微妙な変化

質問

つい先日意図せずにいわゆるアンダーグランドと呼ばれるところに入ってしまい、いそいで出たのですが不安になったのでSpypobで検索してみるとやはりいくつかかかっていたようで、数個のスパイウェアがみつかりました。もちろんそれらは削除しました（何個かはメモリ上にあるため削除できませんとでましたが・・・）が、どうもそれ以降ＰＣが以前よりずいぶんと重くなったような気がします。あと目立つ変化はホームページか変更されていたり、起動時から数回にわたり定期的にポップアップ広告が出現したりといった感じです。
はたしてスパイウェアの影響でＰＣが重くなったのか、ただの気のせいなのかどうなのでしょうか？

回答No.4

Cid_Lv2

DSO Exploit、じゃないかなぁ。
http://higaitaisaku.web.infoseek.co.jp/dso.html
とか
http://www.kotaete-net.net/bbs04007.aspx?intDlgMode=1&strQA_Year_ThreadID=Q200492866
が参考になりそうです。

回答No.3

ittochan

＞DSO Expointのほうがよくわかりません
＞Spybotで見てみるとレジストリを
＞変更するやつらしいんですが・・・・・
昔のInternet Explorerのセキュリティホールでしたが
今のInternet ExplorerではこのDSO Expointは無視してよいです。

＞起動時から数回にわたり
＞定期的にポップアップ広告が出現したりといった
＞感じです。
Spybotのデータベースを最新のに更新しても駄目なら、

「モード」→「高度なモード」をクリック
左ウィンドウの「ツール」をクリック
右ウィンドウの「システムスタートアップ」をクリック
すると
右ウィンドウにシステムスタートアップ項目が表示されます
右ウィンドウ内で右クリック→「クリップボードにコピー」をクリック

この補足に貼り付けしてください。

回答No.2

Cid_Lv2

影響で重くなった、の可能性が高いです。
>何個かはメモリ上にあるため削除できませんとでました
これは、実際に起動しているために削除できなかったものと思われます。
この手のスパイウェアは、レジストリの複数の場所に自分自身と自分を作成するファイルや、勝手にダウンロードやインストールさせる記述を仕込みます。どれかひとつでも生き残れば、結局同じ結果を生むように作られてたりします。
「自分が存在する場合はインストールしない」などといったしちめんどくさいことはきっとしませんので、毎回同じ作業を繰り返すことになります。
これはそっくりOSの動作に影響を与えます。

セーフモードでSpybot R＆Dを試したり、HijackThis を試したりする必要があると思います。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

回答No.1

ittochan

＞もちろんそれらは削除しました
＞（何個かはメモリ上にあるため削除できませんとでましたが・・・）
＞が、
セーフモードでWindowsを起動させて
Spybotでもう一度「検索＆削除」をしてみてください。

Ad-awareも使用してみてはどうでしょうか？

お礼

返信ありがとうございます
セーフモードでやってみましたがやはりDSO ExpointとCnsMinの２つがメモリ上にあるらしく削除できませんでした。そこでAd-awareでやってみると２つみつかりこちらでは削除できたのですがその後、もう一度Spybotで検索してみるとまた上記の２つが見つかります。調べてみるとCnsMinのほうはＪwordのプラグインらしくこちらは正体がわかったのでいいのですがDSO ExpointのほうがよくわかりませんSpybotで見てみるとレジストリを変更するやつらしいんですが・・・・・