スパイウェアーADW_TREBATES

質問

OSはXPです。ウイルスバスター2005を入れています。他のスパイウェアーは駆除できたのですが、スパイウェアーADW_TREBATES　が駆除できません。如何したらいいでしょうか。お教え下さい。

回答No.8

A1200hd40 · ベストアンサー

ＳＰＹＢＯＴ　Ｓ＆Ｄは、ＡＤ－ＡｗａｒｅＳＥを補完します。

それぞれ得意分野が有りますので、両方揃える事をお勧めします。

ＳＰＹＢＯＴ　Ｓ＆Ｄは他にも、感染を予防する「免疫」機能も搭載しています。
免疫専門の「ＳｐｙＷａｒｅＢｌａｓｔｅｒ」と３点セットを構成し、週１回ほどアップデートを確認すれば、大概の物を防いでくれます。

「免疫」機能は、不正ソフトが使おうとするＯＳの部分をあらかじめ予約しておいて使えなくしたり、それを流しているＵＲＬを禁止することで防御する物なので、起動しておく必要は有りません。

ＳｐｙＢｏｔ　Ｓ＆Ｄで検索を行ってみて、何が発見されたのかを、すぐに削除をせずにお知らせ願います。（確認せずに削除すると、不具合が出る事もあります。：発見された位置もお教え願います。）

お礼

お返事遅くなり申し訳ありません。
ウィルスバスターより、連絡があり、いろいろ操作を教えていただき、今スパイウェアーが駆除できました。

本当に親切にお教えいただき有り難う御座いました。

補足

お返事が遅くなり申し訳ありません。実は今日トレンドマイクロ.ウイルスバスターから電話があり、スパイウエアーlogを採取して調べてくれるそうです。トレンドマイクロ.ウイルスバスターから結果の連絡があるまでこのままにしておこうかと考えております。何度もご親切にお教えいただきありがとうございます。心からお礼申し上げます。

回答No.9

ksuzuki

確認ですが、No.1の回答にもある参考URLで以下の作業は実行されたのでしょうか？
「Running Trend Micro Antivirus」
の後に記されている
「latest grayware pattern file」
をクリック。ダウンロードしたファイル
「tmaptn.zip」
を解凍。出来たフォルダの中の
「tmaptn.234」
ファイルをウイルスバスターの所定のフォルダに移動。その後、ウイルスバスターでスキャン。ADW_TREBATES.Aとして見つかったものを全て削除。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_TREBATES.A

お礼

ありがとうございます。

回答No.7

A1200hd40

自爆しました。orz

誤）全回の
正）前回の

＞【アダルトサイト被害対策の部屋】
http://www.higaitaisaku.com/
こちらの「被害対策手順」をしっかり確認して、必要なソフト等（ＳＰＹＢＯＴ　Ｓ＆Ｄや、ＡＤ－ＡｗａｒｅＳＥ等）を揃えて対応してください。

上記ソフトは、基本的には無償です。（個人による利用においては。）

お礼

何度もお教えいただき本当にありがとう御座いました。感謝しております。

補足

何度も申し訳ありません。被害対策の部屋のサイトに行って「ＡＤ－ＡｗａｒｅＳＥ」をダウンロードしました。怪しいファイルが64ケ見つかりました。びっくりしました。全部駆除しました。しかし肝心のADW_TREBATESは駆除できません。もしかしたらこの前教えて下さったように誤検出かもしれませんね。そうだったらいいのですが・・・・・ありがとうございました。

回答No.6

A1200hd40

ＶＢのスパイウェア検索機能は、対応が始まってからここ１～２年と言うところですので、いまいち的外れだったりします。

全回の自分のレスの、後半部分を実行して見てください。

何を使って、何が検出されたのかお知らせ戴ければ幸いです。

補足

＞全回の自分のレスの、後半部分を実行して見てくだ　さい。何を使って、何が検出されたのか

　　良く意味がわかりませんが、「システム構成ユー　　ティリティ」のところから・・・・・・の・・・　　の部分をお知らせするのでしょうか。

回答No.5

A1200hd40

ファイルは特定できますか？

オンラインスキャンで捕まえる事が出来れば、感染。
そうで無ければ、同じファイル名のファイルに反応している可能性もあります。

特定できるのなら、削除をセーフモードで行うと良いでしょう。
大概の不正ソフトも起動させないので、妨害を受け難くなります。

トレンドマイクロのページに有った、該当するファイルネームについて、ＰＣの中を、「スタート」⇒「検索」でファイルネームを指定して探してみるのも手です。

ＶＢのスパイウェア検索機能による検知の場合、元凶のファイルの特定が困難ですので、手段を変更する必要が有ります。

【アダルトサイト被害対策の部屋】
http://www.higaitaisaku.com/
こちらの「被害対策手順」をしっかり確認して、必要なソフト等（ＳＰＹＢＯＴ　Ｓ＆Ｄや、ＡＤ－ＡｗａｒｅＳＥ等）を揃えて対応してください。

これと言った症状も出ず、それらに反応が無いのに、検出を繰り返す場合は誤検出の可能性が高い物と判断します。

症状がしっかり出ている場合は、悪質な物か、新しいタイプの物に感染しているものと思われます。

ところで、ＶＢは最新状態になってますよね？

参考URL：

http://www.higaitaisaku.com/

補足

ありがとうございます。
あまりパソコンのこと
詳しくありません。いつまでたっても初心者です。

＞ファイルは特定できますか？
　　　　出来ないようです？？？

＞これと言った症状も出ず、
　　　　　関係あるかどうかわかりませんが、
　　　　　立ち上げたときエラー送信しますかという　　　　　メッセージが良く出ます。

　　　　　もちろんVBは最新状態です。

ウイルスバスター2005のスパイウエアー検索のページの詳細情報を見ますと、「ウイルスデータベース：検索結果　お探しのウイルスはデータベース上に見つかりませんでした。」と出ます。VBの方にも電話しました。そして「システム構成ユーティリティ」のところから・・・・・・といわれるとおりしましたが、駆除できませんでした。

回答No.4

A1200hd40

発展型？のデータベースの情報を発見しました。
こちらはなぜか日本語です。
頒布元が同じなので、対応法も共通でしょう。

なんだかな～～～・・・。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_TOPREBATES.B

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_TOPREBATES.B

補足

ありがとうございます。
URLを開いて・手動削除手順を見ましたところ、
[スタート]-[設定]-[コントロール パネル]-[アプリケーションの追加と削除]を使用して "WebRebates (by TopRebates.com)" をアンインストールします。と出ました。しかしプログラムの追加と削除にWebRebatesはありません。どうしたらいいのかお教え下さい。何度もすみません。

回答No.3

Eureka_

＞システムの復元機能って如何してきるのでしょうか。

マイ コンピュータを右クリック、「プロパティ」＞「システムの復元」＞「全てのドライブでシステムの復元を無効にする」にチェックを入れてください。
場合によっては再起動が必要になるかも。必要といわれたなら再起動して完了です。

お礼

ありがとうございました。システムの復元機能を切る方法をわかりやすくお教え頂きありがとうございます。システムの復元機能は切ることは出来ましたが、スパイウェアーは駆除できませんでした。

回答No.2

noname#40123

＞システムの復元機能って如何してきるのでしょうか。

システムの復元のために、データ情報をrestoreファイルという部分に、残しておきます。

ところが、そのデータの中に、ウィルスが潜んでいることが多く、一旦駆除したように見えますが、
再起動すると、再びウィルスが活動を開始しますので、そのために、逃げ場を無くしてウィルスを完全削除するためです。

回答No.1

A1200hd40

トレンドマイクロのデータベースの該当部分です。
ご覧ください。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_TREBATES.A

最新のパターンで対応している様ですが、ウィンドウズＭｅ／ＸＰについては、駆除にあたって、システムの復元機能を切っておく必要が有ります。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_TREBATES.A

お礼

お世話をかけました。
システムの復元機能を切って駆除しましたが、
出来ませんでした。

補足

早速有り難うございます。
システムの復元機能って如何してきるのでしょうか。