BullsEyeNetworkに感染してしまいました。

質問

BullsEyeNetworというのに感染してしまったようです。ポップアップウィンドウが出てくるようになってしまいました。コントロールパネルでアンインストールをしたのにも関わらず、プログラムファイルにあるBullsEyeNetworのフォルダがどうしても削除できず、駆除も削除もできずに困っています。
一体どうしたらいいでしょうか？教えてください。

回答No.7

noname#10679 · ベストアンサー

【前置】
超優良回答者のittochanさんからのレスが入って
来たので追加アドバイスの書き込みを止めようと
思ったのですが、他のレスで削除方法が有ったので
紹介だけします。
見つからないと言っていたウイルスのファイル名が
パソコンで見つかったようなので

◆使用中などの理由で削除不可能となっているファイルを、Windows再起動時に自動削除するソフトです。

★ 窓の杜「naoDeleteFilesOnReboot」 http://www.forest.impress.co.jp/article/2004/08/04/delfilereboot.html

◆消せないファイルをリブート時に削除。
杉山利幸作のあとりえ（作者ホームページ）
★ 「Reboot File Deleter」
http://homepage3.nifty.com/t-sugiyama/

◆ ゴミファイルを強制削除するソフト
アスピライト（作者ホームページ）
★ 「強削」
http://www.plustarnet.com/aspil/Other/Kyosaku.html

【注意事項】
上記ツールの使用には注意して下さい。
消去するファイルを良く確認してから使用してね

【その他】
強削は使用した経験はあるのですが、他のツールは
使用経験がないので、各ツールの説明文を確認して
下さい。

お礼

bastard2様、ありがとうございました！
窓の杜ソフトでようやく削除することが出来ました。
おかげさまで症状は改善され、ウィルススキャンしたところ、何もヒットしませんでしたので、マシンが正常な状態になったようです。
本当に助かりました。どうもありがとうございました！

回答No.8

ittochan

悪質なプログラムは一気に以下のアプリを
ダウンロード＆インストールさせちゃいました。
BullsEyeNetworはその中のひとつでした。

参考にしてね。

Active Alert (Internet Optimizer Active Alert)
BetterInternet (localNRD)
BullsEye Network 8.0.2.7 (BargainBuddy)
EliteBar Internet Explorer Toolbar (EliteBar Internet Explorer Toolbar)
Internet Optimizer (Internet Optimizer)
ISTsvc (ISTsvc)
SideFind (SideFind)
SlotchBar (ISTbarISTbar)
Uninstall 180searchAssistant (msbb)
Wind Updates (Wind Updates)
Windows SR 2.0 (Windows SR 2.0)

いくつかの悪質アプリは相互に助け合って
起動させるのもありました。

さすがにこれだけ悪質アプリを背負っちゃうとシステムが重かったです。

最も悪質だったのは
１．タスクマネージャのプロセスに表示されないタイプ
２．システムサービスとしてインストールするアプリがいました。

とにかくインターネットに繋いでると勝手にダウンロードしちゃうからファイアウォール系のアプリを積んでいないと大変ですよ。

お礼

ittochan様、ありがとうございました。
私のも相互に助け合って作動するパターンだったようです。
ファイアウォールのアプリは入れているので、ダウンロードとかその点は大丈夫でした。
もう一度最初から、ウィルススキャンから始め、検出したものをひとつずつ探し出しては削除し、
削除できないものは下記で教えていただいたソフトで削除してみました。
もう一度スキャンしたところ、なにも検出されませんでしたので、
無事削除できたようです。
ご回答、本当にありがとうございました。

回答No.6

ittochan

＞もうちょっと調べてみようと思います。

１．Spybotの「高度なモード」の「ツール」
２．Windows標準ツールの「システム情報」

で調べるのもいい勉強になりますよ

回答No.5

ittochan

＞BullsEyeNetworのフォルダがどうしても削除できず、
そのフォルダ内に何があるのか？
個別にファイルを削除してみてどれが削除できないのか？
こんなあたりを調べてみるといい勉強になります。

ほとんどの場合、セーフモードでWindowsを起動させれば削除できます。

補足

ありがとうございます。
bargainsというものだけが削除できません。
セーフモードで削除をしたらできたのですが、
ごみばこを空にしてから再起動をすると、なくなってはいませんでした・・・
挫折してしまいそうです・・・

回答No.4

ittochan

BullsEyeNetworについては
↓の方法で駆除しました。

「プログラムの追加と削除」の
BullsEye Networkをアンインストール後

レジストリから

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BullsEye Network"="C:\\Program Files\\BullsEye Network\\bin\\bargains.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\eXactUtil

を削除

regsvr32 /u apuc.dll
で登録解除
(パスに気をつけてね)

bargains.exe
exdl.exe
exul.exe
apuc.dll
を削除

C:\WINDOWS\system32\pics フォルダの中身を確認して削除

頑張ってね

お礼

ありがとうございます。
ちょっと該当するものが見つかりませんでしたので、
もうちょっと調べてみようと思います。
私のマシンに住み着いたのがなんでこんなに頑固なのでしょう・・・

回答No.3

noname#10679

【Adware.180Searchについて】
>ウィルスバスター（更新済み）でスキャンしたところ
>ウィルスバスターでは削除は出来ませんでした
こいつ《 180Search 》もポップアップウィンドウの
広告をユーザーの意識に関係なく、インターネット中
勝手に表示する、ウザイ奴です。
【詳しく知りたい場合】
180 searchを入力して検索してね
http://www.google.co.jp/

【通常方法で削除】
★[プログラムの追加と削除] からアンインストール
1.Uninstall 180SearchAssistant
2.180Search
上記内容の名称(例)を探して下さい。

【各種類の180search 説明】
参考URLです。(英文で各手動削除説明があります)
http://www.sawtoothdistortion.com/Articles/Uninstall180Search.html

◆簡易翻訳が出来ます。
参考URLです。
http://www.excite.co.jp/world/english/

◆ウイルスバスターでは説明が不十分な為
シーマンテック社のノートン先生の説明です。
参考URLです。
http://www.symantec.com/region/jp/avcenter/venc/data/adware.180search.html

【他の対策方法を調べる】
◆検索範囲が広いので下記のサイトで検索
参考URLです。
http://okweb.jp/
Q&A検索欄に" 180search "を入力して検索ボタン
何件か表示されますので、その内容を確認してね

【定番サイト】
◆下記のサイトで相談すれば、良い回答が得られます
参考URLです。
http://www.higaitaisaku.com/

◆このサイト内を検索をする場合
http://www.higaitaisaku.com/hjtdatabase.html

参考URL：

http://www.symantec.com/region/jp/avcenter/venc/data/adware.180search.html

お礼

ありがとうございます。
ご紹介いただいたサイトで相談してみようと思います。
大変お世話になりました。

回答No.2

noname#10679

◆BullsEye Network感染について
>コントロールパネルでアンインストール・・・
>プログラムファイルにあるBullsEyeNetworの
>フォルダがどうしても削除できず・・・
>ドラッグして削除しようとしても削除できません・・
★[プログラムの追加と削除] からアンインストールで
削除できない残りフォルダ部分は直接削除して下さい
【手順(例1)】
1.マイコンピーターをWクリック
2.ローカルディスク(C)をWクリック
3.プログラムフォルダーをWクリック
4.(例)C:\Program Files\BullsEye Networを探す
5.BullsEye Networフォルダーをマウスでゴミ箱へポイ
6.「注意」マウスの右クリックで直接、削除又は消去
出来ますが、他に影響が出る可能性がある為
一時ゴミ箱へ削除保存して下さい。影響がなければ
後でゴミ箱内の不要データファイルを消去します。
【手順(例2)】
パソコン通常起動において削除できない場合
セーフモードで起動して、手順(例1)を確認して下さい
「その他」
スタート⇒すべてのプログラム(P)のなかに
BullsEye Networがあれば、そのなかにUnInstallの
項目はありませんか? 確認して下さい。

【注意事項】
>共に該当する値は見つかりませんでした・・・
1.上記説明はレジストリキーに条件が無い場合です

◆Spybot1.3について
>Spybot1.3を使用した所、現われはするのですが
【簡易説明】
1.現れた内容の箇所をメモしてレジストリー内を
調べて下さい。その箇所を修正削除出来れば、
症状の停止はできます。

2.絵付きで状況説明の参考URLにあるように
今回は表示された内容でOKボタンにより
インストールしてしまったのが原因の為
Spybot1.3では検出はしますが、ユーザーがOK許可を
している為、削除対象になっていないと思われます

3.Spybot1.3にはバクがあります。詳細については
ANo.#1で紹介した参考URL内にありますので確認
して下さい。

◆ログ解析について
>HijackThisのログを貼ってお見せした方が・・・
ログ解析はある程度は出来ますが、(悩・・・
ログ情報は大量に長いので、勘弁して下さい(泣;
ここでは、文字情報の限界数がある為
参考URLではスパイ、アドウエアなどのログ解析も
相談すれば、調べてくれます。
★ http://www.higaitaisaku.com/

◆Adware.180Searchについて
レスが長くなりますので次の書き込みで説明します。

回答No.1

noname#10679

>BullsEyeNetworというのに感染・・
◆内容はこんな感じのですか?
(絵付きで状況説明の参考URLです。)
http://pctroubles.s54.xrea.com/spyware.html

通常は
[プログラムの追加と削除] からのアンインストール
と説明されています。

◆検索HPで" BullsEye Network "を調べる
http://www.google.co.jp/

各種対策説明がありますので確認してください。

◆BullsEyeNetwork感染について
他のウイルスが原因の場合とスパイウエア関係の場合
がありますので、ウイルス検査はおこないましたか?
検査をおこなってください。

◆スパイウエア、アドウエアの場合
参考URLです。
1. http://www.higaitaisaku.com/
2. http://www.higaitaisaku.com/menu5.html
各種ツールを確認して使用してください。
★ Ad-aware SE
★ Spybot1.3
★ HijackThis
★ CWShredder

【注意事項】
ツールの使用説明を読んでから使用してください。

◆hijack thisツールを使用した場合
下記の場所を削除します。
O4 - HKLM＼..＼Run: [BullsEye Network] C:＼Program Files＼BullsEye Network＼bin＼bargains.exe

◆レジストリキーから削除する場合
下記の場所にある
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run

次の値を削除します。
"BullsEye Network"

【注意事項】
上記説明でウイルス感染の場合
他の箇所も修正となる場合がありますので検査の事

参考URL：

http://www.higaitaisaku.com/

補足

bastard2様、丁寧なご回答、ありがとうございました。
大変参考になりました。
例に挙げてくださったものと同様のものだと思います。
ウィルスバスター（更新済み）でスキャンしたところ、Adware.180SearchとBullsEye Network
が検出されました。ウィルスバスターでは削除は出来ませんでした。
コンパネの中にはあらわれず、プログラムファイルには存在する状態です。
ドラッグして削除しようとしても削除できませんでした。
検索で調べ、レジストリキーをみてみたのですが、Adware.180SearchとBullsEye Network
共に該当する値は見つかりませんでした。
Spybot1.3を使用した所、現われはするのですが、何度やっても完全に削除できなかったので
HijackThisを使用したのですが、bastard2様から教えていただいたものは見つからず、
もう本当にどうしたらいいのやら・・・
こちらに、HijackThisのログを貼ってお見せした方が宜しいでしょうか？
申し訳ありませんがご回答宜しくお願い致します。