スパイウェアが何度も検出される

質問

• OSがWin2000で、ウイルスバスター2007を使用しています。先日、久しぶりにリカバリCD-ROMを使ってハードディスクを初期化し、OSから再インストールを行いました。インストール直後、ウイルスバスターで検索もして検出０の状態でした。しかし、数日使っていたのですが、週１回のウイルスバスターで検索を行うと、スパイウェアで３７個も検出されました。削除した後、インターネットを使用した後に再び検索すると、また同じく３７個が検出されました。詳しい方、よろしくお願いいたします。
• OSがWin2000で、ウイルスバスター2007を使用しています。先日、久しぶりにリカバリCD-ROMを使ってハードディスクを初期化し、OSから再インストールを行いました。インストール直後、ウイルスバスターで検索もして検出０の状態でした。しかし、数日使っていたのですが、週１回のウイルスバスターで検索を行うと、スパイウェアで３７個も検出されました。詳しい方、よろしくお願いいたします。
• OSがWin2000で、ウイルスバスター2007を使用しています。先日、久しぶりにリカバリCD-ROMを使ってハードディスクを初期化し、OSから再インストールを行いました。インストール直後、ウイルスバスターで検索もして検出０の状態でした。しかし、数日使っていたのですが、週１回のウイルスバスターで検索を行うと、スパイウェアで３７個も検出されました。削除した後、インターネットを使用した後に再び検索すると、また同じく３７個が検出されました。詳しい方、よろしくお願いいたします。

回答No.8

ryu-fiz

７番目の方のご意見とは相反しますが…SpySweeperをウイルスバスター2007と同時に利用することはお勧め出来ません。最悪システムが起動出来なくなる可能性もあると思います。

ウイルスバスター2007には常駐保護機能を持つスパイバスター2006と同等のスパイウェア対策機能が既に包括されています。同種のソフトを共存させることになるので相互干渉の危険がかなり高くなります。

本題に戻します。

>結果の一覧を見ると、どれも、レジストリのようで
>HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\
>Internet Settings\ZoneMap\Domains\の下
>のものばかりです。

実体であるファイルが全く検出されない、というのも気になりますが…

>Microsoft Update はOSを再インストール後、ネットを繋いだ時点で
真っ先に行いました。

その時点で、ウイルスバスター2007はインストールされていましたか？
されていなかった場合、ブロードバンドルーターのファイアウォールは有効な状態になっていたでしょうか？

また、Windows2000SP4やIE6SP1のインストールはオフラインで行われたのでしょうか？その辺も少々不安の残るところではあります。

いかにセキュリティアップのためのMicrosoft Updateとは言え、もしファイアウォールなしでそれが行われていたのだとしたら、当然危険だと思われます。ネットワークに繋がれているだけで感染するネットワークウイルスも存在しますし、ボットなど更に危険なものに感染した可能性も十分にあり得ます。Bagleにはバックドアを仕掛ける亜種も存在しますから…場合によってはマルウェア本体が隠蔽された状態で隠れていないとも限りません。

ところで、５番目の方いわく…

>「SpywareBlaster」や「Spybot - Search & Destroy」で設定した「KillBitt」にしては件数が少なくて判断できかねます。

IE-SPYADが明記されていない、ということはご利用になっていない、ということでよろしいのでしょうか？あるいは…例えばこれなんかを入れてたりしませんか…？

http://koffix.com/

トレンドマイクロが競合の可能性を指摘してないから大丈夫…と考えて入れちゃってたんなら、やっぱり止めた方が良いでしょう。制限つきサイト登録やKillbit設定をサードパーティ製ソフトウェアがやってしまうこと自体がウイルスバスター2007上では面白くない、と判断しているということなんで。

もし、全く心当たりがないなら…取り合えず次のページで紹介されているソフトをセーフモード上で実行してみてはいかがでしょうか？
http://m-filestation.seesaa.net/category/453386-1.html

ウイルスバスター上で検出されたドメイン登録が問題あり、なものなら自動的に削除してくれるであろうし、その他の主要なウイルス、ワーム、トロイの木馬に加え、ルートキットにも対応しています。
何かいぶりだせるかも知れません。

サイバークリーンセンターのボット駆除ツールも念のため使ってみると良いかも知れません。

お礼

*******************************************
ここで、ryu-fiz様をはじめ、みなさまに！
*******************************************
（お礼欄を使っての説明で、申し訳ありません。）

改めてバスターのバージョンを確認したところ、15.00.1433となって
おり、最新版で 15.30.1151がありました。

一応、最新版にしようと思い、ダウンロード後、PCをネットから外し、
15.00のバスターで検出されるスパイウェア（レジストリ）を全て削除した後、
旧バスター、上記３つの対策ソフトを全てアンインストール後、改めて
新バスターを入れた後、３ソフトをインストール。ネットに繋いで、
全てUpdateを行いました。

ここで、症状が再現するはずの再起動を行った後、改めてバスターで
検索したところ、以降、何度やっても検出されなくなりました。
実際に確認するとレジストリには、検出された３７個は今も存在して
おります。

プログラムバージョン15.00→15.30、検索エンジンのバージョン
8.32.1003→8.320.1004、パターンファイル番号は同じとなりました。
本来、旧バージョンでも検索結果が変わるとは思えませんが、やはり
不安定ゆえの、誤検知だったのでしょうか？
それとも、すでにPC内に悪質なプログラムまたはレジストリがある上で、
バスターの最新版をインストールしたために、検出されなくなって
しまったのでしょうか？

とりあえず、どのソフトでも検出されなくなったので、安心した気持ち
にはなっているのですが・・・

補足

回答、ありがとうございました。

>実体であるファイルが全く検出されない、というのも気になりますが…

はい。私もそう思います。もし、悪質なものがレジストリを書き換えて
いるなら、なぜ、それ自体が検出されないのか不安です。

>その時点で、ウイルスバスター2007はインストールされていましたか？
>されていなかった場合、ブロードバンドルーターのファイアウォールは
>有効な状態になっていたでしょうか？

これが、一番気になっております。WindowsのUpdate時ではバスターを
導入していましたが、メディアからバスターをインストールする際、
SP4とIE6が必須でした。SP4は取ってあったのですが、IE6はネットに
繋がっていないとインストールできなくて・・・仕方なく、その時だけ
繋いでしまいました。インストール後は、直ぐに外しましたが、この
瞬間が気になっております。ちなみに、ADSLとは無線LANで繋いで
いますが、ルーター機能が付いておりません。
ただ、全ての環境が整った時点で、バスターやその他の対策ソフトで
チェックしました。もちろん、今起きている状況と同じように、再起動
した後に。でも、その時点では検出されませんでした。
それから、時々ネットを使用し、１週間程度で定期的な検索の時に
初めて検出されたんです。

>IE-SPYADが明記されていない、ということはご利用になっていない、
>ということでよろしいのでしょうか？

はい。利用していません。SpywareBlaster、Ad-Aware SE Personal、
Spybot - Search & Destroy　の３つだけです。