CoolWebSearchに感染？

質問

新SpyRescueオンラインスキャナ
http://www.shareedge.com/spywareguide/txt_onlinescan.php
でスキャンしたところ、CoolWebSearchが2つ検出されました。
何度削除して再起動・再スキャンしても毎回引っ掛かります。
そのためCWShredderをセーフモードで使用したのですが何も検出されませんでした。

ですが不安なので今度はSCANSPYWARE（スキャンのみのお試し版）
http://spyware.scanspyware.net/spyware-removal/coolwebsearch.systime.html?lang=ja
でディープスキャンをかけたところ、
やはり2つ検出されました。しかしCoolWebSearchの名前ではありませんでした。
検出されたものは以下の通りです。

１）スパイウェア名：Delf.HAO
　　場所：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\EGUI.EXE
２）スパイウェア名：BHO.KT
　　場所：HKEY_CURRENT_USER\Software\Microsoft\WindowsCurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

１）は辿ってもIMAGE FILE EXECUTION OPTIONSフォルダ自体見当たらなかったのですが、
（フォルダは全て表示、保護されたオペレーティングシステムも表示にしました）
EGUI.EXEをネットで検索したところ、どうやら使用しているセキュリティソフト、
ESET Smart Securityが使用しているもののようです。
（しかし同様にESET Smart Securityを使用している他のPC※では検出されません）

２）にはたどり着いたのですが素人目には何の事やら解らないながら、
PCの動作に直接関わるようなものに見えるので怖くて消せません。

ただ不思議なのは、CoolWebSearchに感染すると起こるとされる、
ブラウザのホームページが書き換えられたり広告が表示されたり等は何も起こっていないという事です。
PCの動作が遅くなっている様子もありません。
これは結局誤検出なのでしょうか？
それともやはり感染していて、何か対策を講じるべきなのでしょうか。

おわかりになる方がおられましたら、教えて頂けませんでしょうか。
OSはWindows7 Home Premium Service Pack 1、ブラウザはInternet Explorer8を使用しています。
※のPCはOSはWindowsXP Professional Version 2002 Service Pack 3、ブラウザはInternet Explorer8です。

回答No.1

Niwatori-Sanpo · ベストアンサー

＞スキャンしたところ、CoolWebSearchが2つ検出されました。

　う～ん、それはまた懐かしいスパイウェアですね。
　確か 5年ぐらい前に流行ったスパイウェアじゃなかったかな？

＞これは結局誤検出なのでしょうか？

　オイラは CWShredder による検出経験もないし SCANSPYWAREに
関する知識もないのでよく分かりませんが、現状として特に自覚
症状がないなら、その可能性も否定できないでしょう。

　どうしても不安が消えないなら、サイバークリーンセンターの
駆除ツールでも検索してみれば良いと思います。

駆除ツールのダウンロード　→「Kaspersky Virus Removal Tool」
https://www.ccc.go.jp/flow/03/322.html

　また、オンラインスキャンは他にもあるわけで、この際だから
徹底的に洗い出してみれば、安眠に役立つかも知れません。

駆除も可能なオンラインスキャン
https://www.ccc.go.jp/flow/03/340.html

　ところで、Windows Update や Adobe 系ソフトウェアの更新は
怠りなく実行されているんですよね？
　念のために、下のMyJVN バージョンチェッカを使って確認して
みては如何でしょうか。

MyJVN バージョンチェッカの使い方
http://jvndb.jvn.jp/apis/myjvn/vccheckhelp.html

　因みに「Delf.HAO」と「BHO.KT」をキーワードに Web検索して
みましたが、McAfee の「SiteAdvisor」が上位検索結果に対して
警告を発したので、詳細を調査することは中止ました。

McAfee > SiteAdvisor
http://www.siteadvisor.com/

　個人的な感触としては「SCANSPYWARE」の方こそ 危ないような
気がします。
　関連サイトは「Dr.Web リンクチェッカー」でも エラーになる
ところが多かったです。

リンク先のページにウイルスやスパイウェアなど危険なものが
ないかどうか無料で検査してくれる「Dr.Web リンクチェッカー」
http://gigazine.net/news/20090211_drweb_link_checker/

　一応、その「SCANSPYWARE」の実行ファイルを「Virustotal」に
送って検査した方が良いかも知れません。

参考URL：

http://www.virustotal.com/index.html

お礼

教えて頂いたKaspersky Virus Removal Tool、駆除可能なオンラインスキャンと全て試しましたがそれらしいものは検出されませんでした。
はい、Windows Updateも使用しているAdobeのソフトも滞りなくアップデートしています。
やはり誤検出だったようですね。
これからはDr.Web リンクチェッカーも活用させて頂きます。
本当に助かりました。ありがとうございました！