ウィルスバスター2005のスパイウェア駆除で

質問

ウィルスバスター2005のスパイウェア駆除をしたらcookieの他に二つスパイウェアが出てきました。これは駆除するべきでしょうか？ウィルスバスターのサイトで調べても説明が英文字だったりデータがなかったりしてわかりません。見つかったのは以下のものです。

SPYW_WEBHANCER.B
ADW_SUPERBAR

他にもスパイウェア駆除ソフト（Ad-aware、Spybot）入れてますがこの二つは発見できませんでした。

回答No.11

sai-55 · ベストアンサー

＃６です。
トレンドマイクロより今回の誤警告についての回答が届きました。

以下、一部抜粋です。
----------------------------------------------------
トレンドマイクロ・ウイルスバスタークラブセンターです。
ご連絡が遅れましたこと、まずはお詫び申し上げます。
また、このたびの件では、ご不便、ご迷惑をおかけしており誠に申し訳ございません。

お問い合わせいただいておりますSPYW_WEBHANCER.B」「ADW_SUPERBAR.A」として検出されるファイルにつきまして、詳細な調査を行った結果、スパイウェアとしての動きがないことを確認いたしました。

今回の件に関しましては、スパイウェアパターンファイル（手動検索）161以降にて検出精度をあげるよう修正を行わせていただいております。

つきましては、お手数ですが、ウイルスバスターを最新版にアップデートして、「SPYW_WEBHANCER.B」「ADW_SUPERBAR.A」が検出されないことをご確認くださいますようお願い申し上げます。

なお、スパイウェアの削除処理を実施した場合は、お手数ですが、下記URLの「■改善方法」にございます手順を実行し、削除されたレジストリを復旧いただきますようお願いいたします。

【スパイウェアDCT（ダメージクリーンナップテンプレート）159 における誤警告情報】
http://www.trendmicro.co.jp/support/news.asp?id=650

ウイルスバスターによる削除処理が行われているかにつきましては、下記手順にてご確認が可能です。

----------------------------------------------------
スパイウェア検索ログの確認
----------------------------------------------------

　(1) タスクトレイのウイルスバスターアイコンをダブルクリックし、メイン画面を起動します。

　(2) 画面右側の [現在の状況] をクリックします。

　(3) [ログ (履歴)] をクリックします。

　(4) [スパイウェア検索ログ] をクリックし、[ログの表示] をクリックします。

(5) ログが表示されましたら「SPYW_WEBHANCER.B」「ADW_SUPERBAR.A」の項目をご確認ください。

　※「駆除済み（安全です）」と表示されている場合は、削除処理が行われています。

----------------------------------------------------

質問者様は既に解決済みかもしれませんが、この質問を参照される方のお役に立てればと思い、投稿させて頂きました。
ウィルスバスター2005のスパイウェア検索機能はまだまだですね。
少しでもご参考になれば幸いです。

お礼

何度もご回答ありがとうございます！特にトレンドマイクロの回答の掲載はとても助かりました。他に参照されている方もきっと感謝してると思います。
なんとなく誤検出かなと思ってましたが、回答を見て安心しました。私の場合、ADW_SUPERBAR.AではなくADW_SUPERBARなんですが同じと考えて大丈夫でしょうか？誤検出とわかりましたが、そこがちょっと微妙なんです・・。

回答No.12

sai-55

何度も失礼致します。sai-55です。

お礼を拝見して名称の違いに気付きました。ウッカリ者ですみません！当方で検出されたのも質問者様と同じ「ADW_SUPERBAR」でした。なんだか、すっきりしませんよね。

スパイウェアパターンファイル（手動）の最新版をダウンロード後も同じものが検出されますでしょうか？
お使いのスパイウェア駆除ソフトで発見できないとのことですので、VB2005最新版の状態で手動検索しても検出されなければ、おそらく大丈夫だと思います。
私の場合、＃９で回答した通り現在は検出されなくなりました。

「ADW_SUPERBAR」につきましては下記シマンテックのサイトをご参照下さい。

http://www.symantec.com/region/jp/avcenter/venc/data/adware.superbar.html

シマンテックの説明を読む限りでは、フォルダ C:\Program Files\SuperBar が存在しなければ感染していないと考えて良さそうです。
（あぁ、何故他社さんのサポートページを参照しなければならないんでしょーね！頑張れ、トレンドマイクロ・・・）

念の為トレンドマイクロに再度問い合わせるつもりですが、休日は電話受付お休みですし、メールで問い合わせると回答まで1週間～10日くらいかかるんです（経験談）。

以上、ご参考になりましたでしょうか？
お役に立てれば良いのですが・・・。

お礼

遅くなってすみません。
すばやい返信ありがとうございます！（本当に何度も・・）
名称は違いますが、二つともスパイウェア検索で発見されなくなりましたね。ということは、トレンドマイクロでADW_SUPERBARも対処していただいたと勝手に推測して考えることにしました。自己判断ですが・・。（トレンドマイクロの場合、名前違うだけで同じものなのかな？）
あと紹介してくださったシマンテックの方のC:\Program Files\SuperBarも存在していなかったので感染の心配はなさそうです。
今後、スパイウェア検索するときは誤検索もあるということを頭において使用することにします。
ありがとうございました！

回答No.10

oichi1

は～い！
検索には出ません。
それにしても、この現象が起こってから
ウィルスバスター２００５の自動アップデートは私の知る範囲では
（仕事でPCから離れている時間を除いて）
少なくとも今まで４回はありましたが
スパイウェアに関してのことではありませんでした。
そしてその間、この事象に関してトレンドマイクロ
のHPでは説明がなされていませんでしたよね。
困ったことがあればOKWebにというのはありましたけど。
今朝も電話が（９時４０分以降）つながらなくて
フリーダイヤルじゃないので４０分ほどで
あきらめて仕事に出ました。
トレンドマイクロと連携しているなら
このサイト読んでいるはずと電話で言おうと
思っていたのに…。

お礼

ご回答ありがとうございます！
私も直接問い合わせするよりこちらに書き込みした方が対処早いかなーと思って書き込みしました。
やはりこの二つは誤検出だったみたいです。sai-55さんが親切に問い合わせの返信メールを載せてくださいました。

回答No.9

sai-55

＃６です。
ウィルスバスターアップデート後に手動で検索したところ２つとも検出されなくなりました。
トレンドマイクロからの回答がまだありませんし、私はスパイウェア対策ソフトを使用していないので確証はありませんが、＃８さんの仰る通り、誤検出ではないかと思います。

回答No.8

MOP

スパイウエアパターンファイル（手動・・
161
がアップされてました．
再検索しても 出てきませんでした．(^^♪
誤検知ですね．

お礼

ご回答ありがとうございます！
やはりこの二つは誤検出だったみたいです。sai-55さんが親切に問い合わせの返信メールを載せてくださいました。

回答No.7

noname#10790

二つのスパイウエア（誤検知？）は削除できるようにとりあえずなりました　原因はどこなのかも知らずに勝手なことを言ってすみませんでした

お礼

返信ありがとうございます。
やはりこの二つは誤検出だったみたいです。sai-55さんが親切に問い合わせの返信メールを載せてくださいました。

回答No.6

sai-55

私も昨日同じものが見つかりトレンドマイクロに問い合わせました。

SPYW_WEBHANCER.B
他にも同様の問い合わせがあった。誤検出かもしれない。

ADW_SUPERBAR
こちらについては不明。

ということで、後でメールにて回答する旨言われましたが未だ連絡がありません。（電話が繋がったのは16日15:30頃）
トレンドマイクロでも調査中なのかもしれません。
回答が届きましたらご報告致しますね。
（解決策ではなく申し訳ありません）

回答No.5

igarasik0

私は誤検知だろうと判断しました
（私の判断が正しいかどうかは自信がないので、信じるかどうかは自己責任で）

【根拠】

・SPYW_WEBHANCER.B
http://www.trendmicro.com/vinfo/grayware/graywareDetails.asp?SNAME=SPYW_WEBHANCER.B
インストーラファイル名：SpeedRank_Setup.exe

削除手順を見ると、 [プログラムの追加と削除] のリストから
・Speedrank
・webHancer
を選んで削除するとあるが、見つからない

・ADW_SUPERBAR
・ADW_SUPERBAR.A　←これのことだと、勝手に判断
http://www.trendmicro.com/vinfo/grayware/graywareDetails.asp?SNAME=ADW_SUPERBAR.A
インストーラファイル名：SuperBarInstaller.exe

－－以下自動翻訳－－
このadwareプログラムは、Internet　Explorer pluginとして使われたツールバーアプリケーションです。 実行に、このadwareプログラムは以下のファイルを落とします
・%Program%\SuperBar\SuperBarExts.Dll
・%Program%\SuperBar\SuperBar.Dll
・%Program%\SuperBar\settings.cfg
・%Program%\SuperBar\sbhc.exe
(注： %Program%は、デフォルト　アプリケーションが、通常C:\Program FilesでありインストールされるWindowsプログラムファイルフォルダ　です。)
－－以上自動翻訳－－
とあるが、私のＰＣに怪しいツールバーは付いていないし、「SuperBar」のフォルダを検索したが見つからなかった

それぞれレジストリにいろいろ追加するようだが、私は調べていません

お礼

ご回答ありがとうございます！
やはりこの二つは誤検出だったみたいです。sai-55さんが親切に問い合わせの返信メールを載せてくださいました。駆除せず様子をみててよかったです。

回答No.4

noname#11268

回答ではないですが，同じ状況を経験した者です。

僕も同じ名前のが２つ検出されました。
何度駆除しても，パソコンを再起動するとまた検出されます。
ちなみに，駆除できるのはwebhancerのほうだけで
superbarは駆除できません。

トレンドマイクロのサイトによると，
コントロールパネルの「プログラムの追加と削除」の一覧に
"speedrank" と "webhancer" が出ることになっているらしいのですが，出ません。

superbarはシマンテックのサイトに
説明がありました。
http://www.symantec.com/region/jp/avcenter/venc/data/adware.superbar.html
nortonで何とかしろということなので，
ウイルスバスター使ってる者としては
参考にならないんですが・・・

お礼

書き込みありがとうございます！とても参考になりました。
やはりこの二つは誤検出だったみたいです。sai-55さんが親切に問い合わせの返信メールを載せてくださいました。駆除したものの復元方法も載ってます。

回答No.3

oichi1

＃２です。
本文中「つながらないので」と書いた
ところが変な記号になってなおりませんでした。
#1さんもおなじだったんですね。私も
勝手に検索がはじまりました。

回答No.2

oichi1

回答ではないのですが、rosesan4521さんの質問と
まったく同じ状況が質問時間と同時間におこりました。ウィルスバスター２００５で先ほど自動アップデート終了後、ウィルス検索をして異常なしの結果の
あとスパイウェア検索をしたら、ADW_SUPERBARが検出
され、トレンドマイクロのHPからも調べることが出来ませんでした。spybotもセーフモードのAd_awareでも
発見できませんでした。ここへ来たら、rosesan4521
さんの書き込みがあり、回答がまだ無いのでクラブセンターに電話。しかし繫がらないので
再度手動で２００５のスパイウェア検索に
かけたら、出てこなくなりました。
ログにはちゃんと検出の履歴が残っているのですが
（駆除したとは出ていません）
もう一度検索して確認の書き込みをお願いします。

補足

遅くなってすみません。私も突然ウィルス検索が始まった後に二つ見つかりました。2、3回手動でスパイウェア検索してみましたがやっぱり二つ出ます。
電話での問い合わせつながらないのですか・・不安ですね。もし解決したら書き込みよろしくお願いします。