spybotについて

質問

ここ約1ヶ月、「w32.Spybot.worm」というウイルスが駆除できなくて困っています。
OSはXPで、光回線でインターネットを利用しています。

今までに、試してきたことは、
・「ノートンアンチウイルス」を最新版にしてウイルスチェックしました。　現在はウイルスは発見されません。
・ウインドウズアップデートは最新版にしています。
・リカバリCDでPCを出荷時の状態にもしてみました。
・ここの「OKWEB」のQ&Aを拝見して、駆除ソフトを３つインストールして駆除を試みました。（アドアウェアとスパイボットサーチアンドデストロイ、CoolWebShredder）

現在の状況ですが、
・インターネットに接続すると動きが遅くなる
・ノートンが「w32.Spybot.worm」を発見しましたとメッセージが表示されるが、修復できませんでしたとコメントがある。
・Spybotサーチアンドデストロイでのスキャン結果で毎回出てきていつも駆除できないのが「n-Case」というファイル。（メモリー上に存在するので駆除できませんとメッセージが表示される）
・アドアウェアでは、2回試みて100件近く駆除できた。
3回目を行おうとするが、途中で動かなくなるのでキャンセルしている。
・CoolWebShredderでは特に問題はでていない。

他のところで上記の質問をしたらファイヤーウォールを使ってみてくださいとのことでした。　

とりあえず治るのなら何度でもリカバリCDを試みていいので、回答を宜しくお願いします。　直ぐに回答ほしいですにチェックを入れていますが、かなり悩んでいます。

回答No.4

noname#40123

＞リカバリＣＤで出荷時の状態に戻そうと思います。
＞でも、インターネットに接続するとかなり動作が遅いのと、突然アダルトサイトみたいなのが出てきて画面が固まります。　
＞大丈夫なのでしょうか。　完全に狙われているのでしょうか。
おそらく、レジストリ等を改変しているのでしょう。
ですから、本体を削除しても再びインストールしてくるのでしょう。

まず、リカバリを考えているようですので、まず早々にデータを移動して保管してください。

その上で、一度リカバリをしてください。
ウィルス駆除ツールを入れてください。それからLiveUpdateを実施してください。

そして、WindowsUpdateを実施してください。
それで、もう一度、ウィルス検索してみてください。

お礼

どうも、撲滅したみたいです。ありがとうございました。シマンテックの手順で。

補足

ありがとうございます。

＞ウィルス駆除ツールを入れてください。
＞それからLiveUpdateを実施してください。
＞そして、WindowsUpdateを実施してください。
＞それで、もう一度、ウィルス検索してみてください。

リカバリ後、LiveUpdateの実施は行い、WindowsUpdateをインストール中に、ウイルス警告が出ました。
しかも、スパイボット、ダバー、もうひとつ発見されました。　

＞おそらく、レジストリ等を改変しているのでしょう。
＞ですから、本体を削除しても再びインストールしてく＞るのでしょう。

昨晩やってみてまさにそのとおりだと感じました。
どうしたらいいのでしょうか・・・

回答No.3

ryu-fiz

初めまして。

>インターネットに接続するとかなり動作が遅いのと、突然アダルトサイトみたいなのが出てきて画面が固まります。　大丈夫なのでしょうか。　完全に狙われているのでしょうか。

狙われてる、というか、何かまだ残存してるように思えますが…。

http://bdc.s15.xrea.com/

こちらのサイトのコンテンツで紹介されてる『Anti-Spyware Test (Guide)』に関する次のページにn-caseが出てきます。

http://spywarewarrior.com/asw-test-results-3.htm

そちらのPCに感染したのがここに出てくるのと同一かどうか確かではないのですが、もしそうだとすると、Ad-AwareやSpybotでは完全に駆除するのは難しい、手強いもののようです。

この検査結果でn-caseに対して成果を上げてるSpy Sweeperが無料で試せるようなので、使ってみる価値はあるかも知れません。

http://www.webroot.com/downloads/?

ここの記述を参考にしました。
http://oshiete1.goo.ne.jp/kotaeru.php3?q=923507

あとは…『アダ被』からDL出来るHijackThisを使って手動での削除を試みる位しか思いつきません。

お礼

ありがとうございます。　早速試してみます。

回答No.2

noname#40123

シマンテックサイトにこの情報がありましたので
その対策方法を、確認してください。

「w32.Spybot.worm」
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.spybot.worm.html

「n-Case」
これについては、「プログラムの追加と削除（アプリケーションの追加と削除）」から削除してください。
その残りをもSpyBot等で駆除するようです。

こちらのアドレスで確認してください。
アダルトサイト被害対策の部屋　コントロールパネルのアンインストール情報に現れるスパイウェア
コントロールのアンインストール情報に現れるスパイウェア一覧
http://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html

お礼

詳しくありがとうございます。

http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.spybot.worm.html

このサイトではじめやっていたのですが、効果がなくというか、最後まで進むことが出来ませんでした。
最終的には再度訪れようと思います。

＞「n-Case」
＞これについては、「プログラムの追加と削除（アプリ＞ケーションの追加と削除）」から削除してください。

プログラムの追加と削除にこの「n-Case」がありませんでしたのであきらめました。
ただ、サーチアンドデストロイでレジストリ？を確認したら、場所がわかったので多分削除できたと思います。

＞アダルトサイト被害対策の部屋　
みました、まさに自分の症状と一緒でしたので、さらに詳しくみてみたいと思います。

現状ですが、SpyBotの感染は見られなくなったので、
リカバリＣＤで出荷時の状態に戻そうと思います。
でも、インターネットに接続するとかなり動作が遅いのと、突然アダルトサイトみたいなのが出てきて画面が固まります。　大丈夫なのでしょうか。　完全に狙われているのでしょうか。　ファイアーオールについては下のお礼にメッセージを入れたいと思います。
本当にありがとうございました。　何か補足があれば是非教えてください。　宜しくお願いします。

回答No.1

popesyu

まずインターネットに繋がない状態でリカバリをして、ファイヤーウォール機能を有効にしてインターネットに繋げばいいんじゃないかと。

マイネットワークのプロパティからローカル接続のプロパティ、全般のプロパティ、詳細設定からファイヤーウォールを有効にするにチェック。

お礼

どうもありがとうございました。

＞ファイヤーウォール機能を有効にしてインターネット＞に繋げばいいんじゃないかと。

リカバリーの前にちょっと試しに設定しみました。
そしたら新しいサイトに入るたびにクッキーの設定が
必要になるのですね。　これはインターネット使用者は結構設定されているのでしょうか。　そして、その効果は確かなのでしょうか。　設定後に、自動的にアダルトサイトみたいな（内容は空白）のが表示され固まりました。　他に原因があるのでしょうか。　

＞マイネットワークのプロパティからローカル接続のプ＞ロパティ、全般のプロパティ、詳細設定からファイヤ＞ーウォールを有効にするにチェック。

自分はニフティから接続しているのですが、この追加したニフティもファイアーオールにしていたほうがいいのでしょうか。　教えてください。宜しくお願いします。