Hotbarについて教えてください！

質問

初心者なので、わかりづらい内容だったらすみません。
いつの間にかスパイウェアに感染したらしく、Hotbarがインストされていました。
プログラムの追加と削除からアンインストしようとしてもできません。削除をクリックすると、エラーの音がして固まってしまいます。なので、サイトからアンインストしました。けど、プログラムには、Outlook Tool by Hotbar、Shopper Reports by Hotbar 、Web Tools by Hotbarと残っています。これは、どうしたらいいのでしょうか？そのままにしておいた場合、何かトラブルになったりするのでしょうか？
それから、レジストリを探しても、スパイウェアらしきものは見当たりません。
その後、SpywareBlaster、Customblocking、をダウンロードしました。
OS　WindowsXP　dynabook/EX522CDET　です。

回答No.1

acidrain · ベストアンサー

hotbarについては以下を参照して下さい。

http://www.symantec.com/region/jp/sarcj/data/a/adware.hotbar.html

なお、SpywareBlasterは私も入れてますが、
「スパイウェアを入ってこないようにするもの」
で、駆除は出来ません。

駆除ソフトについてはAd-awareが良いと思います。
私も使ってます。
Ad-awareについてはDream-Seedさんのサイト

http://www.dream-seed.com/server/spy.html

が詳しく説明されていて、わかりやすいと思います。

でもDream-Seedさんがソフト作ってるわけではないので、
質問等は控えて下さいね。

回答No.15

VL3707D

ANo.#12　補足欄

＞私のホームページのアドレスは（これはホームをクリックするとアドレスに出てくるやつですよね？）http://search.msn.co.jp/results.aspx?srch=105&FORM=AS5&q=%e3%83%a4%e3%83%95%e3%83%bc
「インターネットオプション」の「ホームページ」もレジストリの「Start Page」もアドレスは
http://auto.search.msn.com/response.asp?MT=%E3%83%A4%E3%83%95%E3%83%BC&srch=5&prov=&utf8
です。一致してないですね。なぜでしょう？？

なぜ一致していないのか、私にも判りません。

もう実行したかも知れませんが、次の方法で一致するか確認して下さい。

（1）IEを起動し、スタートページが OKbokujyo さんのホームページ（http://search.msn.co.jp/・・・）になっている事を確認します。
ホームページになっていなければ、ホームページを開きます。
（2）インターネットオプションのホームページで「現在のページを使用」をクリックし、アドレス欄がホームページに変わったのを確認します。
（3）OKをクリックしてインターネットオプションを閉じ、IEを終了します。
（4）IEのデスクトップアイコンを右クリック→プロパティでインターネットのプロパティ（インターネットオプションと同じ）が開くので、ホームページのアドレス欄を確認し閉じます。

これで、レジストリ エディタの Start Page も http://search.msn.co.jp/・・・に変更され、すべて一致するはずです。

お礼

返事が遅くなってすみません。

調子が悪かったのでリカバリしました。

いろいろありがとうございました。

回答No.14

VL3707D

ANo.#12　補足欄

＞これのやり方がよくわからないのですが・・教えてください。

下記サイトを参照し、全てのアプリケーションソフトを終了し検索して下さい。

QA [Windows XP] ファイルやフォルダを検索するには
http://support.microsoft.com/default.aspx?scid=%2Fdirectory%2Fworldwide%2Fja%2Fkblight%2FT007%2F8%2F20.asp

Windows XP で隠しファイル、またはシステムファイルの検索方法
http://support.microsoft.com/default.aspx?scid=kb;ja;302347&Product=winxpINT

回答No.13

VL3707D

＞そういえば・・初めてSpybot 1.3を使った時に、DSO Exploitも間違って削除してしまいました。そのあと、何回か起動した時もDSO Exploitが出てきましたが、削除はしてません。

既にご存知かも知れませんが・・・

Spybot 1.3 には「DSO Exploit の修正」に失敗するバグがあります。
バグが修正されるまでは「DSO Exploit」の修正は行わないで下さい。

Spybot 1.2 時代にこの箇所を修正済みだと問題ないでしょうが、

＃Spybot 1.3 から使い始めた人は

(1) システムをスキャンするとDSO Exploit の問題箇所を検出する。
http://higaitaisaku.web.infoseek.co.jp/dso.html

(2) 修正を実行すると、不正な値を書き込んでしまう。
　　　誤って書き込むデータ　　名前 : 1004　　種類 : REG_SZ　　　データ : 無し
　　　本来書き込むべきデータ　名前 : 1004　　種類 : REG_DWORD　　データ : 3

(3) もう一度スキャンすると、(2)の不正な値を問題点として検出する。

(4) 修正を実行するとまた不正なデータを書き込む。

この繰り返しになってしまいます。

＃Spybot 1.3 の「モード」→「高度なモード」→「各種設定」→「製品の除外」「Security」タブ→「DSO Exploit 」にチェックを入れれば、次回スキャン時から現れなくなりますよ。

いずれにしても、初心者は Spybot 1.3 のアップデート等でバグが修正されるのを待つしかありません。

Spybot 1.3 のDSO Exploit誤修正問題
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=3119&type=3035&space=15&no=2

回答No.12

VL3707D

私のホームページは、http://my.yahoo.co.jp/ です。

「インターネットオプション」→「全般」タブの「ホームページ」のアドレスも、
「スタート」ボタン→「ファイル名を指定して実行」→「regedit」と入力して「OK」で開く「レジストリ エディタ」の左側「HKEY_CURRENT_USER:Software Microsoft Internet Explorer Main」をクリック→右側の名前「Start Page」のデータも、
http://my.yahoo.co.jp/
で、一致します。

Ad-aware 6.0 で検出された

HKEY_CURRENT_USER:Software Microsoft Internet Explorer Main"Start Page"("htttp://auto.seach.msn.com/response.asp?MT=%E3%83%A4%E3%83%95%E3%83%BC&srch=5&prov=&utf8")

は、レジストリ エディタの内容（この場合はIEのスタートページ）を表しています。

OKbokujyo さんのホームページが
http://search.msn.co.jp/・・・・・
であれば、「インターネットオプション」の「ホームページ」のアドレスも、「レジストリ エディタ」の「Start Page」も、
http://search.msn.co.jp/・・・・・
になっているはずなので確認して下さい。

それと、Spybot 1.3 の「リカバリー」の「バックアップ」リストと、SpywareBlaster の「Tools」の「Browser Pages」に、「auto.seach.msn.com」の関係が存在しないか確認して下さい。
また、ファイルとフォルダすべてを「auto.seach.msn.com」、「auto.seach.msn」、「auto.seach」で検索してみてください。

＞インターネットオプションでアドレスのとこを「ヤフー」と入れてます。
＞IEを立ち上げるとｍｓｎのサイトが出てきます。そのあと、またヤフーにすれば元に戻ります。
　↑
＞ヤフーと入れてます。
と
＞そのあと、またヤフーにすれば元に戻ります。

の意味が飲み込めません。
「IEを立ち上げるとｍｓｎのサイトが出てきます。」は、http://search.msn.co.jp/・・・・・のサイトと理解します。

レジストリエディタ（regedit）の使い方
http://higaitaisaku.web.infoseek.co.jp/regedit.html
矢吹拓也のいじくるレジストリ
http://www.forest.impress.co.jp/article/ijikururegistry.html

＃初心者は、見るだけにして下さい。

auto.seach.msn.com について、チョット気になるので検索してみました。

StartPage-DB
http://www.mcafeesecurity.com/japan/security/virS.asp?v=StartPage-DB

Startpage-W
http://www.nai.com/japan/security/virS2003.asp?v=Startpage-W

iGetNet application
http://www.mcafeesecurity.com/japan/security/virI2003.asp?v=iGetNet%20application

VBS/BootConf
http://www.nai.com/japan/security/virB2003.asp?v=VBS/BootConf

Adware.IGetNet
http://www.symantec.com/region/jp/sarcj/data/a/adware.igetnet.html

Adware.SearchCounter
http://www.symantec.com/region/jp/sarcj/data/a/adware.searchcounter.html

Adware.SearchNew
http://www.symantec.com/region/jp/sarcj/data/a/adware.searchnew.html

Trojan.Bootconf
http://www.symantec.co.jp/region/jp/sarcj/data/t/trojan.bootconf.html

補足

私のホームページのアドレスは（これはホームをクリックするとアドレスに出てくるやつですよね？）http://search.msn.co.jp/results.aspx?srch=105&FORM=AS5&q=%e3%83%a4%e3%83%95%e3%83%bc
「インターネットオプション」の「ホームページ」もレジストリの「Start Page」もアドレスは
http://auto.search.msn.com/response.asp?MT=%E3%83%A4%E3%83%95%E3%83%BC&srch=5&prov=&utf8
です。一致してないですね。なぜでしょう？？

Spybot 1.3 の「リカバリー」の「バックアップ」リストには、「auto.seach.msn.com」はありません。

SpywareBlaster の「Tools」の「Browser Pages」に、htttp://auto.seach.msn.com/response.asp?MT=%E3%83%A4%E3%83%95%E3%83%BC&srch=5&prov=&utf8　と同じものがありました。

＞また、ファイルとフォルダすべてを「auto.seach.msn.com」、「auto.seach.msn」、「auto.seach」で検索してみてください。

これのやり方がよくわからないのですが・・教えてください。

そういえば・・初めてSpybot 1.3を使った時に、DSO Exploitも間違って削除してしまいました。そのあと、何回か起動した時もDSO Exploitが出てきましたが、削除はしてません。

ホントにお手数おかけしてすみません。

回答No.11

VL3707D

＞今はレジストリにはありません。

Hotbar は完全に削除されたと言うことですね。

＞レジストリ内では、なぜ Ad-aware と検索すると hangame がでてきたのか、謎です。

この点については、私も判りません。

＞毎日Ad-awareを起動させてるのですが、いつも
HKEY_CURRENT_USER:Software Microsoft Internet Explorer Main"Start Page"("htttp://auto.seach.msn.com/response.asp?MT=%E3%83%A4%E3%83%95%E3%83%BC&srch=5&prov=&utf8")
が検出されます。削除してもまた次の日には同じのが検出されます。レジストリに全く同じものがありました。

IEのホームページが
htttp://auto.seach.msn.com/response.asp?MT=%E3%83%A4%E3%83%95%E3%83%BC&srch=5&prov=&utf8
と言うことですが、私が↑に入ろうとすると「ページが表示できません」（サーバーが見つかりません）になります。
Google や msnサーチで検索しても該当無しです。
OKbokujyo さんの IE のホームページは
htttp://auto.seach.msn.com/response.asp?MT=%E3%83%A4%E3%83%95%E3%83%BC&srch=5&prov=&utf8
になっているのでしょうか？
「インターネットオプション」→「全般」タブの「ホームページ」及び「接続」タブの「ダイヤルアップと・・・の設定」を確認して下さい。
ホーム（スタート）ページからどこかのサイトに飛ばされると言うことはないでしょうか？

補足

私のホームページは
http://search.msn.co.jp/results.aspx?srch=105&FORM=AS5&q=%e3%83%a4%e3%83%95%e3%83%bc
にしてます。インターネットオプションでアドレスのとこを「ヤフー」と入れてます。

どこかのサイトに飛ばされる・・ですが、Ad-awareを起動させて駆除した後は、IEを立ち上げるとｍｓｎのサイトが出てきます。そのあと、またヤフーにすれば元に戻ります。

私はhtttp://auto.seach.msn.com/response.asp?MT=%E3%83%A4%E3%83%95%E3%83%BC&srch=5&prov=&utf8　に入ろうとしたら、検索結果は見つかりませんでした。になりました。

回答No.10

VL3707D

引越しのため、返信が大変遅くなりまして、申し訳ありませんでした。

ANo.#7　補足

＞それからは、出てこないのですが、大丈夫でしょうか？

その後、出てこなければ大丈夫だと思います。
こちらも参考にして下さい。

メモリが不足しているかどうかを判断する方法 （Windows 2000 / Windows XP）
http://121ware.com/qasearch/1007/app/nec.jsp?003929
[HOW TO] パフォーマンス オプションの設定方法
http://support.microsoft.com/default.aspx?scid=kb;JA;308417
Windows XP のパフォーマンスを向上させる方法
http://121ware.com/qasearch/1007/app/nec.jsp?003211
　↓
視覚効果→パフォーマンスを優先する　は、私も実行しています。

ANo.#8　補足

＞こういうのは怪しいサイトなのでしょうか？

何とも言えませんね。
私はPC（オンライン）ゲームはしませんが、かなりの人気があるようですね。
以下の状況を見ていただいて、どう判断するかでしょうね。
・ウィルスやアドウェア、スパイウェアに関する情報は見つからない。
・メニューをクリックしただけで、インストール画面を出す。
・デスクトップに、削除しても起動するたびにショートカットアイコンが復活する。
・タスクバーにあるクイック起動のバーに、削除しても起動するたびにアイコンが復活する。
・ファイアウォール機能の設定を変更しなければならない。（IEの場合OFFにするしかない。）
・一時的でも、ウィルス対策ソフト等の常駐ソフトを終了しなければならない場合がある。
・「ハンゲームの特定ロビーに入ろうとするとウィルスが検出された」と言う質問に対し、「Norton Personal Firewall、Norton Internet Security等のセキュリティソフトを使っていると、ほとんどの場合は誤認識だから、ファイアウォール機能を無効にして下さい。」と馬鹿な回答をしている。
・「プログラムの追加と削除」画面で通常に削除できない。（ハンゲームアンインストーラをサイトからダウンロードしなければならない。）

ANo.#6　補足

＞レジストリでHotbarがあったので削除しました。

セーフモードでの Spybot 1.3 実行でも、レジストリの Hotbar は削除できませんでしたか？

＞レジストリ内で Ad-aware と検索したら、hangame が出てきました。・・・これもスパイウェアなのでしょうか？

Ad-aware 6.0で hangame を検出したと言う事でしょうか？
検出されたと言うことであれば、推測ですが
・「プログラムの追加と削除」画面で通常に削除できない。（ハンゲームアンインストーラをサイトからダウンロードしなければならない。）
という事が理由だと思います。

アドウエアの裏事情
http://fine.tok2.com/home/heto2/SpywareZukan/Ura/adware00.htm

ゲームを続けるのなら、無視リストに入れれば次回から検出されなくなります。

補足

>セーフモードでの Spybot 1.3 実行でも、レジストリの Hotbar は削除できませんでしたか？

何回もSpybot 1.3とAd-aware 6.0をやったりしてるので、記憶に無いのですが・・・今はレジストリにはありません。

Ad-aware 6.0ではhangameは検出しませんでした。だけど、レジストリ内ではなぜAd-awareと検索するとhangameがでてきたのか、謎です。

それから・・
毎日Ad-awareを起動させてるのですが、いつも
HKEY_CURRENT_USER:Software Microsoft Internet Explorer Main"Start Page"("htttp://auto.seach.msn.com/response.asp?MT=%E3%83%A4%E3%83%95%E3%83%BC&srch=5&prov=&utf8")
が検出されます。削除してもまた次の日には同じのが検出されます。レジストリに全く同じものがありました。
これはどういうことなのでしょうか？？

回答No.9

VL3707D

質問とは内容が違いますが、ご確認します。

MSN Messengerに便利な機能を追加するソフトウェア「Messenger Plus!」を、広告入りでインストールしていませんか？
インストールしてしまった場合は
　↓
Messenger Plus! のインストール時にはちょっとご注意を
http://higaitaisaku.web.infoseek.co.jp/msnplus.html

参考まで・・・

お礼

これは大丈夫みたいです。ありがとうございます。

回答No.8

VL3707D

ANo.#6　補足欄

＞hangameが出てきました。

http://www.hangame.co.jp/
　↑
たった今、検索からこのサイトに入ってみました。
一見、何でもないようでしたが、メニューの「ハンゲームサークル」と「いろいろ掲示板」をクリックすると、セキュリティ警告のダイアログが出ました。
「HanGame-HanGamePlugin.JP16は・・・インストールして実行しますか。」
何かのソフトウェアをインストールしようとします。
メニューをクリックしただけで、訳の判らないソフトのインストール画面を出すのは問題だと思います。
インストールの時、一緒にアド○ェアも付いてくるんじゃないでしょうか。

参考ですが、
こういう時は、「いいえ」をクリックせず、右上の「×」で閉じてください。
外国サイトでは、「いいえ」をクリックしても閉じない（この時は、ALT＋F4キーを押す）場合や、ウィルスを貰ったりする場合があります。

Ad-aware 6.0 で検出したのであれば削除して構いません。

補足

このハンゲームはウィルスソフトを入れてるとできないゲームもあるみたいです。こういうのは怪しいサイトなのでしょうか？

回答No.7

VL3707D

ANo.#6　補足欄

＞「仮想メモリの最小値が低すぎます」

またまた、回答ではなく、情報提供になってしまいますが・・・

おしえて！パソコンのおてほん
「仮想メモリの最小値が低すぎます」と出てくるんですが・・・
http://qa.otehon.impress.co.jp/fQA.php?qid=920&OK_Session=9f19a86951cdae07836e435e744f532e

このサイトの Q&A 検索でも、同様の質問が出てきますよ。

仮想メモリ(Virtual Memory)
http://www.daw-pc.info/column/virtualmem.htm

仮想メモリを設定する
http://www.fmworld.net/biz/celsius/manual/03kamiki/8861330/s_kinou8.html

補足

ありがとうございます。

仮想メモリは３６０になっていました。特に変更しませんでした。

スタートアップからは常駐ソフトを必要最低限のものだけにしました。それからは、出てこないのですが、大丈夫でしょうか？

回答No.6

VL3707D

申し訳ありません。

オンライン学習塾：スパイウエア図鑑：HotBar の
参考URLを張りそこないました。

どうも、失礼いたしました。

参考URL：

http://fine.tok2.com/home/heto2/SpywareZukan/016HotBar/001.htm

補足

またまた、お返事ありがとうございます。

セーフモードでSpybotもAd-awareもやってみて検出されたのは削除しました。

レジストリでHotbarがあったので削除しました。レジストリ内でAd-awareと検索したら、hangameが出てきました。これは以前msnからインストしたものです。これもスパイウェアなのでしょうか？

東芝のPC診断ツールで調べたら、すべて正常でした。ということは、スパイウェアの影響は受けてないということなのでしょうか？

スパイウェアに感染してから、「仮想メモリの最小値が低すぎます」と二回ほど出たので、リカバリしようかなと考えています。でも、ファイルをバックアップ取るのが面倒なので、なんとか今のまま保ちたいのですが・・・

またいろいろ教えてください。お願いします。