このシステム状態が本当に問題ないといえるのか？

質問

パソコンが複数のウィルスとスパイウェアに攻撃されたので，業者に駆除をお願いしていたのですが，この度無事駆除できたとのことでパソコンを返していただきました。念のためにと思い，トレンドマイクロ社のネットスキャンをかけてみたところ，以下の9つのウィルス(?)が検出されました。
TOROJ_HARNING.B,*2
TOROJ_STARTPAG.EG,
JABA_BYTEVER.A1,*2
HTML_LAMEDON.A,*4
私が使っていたウィルス対策ソフトはノートンのアンチウィルス2002だったのですが，ウィルス定義は最新なのにどうして駆除直後に9つものウィルスに感染してしまったのかと悩みました。再度6/10の定義でアンチウィルス2002の完全スキャンをかけると，
TOROJAN_HORSE,
TOROJAN.KILLAV,
…の2つが発見されたので検疫しました。しかし，のこり7つのウィルスは検出されず…，今度はシマンテックのオンラインスキャンを利用したところ，
「ウィルスの状態：感染！」
…との情報でした。
同じシマンテックなのになぜだろうと思いつつアンチウィルス2004に入れなおして6/10の定義で完全スキャンすると…なんと8つものアドウェアとダイヤラーが出てきました。検出された脅威は
ADWARE.WINFAVORE,
ADOWARE.CAX*2,
ADOWARE.BLAZEFIND*2,
ADOWARE.ISTBAR,
DIALER.TARGET,*2
そのうち削除できたのは
ADOWARE.BLAZEFIND*2,
ADOWARE.ISTBAR,
DIALER.TARGET,*1
の4個でした。その後,アンチウィルス2004は，システムの状態は問題ないとしています。

アンチウィルス2002がスパイウェアに対応していないからこのよう結果になったのかなあとも思いましたが…。トレンドマイクロの示す脅威名とシマンテックの物が合致しないので，素人には判断が難しいです。

このシステム状態が本当に問題ないといえるのでしょうか。アドバイスをお願いいたします。

回答No.14

NetAdmini

多くの方がすでにいろいろと書かれているようですので、ここに出ていないアドバイスを一つ。

Spy Sweeper
サブスクリプションしないとインストール時に一回しかアップデートできませんが、US PCマガジンでAdawareやSpybotS&Dよりも良いとアワードをとったソフトです。プロテクトもしてくれる、強力なツールです。（お金を払わなくても十分強力なツールとしてお勧めできます。）
http://www.webroot.com/wb/products/spysweeper/index.php

AdawareやSpybotS&Dよりも強力なツールです。また、「指定したスパイウェアを削除すると、＊＊＊＊というソフトの動作に影響が出るかもしれません」といったことまでメッセージで表示してくれます（ただし英語）ので、HijackThisが怖くて使えない方でも（簡単な英語がわかれば）お使いいただけます。

アドウェアやスパイウェアは、アンチウイルスソフトでは駆除できなくても仕方がないと思います。なぜなら、それらの目的はマーケティングなので（悪質なものを除いて）、勝手に駆除するようにしてしまうと、営業妨害で訴えられる可能性があるからです。

実際に、Kazzaやその他のソフトで、そういったソフトがインストールされることがサービスを利用する前提となっている場合もあり、AdawareやSpybotで削除すると、動作しなくなるソフト、使えなくなるサービスも少なくありません。

このため、アンチウイルスでスパイウェアが駆除できると期待することはできません。スパイウェア、アドウェア、トロイの木馬などの考え方、判断も、ベンダーによって異なります。（最近のアドウエアなどは悪質なものが多く、ウイルスやトロイの木馬と区別がなくなってきていますが。）

ノートンのアンチウイルスについては、皆さん古いバージョンでは駆除できないと言っていますが、アップデートされた段階でスキャンエンジンはそれなりにアップデートされていますので、定義ファイルさえアップデートしていれば、侵入に対しては防げると思います。ただ、これはどのベンダーのアンチウイルスにもいえることですが、いったん感染すると、そのシステムから起動する限り、完全に駆除することは難しいと思います。

ノートンのアンチウイルス2004が勧められるのは、インストール前にメモリスキャンをして問題動作するウイルスやプロセスが動いていないか確認するように設計されているからで、2003まではなかった機能です。

しかし、それでも、感染したハードからシステムを起動する限り、完全に駆除できるとは思えません。

私も仕事としてウイルス駆除などを行っていますが、ユーザーのHDDを取り出して、スキャン専用のマシンに接続してスキャンします。アンチウイルスベンダーによって「ウイルス」「スパイウェア」「トロイの木馬」などの考え方や基準も異なるので、5種類の別のアンチウイルスを使用して、検出されたものをすべて駆除します。

しかし、駆除すればよいというものではないと思います。その後、安定動作しなければ意味がないわけで、持ち込まれるPCのうち、3割は（ウイルスがなくても安定動作しないようなソフトがたくさん入っていたりする）OSをインストールしなおして、データをリストアすることにしています。もちろん、ユーザーも了解することが前提です。

一般のユーザーの場合、自分でリストアすることができない方が多いわけですが、ウイルスに感染したら、この際、システムのクリーンアップを兼ねて、リストアする（データのバックアップも）ように依頼されたら良いのではないでしょうか？

単なるウイルス駆除は、完全にウイルスが駆除されたか判断が難しい上、駆除した後、安定動作するかどうかは怪しいことが多いのです。

大手の銀行などのサポートに入ると、ウイルスに感染したPCは確実にリストアしてしまいます。下手に駆除したところで、チェックにより時間がかかり、大変だからです。私はウイルス駆除が専門ではありませんが、たとえプロのウイルス駆除の専門家がいたとしても、完全にウイルスが駆除されたと判断するのは難しいのではないでしょうか。（質問者が依頼した業者は、おそらく知識と誠意が欠けていたと思いますし、私は彼らを擁護する気はありません）

業者を選ぶ必要はありますが、ユーザー側も、どうすることがどう依頼することが、その後のPCを安定動作させることにつながるかを考える必要があるように思います。

そのためにこういうサイトがあるわけですし。

補足

「Spy Sweeper」の情報，ありがとうございました。ウィルスやスパイウェア，トロイの木馬等，ネット接続をする上での脅威について，いかに今までの自分が無知であったかを改めて感じております。こちらで，教えていただいた情報のみならず教訓も含めて，必ず今後生かしていきたいと思っています。

今回のトラブルについては，コンピュータは何とか以前の状態に近い形（認識のレベルで言えば，完全に直っているようにさえ感じます)で使えているようなので，引き続き残っている3つの脅威の削除に取り組んだ後，ファイルの整理やブラウザ・メーラーの見直し等，環境を整えるよう努力していきたいと思っています。最終的にはリカバリー作業も視野に入れながら…。