『QQRob』の削除方法をおしえてください。

質問

spybotでスキャンをしていたところ、『QQRob』という箇所で、スキャンが先に進まなく、停止してしまいます。何度もスキャンをし直しても、同じ箇所で停止してしまいます。
なお、spybotを再インストールして試しましたが、一緒でした。
また、Ad-Aware2007にてスキャンをかけましたが、『QQRob』のスパイウェアは見つかりませんでした。
Ad-Aware2007スキャン後、再度spybotにてスキャンをしましたが、同じく『QQRob』の箇所で停止します。
http://www.shareedge.com/spywareguide/product_show.php?id=2851
にて『QQRob』の手動削除の箇所が以下のようにあります。
------------------------------------------------------------
4. 以下のサブキーを捜します。
HKEY_CLASSES_ROOT\txtfile\shell\open\command
右パネルで以下の値を変更します。
"(Default)" = "C:\WINDOWS\system32\impai.exe "%1""
と
"(Default)" = "%SystemRoot%\system32\NOTEPAD.EXE %1"
------------------------------------------------------------
上記のことが具体的にどのようにすればいいのかわかりませんでした。
"(Default)" = "C:\WINDOWS\system32\impai.exe "%1"" のファイルは無く、"(Default)" = "%SystemRoot%\system32\NOTEPAD.EXE %1"
ファイルしかありません。

わかる方、ご教授いただけたらと思い質問させていただきました。
よろしくお願いいたします。

回答No.3

mama_ane · ベストアンサー

QQRob に感染しているのでは無く
リストにある QQRob をSpybotの定義ファイルに照らし合わせてチェックしている途中で止まった(ようにみえる)のだと思います

Spybotスキャン中に止まるって質問はよくある事で
大半が止まっているようにみえても膨大なリストに照らし合わせ＞時間掛かっているケースも多いです
現に感染の痕跡(レジストリなど)無いのでしょ？

数十分待ってみる
セーフモードでスキャン実行してみる
他のツール(試し済みでしたね)でもスキャンしてみる

QQRob はさほど新しくもないタイプのマルウェアみたいですし
普段からセキュリティソフトを常駐させて気をつけていて
PCに異常もないようならさほど気にしなくて大丈夫です

念のためにANo.2提示のオンラインスキャンを試してみるのなら
F-Secure はカスペルスキーエンジン使用なのでどちらか一社でOKです
ただカスペルスキーは過剰反応も多いのでスキャン結果に振り回されないようにご注意ください
結果に迷うようならスキャン結果を返信に貼ってください
内容をチェックさせて頂きます

お礼

大変詳しい説明ありがとうございます。
カスペルスキーでスキャンした結果、感染していないようでした。
Spybotはスキャン中によく止まるということを、今後は頭に入れて、他社のスパイウェアソフトも併用しようと思いました。
あなた様の貴重なお時間大変ありがとうございました。

回答No.2

yoshi-thk

質問にあるサイトの情報は次ですね。

スパイウェアガイド　QQRob
http://www.shareedge.com/spywareguide/product_show.php?id=2851

この中の説明で困っている部分は「レジストリの改修」をする部分です。
それで、SpybotS&DとAd-Aware2007以外には、ウイルス対策ソフトを使ってないですか？

ウイルス対策ソフトのウイルス情報としても掲載されています。

PWS-QQRob（マカフィー）
http://www.mcafee.com/japan/security/virPQ2005.asp?v=PWS-QQRob

QQRob.GV（日本エフセキュア）
http://www.f-secure.co.jp/v-descs/v-descs3/qqrob-gv.htm

TR/PSW.QQRob.GQ - Trojan（AVIRA）
http://www.avira.com/jp/threats/section/fulldetails/id_vir/2560/tr_psw.qqrob.gq.html

Infostealer.QQRob.A（シマンテック）
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2005-041300-0029-99&tabid=1

ウイルス対策ソフトのオンラインチェックサイトを紹介するので、
そこできちんとしたウイルスの名前を確定して、そのウイルス情報に紹介されている処置をしてください。

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html
マカフィーフリースキャン
http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp

F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/

お礼

回答ありがとうございます。
ウィルスソフトはavastを使用しています。
早速カスペルスキーでスキャンを試してみます。

回答No.1

nanasi0613

アンチウィルスソフトは入れていますか？
SpybotやAd-Awareはスパイウェア専用ソフトです。（一部のトロイも検出はしますが）
本当に感染しているのでしょうか？Spybotのスキャンも完了していない状態では断定できないのでは？
アンチウィルスソフトや他社のオンラインスキャンは試しましたか？

オンラインスキャンサイト一覧
http://www.securityzone-za.bne.jp/virusscan.htm

お礼

回答ありがとうございます。
早速試してみます。