スパイウェアが削除できません

質問

ウィルスバスターで検索すると「SPYW_BRISS.A」が検出され、削除できません。HPのアドレスを書き換えたり、要求していないHPが表示されたりします。情報がたれ流されているのかも知れないと心配です。どなたか経験のある方がいらっしゃれば教えて下さい。お願いします。

回答No.6

santana-3

すいません＃5です。
文中のＳＰＹ～は全てＳＰＹＷです。
　訂正してお詫びします。

回答No.5

santana-3

私も色々なスパイと戦っている初心者です。
「ＳＰＹＲ_ＢＲＩＳＳ.Ａ」の情報は
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYM_BRISS.A
に出ています。
　｛ウィルスバスターで検索すると「SPYW_BRISS.A」が検出され、削除できません｝とのことですが、
　検索ページの終了画面でウィルス名をクリックすると上にある削除が赤くなりませんか。
　情報はウィルスバスターのファイアーウオールでブロックされますから設定していれば大丈夫です。

お礼

確かに「削除」が赤くなり、削除しましたとのメッセージが出ますが、スパイチェックすると再び検出されるんです。早速アドバイスいただきありがとうございました。

回答No.4

ryu-fiz

>あれこれ削除しているうちに、ネットに繋がらなくなってしまいました。

申し訳ありません。少なからず責任を感じています。
トレンドマイクロの情報ページを改めて確認してみましたが…あれを見ながら削除すべきエントリを見極めるにはそれなりの知識や技量が必要だと思われます。私のアドバイスは間違っていました。

ウィルスなどの駆除に際してレジストリの編集がどうしても必要な場合が出てくる、というのは事実です。しかしながら、今回のパターンだと手動での対処の難易度がかなり高いな、と言う感じです。

万策尽きればリカバリしかないですが、作業直後の今なら何とか作業以前の環境に近い状態に戻せる可能性があります。

OSがXPやMeの場合は『システムの復元』を行ってみてください。

http://support.microsoft.com/default.aspx?scid=kb;ja;306084
http://support.microsoft.com/default.aspx?scid=kb;ja;267951

98/98SEの場合、レジストリを削除作業を行う以前のものと置き換える作業をすると、問題が解決する場合があります。
電源投入してパソコンを立ち上げる際、最初の画面が表示された直後からCtrlキーを押しっぱなしにします。
黒地に白文字の『スタートアップメニュー』が出ますから『CommandPromptOnly』を選択してください。
"c:\windows>"という表示が出ましたら、"scanreg /restore"と打ち込んでenterキーを押します。
一日一度の割合でバックアップされたレジストリが幾つか表示されるので、削除作業が行われた直前のものを選んで修復を実行します。
終了したら、パソコンを再起動して、インターネットに接続出来るか試してみてください。

取りあえず作業前の状態に戻せるようなら、No.2さんが紹介されたスパイウェア対策ソフトでの駆除を試みられると良いと思います。その他の駆除方法は、前レスの参考URLのサイトにいろいろ書かれてますので、できる限りのものを試してみてください。

さて…どうしてもネットに接続出来ず、作業の失敗が残ってしまう場合は、やはりリカバリを行う必要があると思います。本当に申し訳ありません。

具体的な手順については、メーカー、そして機種毎に異なりますのでここでご紹介するのは難しいと思います。

パソコンの取り扱い説明書やメーカーサイトのQ&AやFAQ、サポート等のコーナーにそうした情報があるかと思われますので、探してみて下さい。
どうしても情報が見つからない場合は、お使いのパソコンのメーカー名と製品名、型番を正確に『お礼』に書いていただければ、出来る範囲でお探ししたいと思います。

お礼

ありがとうございました。
期待に胸を膨らませ実行してみましたが、やはりネットに接続できませんでした。プロバイダに確認してみると、LANボードがインストールされていないとのことでした。昨夜も深夜までドライバーのインストールを頑張ってみましたが、未だ接続できません。もう少し頑張ってみます。
責任を感じているなんてとんでもありません。全て私の責任ですので、お気になさらないで下さい。これからもいいヒントがあればご教授くだされば幸いです。

補足

やっとネットに接続できました。マザーボードを交換したときにLANボードも変わっていたようです。再インストールで解決しました。しかし、ウィルスバスター2005が未だ起動できません。トレンドマイクロに尋ねてみますのでご安心下さい。ご心配をおかけしてすみませんでした。ありがとうございました。

回答No.3

ryu-fiz

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYW_BRISS.A&VSect=T

上記ページに『SPYW_BRISS.A』に関する情報があります。
このページにも書かれてますが、検出されたものが削除出来ないのは、既に起動してしまっていたり、システムに組み込まれているからです。

まず…感染しているPCはネットワークから切り離してください。キーロガー機能があるようなので、このままだとキー入力したものが全て第三者に流出する可能性が高く、非常に危険です。

このスパイウェアは何か他のアプリケーションをインストールしたり、ウェブ上でユーザーが承諾しないとインストールされないようです。ですからまず、心当たりのある怪しいアプリケーションのアンインストールを可能なら行って再度ウィルスバスターでスキャンを行ってください。

それが出来ないようなら、上記情報ページの『詳細』タブをクリック。出たページに掲載の内容に従い、掲載されているレジストリキーを可能な限り検索して削除し、システム再起動後、ウィルスバスターで再スキャンを行い、検出したファイルを全て削除すれば良いかと思われます。情報ページに掲載されている他のファイルも可能な限り削除出来れば尚良いです。
（ただし手動で行う必要があります。）

申し訳ありませんが、自分で感染・駆除を体験してないので、これ以上具体的なレクチャは出来ません。
しかしながら今回のケースに限らず、ウィルス対策ソフトで単純に処理を選択するだけでは駆除が不可能なケースは決して少なくありません。
レジストリの扱いやシステムフォルダ内のファイル削除は十分に注意して行うべき作業ですが、PCを使っていく以上避けられない作業であると思われます。

駆除に際して手動での対処が必要になる場合、ウィルス・スパイウェアを問わず、今回のように対策ソフトやセキュリティ情報サイトの情報を参考に作業を行う、ということになります。ここで経験されたことは、必ず後々まで役に立つと思います。キツイでしょうが辛抱強くチャレンジされることを願います。
ただし、手動で削除すべきものがかなり多いですし、難易度が比較的高いようにも思えますので、どうにも難しいとお感じになられた場合は、必要なデータをバックアップ後システムをクリーンインストールし、一から再構築するのも一つの方法だと思います。

いずれにしても再感染防止のために、安易に危険なサイトにいったり、怪しいものをダウンロードしたりを慎まれるよう。そして、スパイウェア対策を含めたネットセキュリティ対策についてより一層勉強された方が良いと思われます。

参考URL：

http://www.higaitaisaku.com/

お礼

アドバイスありがとうございました。
あれこれ削除しているうちに、ネットに繋がらなくなってしまいました。中途半端な知識ではダメですね。
やはりOSをリカバリーするしかないようです。
でもどのようにするんだろう。ますます迷路に迷い込みそうです。

回答No.2

noname#9207

スパイウェア駆除ツールのSpybotやAd-Awareを使ったらどうでしょうか？

とてもわかりやすいサイトがあるのでぜひご覧ください

駆除後はスパイウェアの進入を防御しましょう
SpywareBlasterが良いです

これも詳しくは参照URLをご覧ください

参考URL：

http://www.higaitaisaku.com/menu5.html

お礼

アドバイスをありがとうございました。
駆除ツールを使ってみたらよかったのかなあ。
お手上げ状態になったみたいです。

回答No.1

aki_is

うちの旦那も同じ（似たような？）症状になり、リカバリーしてました。

お礼

アドバイスをありがとうございます。
うちもリカバリーすることにしました。
でも、仕方がよく分かりません。
業者に頼むしかないのかな。
リカバリーの方法がわかればご教示いただきたいです。