スパイウェア、ウイルスに感染…？

質問

自分の疑問と似たような質問、及びその回答を参考に対処してみましたが、拭いきれない疑問、不安が残りましたのでこちらで質問させて頂きたいと思います。

数日前から、インターネットを開くと「スパイウェアが発見されました」や「ウイルスファイルが発見されました」、「お使いのパソコンの性能が低下しています」などといったポップアップが表示されるようになりました。
そのポップアップからSystweak RegClean Proというソフトのお試し（無料）のものをインストールしたのですが、つい最近このSystweak RegClean Proというものが詐欺ソフトであるらしい、ということを知りました。
慌ててアンインストールしましたが、未だにポップアップが表示されます。（現在は無視して消すようにしています。）

よく考えてみれば、最初にそのポップアップが出た時も、パソコンの動作が遅いといったもの以外には特に不具合も見られませんでした。
これは悪質なスパイウェアやウイルスに感染はしていない、という風に考えてもよろしいのでしょうか？

（現在使用している（ポップアップの表示された）パソコンではネット通販などの利用はしてないので、感染の疑いがあったとしてもパスワードや個人情報の漏えいなどの深刻な心配はしていないのですが、課題などで使用する文書や、恥ずかしながら個人でつけているオフラインの日記などが保存されているので、やはりそういうものに危害が及ぶのでは困る…ということなので、感染の疑いがあるのならなんとか対処しなければ、と考えております。一応スパイボットなどをインストールして様子を見ています。）

パソコンなどある程度簡単な機械操作は出来るのですが、システムなどといわれるとさっぱり分からないもので…。

回答よろしくお願いいたします。

回答No.9

悪代官（@aku-dai-kan） · ベストアンサー

>Systweak RegClean Pro

>慌ててアンインストールしましたが、未だにポップアップが表示されます

はい、アンインストールが正常にできていないために残骸がまだ動いてエラー起こしている状態ですね。
では少しうざくなりますが、それでもよければ下記の説明をよく読んでから、順番に作業してみてください。

下記のソフトをダウンロードして、基本の使い方だけ把握しておいてください。
CCleaner（通称：CC）
説明↓
http://www.gigafree.net/system/clean/ccleaner.html
ダウンロード↓
http://www.filehippo.com/jp/download_ccleaner
最新バージョンをダウンロードしてください。
これは本来は高い性能を持つメンテナンスソフトですが、間違った使い方するとWindowsにダメージを与えてしまうおそれもあるので、ここでは解析ツールとしてのみ使います。
自分の説明をよく読んで、指示した以外の操作はしないようにお願いします。

準備できたら作業開始です。

最初にタスクマネージャーを起動して（やり方↓）
http://www.atmarkit.co.jp/fwin2k/win2ktips/030cputime/cputime.html
プロセスに下記が見つかれば、それを終了にしてください。

RegCleanPro.exe

これが問題ソフトのプロセスです。動いているとうまく処置できないことがあるので、見つかればそれを右クリックして「プロセスの終了」してください。
探しても見つからないときはスルーして次へ進んでいいです。

タスクを閉じたら次に、CCをインストールしてください。
なお、インストール時にツールバー等のおまけソフトをインストールしろと勧めてくるかもしれませんが、この場合はチェックを外して不要なものはインストールは避けてください。

インストできたらCCを起動してください。
起動後、「ツール」→「スケジュールされたタスク」タブを開いてください。
そこで下記の3つのうちどれかでも見つかれば、それを右クリックして「無効」にしてください。

有効 Task RegClean Pro Systweak Inc C:\Program Files \RegClean Pro\RegCleanPro.exe -rem
有効 Task RegClean Pro_DEFAULT Systweak Inc C:\Program Files \RegClean Pro\RegCleanPro.exe -default
有効 Task RegClean Pro_UPDATES Systweak Inc C:\Program Files \RegClean Pro\RegCleanPro.exe -updatecheck

これらも問題ソフトのエントリです。アンインストール後も異常続く場合は、ここに残骸が残っている疑いが大です。

上記を無効化したら、続いて同じエントリを右クリックして今度は「エントリの削除」してください。
なお、このときバックアップするかを確認する表示が出るかもしれませんが、その場合はバックアップしておいてください。

ここまでできたらCCを終了してください。

今度はWindowsの隠しファイルと拡張子を表示設定にしてください(やり方↓）
http://pasofaq.jp/windows/mycomputer/hiddenfile.htm
http://www.higaitaisaku.com/zenhyoji.html

続いてマイコンピュータのCドライブを開いて、下記のフォルダを探してください。
C:\Program Files \RegClean Pro
C:\Users\【質問者さんのPCのログインユーザー名】\AppData\Roaming\Systweak
見つかればそれをゴミ箱に削除してください。なお、お使いのPCのOSが64bitの場合は下記のフォルダです。

C:\Program Files (x86)\RegClean Pro

先にアンインストールしてあるということなので普通ならなくなっているはずですが、今回の場合は残っている疑いがあります。
ここも見つからなければスルーでいいです。

ここまでできたら一度PCを再起動して、しばらく様子見して、異常なくなってれば処置終了です。
作業に使ったCCはアンインストールしてください。

それと、RCPをインストールされたのなら、付属ソフトとして「Amazon Browzer bar」というツールバーがインストールされていることがあります。
これも見つかればアンインストールをおすすめします。

ですが、作業でわからない部分があるか、または作業後も異常続く場合は、もう少しその旨補足くれれば追加レスに来ます。
自分はコミュ力ないのでわかりにくい説明ですみません

お礼

お礼が遅くなってしまい申し訳ありません。
手順に沿って実行しました。以来ポップアップは出なくなったので、完全に消去できたようです。

丁寧な説明、とても有難かったです。
どうも有難うございました。

補足

追加質問ではないのですが…

解決しましたので、こちらの補足欄をお借りして回答して下さった皆さんにお礼を言いたいと思います。

丁寧な説明、回答、どうもありがとうござました。

ベストアンサーはNO.9の方に決定したいと思います。

本当にありがとうございました！
以後気をつけたいと思います…！

回答No.8

川原 文月（@bungetsu）

すみません。
bungetsuです。

今、Spybot S&Dを使ってみたところ、仕様が変わって「印刷むはできないみたいですね。

私の回答は無視してください。

お礼

Spybot – Search & Destroy は、Systweak RegClean Proが詐欺ソフトであることが発覚した後にインストールしてみました。検索をかけても出てこないので、恐らくコンピューター上から削除できたものと思われます。とは言っても私自身コンピューターに関しては初心者なものですから、一概に決めつけずに今後様子を見ていこうと思います。

回答ありがとうございました。

回答No.7

川原 文月（@bungetsu）

こんにちは。

色々な方のご意見が出ているようですが・・・・。
どうしても削除できないようでしたら・・・参考までに。

まずは、スパイウエアー対策ソフトの Spybot – Search & Destroy を一時的に導入して「検索」をしてみてください。　
http://www.safer-networking.org/dl/

検索が終わると、「印刷」という項目があると思いますので、印刷をしてください。

その後の手順については、私に 「お問い合わせ」（捕捉など） があればお知らせします。

リカバリの前に一度は試したい方法です。

回答No.6

noname#178551

＞そのポップアップからSystweak RegClean Proという
ソフトのお試し（無料）のものをインストールした

ということなので
おそらくは 普通にアンインストール出来ないバージョンかも？？？。

Systweakのサイトから 普通にダウンロードしたものは
普通にアンインストール出来ました。

「RegClean Proを削除できない」とかで 検索かけるといいかも？

この記事の
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1171368171
「コントロールパネルからアンインストールできない場合、
画面右下のタスクバーに、「RegClean Pro」のアイコンが表示されていたら、
アイコンの上で右クリックして「終了」させてみてください。
パソコンの使用環境の違いや、「RegClean Pro」自体も変化していますので、
本方法で必ず削除できるわけではないことをご了承ください。」
が 参考になるかも。

お礼

他の方から頂いた回答なども参考にし、何とかアンインストールできたようです。
が、しばらく様子は見ていこうと思います。

回答ありがとうございました。

回答No.5

narashingo

A.No2です。

＞残っているショートカットは普通にゴミ箱に送って削除していいものなのでしょうか？

どちらの場所にあるショートカットか判りませんが、いわゆる「通常のショートカットアイコン」であれば、右クリックから削除して問題ありません。

プログラムの追加と削除からアンインストールされたとのことなので、C:\Program Files\に、RegCleanProのフォルダがなくても、スタートアップフォルダにでもあるのでしょうか。

また、先の案内にある手順で、レジストリーエディタを開いて確認してみてください。
※解らなければ、誰か詳しい方がいませんか？

お礼

言葉が足りませんでした、デスクトップ上に残ったショートカットです。
右クリックで削除を選択すると、特にアンインストールの催促もされなかったのですが、このまま消してもコンピューター上に残ってしまうのは…と心配していましたが、消しても問題はないのですね、二度も申し訳ありません。

他の方の回答も参考にしたところ、起動時にSystweak RegClean Proが作動しなくなり、ポップアップも見かけなくなったので、恐らくアンインストールに成功したのだと思います。まだ油断はできませんが…

詳しい方…ですか。私より父の方がこのようなことに対処し慣れているとは思いますが、専門職に就いてるわけではわけではないので…
駄目だった場合、製品の購入も検討したいと思っています。

回答ありがとうございました。

回答No.4

nekobox

みなさま、ご注意くだされや

http://www.47news.jp/CN/201303/CN2013031701001419.html

m(_ _)m

回答No.3

nekobox

>つい最近このSystweak RegClean Proというものが詐欺ソフトであるらしい、ということを知りました。

あーあ、あなたまんまと騙されてしまいましたね。

特にネットの世界なんてのは情弱は餌食にされ易いです。

リカバリ推奨。

復旧後、以下を必ず実践すること

https://www.ccc.go.jp/knowledge/

お礼

指摘された通りです、ぐうの音も出ません…。
添付されていたＵＲＬ先のサイトを参考にさせて頂きました。

どうもありがとうございました。

回答No.2

narashingo

他にも色々同様なことをする詐欺ソフトの例があるようですね。

次のページの説明にあるように「ウイルス・スパイウェアというワケではなく、点検商法ソフト」と言われているとのことですから、感染したのとは異なると思います。

フリーの何かをインストールする際に、インストーラに引っ付いてる場合が多いようですが、インストール画面に同時インストールのチェックが入っていたりするようですから、気をつけないといけないです。
(【詐欺まがいで評判】 Systweak RegClean Pro アンインストール削除方法 【ゴミソフトな評価】)
http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/regclean-pro.htm

まだ、ポップアップ表示されるとのことですが、レジストリーに残ったものが関係しているのかも知れませんね。
http://windowcpu.com/bbs/board.php?bo_table=exe_r&wr_id=127

補足

調べてみると本当に色んな方が被害に遭われていたそうで…今回の場合、たくさん事例があるのにも関わらず安易にインストールしてしまった自分の責任とも言えますよね…。

アンインストールしたものと思っていたのですが、まだショートカットの状態で残っていました…アンインストールしきれていなかったんですね。
ただ、プログラムの方でアンインストールし直そうと思ったのですが、検索しても出てこないのですが…残っているショートカットは普通にゴミ箱に送って削除していいものなのでしょうか？
申し訳ありませんが、よろしければ回答して下さるとありがたいです。

回答No.1

k_kota

ポップアップ出てる時点で消えてません。
アンインストールすれば消える、と言うのはまともなソフトの場合です。

スキルが無いならおとなしく再インストールするのがよいんではないでしょうか。
その後、今後どうするのか考えれば良いと思います。
有料セキュリティソフトを使うのか、リテラシーを高めるのか、MSじゃないOSに移るのか。

お礼

再インストールですか…考えてみます。

指摘を頂いたとおり、プログラムにまだいくつか残っていました。今のところは再度アンインストールをし直して、しばらく様子を見ていきたいと思います。
有料セキュリティソフトも検討してみますね。

早くに回答ありがとうございました。