CallingHome.bizとMoeMoney

質問

こんばんわ。
PCを立ち上げてSpybot　1.3でスキャンすると必ず、CallingHome.bizとMoeMoneyが検出されてその内、
CallingHomeが「メモリ上にあって削除されない」と言われます。
この２つは何なんでしょうか？？
またこれはどうしたら削除できるのでしょうか？？
OSはXP　SP2です。

回答No.1

ryu-fiz · ベストアンサー

CallingHomeについて検索して出た結果の一つです。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.binet.dl.html

CallingHomeは起動後PC上に常駐してしまってるのでそのままでは削除出来ないのでしょう。『メモリ上にあって削除されない』とはそういうことです。

画面下のタスクバーの空いてるところを右クリックして出るメニューからタスクマネージャを起動して『アプリケーション』の項目に怪しいものが実行されてないか確認してみて下さい。例えば先述のURLに記載されている"caller.exe"とか"xxvyaj.exe"とかの名前のものです。
他の名称でも、身に覚えの無いものがあればカーソルを合わせて『タスクの終了』で終了させてください。

その後で再度SpybotS&Dでスキャン、検出後削除を試みれば恐らく今度は削除可能でしょう。

MoeMoneyについては良く分かりませんが、CallingHomeを使ってダウンロードされたのだと思います。何度も検出される場合でも、CallingHomeさえインストールされなければ再感染はないでしょう。

他に気になる症状があるようなら、
http://www.higaitaisaku.com/
の被害対策手順を一度やっておくとよいと思います。そうでなくともAd-AwareSEあたりも使って他のものに感染してないか確認しておいた方が安心かと。

それと再感染を防ぐためにも、何らかの手は打っておくべきでしょう。
http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html
辺りを参考にすると良いと思います。

お礼

ありがとうございます。
シマンテックのHPにあった手順で削除できました！