これって本当にスパイウェアとかアドウェアなんですか？

質問

私はスパイウェア、アドウェア対策に、次のフリーソフトを利用しています。
1.Spybot-Search&Destroy 2.Ad-aware 3.CWShredder 4.SpywareBlaster
これくらいで万全かなと思っていたのですが、今日これらを使ってチェックした後、会員になっているある業者の無料の試用版を試してみたら以下のようなものが検出されました。

Win-Adware/SerachRelevancy 　　　関係が６個
Win-Adware/WindUpdates.ServeAD 　 ３個
Win-Adware/FunWeb 　　　　　　 １個
Win-Dialer/GSoft　　　　　　　　　　　 １個
Win=Adware/SystemSoapPro ６個
Win-Adware/ToolBar.HotBar 　　　 ２個
Win-Adware/Httper　　　　　　　　　 　 １個
Win-Adware/MySearch　　　　　　　　　 ６個
Win-Adware/nCase　　　　　　　　　　　 ５個
Win-Adware/ShopAtHome 　　３個
Win-Adware/Zipclix　　　　　　　　 　　１個
Orphaned Hostfile　　　　　　　 　　　１個
Possible Start Search Pages Hijack 　　３個
Redirected Hostfile Entries １個

の、なんと合計４０個を検出しました。どこかで見たような名前ですが、これはまさかスパイウェア対策ソフトのプログラムを検出したのではないですよね。で、これはいわゆる悪いスパイウェアとかアドウェアなんでしょうか？
また、種類のところに、「フォルダ」「ファイル」「キー」とありますが、一体「キー」とは何でしょうか？キーの働きを変えてしまうものということでしょうか？
どなたかご教授願えませんか？よろしくお願いします。

回答No.12

Manx · ベストアンサー

No.4です。

＞私のパソコンに侵入しているスパイウェアはどんな悪いことをするものなのでしょうか？

以下に分かる範囲で記載しましたのでご参考までに。

Spyware.Relevancy
検索クエリを監視するブラウザヘルパーオブジェクトです。
ブラウザが起動されるたびに SearchRelevancy.dll がロードされ、すべての検索クエリを監視します。

WindUpdates.ServeAD（WindUpdates.com）
PC上に広告を表示する目的のプログラム
レジストリキーおよび値が作成されます。Windows システムフォルダに ide21201.vxd というファイルを生成します。

FunWeb・・・？
Downloaderによってダウンロードされる。
詳細不明。

Gsoft・・・多分
一般的なダイアルアップ接続ツールに見せかけた、「不正ダイアルアップ」と呼ばれる活動を行ないます。
実行されるとダイアルアップ接続でアダルトサイトに接続します。
他の特に悪質な破壊活動やファイルへの感染活動は行ないません。

ToolBar.HotBar
SpyZeroによって定義されたアドウェア。
詳細不明

Httper・Zipclix
Httper＝ポップアップ広告を表示します
Zipclix＝検索バー
「System Soap Pro」に付属するプログラム。
Intenet WasherとSystem Soap Proは同じベンダーでセキュリティ向上を謳ったソフトですが、それ自体がどうにも如何わしいようです。

MySearch
IE ツールバーで、サイトmysearch.comをターゲットにした検索機能を提供します。

nCase
訪問するすべてのURLのログを送信します。目的の広告が表示されたら、URLまたはキーワードは固有の識別子と共に彼らの広告サーバに通知されます。

ShopAtHome
削除処理に失敗するとネットに接続できなくなるようです。
ShopAtHomeAgent というショッピングサイトのアドウェア
製造元：ShopAtHomeSelect.com
詳細不明

Orphaned Hostfile
？
恐らくSpyZeroのメッセージかと。

Possible Start/Search Pages Hijack
感染の可能性があると判断された場合に使用される検出名です。
スパイウェアやアドウェアなどの有害プログラムがIEのスタートページや検索ページの関連レジストリを変更した場合など。

Redirected Hostfile Entries
？
これもSpyZeroによるメッセージと思われます。

以上簡単ですがおおまかな事は分かると思います。
検出されたアドウェアの殆どがWEB閲覧時の情報収集用のプログラムか検索した際に特定ページへの誘導目的のプログラムのようですから、深刻な被害は齎されないと思います。

＞もしかしたら万全ではないかもよ。試しに、SpyZero でチェックしてみたらどうでしょう？

HijackThisでログの取得を行い不正エントリをFixする事で対処は可能です。
ご心配には及びません。

お礼

＞以上簡単ですがおおまかな事は分かると思います。
→Manx さんにはお分かりでも、私にはちと難しいんですよ。(^^;)
＞検出されたアドウェアの殆どがWEB閲覧時の情報収集用のプログラムか検索した際に特定ページへの誘導目的のプログラムのようですから、深刻な被害は齎されないと思います。
→そうですか、それは良かったです。ありがとうございました。それで、一応 SpyZero で全て削除しておきました。その後は何の故障も変化も今のところ現れていません。
＞HijackThisでログの取得を行い不正エントリをFixする事で対処は可能です。ご心配には及びません。
→それは失礼しました。「HijackThisで・・・・可能です。」はどのようなことでしょう？私にも出来ますか？
何度もご回答を頂き、本当にありがとうございました。m(_ _)m

回答No.2

FMVNB50GJ

問題は、セキュリティの基本はスパイウェア対策のソフトじゃなくてwindows updateとファイアーウォールソフトだと思うけどね。
更新全部やっていますか。やったほうがいいですよ。

キーはレジストリじゃないかな。

http://www.haltz.com/rgstry/index.htm

お礼

＞windows updateとファイアーウォールソフトだと思うけどね。
→そう言えば、最近Windows Update をしていませんでしたねえ。さっきアクセスしたら、ページの体裁が変わっていました。なんかいきなりインストールするような感じで、自分で選択していた以前の方がいいですねえ。ファイアーウォールはちゃんとありまして機能していますよ。これからupdateしますが、最新の更新プログラムの検出に時間が随分とかかるようですね。
ご回答を頂き、誠にありがとうございました。

補足

高速インストール（推奨）でしましたら、次の３つがインストールされました。カスタムインストールがいいのでしょうかねえ。ちょっと、この辺は・・・。以前は最初は全て選択されていて、自分で不要なものは削除するようになっていましたよね。どうして、変わったのでしょうか？さて、その３つです。

●Microsoft Windows インストーラ 3.1
●Windows XP 用の更新プログラム (KB898461)
●Windows Genuine Advantage 確認ツール (KB892130)

インストーラというのが、スパイウェアとかアドウェアとかに関係していたのでしょうか？ご教授願えませんか？よろしくお願いします。

回答No.1

ex_hmmt

「会員になっているある業者の無料の試用版」
とは、何を使ったのか正確に書けませんか？

時々Ad-awareやSpywareBlasterで設定した項目自体を誤検出する、出来の悪いスパイウェア対策ソフトとかがあったりするんですけど、そういうケースだったりしないかが心配ですが、何しろ情報が足りないのでなんともいえませんよね。

お礼

AhnLab社（？）の SpyZero です。
ご回答を頂きありがとうございました。又のご回答をお待ちしていますね。m(_ _)m