偽（？）マイクロソフト

質問

ええと・・・
僕はいろいろあって母親にパソコンを貸しました。

母は、僕のいないときにインターネットをし、
なぜか何も押していないのに
「すぐにスキャンしないと――――」
みたいな警告文が出たそうです。
パソコンに詳しくない母でも、まずいと思ったのか
「いいえ」を押しましたが、
「このウイルス対策ソフトをダウンロードしてください」
と、新しいウィンドウで出てきたそうです。

普通は怪しいと思うべきですが、
母は、「マイクロソフト」と書いてあったので、
（そんなしつこいマイクロソフトはあるわけもないですが）
ダウンロードをはじめてしまいました。

母は、ダウンロードの途中で「やっぱり危ない」と思い直したので、
5秒ほどで（本人によると）中止しました。
しかし、その後からインターネットにつないでいると、
色々なソフトのダウンロードの勧めや、
どこかの外国サイトが勝手に表示されるようになりました。

これをどうにかしたくてウイルス対策ソフトでスキャンをしましたが、
「異常なし」の状態なんです・・・・
ウイルス対策ソフトはNortonを使っているんですが・・・

他に何か対策がありましたらお願いします。

回答No.5

ryu-fiz · ベストアンサー

以前は『ノートンさえ入っていれば安心』と言われた時代もあったんですが…最近はそうでもないようなんです。ノートン製品が検出出来ない感染もかなり増えています。

例えば、やたらと種類の多いトロイの木馬、そしてスパイウェアなんかはどちらかというとノートン製品はそれ程得意ではありません。

今回の感染は、最近流行している『詐欺的セキュリティソフト』に関するものに間違いないと思われます。
http://internet.watch.impress.co.jp/cda/news/2007/06/06/15952.html
http://internet.watch.impress.co.jp/cda/news/2007/06/14/16039.html

こういう『押し売り』のような表示に対して、絶対にYesを選択してはいけません。また、Yesを選択しない場合でも…

>色々なソフトのダウンロードの勧めや、
>どこかの外国サイトが勝手に表示されるようになりました。

こうなった時点で既に悪質なものに感染していると言えます。

一般的なウイルス対策ソフトでは対処の難しいこの種の感染については、そうしたものに特化した対策ソフトでの対処が必要になります。
Spybot-S&Dなどは日本でも知られた対策ソフトですが…深刻な感染が表面化してからの導入では効果が出ない可能性も大いにあります。

ご自分で何とかしたい場合には、個人的には次のサイトで紹介されているSUPERAntiSpywareやewidoオンラインスキャンの利用がお勧めです。
http://fine.tok2.com/home/heto2/

また、次のサイトで紹介されているツールを、セーフモード上で実行することもお勧めします。
http://m-filestation.seesaa.net/article/34993210.html

ここまでやって症状が消えるかどうか試してください。消えた場合でも、検出力に定評のあるカスペルスキーのオンラインスキャンでセカンドオピニオンを。
http://www.kaspersky.co.jp/virusscanner

SUPERAntiSpywareは初期設定のままだとかなりメモリを常時消費しますので、継続的な利用は積極的にお勧め出来ません。必要がなければアンインストールした方が良いと思います。

また、各種オンラインスキャンはそのままにしておくとIEに余分なActiveXコントロールが組み込まれたままになるため、長期的に見てパソコンの調子を悪くする一因になります。次のページを参考にして、不要なActiveXコントロールは削除しておくのが望ましいでしょう。
http://www.itmedia.co.jp/help/tips/windows/w0268.html

症状が残る場合、あるいはカスペルスキーオンラインスキャンでまだ何か重大な検出があるようなら（ノートン製品が隔離したファイルやTracking Cookieなどは除きます）、パソコンのリカバリをお勧めします。

リカバリに際しても、気をつけなければいけない点がいろいろあります。
http://iwata.way-nifty.com/home/2004/10/1017.html

あるいは、ここでの質問を締め切った後、higaitaisaku.comの質問掲示板に移られると、HijackThisなどによる解析結果から細かな対処法を伝授してもらえる可能性があります。（先方の指示に従って、何度もやりとりすることになるんで、必ずしも楽な作業ではありませんが）
http://www.higaitaisaku.com/

先述したように、ノートンだけでは防げない感染が増えています。次の２つのサイトに書かれている内容を参考に、補完的な対策を講じるのが望ましいと思います。
http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

補足

SUPERAntiSpywareを使って、
なんとか表示を抑えることに成功しました。
分かりやすい説明ありがとうございました。

回答No.4

miniture_min

WindowsUpdateは行ってますか？
1,2年程度前にWindows用のウイルス対策ソフトを自動でインストールするウイルスが出回りました。
亜種で最近作られたばかりなら引っかからない事があるかも。
(まぁ無いと思うけど・・・)

Nortonのバージョンを書くべきです。
あと、他の方が仰るようにスパイウェア対策ソフトでスキャンしてみるべきです。
対策ソフトはSafeモードでスキャンする方が良いです。

お礼

ご指摘ありがとうございます。
WidouwsUpdateはここに書き込む前にしてあるのですが・・・・

回答No.3

fireghl

ウイルスではなくスパイウェアですね。Norton Antivirusはバージョンによってスパイウェアには対応してないものもあります。

まずはSpybotの導入をお勧めします。
http://www.higaitaisaku.com/spybot2.html

お礼

使ってみました。
しかし・・・なんか僕には難しかったようです・・・
スキャンができませんでした(´。・ω・。｀)

回答No.2

noname#85207

ウィルスではなくスパイウェアですね。多分。
いくつか対策ソフトがありますが、とりあえず有名な物の一つ「Spybot」を紹介しておきます。

http://www.spybot.info/jp/
こちらからダウンロードできます。元が外国サイトなので所々日本語が変ですが……
ダウンロード後、案内に従ってスキャンし、スパイウェアを除去すると良いと思います。

参考URL：

http://www.spybot.info/jp/

回答No.1

AVENGER

とりあえず、スパイウェアのチェック。
http://www.higaitaisaku.com/menu5.html

お礼

いいところを紹介してくださりありがとうございます＾＾
なんか・・・やっぱり見つかりました＾＾；；；