- ベストアンサー
Adware Media Passが駆除できません
こんにちは。 Adware Media Passが普通にノートンシステムワークス２００３（もちろんアップデートは最新)でチェックしても見つからないのにセキュリティチェックで見つかりました。検索をかけても見つからず、ウイルス辞典に記載されているファイルを消そうにも見当たりません。ということで駆除できないで困っています。何か方法を教えてください。
- ryuuha-rosu
- お礼率97% (663/680)
- ウィルス・マルウェア
- 回答数8
- ありがとう数8
- みんなの回答 （8）
- 専門家の回答
質問者が選んだベストアンサー
「mediagateway.dll」 でなく 「mediagatewayx.dll」 ではないでしょうか? こちらが参考になるかと思います。 WindUpdates http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453094236 c:\windows\downloaded program files\mediagatewayx.dll 「180Solutions」系のアドウエアのようでアフィリエイトを通じていろいろなパターンのものがばら撒かれているようです。 「mediagatewayx.dll」であれば「EWIDO」で駆除できると思います。 ☆ewido networks スキャン http://eazyfox.homelinux.org/SecuTool/ewido/ewido01.html 他のウィルス対策ソフトとの干渉を避けるためインストール時の 「Additional Options」画面で下記の項目のチェックをはずして インストールしてください。 Install background guard (required for automatic updates) Install scan via context menu また、パソコンをセーフモードで再起動して 実行してください。 ☆Windowsをセーフモードで起動する http://www.higaitaisaku.com/safemode.html
その他の回答 (7)
- doki2
- ベストアンサー率51% (440/860)
>AdwareMediaPassもまた、C:\RECYCLER\NPROTECT\00000000.DLLで再発見してしまいました。 「ゴミ箱」を空にしてください。
お礼
分かりました。この質問は、これで締めさせていただきます。本当にありがとうございました。
- doki2
- ベストアンサー率51% (440/860)
>Adware Media PassがC:/Windows/download Programに残っているのです。 「C:\WINDOWS\Downloaded Program Files」フォルダのことでしょうね。 検出されたファイル名を補足してください。
お礼
旅行に出ていてせっかく回答いただいているのに遅くなり申し訳ございませんでした。今戻ってまいりましたので、早速補足致します。Media Gateway.dllファイルです。よろしくお願いします。
- doki2
- ベストアンサー率51% (440/860)
>セキュリティチェックでやっぱり同じところにAdware Media Passが残っています。 申し訳ないんですが、この意味がわかりません。 「セキュリティチェック」とはノートンの機能なんでしょうか? 「同じところ」とはどこのことでしょう?
お礼
なんどもすみません。お言葉に甘えて説明します。ノートンシステムワークスのノートンアンチウイルスを使ってスキャンしても何も出ません。しかし、その他のサービスのSymantec Web(W)のSymantec Security Check(S)でインターネットとつなぎウイルスチェックをかけるとAdware Media PassがC:/Windows/download Programに残っているのです。しかし、検索をかけてもエクスプローラで見てもファイルが見つからないのです。
- doki2
- ベストアンサー率51% (440/860)
いろいろ作業された結果、駆除されたと考えていいんじゃないでしょうか? 不審な動きがあればまた書き込んでみてください。
お礼
たびたびありがとうございます。言葉が足りませんでした。セキュリティチェックでやっぱり同じところにAdware Media Passが残っています。普通のウイルスチェックでも見つかりません。もちろん、検索やエクスプローラで探しても見つかりません。OSの再インストールしかないのでしょうか。
- doki2
- ベストアンサー率51% (440/860)
「HijackThis」をつかって調べて見てください。 ☆HijackThisによるレポート出力と手動でのスパイウェア除去 http://www.higaitaisaku.com/hijackthis.html ただし、使い方がわからずに操作すると重大な支障が発生することがあります。 十分な知識なしに指示されたこと以外の操作をしないように注意してください。 １．「C:\HJT」と言うフォルダを作っておきます。 以下、このフォルダを「HJT」フォルダと呼ぶことにします。 ２．下記サイトから「HijackThis」をダウンロードします。 http://www.download.com/HijackThis/3000-8022_4-10379544.html?tag=lst-0-1 ３．ダウンロードされたファイル「hijackthis.zip」を解凍すると「HijackThis.exe」と言うファイルができます。 ４．「HijackThis.exe」を「HJT」フォルダに保存します。 以降このフォルダにログファイルやバックアップが保存されるようになります。 ５．すべてのIE画面を閉じた後「HijackThis.exe」を起動し「Do a system scan only」をクリック ６．「HijackThis」の画面が開かれシステムをスキャンした結果が一覧表示されます。 ７．一覧の中に下記の行があれば左端のチェックボックスにチェックを入れ「Fix checked」をクリックしてください。 O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe O15 - Trusted Zone: http://download.windowsupdate.com O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c18.cab ８．パソコンを再起動してもう一度ウィルススキャンを実行してみてください。 ９．もし下記フォルダがあればエキスプローラで削除してください。 C:\Program Files\Media Access
お礼
詳しくありがとうございます。そのままやってみました。7.の行がなく再起動しても全く同じでした。もちろん、９．のフォルダも見つかりません。どうしたものでしょうか？
- doki2
- ベストアンサー率51% (440/860)
このアドウエアで注意が必要なのは「MediaAccX.dll」の存在です。 参照（1）：No.1405185 質問：Spybotで駆除できずエラー！！ http://oshiete1.goo.ne.jp/kotaeru.php3?q=1405185 このページでは「Spybot-S＆D」での検索結果として下記のように報告されています。 C:\WINDOWS\Downloaded Program Files\MediaAccX.dll 参照（２）：トレンドマイクロ SPYW_MEDACCESS.A http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SPYW_MEDACCESS.A このページでは下記のように報告されています。 It also drops the file, MEDIAACCX.DLL in the Windows folder. これは「Windows folder」ではなく「C:\WINDOWS\Downloaded Program Files」であろうと思います。 参照（３）：シマンテック Adware.MediaPass http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-adware.mediapass.html このページでは「MediaAccX.dll」に関する記述がありませんので駆除は不完全になります。 参照（４）SWI Forums での解決例 http://forums.spywareinfo.com/lofiversion/index.php/t52249.html もし、参照（1）（４）の情報どおりであればノートンで一旦駆除されてもパソコンを再起動したときに復活してしまいます。 また、C:\WINDOWS\Downloaded Program Filesフォルダは特殊なフォルダですのでエキスプローラでは開けません。 「HijackThis」をつかって調べて見てください。
お礼
ありがとうございます。ノートンのウイルスチェックでは問題なし。アドアウェアも3度くらい通しもうなにも出ません。スパイボットも何も引っかかりません。どうすれば姿を現すのでしょうか。
- ballville
- ベストアンサー率47% (233/487)
下記アドレスに駆除方法が出ています。 それでうまくいかなければ、本体のプログラム名が次の通りですので MediaAccC.dll MediaAccess.exe MediaAccK.exe MediaPass.exe MediaPassC.dll MediaPassK.exe ファイルとフォルダの検索で捜し出し、手作業で消して下さい。
お礼
ありがとうございます。この通りやってできなかったので、皆様の力を借りようと思い質問しました。検索で出てきません。困りました。
お礼
何度も本当にありがとうございます。今作業している余裕がないのでこの終末じっくりやって見ます。終わり次第補足で報告させていただきます。まずは、お礼まで。
補足
何度も本当にありがとうございました。 この質問の分は、おかげさまで駆除できました。 しかし、また新たに質問NO.1777492のような状況に陥りました。よろしければ力をお貸しください。よろしくお願いします。また、AdwareMediaPassもまた、C:\RECYCLER\NPROTECT\00000000.DLLで再発見してしまいました。どうなってるんでしょうね。