ウイルスの質問の続きです。

質問

http://security.okweb.jp/kotaeru.php3?q=1081291に質問したものの続きです。

http://www.higaitaisaku.com/adaware.html
http://www.higaitaisaku.com/spybot2.html
↑のサイトに行ってスパイウェア・アドウェアソフトをDLし、駆除しましたがまだおかしいんです。
兄の方はGoogleを使っていて問題は無くなったと言っていますが、私がYahooを使うとまたウイルスに引っかかるみたいなんです。
私はYahooしか使わないからかなり困ってます。

削除しても出てくるスパイウェア名…というか問題箇所はDSO Exploitでした。
他にもまだ出てくるかもしれませんが、２回スキャンして検出されたのはこれだけです。
皆さんが教えてくれたノートンやウイルスバスターの期間限定版を使おうとしたんですが、どうしてもサイトへ行けず、使えません。

修理に出した方が良いんでしょうか？

回答No.6

nobuchi · ベストアンサー

はい、落ち着いて下さい。

まず、回答者の皆さんが欲しい情報を補足下さい。
そうすれば、より的確なアドバイスが出来る可能性があります。
「１）あなたのPC環境。OSやブラウザ、そのバージョン」
「２）の飛ばされる外国サイトのアドレス（http://は抜いてリンクしない状態で）」
「３）の検索バーに書いてある文字など、ソフト名を特定できるような情報」」
ーーーー

事態を整理しましょう。
『兄の方はGoogleを・・、私がYahooを使うと・・』
これはつまり、まだ「検索バーから飛ばすモノ」がいる事を示唆しています。
まだやってないであろう「他のツールを試す」「セーフモードでのスキャン」を引き続き試しましょう。
後に説明します。

『問題箇所はDSO Exploitでした。』
これはNo2回答にあるようにSpybotのバグです、心配はいりません。
Spybotの検索結果リストで、「DSO Exploit」にチェックを入れ右クリックし、「除外リストに加える（そのようなメニューがあるはず）」を選択すれば次回からは検索結果より除外されます。
ーーーー

『ウイルスとスパイウェア・アドウェアの区別がつかないんです。』
「ウィルス」というのは増殖、感染力を持つなどの悪意あるプログラム全般を指します。
「スパイウェア」はそれより危険度は少ないものの、PCの中に潜んで情報収集や発信、他のウィルスの手引きをしたりする、文字通り「スパイ」のような存在を差します。
「アドウェア」は、「アド」は広告を意味し、主に押し付け広告をするプログラムを差します。広義ではこれも「スパイウェア」に含まれます。

しかして、その境界は曖昧で、ウィルス対策ソフトでは検知しないものもあるため、過信せず「スパイウェア対策ツール」を使う事が望まれるのです。
さらに詳しい説明はこちらを参考に↓
http://www.higaitaisaku.com/spyware.html
ーーーー

では、具体的な方法に移りましょう。

『バスター体験版が落とせない』
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial-dl.htm
こちらへのアクセスが出来ないのであれば、他の方法を考えるしかありません。
例えば、ネットカフェなどでメディアに焼いて持ち帰るのもいいでしょう（完全版約60.6MB、基本版約31.9MBあります）。
手っ取り早く製品版をネットや店頭で購入するのがいいかも知れません。どうせ、これからも必要なものなのですから。
ーーーー

『他のツールを試す』
既に紹介されていると思いますが・・、
こちらのサイトの「除去ウィザード」を試します。
「CoolWebShredder」など新たなツールが紹介されています。
http://www.higaitaisaku.com/removewz01.html
少々、手順が多く大変ですが、よーく読んで進んで行って下さいね。

『セーフモードでのスキャン』
上記の「除去ウィザード」でも指示されますが、
「Ad-Aware」「Spybot」のスキャンを、PCをセーフモードで起動後に試します。

これは「システムの復元の無効化」と併せて行いましょう。
http://www.mcafeesecurity.com/japan/security/DisableSysRestore.asp
あなたのPC環境が分からないので、これ以上具体的な方法はアドバイスできませんが、こちらを参照して行ってみてください。
http://www.higaitaisaku.com/safemode.html
ーー
その後、念のために「スタートページの設定」をやり直します。
「コントロールパネル」→「インターネットオプション」。（あるいは、ブラウザの「ツール」→「インターネットオプション」）
「プログラム」タブ→「Webの設定のリセット」。
「ホームページもリセットする」にチェックする。
「はい」をクリック。
以前のスタートページを設定し直してください。

また、デスクトップなどに見慣れぬショートカットがあれば、これも削除。
ーー

上記の手順は
１）システムの復元の無効化。
２）セーフモードで起動。
３）「Ad-Aware」「Spybot」「CoolWebShredder」を使用。
４）通常再起動。
５）「システムの復元の無効化」を元に戻す（有効にする）
６）「WEBページの再設定」をする。
７）通常再起動
ーーーー

では、健闘を祈ります。

お礼

色々とお答え頂いてありがとうございました！
改善されない部分があったので初期化という形になりましたが、バックアップも取ってあったので以前と同じ様に使えています。
出来るならこうしたくはなかったんですけど…（苦笑）
本当に親切に答えてもらって感謝してます。
ありがとうございました。

回答No.7

yappe

ウィルス対策そっちのけで　スパイ・アド対策しても・・・・　なんだかな～・・・・

ウィルス対策ソフトメーカーのＷｅｂサイトに行かないとすると
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=DOS_AGOBOT.GEN
と言うのに入られて
　C:\Windows\system32\drivers\etc\hosts　を書き換えられている可能性がある

このファイルはテキストファイルなので　メモ帳などて開くことができる
ウィルス対策ソフトメーカーのＷｅｂサイトのＵＲＬが並んでいたら　間違いなく書き換えられています
このファイルは空でもいいので・・・・・・・・

回答No.5

ac-sakura

私としては普通に回答したつもりだったんですがね。
気分を害されたなら済みませんでした。

お詫びにほかのウイルスソフトを紹介しますよ。
こちらの体験版もDLできないのでしょうか？

参考URL：

http://www.virusdoctor.jp/

回答No.4

ac-sakura

＞まだPCの状態がおかしいんで、ウイルスに感染したファイルが残っているかと思ったんで

そう思ったらウイルススキャンしてください。
別にサイトにいけなくてもそこらの電気屋に売ってるでしょう？

補足

そういう言い方はやめてもらえませんか？
私は具体的にどうしたら良いか教えてもらいたかったんです。出来る事をしてそれでも駄目ならソフトは買いますよ。
回答ありがとうございました

回答No.3

ac-sakura

＞CD-RWを使う機会が多いんですが今の状態だったら、CD-RWを使わない方が良いんですか？

どうしてそこでCD-RWがでてくるんです？
CDくらい使っても問題ありませんよ。

補足

まだPCの状態がおかしいんで、ウイルスに感染したファイルが残っているかと思ったんでCDを使ったらそれまで感染するのかと思ったから質問したんです。

回答No.2

noname#40123

回答する前に、前の質問（http://security.okweb.jp/kotaeru.php3?q=1081291）を締め切ってください。
このサイトの禁止事項の、「続きの質問」をしていると言うことで、この質問は削除されます。

「DSO Exploit」はSpybotのバグです。それを検出しても特に問題にはなっていないので、削除をする必要はありません。

＞皆さんが教えてくれたノートンやウイルスバスターの期間限定版を使おうとしたんですが、どうしてもサイトへ行けず、使えません。

サイトに行けないと言うのであれば、書き込みされているアドレスを、コピーして、
それをInternetExplorerのアドレス欄に貼り付けて移動をクリックしてみてください。

それでアクセスしないと言うのであれば、まだ、スパイウェアが完全に削除されていない可能性があります。

別のツールで削除するしかないでしょう。

修理に出すのはその後です。

補足

さっきの回答は締め切りました。
忘れてたんで教えてくれてありがとうございました。

アドレス欄に書き込みされているアドレスを貼り付けて移動しましたが、サーバーが見つかりませんという画面になり、すぐ英語で書かれたサイトに飛んでしまいました。

別のツールで削除という事は別のスパイウェアソフトをDLし、使って駆除するという意味なんでしょうか？

あと、スパイウェアとアドウェアがどんなものなのか教えて下さい。
PCには詳しくなくてウイルスとスパイウェア・アドウェアの区別がつかないんです。

回答No.1

ac-sakura

DSOはスパイウェアではなく、古いIEのセキュリティホールです。
何回やってもでますが、普通にアップデートしていれば全く問題ないです。

補足

そうなんですか？
それでも、Yahooで検索した英語のアダルトサイト等に飛んでしまったり、メールの返信や作成が出来ないんですが…。
私はCD-RWを使う機会が多いんですが今の状態だったら、CD-RWを使わない方が良いんですか？