「GamingHarbor Toolbar」とは?スパイウェア?ウイルス?ご助言を!!!

質問

「MEGAVIDEO」と言う動画サイトにアクセス、登録しました。
登録後初使用でそのサイトとデザインが非常にそっくりな別サイト(明らかに誤認誘発目的と思われる)であったのに気が付かずにアクセス許可を与えて、インストールしてしまいました。
上記のような「GamingHarbor Toolbar」がツールバーの仲間入りしてしまいました。
ポップアップも不許可のはずなのに、立ち上がって来て来ています。、「instaiiAware Wizard」と書いてあります。
マウス左クリックで消去しようとしましたが、「閉じる」選択不可になっていて、そりの怪しげなサイトをダウンロード設定しないと別ウインドウも消えないようです。
以前似た手口でやられているので非常に不安で困っています。
よろしくお願いします。

回答No.3

John_Papa · ベストアンサー

No.1で紹介のYahoo知恵袋の方法ができないのなら、
何かと軽視されがちな、システム復元ポイントの利用するしかないでしょう。
http://www.microsoft.com/japan/windowsxp/pro/business/feature/performance/restore.mspx
異変該当日時より以前の復元ポイントを指定してください。

【重要】復元ポイントの操作は必ず、セーフモードで行ってください。
迷惑ソフトが働いている通常のモードでは、せっかく復元するレジストリを、稼動中の迷惑ソフトが先回りして改変する為、復元の意味がありません。不人気の理由です。

再起動後
C:\Documents and Settings\アカウント名\Local Settings\Application Data\DoubleD
C:\Program Files\DoubleD
を削除すればよいでしょう。

セーフモードの起動法は
http://support.microsoft.com/kb/880414/ja
特にここ
『３．コンピューターの起動直後に、次の Windows 拡張オプション メニューが表示されるまで、F8 キーを繰り返し押します。』
がポイントです。

【重要２】作業は単調で時間がかかります。復元途中で電源を切ったりしないように。

回答No.6

John_Papa

その後進展はありましたでしょうか？

ツールバーとしてインストールされているなら、ブラウザのアドオンを調べてみてください。
http://www.microsoft.com/japan/protect/computer/advanced/uninstall.mspx

ＩＥの場合、メニューバーの「ツール(T)」→「アドオンの管理(A)」
で全てのアドオンを表示させ、不要なものは「無効」にしてみましょう。
http://windowshelp.microsoft.com/Windows/ja-JP/help/e85a03aa-c7c6-428e-9891-67ea76df9b7e1041.mspx

GamingHarbor Toolbarのアンインストールはされているようですので、
アドオンの無効で症状が治まるなら、無効にしたアドオンを選択して「詳細情報(R)」で所在ホルダーがわかりますので、
ホルダーや消し残しファイルが残っていれば、ホルダーごと「ごみ箱」へ。

レジストリの残骸は、EasyCleaner(無料)などレジストリクリーナーでクリーニング　紹介ページ　http://www.geocities.jp/ogino2600x/1727.html
または、N0.3の方法で、GamingHarbor Toolbarがインストールされるより以前の復元ポイントに復元で消去します。

お礼

PC不調修復等により、返答が大変遅くなりました事、お詫び致します。
合併症?も回復したようで、ようやく元の状態で利用出来るようになりました。
今回のトラブルシューティングだけに留まらない貴重な情報に感謝致します。
有難う御座いました。

回答No.5

Willyt

>この「GamingHarbor Toolbar」に引っ掛かってから、即PC内部すべてスキャン掛けましたが、ウイルス・スパイウェア等は発見されず問題なし、PCの健康状態100点が出ていました。

ちゃんとセキュリティソフトはインストールされていたのですね。どうも失礼しました。しかし上記はそのソフトが無能であることを証明したようなものですから、そのソフトの使用は断念するべきでしょう。私はカスペルスキーを使用しており、怪しいサイトはアクセスさせてくれませんよ。その中には私の友人が管理する安全なサイトが入っていて不便を感じていますが、ウィルスに感染するよりはと我慢して使用を続けています。

　システムの復元は対症療法としては有効ですが、セキュリティホールは空いたままなので早晩また感染する可能性大ですからセキュリティ確保システムをしっかり構築し直すことが必須だと思います。

お礼

その後PCが合併症も併発し、色々と面倒な事になっていましたが、ようやく回復したようです。
返礼が大変遅くなりました事、お詫び致します。
アドバイス、有難う御座いました。

回答No.4

noname#94836

#1です
テキストエディタを起動したら、波線と波線のあいだをコピペすればそれでいいんですが。
-----------------------------------
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CDBFB47B-58A8-4111-BF95-06178DCE326D}]
-----------------------------------
Windows Registry Editorという部分から、最後の}]のところまで、コピー＆ペースとしましょう。
名前は本来何でもいいのですが、そのまま保存すると、拡張子が「.txt」になります。
保存する際に、「.reg」を付けることと、文字コードを「Unicode」に変更すれば、回避できます。
詳しくは、下記リンクで確認しましょう。
後は、そのファイルをダブルクリックするだけです。

別にregファイルを作成しなくても、レジストリエディタを使って、項目を削除すれば、同じことが出来ますけどね。

regファイルの記述の仕方
http://www.atmarkit.co.jp/fwin2k/win2ktips/1119wrtregfil/wrtregfil.html

お礼

PCの複合不調ネット環境がままならない状態で、返信が遅くなり申し訳ありませんでした。
こちらの勉強不足で至らないところに丁寧な御指南、非常に痛み入ります。
大変有難う御座いました。

回答No.2

Willyt

そんなサイトに引っ掛かったということはセキュリティソフトをインストールされていなかったのですね。
そこでまずやることは信用あるセキュリティソフトを購入し、これをインストールすることです。そしてこれをインストールしたら、そのソフトのスキャン機能を使って駆除作業を行います。それから、使用していたブラウザをアンインストールし、これをインストールし直します。その際、ブックマークはバックアップを取っておくといいでしょう。
　これは忠告ですが、ＩＥを使っているとアタックを受けやすいので、常時使用するブラウザを別のものに換える方が安全ですよ。Netscape Opera FirFox Chrome 等があります。使い方はＩＥとほぼ同じなのでよ。

補足

セキュリティソフトは「Kingsoft AntiVirus U Service Pack1 」、「Kiksoft PersonalFirewall U Service Pack1」、「Kingsoft SecurityCare u Service Pack1」を使用常駐させています。
この「GamingHarbor Toolbar」に引っ掛かってから、即PC内部すべてスキャン掛けましたが、ウイルス・スパイウェア等は発見されず問題なし、PCの健康状態100点が出ていました。
自分からアクセス制限許可を与えてしまえばどうしようもないようですね。(自分は登録した動画サイトの必要事項の事前認証と確信して、疑いは持っていなかったで・・・・・)
使用環境は「WindowsXP SP3」、ブラウザは「Firefox 最新版」です。
IEよりアタックを受け難いというのは聞いていましたね。後は個人的なな好み・使用感でメイン→「FF」サブ→「IE」と使い分けています。

回答No.1

noname#94836

下記ページが参考になりませんか？
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1128039246

補足

私も参考例同様、追記1)を追う事となりました。
ご指摘の通り、手順作業は出来たようです。
なお、4)のレジストリ修整は私の記述では少々ハードルが高いようです。
テキストドキュメントまでは追って行けたのですが、その後が・・・・・
ご足労ついで参考までに、その後の手順も少々御指南頂けたら・・・・・と思っています。ワガママ大変失礼とは思いますが・・・・・