これってスパイウェアでしょうか？

質問

こんにちは。
Windows2000、IE6.0、ウイルスバスターの環境でPCを使用しています。

ある日、インターネットエクスプローラを起動すると、いつもはYahoo!JAPANが開くのに、へんなページが開くようになりました。
マイコンピュータを開いてみると、Cドライブのルートに「SPE」というフォルダができていて、インターネットのスタートページがそのフォルダの中身のファイルに代わっています。

それから、普通にYahooの掲示板などを見ているときに、英語の広告ポップアップウィンドウが表示されます。
その内容は

Breaking news!
CWshredder development is stopped!!

click here,to get most.effective and FREE.
SPYware-pemovers.which can perform an to mated removal and protection.

↑などと表示されています。
SPEのフォルダを、フォルダごと削除してスタートページをYahooに設定し直すと、しばらくは広告も変なホームページも表示されなくなるのですが、しばらくしたらまた同じ状態に戻ってしまいます。

また、ウイルスバスターが毎回、「LDR.EXE」と「DL11.EXE」にウイルスがあるということで自動的に隔離されるのですが、これは何か関係あるのでしょうか？

「CoolWebShredder」でスパイウェアを検索してみたり、検索エンジンで検索してみてもどうもわかりません
みなさんのお知恵を貸してください。

回答No.1

noname#40123 · ベストアンサー

まず、「プログラムの追加と削除」を確認してください。
不審なツールが入っていないこと確認してください。

>「LDR.EXE」と「DL11.EXE」にウイルスがあるということで自動的に隔離されるのですが
ウィルスの種類はわかりますか?
それから、正確な場所も教えてください。
というのはそれをファイルごと削除することで、解消される可能性はあります。

入られたのは、ほぼスパイウェアに違いないですが、ウィルスも手引きして入れるタイプですと大変なことになりますので、すぐに補足お願いします。

お礼

ご回答ありがとうございます。
現象が発生した時点でＳＰＥフォルダを削除したらそれ以来、症状が治まりました。
報告・お礼が遅れて、申し訳ありません。

回答No.2

uoza

スパイウェアです。自動的にダウンロードされる仕組みになっており、手動での駆除は難しいのでソフトに頼るしかありません。
英語の広告ポップアップウィンドウはまぎらわしくて嫌なものですね。「あなたのパソコンの時計は狂っています」とか「多くのサイトのファイル履歴をクリーンにしてパソコンを健全にしましょう」とか、タイムリーなので思わずクリックしそうになります。
CoolWebShredderなどの対策ソフトをセーフモードで実行してみて下さい。
それと「HijackThisログに現れるスパイウェアの例
」で、SPEの他に入ってないかどうかみたらいいと思います。

参考URL：

http://www.higaitaisaku.com/iranai.html

お礼

ご回答ありがとうございます。
現象が発生した時点でＳＰＥフォルダを削除したらそれ以来、症状が治まりました。
報告・お礼が遅れて、申し訳ありません。