スパイウェア「BrilliantDigital」に感染してます。

質問

こんにちは。

Panda のオンラインスキャンが駆除もできると知りスキャンしてみました。
http://www.pandasoftware.com/activescan/jp/activescan_principal.htm

どうやら BrilliantDigital というスパイウェアに感染しているようなのです。
http://www.pandasoftware.com/virus_info/encyclopedia/ficha.aspx?iddeteccion=46701

残念ながらパンダ先生は駆除まではやってくれなかったので
手動でやろうと思うのですが、感染している場所が、

HKEY_CLASSES_ROOT\Interface\{48E59292-9880-11CF-9754-00AA00C00908}

となっています。
このレジストリを削除しちゃっても大丈夫なんでしょうか？

一応バックアップは取って削除してみようとは思うのですが、
その前にご存知の方の知恵をお借りできたらと思いました。

この悪しきスパイウェアを一刻も早く私のPCから追い出したいです。
よろしくお願いいたします。

回答No.1

p10kai8272 · ベストアンサー

場所がわかってるなら、削除でOKですね。

今後のことを考えて（入れてなければ）
SpybotとAd-awareを入れておきましょう。
http://enchanting.cside.com/security/spyware.html

お礼

回答ありがとうございます。

どちらも使用しておりこまめにスキャンしていますが、
残念ながら検出されませんでした。

削除で大丈夫なんですね。
それを聞いて安心しました。

ありがとうございました。

回答No.6

lesson

No.２の者です。
今日１日いろいろと調べてみたら、私が使っているPCの内の１台もこのBrilliantDigitalに感染しているのがわかりました。
それで、No.３＆５の方が回答されたようにセーフモードでＡｄ－ａｗａｒｅもスキャンしてみたものの検出もされず、他の情報を検索したら、トレンドマイクロのウイルス情報にありました。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_BDE.A
ADW_BDE.A - 概　要

トレンドマイクロではユーザーの不利益と考えて検出には対応したものの駆除には対応してませんので、感染ファイルを見つけて手動で駆除するしかありません。

情報を見ると、ちょっと違う名前ながらマカフィーやＡｄ－ａｗａｒｅ、Ikarusでも検出できるタイプのはずですが、どうも私が見つけたのは新種らしくウイルスバスターやマカフィーを含めてどのメーカー、サイトのスキャンでも検出できませんでした。
唯一検出できたのがＰａｎｄａのオンラインスキャンですが、ここでも駆除はできません。おそらく質問者さんのBrilliantDigitalもこれと同じ新種の可能性が高いとみます。

情報が少ないので、私の方では時間をかけたくないとの判断でデータバックアップの上でＰＣをリカバリーしました。
トレンドマイクロでは、特に害は少ないアドウェアと位置づけているようですが、対処法がほとんどないのが厄介です。
検出したユーザー達が対策ソフトメーカーにメールを送りつけて対応を迫れば検出・駆除も対応してくれるかもしれませんね。
どうもお役に立てず申し訳ありません。

お礼

再度回答ありがとうございます。
やはり検出されませんでしたか・・・。
残念ながら私は中古のPCを使用し、リカバリーCDが無いのです・・・。

ですからレジストリを削除し、パンダ先生に見てもらったところ検出されてません。
今のところは不具合なども出てないので、しばらくこのまま様子を見てみようと思います。

ちなみにショックな事に、
eTrustのオンラインペストスキャンを行ってみたところ、
別途「Network1.Popups」というのが見つかってしまいました。
危険度中だそうです。

これもAd-AwareやSpybot、Pandaでも検出されてません。
どれを削除すればいいのか記載されていたので、やってみようと思いますが、
最近スパイウェアに振り回されてばかりで疲れます。
本当に困りものですね、スパイウェアって。

一応皆さんの役に立つようURLを載せておきますね。
●eTrust Online PestScan　http://www3.ca.com/securityadvisor/pestscan/

ありがとうございました。

回答No.5

manapi2929

お礼読ませていただきました、対策ソフトは導入済みだったんですね
(^-^;A

それではセーフモードでSpybot、Ad-awareのスキャン・駆除を行ってみてはどうでしょうか？
（もう行っていたのなら失礼）

作業開始前にまずオンライン状態でSpybot、Ad-awareの定義ファイルアップデートを行ってからやってみて下さい

うまくいくといいですね
ヽ(^ー^)ノ

お礼

再度回答ありがとうございます。
セーフモードでもやってみましたが、残念ながら検出されませんでした。
ありがとうございました。

回答No.4

hoihence

こんにちは。

下記が参考になるかもしれない。

http://labs.paretologic.com/spyware.aspx?remove=BrilliantDigital

お礼

回答ありがとうございます。
お礼が遅くなってしまい申し訳ございません。

参考URLを翻訳してみたところ、
XoftSpyというアンチスパイウェアソフトを勧められたのでインストールしてみたのですが、
何度やってもスプラッシュウィンドウのまま固まってしまいました。

参考URLで記載されているファイルなどを取り外せとの事なのでPC内を検索しましたが、
それらしきファイルやレジストリはありませんでした。

レジストリエディタで「BrilliantDigital」と検索したら、
BrilliantDigital.comというのが8つ見つかったのですが、
これは問題ないのでしょうか？

回答No.3

manapi2929

PANDAのオンラインスキャンは確かに駆除も可能で
しかもスキャン方式が「ヒュリスティック」を採用していますので未知のウィルス類も発見が可能ですが
やはり主にウィルスやワーム・トロイに対しての能力がメインで
スパイウェアの類には弱いと思います
それに感染して既にウィルス類のプロセスが動いていると駆除が行えないケースも多いです

スパイウェア・アドウェアに対しては＃１さんもおっしゃる通りスパイウェア対策ソフト
スキャン・駆除にはSpybotやAd-aware、予防にはSpywareBlasterを導入するだけでも大分いいです
もしもまだ導入がまだでしたらこの機会に検討してみてはいかがでしょうか

ヽ(^ー^)ノ

参考URL：

http://www.higaitaisaku.com/menu5.html

お礼

はい。
上記3つのソフトは導入しております。
ありがとうございました。

回答No.2

lesson

ちょっと待ってくださいね。
＞BrilliantDigital

これなら駆除ソフトの「Ａｄ－ａｗａｒｅ」が対応していますから、まずこちらで試してください。

http://www.higaitaisaku.com/adaware.html

確かに最近のスパイウェアは、同じ名前で見つかっても以前の処理法が通用しなくなっているものもあるので、これで駆除できなければ下記の「検索」で同じ事例を調べて駆除法を見つけましょう。
それもダメなら、掲示板で必要なログを添えて相談が安全です。

http://www.higaitaisaku.com/cgi-bin/cbbs.cgi

参考URL：

http://www.higaitaisaku.com/adaware.html

お礼

分かりやすいサイトを教えて頂いてありがとうございます。
念の為再度Ad-Awareの設定を変えてやってみますね。
回答ありがとうございました。