NetVisionに感染してるみたい・・・・。

質問

先日、X-Cleaner のオンラインスキャンでNetVisionというのに感染してました。誤検出かと思ったのですが、何回やっても検出されるのでこれはヤバイと思い、レジストリからの削除を試みました。システムの復元ポイントを作り、削除したのですがうまくできているかわかりません。一週間に一度スパイボットやX-Cleaner でスキャンするようにしているのですがいつも何かしらの物がひっかかり、削除しています。完全にスパイウェアをブロックする方法はないのでしょうか？
　NetVisionはダイアラーだそうです。どこかで高額料金が発生しているかと思うと夜も眠れません・・・。ＰＣにあまり詳しくないもので自分のＰＣがダイヤルアップ式かもわかりません（プロパイダは自分の居住区のテレビ局です）高額料金が発生しているかわかりますか？一刻でもはやくお答えをいただきたいです。不安で死んでしまいそうです・・・。皆様の知恵を御貸しください。

回答No.6

lesson · ベストアンサー

再びお邪魔します。

>「AgereSystemsAC97」ってやつがありましたので使用不可にしようとしたのですが
>「このハードウェアプロフィールで使用不可にする」が見つかりません・・・。

AgereSystemsAC97の項目を一度だけクリックして、色が反転したら「プロパティ」で表示すると思いますが。
CATVでも内蔵モデムは使ってないので普通は大丈夫でしょう。完全にとは言えませんが。

ダイヤラーの心配はこの際気にしなくていい状況と見ます。それ以外のウイルス、スパイウェアでもくらったらADSLでもCATVでも危険なのは変わりありませんし。
自分から危険なサイトにアクセスしない、不審なメールや添付ファイルは開かない、ネット上の掲示板でも安易に知らないリンクをクリックしない、といった常識を守り、セキュリティソフトやWindowsのアップデートをこまめにしておけばかなりの確率で防御はできます。
いわゆるアダルトなサイト以外にも、水着娘やアニメキャラの画像サイトとかでも実は危険なところはいくらでもあるのでそのつもりで。

まずはお使いのファイアウォールのログを見て、自分がアクセスしていないURLへの通信がないか、必要以上に開いているポートがないかなども理解と操作することです。
ソフトだけでなんとかなる時代でもありませんが、自分の使っているソフトを最低限使いこなせないとセキュリティを固める以前の問題です。
お使いのセキュリティソフトはマカフィーでしたか？これなら本来かなり優秀なので、マニュアルを熟読しても理解しにくい部分があれば、今度はソフト名を書いた上でその使い方を新たに質問しなおしてみるのも手です。

お礼

ありがとうございます。どうやらＰＣ内の怪しいソフト等は一掃できたみたいです。たくさんの人たちにお答えいただけて感激しています。あと２日で回答を締め切ろうと思うので、アドバイスしていただける人がおられましたらアドバイスしていただきたいです。どんなささいな事でもいいです気をつけること等ありましたらどうかよろしくお願いします。
lessonさんにお礼を書くスペースであったにもかかわらず、お願いごとになってしまってすみません。改めて御礼させていただきます。本当にありがとうございした！！

補足

すみません。ファイヤウォールのログを見てみると、
IP アドレス 38.118.199.116 にあるコンピュータが、ユーザのコンピュータ上の TCP ポート 1807 に対して要求されていない接続を試みました。
TCP ポート 1807 は、通常は "Spy Sender Trojan / Fujitsu Hot Standby Protocol" サービスまたはプログラムによって使用されます。ソース コンピュータがこのトロイがないかユーザのコンピュータでスキャンしましたが、ユーザのファイアウォールによってブロックされました。
というのがありましたがこれは大丈夫でしょうか？日付けが二月十五日と古いので駆除する以前のものだとおもいます。以前はCnsMinも入っていたのでそいつのせいだったのでしょうか？
あと、IP アドレス 192.168.10.2 にあるコンピュータが、ユーザのコンピュータに対して ping を実行しました。
というやつのピンクとはなんでしょうか？アダルト系のものでしょうか？
もう過去のものなのですが不安解消のためよろしくお願いいたします。

回答No.5

lesson

えーと、他のサイトで相談と処理をされた方でしょうかね？
もし同じ方なら既に必要な処置はあちらで終えたと思いますが、その後も自分から変なURLをクリックしたりしてなければ十分きれいな状態にはなっているはずなので、せっかく助けてくださった方々の好意を無にしないためにも、今後も注意してください。

で、違う方なら上は無視して、X-Cleanerのオンラインスキャンはまったくあてにならないとは言いませんが、誤検出が時々出てもいます。
NetVisionにしても他のモノにしても、X-Cleanerのオンラインスキャンで検出できてしかも危険度が高いモノなら、他の対策ソフトでもまず見つかるので、他のスキャンや手動での検索でも見当たらないなら、よほどの新種か誤検出かのどちらかと見ます。
ファイアウォールのログなども確認して、不審な形跡がないなら何でもすぐにいじらず、しばらく様子を見るのも大事です。

ダイヤラーならPC内蔵のモデムでダイヤルアップ接続していないADSL外部モデム接続なら危険もそうないのですが、テレビ局がプロバイダならCATV接続と思いますからやはり内蔵モデムは無効化しておくといいでしょう。
「マイコンピュータ」を右クリックから「プロパティ」－「デバイスマネージャ」で「モデム」をダブルクリック。
表示されたモデムをまた右クリックして「プロパティ」から「このハードウェアプロフィールで使用不可にする」にチェックして「OK」。
モデムに赤い「×」マークが付いていれば内蔵モデムは無効化されています。必要ならまた同じ手順でいつでも戻せます。

どうもいろいろとかなり不安になっているようですが、あまり詳しくないと自認する方なら、自分でわかる範囲から少しずつ理解していくしかありません。
まだ不安なら、自分で自信がつくまではHD内のデータをこまめにバックアップしつつ、おかしいと思ったらいつでもすぐリカバリーできる態勢を整えておくことです。

NetVisionの過去ログもひとつ見ておいてください。

http://okwave.jp/kotaeru.php3?q=2029765
OKWave NETVision等のスパイウェアに感染・・・

お礼

親切なお答えどうもありがとうございます。
　「他のサイトで相談と処理をされた方でしょうかね？」
　↑きっと私です（－－）ｗ
　あの時も親切な方たちにご教授いただきましたが、なんだか未だに不安なので質問させていただいています。その後は変なURLはクリックしていません。そのおかげかX-Cleanerでもしばらく何も見つかっていません。
　いろいろな所でこんなに親切に教えてもらえている僕はとても恵まれていると思います。どうか最後までお教えいただけないでしょうか？どうかよろしくお願いします。
　親切なご回答感謝しています。

補足

すみません、モデムの欄に「AgereSystemsAC97」ってやつがありましたので使用不可にしようとしたのですが「このハードウェアプロフィールで使用不可にする」が見つかりません・・・。
　本当に初心者で申し訳なく思っています。この場合は使用不可にできないということでしょうか？（ほっといて大丈夫でしょうか？）
　あと、このＰＣはCATV接続だと思います。これだとやっぱり危険なんでしょうか？レジストリからNetVisionは削除しました。その後レジストリには復活していないようです。もし高額料金が発生したらその時にわかりますか？
　なんだか質問ばかりしていて申し訳ありません。どうかお答えください。

回答No.4

doki2

☆Spy Sweeper J ダウンロード版

　期間限定特価キャンペーン　体験版　14日間試用可
　http://shop.vector.co.jp/service/catalogue/sr071522/

　常駐機能があり、日本語で使え、日本語のサポートがあるスパイ対策ソフト。

　ただし、システムに変更が加えられると、いいものも、悪いものも、すべて警告が出されますのである程度の知識が必要です。

☆eWido

　「ewido security suite」
　http://fine.tok2.com/home/heto2/0700SecurityApp/EWIDO/0001.htm

　常駐機能があり、日本語で使るスパイ対策ソフト。

　無償版には14日間の試用期間
　日本語ヘルプファイル準備中のようです。

いずれも試用期間中に使い込んで、現在の環境と相性のいいものを選んでください。

お礼

ご回答ありがとうございます！！

補足

すみませんせっかくなのですが、始めから入っていたマカフィーを使ってみたいと思います（初心者なので有名な奴のほうが安心します）組み合わせとしてはどのようなものがよろしいいでしょうか？アンチスパイウェアなんかはいれなくてもいいのでしょうか？教えていただきたいです。皆さんは使っておられないのでしょうか？何がいいか教えてください。

回答No.3

yoshi-thk

スパイウェアチェックはしているようですが、ウイルスチェックはしているのですか？
ウイルス対策ソフトを使っているというような書き込みがないので、気になっているのですか？
使っていても、最新の状態にしてないと有効には働かないです。

もしもノートンを使っていたのであれば、次の名前で検出されている可能性はあります。

Dialer.NetVision
http://www.symantec.com/region/jp/avcenter/venc/data/jp-dialer.netvision.html

それから、SpybotS&Dで検知するようにしているのは良い心がけですが、スパイウェアを入り込まないようにするソフトや
SpybotS&D以外のスパイウェア対策ソフトは、使ってないですか？

SpybotS&D以外であれば、Ad-AwareSEが有名なスパイウェア駆除ソフトです。
スパイウェア防御ソフトとしては、SpywareBlasterがあります。
次のサイトの内容を読むと上記のソフトのことが書いてますし、
スパイウェアに対しての対処方法が変わってくるでしょう。

アダルトサイト被害対策の部屋
http://www.higaitaisaku.com/

お礼

ご丁寧な回答どうもありがとうございます。参考にさせていただきます！！

補足

Ad-AwareSEは入れています。ウイルス対策ソフトとしてはマカフィーを入れています。でもマカフィーにもいろいろあるようでプライバシーサービスやらスパムキラーやらあるのですがどの組み合わせがベストでしょうか？（すべてを揃えれるほどゆとりがないもんで・・・）

回答No.2

kadakun1

残念ながら完全にスパイウエアをブロックするのは不可能です。
ネットをしないのが一番ですがｗ。

ただ、ネットへの接続はケーブルＴＶのようなので、ダイアルアップではないです。
なので、どこかへ電話を掛けられ、請求が来るようなことはないです。
その点は大丈夫でしょう。

お礼

よかった・・・（－－）ダイアルアップだったらどうしようかと思っていました。自信をもって「大丈夫」といってもらえて安心しました。

回答No.1

hiuewabnx

ダイヤルアップだと速度はかなり遅い。
いっつも番号にダイヤルしなければならない。

それをしてなければ大丈夫。

そして、“完全に”スパイウエアをブロックする方法はただ一つネットワークにつながない。

お礼

こんなに早く回答いただけるとは思いませんでした。ありがたいです！！

補足

何かいいセキュリティーソフトを教えてもらえないでしょうか？なんだかマカフィーでは不安なんですが・・・。