木馬  高 ・~\searchbarcash.com\*  トロイの木馬  高 ・~\searchmiracle.com\*  トロイの木馬  高 ・~\skoobidoo.com\*    トロイの木馬  高 ・~\slotch.com\*      トロイの木馬  高 ・~\slotchbar.com\*    トロイの木馬  高 ・~\windupdates.com\*   トロイの木馬  高 ・~\xxxtoolbar.com\*    トロイの木馬  高 Adware_CommonComponents(検出数:1) ・~\coolwebsearch.com\* アドウェア   高 Adware_BHO_VipSearcher(検出数:1) ・~\searchmeup.com\*    ブラウザヘルパーオブジェクト 低   Dialer_YesLimited(検出数:1) ・~\xbeta69.com\*     ダイヤラー  高 TSPY_Agent.NR(検出数:3) ・~\addictivetechnologies.com\*  トロイの木馬   高  ・~\f1organizer.com\*   トロイの木馬  高 ・~\megapornix.com\*    トロイの木馬  高 Adware_MSInfo(検出数:1) ・~\05p.com         アドウェア   高 TSPY_Small(検出数:8) ・~\couldnotfind.com\*   トロイの木馬  高 ・~\mig29here.com\*    トロイの木馬  高 ・~\spyorgy.net\*     トロイの木馬  高 ・~\super-spider.com\*   トロイの木馬  高 ・~\t34rulit.com\*     トロイの木馬  高 ・~\thestas.com\*     トロイの木馬  高 ・~\toprefsys.com\*    トロイの木馬  高 ・~\windowws.cc\*     トロイの木馬  高

関連するQ&A

  • 誤検出?

     皆様お世話になります、もし心当たりある方がおられましたらご指導宜しくお願いします。  今回スパイウェアーの検出をいくつかの物により検索してみました結果、SGAnitSPY2で何やら検出しました。 H.HJK.SearchSquire HU\S-1-5-21-73586283-1844237615-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com H.HJK.SearchSquire HU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com H.HJK.SearchSquire HU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com HU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com H.HJK.SearchSquire Hijacker レHU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com A.DLR.WhistleSoftware Adware ファイル        C:\Program Files\XstreamRadio 3.01\Flags\ireland.bmp このような物なんですが、、、、。(汗) アドウェアーの物は何なのかわかっているのですが、他のはハイジャッカーと検出され気持ち悪いのです。 マイクロソフトの関係になっていますがやっぱり問題でしょうか? 他にもテストしたんですがSGAntiSPY2だけ検出します。 他のソフトは SPY Sweeper Spybot1,4 Cwshredder etrust WindowsDefnder X-cleaner です。 これらでは全然問題ありませんでした。 ご指導宜しくお願いいたします。

  • スパイウェアが大量に検出されました。

    さきほどウィルスバスター2007でウィルス/スパイウェア検索をしたところ、スパイウェアが100件も検出されました。 それらは、すべてホストファイルから検出されており、 アイテム名:○○○.com --> 127.0.0.1(○○○の部分はそれぞれ違います) タイプ:アドウェア 危険度:高 コンポーネントID:2324 というようなものばかりでした。 いままでこんなに大量に検出されたことがないので驚いています。 先日、spybotを導入したのですが、もしかしてそのことと関係しているのでしょうか。(spybotとウィルスバスターは併用できないということを先ほど知ったので・・・) それとも、spybotとは関係なく、たまたま大量に検出されただけなのでしょうか? 回答よろしくお願いします。

  • SGアンチスパイでの制限サイトの検出

    類似した質問で申し訳ないです。http://okwave.jp/kotaeru.php3?q=2050889←左URLと質問内容はほぼ同じですが、H.HJK.SearchSquireのみ検出されました。 しかし、H.HJK.SearchSquireとして検出された5件のレジストリのうち (以下レジストリはhttp://okwave.jp/kotaeru.php3?q=2050889の引用です) >HU\S-1-5-21-73586283-1844237615-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com >HU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com >HU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com >HU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com >HU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchsquire.com ↑ここまでは一致しているのですが、 ↓の”73586283-1844237615-725345543-1003”の部分がまったく異なる数字なのです。 >HU\S-1-5-21-73586283-1844237615-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet この部分は使っているPCの種類によって違って当然なのでしょうか?; SGアンチスパイ2は検索機能だけの試供版です。後、spybot、AD-adware、WindowsDefenderを使っています。 spybotの免疫を有効にすればSGアンチスパイ2で「H.HJK.SearchSquire」が検出されます。 spybotの免疫を無効にすれば何も検出されなくなります。spybot,Ad-adware,windefenderは spybotの免疫機能の有効無効関係無く「H.HJK.SearchSquire」は検出しません。 ご判断のほどよろしくお願いいたします。

  • スパイウェアが検出されません

    WindowsXPを使用しています。 1ヶ月位前にファイナルストッパーのお試し期間が終了し、アインストールしないで、 そのまま残して置きました。 スキャンだけは出来るので、本日試しにスキャンを掛けてみると GenericDownloaderという名前のスパイウェアが検出されました。 詳細の結果、アクションにアドウェア/マルウェア/悪意のActivexと表示。深刻度、やや高いと出ました。 しかし、ウイルスバスター2006では検出されません。 どうしてですか?? ウイルスバスターでは削除することは出来ませんか? ファイナルストッパーを購入しようか考えていた矢先だったので心配です。早急に購入した方がいいですか? それとも他にいいソフトがありますか? 教えて下さい。

  • ウィルスバスターでスパイウェア検出

    ウィルスバスター2006から2007へ更新してる時に、スパイウェアに感染してしまいました。そこで、再更新をしたらうまくいきました。 スパイウェアに感染していたらどうしようと心配です。 時間のあるとき、ウィルス・スパイウェア検索をかけてるのですが、やはら、スパイウェアが検出されています。 その都度、削除していけばよいのでしょうか。

  • スパイウェアが検出されない

    一ヶ月ぐらい前に http://okwave.jp/kotaeru.php3?q=2096345 の方で質問した者です。 スパイバスター2006の体験版の期限がもうすぐ切れるので、前回スパイバスター2006で検出されたスパイウェア Spyware_TRAK_EyeSpyPro.A Adware_XLocator を復元してみました。 しかし、ウイルスバスター2006・Spybot S&D・Ad-AwaweSE(いずれも最新版にアップデートしてます。) で検索しても復元したスパイウェアを検出できません。再びスパイバスター2006で検索すると、2つとも検出されます。 スパイウェア対策として、ウイルスバスター2006・Spybot S&D・Ad-AwaweSEだけでは不十分ということでしょうか? 特に、Spyware_TRAK_EyeSpyPro.Aはキーロガーで入力した個人情報を流出する危険なスパイウェアと前回の質問で教えてもらいました。これが検出されないというのはヤバイんじゃないでしょうか? それとも、復元したものは他のスパイウェア検索には引っかからないのでしょうか?

  • かなり危険なスパイウェアが検出されました…

    かなり危険なスパイウェアが検出されました… 少し前にあるアダルトサイトにてワンクリックウェアに引っかかり、htaファイルをダウンロードしてしまいました。すぐにシステムの復元を行い、料金請求などのポップアップはなくなり、ウイルスソフトのGDATAでウイルス検索を行い何も発見されませんでしたが、PCの調子が若干悪くなってきていたこともあり、一応OSの再インストールを行いました。 その際、一応ウイルスバスターのオンラインスキャンでウイルス検索を行いました。すると「SPYWARE_TRAK_WINVESTIGATOR」というスパイウェアが見つかりました。しかし、どうせまたクッキーかなにかだろうと思い、そのときはそのままOSの再インストールを行いました。 そしてHDDもフォーマットし、無事再インストールが終了し、GDATAを入れ、windows updateも行い、少しネットサーフィンをした後、気分でウイルスバスターのオンラインスキャンを行うと、また「SPYWARE_TRAK_WINVESTIGATOR」というスパイウェアが発見されました。 これは何かあると思い、ネットで調べてみるとかなり危険なスパイウェアであることが分かりました。しかし、GDATAでは何も発見されず、ましてやOSの再インストールを行ったあとも見つかるとはいったいどういうことなのでしょうか?またOS再インストールは昨日行ったばかりで、特に怪しいページなどにも行っておりません。 PCのスペックは下記の通りです。 OS:Windows XP Professional SP3 PCは自作です。 よろしくお願いします。

  • スパイウェア

    先ほど、スパイウェア検索をしたところ SPYW_WEBHANCERBとういのが検出されました。 これは、どのようなものなのでしょうか? 削除をした方がいいのでしょうか。 もし削除すべきなら削除方法をおしえてください。 お願いします。 osは、XP ウィルスバスターをいれています。

  • スパイウェアの削除

    ウイルスバスター2007でウイルス、スパイウェアの検索をしたら アドウェアというスパイウェアが検索されました。 すぐに削除のボタンをクリックしたのですが この操作だけでパソコンから検索されたスパイウェアが排除されたのでしょうか? それともまだ何か操作が必要なのでしょうか? 不安でいっぱいです。

  • スパイウェアが検出されたのですが

    ウィルスバスター2005でスパイウェアとして「SPYW_COMONNAM.A」が検出されたのですが、ウィルスバスターの詳細情報検索では該当のファイルが見つかりませんでした。グーグル等で検索しても、情報が見つかりません。 PCを使っていて特に問題は感じないのですが、これはなんなのでしょう?放置しておいても問題ないのでしょうか? どなたかご存知の方、ご教授ください。 よろしくお願い致します。