trickler4010

質問

過去の質問を読んでAd-awareやSpybot - Search & Destroyなどを使いだいたいはスパイウェアを削除できたかと思っていたのですが数時間たつと勝手にネットにアクセスするような状態になります。これはどのように解決したらよいでしょう。。

回答No.1

Hageoyadi · ベストアンサー

http://www.faireal.net/articles/6/06/
のページ真ん中当たりに記されてますが、しょっちゅう名前を変えるため、そのたびに検出されているようです。

おそらく、document and settingの中のtempフォルダに本体が入っていますが、簡単に削除できません。検索してみると tricklerとgator.comとかってフォルダがヒットしますので、まずそれを削除し、msconfigでtricklerチェックをはずし、regeditでgain_tricklerの項目を削除、その後、タスクマネージャーを表示させて実行中のtrickler.exeのプロセスを終了にしてからなら、本体を消すことができると思います。

再起動後に
HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler全部と
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunのTricklerがなくなっていることをご確認ください。もしあるようでしたら、私の知ってるやつとはまた違う亜種のようです。