リカバリしたのになぜ？

質問

先日Ｘ－Ｃｌｅａｎｅｒオンラインスキャンでスキャンさせていただいたところ
ＭＡＲＫＥＴＳＣＯＲＥというスパイウェアが見つかりました。

詳細を見て少し気味悪いと思い削除していただきました。

なのですが、ノートンＨＰで調べると”手動でダウンロードしている”とあり
特に心当たりがないのでリカバリをしてマイクロソフトアップデート
ノートンアップデートをした後もう一度スキャンしてもらうとまた同じスパイウェアが見つかりました。

その後、スパイバスターを入れスキャンしましたがなにもみつかりません。

その事で２回リカバリしましたが、オンラインスキャンでやはり見つかります。

スパイウェアの解釈は人それぞれだと思いますが、これはやはり削除したほうがよいのでしょうか？
ノートンさんで認識しているスパイウェアなのになぜスキャンしても検出されないのでしょうか？
どうか教えて下さい。よろしくお願いしますm(_ _)m

回答No.5

nanasi0613 · ベストアンサー

ＮＯ４です。

＞全ドライブをお買い上げ時の状態へ戻す・・・

これは、クリーンインストールじゃないですね。全ドライブをフォーマットしてから、ＯＳとアプリケーションを入れるのがクリーンインストールです。

＞ハードディスク上のリカバリ領域を削除する・・・

もしかして、リカバリーＣＤが付属していないＰＣですか？それだとリカバリー領域のバックアップＣＤを作成してからじゃないと、クリーンインストール出来ませんね。(>_<)

リカバリー環境はメーカーごとに何が違う？
http://www.google.co.jp/search?num=50&hl=ja&lr=lang_ja&q=%E3%83%AA%E3%82%AB%E3%83%90%E3%83%AA%E3%83%BC

Windows 再インストールの概要
http://www.geocities.co.jp/SiliconValley-Cupertino/1635/windows.html

WindowsXPインストール方法
http://mbsupport.dip.jp/instwindowsx.htm

お礼

何度もご回答いただきありがとうございますm(_ _)m

そうだったのですね(-0-;)サポートセンターの方にそれ以上はわからないと言われ、頭の中がごちゃごちゃになってまして、教えていただいたページで基礎から学んでみます。今度そのような事があったらリカバリディスクを作ってクリーンインストールしてみます。
nanasi0613様、ありがとうございましたm(_ _)m

回答No.6

nanasi0613

ＮＯ５です。

ＵＲＬ間違えていました。m(__)m

http://arena.nikkeibp.co.jp/qa/os/20040507/108533/

お礼

わざわざすみません、ありがとうございます。

無事オンラインで削除してもらいました(^o^)/
リカバリ領域に入ってしまったのか、とか考えてしまうところでした（それはありえないと言われました）
以前質問させていただいた時も、一人で突っ走った考えでいましたので、少し落ち着いて勉強してみます。
本当にありがとうございましたm(_ _)m

回答No.4

nanasi0613

Ｎｏ１,３です。

＞リカバリしても復活？してしまうという事は？

最初の回答にも書きましたが、クリーンインストールされたのですか？
ＯＳのみ上書きインストールしたのでは、マルウェアの残る可能性が大です。
メールや大事なデータはバックアップを取りクリーンインストールし直してみて下さい。

Windowsの再インストールとクリーンインストール
http://www.geocities.jp/wizard_yuuyuu/bootdisc/windows.htm

お礼

ご回答ありがとうございます。

メーカーの取扱説明書に従い、”全ドライブをお買い上げ時の状態へ戻す”をしています。
これはもしかして再インストールというのでしょうか？もしかして”ハードディスク上のリカバリ領域を削除する”をしないといけないのでしょうか？
以前メーカーに問い合わせ、それで解決しないというのはわからないと言われ、それ以来自分なりに調べてみたものの解らず質問させていただきました。
もう少し調べてみます。セーフモードからスキャンしたのですが、やはり検出されないので、今回はオンラインスキャンで削除して頂こうと思います。
どうもありがとうございますm(_ _)m

回答No.3

nanasi0613

Ｎｏ１です。
http://www.symantec.com/region/jp/avcenter/venc/data/spyware.marketscore.html

このシマンテックのＨＰはご覧になったと思いますが、駆除方法が書いてあるんでそれに従って削除して下さい。

＞なぜ削除に戸惑うのかというと、すみません、今年から始めたばかりでして、もし元からだとすると他のアプリケーションに影響出てしまうのではと(-0-;)

私はスパイウェアを同梱するようなアプリケーションソフトは、まともなソフトとは思っていません。迷わず削除してしまいますね！

スパイウェアに関しては下記サイトが日本一です。勉強してみてください。

アダルトサイト被害対策の部屋
http://www.higaitaisaku.com/

お礼

ご回答いただきましてありがとうございますm(_ _)m
確かにおっしゃる通りでございますm(_ _)m
そうです、今後何があるかわからないので削除します。
ただ、この様に考えてはきりがないのかもしれませんが、リカバリしても復活？してしまうという事は？と考えてしまいます(-0-;)
買ってきて２ヶ月、この事で色々勉強させていただきました。
もっと勉強したいと思います。ありがとうございました。

回答No.2

hoihence

プロセスが稼動してるのかどうか調べたら。Removerもあるようです。

お礼

ご回答ありがとうございますm(_ _)m
プロセスが稼動してるというのはタスクマネージャで確認できるやつですね。スパイバスターを外せばsystem idleが９８％、タスクマネージャで全部？だと思います。
少し神経質というか、少しでもCPUに動き？があるとノートンで確認してますが、特に変わった動きはないのです。
RemoverとはAdaware Removerの事でしょうか？
すみません、もう少し調べます。

補足

無事に削除しました。
かなりの勉強不足でした(^ ^;)
ご回答いただきありがとうございましたm(_ _)m

回答No.1

nanasi0613

Netsetter とか入れていませんか？ネット接続のスピードを上げるソフトですが、そのソフトに同梱されているスパイウェアです。

MarketScore
MarketScore はプロキシーサービスで、インターネット接続のスピードを上げるようにします。スタートアップ時に起動し、すべての Web への接続 MarketScore のプロキシーを経由するように仕向けます。またの名を Netsetter といいます。

marketscoreというスパイウェアは、SSL暗号通信を解読するスパイウェアで、
iMeshというP2Pソフトにも含まれているそうですので、もし入れているなら、アンインストールした方がいいでしょう。

ニュース
2004/12/01 17:08 更新
SSL暗号通信を解読するスパイウェアに大学が警鐘 (1/2)
http://www.itmedia.co.jp/enterprise/articles/0412/01/news056.html

ステルスタイプのスパイウェアみたいなんで検出されないのだと思いますが、2004年に発見されているんで対処方法は確立されていると思います。SSL情報を解析してしまうスパイウェアなんで削除した方が良いでしょう。個人情報はＰＣに入力しない方なら大丈夫かもしれませんが・・・

リカバリーしても検出されるのは、以上のようなソフトをインスコしているからじゃないですか？

それか、リカバリーのやり方に問題があるかも知れません。
Ｃドライブのみリカバリーしていたりとかしていませんか？
ＨＤＤ全体をフォーマットする「クリーンインストール」をしないとマルウェアが残る可能性が大です。

Windowsの再インストールとクリーンインストール
http://www.geocities.jp/wizard_yuuyuu/bootdisc/windows.htm

お礼

ご回答下さいましてありがとうございますm(_ _)m

そうなんですよね、ＳＬＬまで監視されるとあるので・・・
削除したいのですが、Ｃ、Ｄドライブとも説明書にある通りにリカバリ、付属のマイクロソフトＣＤをインストール、すぐさまマイクロソフト、ノートンをアップデート後、ノートンスキャンＯＫ、そしてオンラインスキャンに直行、検出されてしまうのです(-0-;)

ちなみにお答えいただきましたNetsetterというソフトは入ってません。後付ソフトはスパイバスターのみです。

なぜ削除に戸惑うのかというと、すみません、今年から始めたばかりでして、もし元からだとすると他のアプリケーションに影響出てしまうのではと(-0-;)

補足

たびたびすみません。iMeshというソフトも入ってません。まったくの、どノーマルです。