スパイウェア等に関して一般質問

質問

スパイウェアについてですが、Spybot 1.3を導入し駆除は行っていますが”DSO Exploit”が削除できないせいか（バグがある事だけは知っているので削除はしていません）、よくパソコンが遅くなったり、変なポップアップが出てきてそのまま様子を見ていると、新しいブラウザが立ち上がり何かcheck項目にcheckを入れて行き、契約しようとします。（free debt・・・とか書いてありました）ポップアップをすぐに消すとその後はパソコンを落とすまでは出てきません。そこで質問があります。
１．Ad-Awareを導入すると別名として拾い出して”DSO Exploit”は駆除できるのですか？
２．また、それでもダメな場合”DSO Exploit”が該当するかどうかはわかりませんが、レジストリに感染？する様なスパイウェアはシステムの復元で元に戻りますか？それともパソコンを初期化し、xpのインストールからやり直せばレジストリもきれいになり元に戻りますか？（以前レジストリに（ウイルスですが）感染しインストールしなおしてもダメで、パソコン起動時にすぐにシステムがダウンして困ったもので・・・これはセーフモードで立ち上げmicrosoftの処置にあるとおりに行いレジストリから対処しました）
３．それと一般質問ですが、スパイウェアは広告だけではなく上記に書いた様な契約？を勝手にしようとするものとか、スパイウェアがあるせいで外部からパソコンを見れたり、スパイウェアが勝手にパソコン内部の情報を発信したり、とかいった事を行うのでしょうか？
たくさん書きましたが宜しくお願い致します。
（hpのwindows、xp2を使用しています。）

回答No.2

noname#40123 · ベストアンサー

返答が遅くなって申し訳ありません。
Spybotのみでは、スパイウェアには対抗できません。

なぜなら、スパイウェア駆除の得意・不得意が存在しますので。

それでしたら、次のサイトに書かれている手順に沿ってスパイウェアを駆除してみてください。

アダルトサイト被害対策の部屋　　被害対策手順
http://www.higaitaisaku.com/menu1.html

それでも解決できないときには、そのサイトで質問できますのでそこを利用してください。
その時には、「HijackThis」でとったログが必要になります。
そのログがないと、回答してくれる方々も何をどうすればよいのかわかりませんし、解決も出来ませんので。

お礼

色々試してはみたのですが、どうやっても拾い出すことさえ出来ませんでした。試行錯誤中に新しい解決方法でてくるかと思ったのですが、Okwebより［ 質問締め切り方法のご案内 ］といった内容の文面がきたので、あまり長くは・・・、と思い質問を締め切りたいと思います。ありがとうございました。

回答No.1

noname#40123

＞１．Ad-Awareを導入すると別名として拾い出して”DSO Exploit”は駆除できるのですか？

削除できません。あくまでも、Spybotのバグですから。

＞２．また、それでもダメな場合”DSO Exploit”が該当するかどうかはわかりませんが、レジストリに感染？する様なスパイウェアはシステムの復元で元に戻りますか？

難しいと思います。
システムの復元用に保存しているRestoreファイルにもウィルスが存在しているので、難しいでしょう。

＞それともパソコンを初期化し、xpのインストールからやり直せばレジストリもきれいになり元に戻りますか？

一般的には、それしかないです。
その後で、防御態勢を確立しないと、再び同じような状態に陥ります。

＞３．それと一般質問ですが、スパイウェアは広告だけではなく上記に書いた様な契約？を勝手にしようとするものとか、スパイウェアがあるせいで外部からパソコンを見れたり、スパイウェアが勝手にパソコン内部の情報を発信したり、とかいった事を行うのでしょうか？

行います。スパイウェアの中には、トロイの木馬系ウィルスの侵入を手引きするスパイウェアも存在します。

スパイウェアについては次のサイトの説明がよいでしょう。

アダルトサイト被害対策の部屋　　スパイウェア関連
http://www.higaitaisaku.com/menu5.html

補足

追加でお願いします。
”DSO Exploit”がバグと言う事はそういったスパイウェアは存在していないと考えて正しいですか？
また、以前”Sasser ワーム”に感染した際にxpのインストールからやり直したのですが、その後も普通に立ち上げてもすぐにシャットダウンになり、セーフモードで立ち上げ後の対処で復旧しました。スパイウェアもxpのインストールからやり直してもダメな事はあるのでしょうか？
それと、調べても分からなかったのですが、ちょくちょく下記の画面が立ち上がります。
タスクバーに”http://www.fastfind.* - Check it Out! - ”とあり、中に
”reduce your debt by up to 50% in seconds!”
・reduced monthly payments up to 50%
・eliminate or reduce interest rates
・one simple,low,monthly payment
・no credit checks
・we help everyone
FREEDEBT　consolidation
とあります。翻訳が正確でないせいか、あまり理解できません。たぶん、内容はただの広告かな？ぐらいですが、FAXが点滅し数十秒後に別の画面が立ち上がり、勝手にcheck項目にcheckを入れて行き、契約？しようとします。怖かったので画面をコピーする前に閉じてしまいました。（その後は前述の広告？画面が出た瞬間に閉じています）これはスパイウェアなのでしょうか？Spybotで削除したいのですが、検索してもひっかからないので途方に暮れています。何か良い手立てがあればお願いします。