WinAntiVirusPro2についての疑問

質問

--- 前置き ---

お時間のあるときに、お答え頂ければ幸いです。

この質問は、下記の質問の回答文＃４に関連しています。
「ファイル名　WinAntiVirusPro2を削除できない。」
http://okwave.jp/kotaeru.php3?q=2078481

上記投稿の＃４様以外の方でも、ご存知の方のお知恵を拝借したいと思っております。

--- 質問本題 ---

問1.)WinAntiVirusPRO 2006は「プログラムの追加と削除」に項目を追加しているのでしょうか?

(上記URL質問本文に「WinAntiVirusPro2が削除できないのです」とあったので、「プログラムの追加と削除」には無いのでは?)

問2.)Spybot S&Dで、その後に検索を掛けるのは、ただのゴミ掃除のためでしょうか?
　それとも、「プログラムの追加と削除」だけでは、まだ、リスクのあるプログラムが残されているのでしょうか?

問3.)「その後Spybotでスキャン＞削除・・・で大丈夫です。」とありますが、Spybot S&D は、2006年4月8日現在でも、検出対象に「WinAntiVirus」の文字はありませんが、WinFixerとして検出するのでしょうか?
　その場合、「 問2.) 」とも絡みますが、完全に削除できているのでしょうか?

問4.)WinFixerなどのインチキソフトは、必ずしもActivXで動いているわけではないですよね?
　　 であれば、Spybot S&D・Ad-Aware SE・IE-SPYADなどの免疫機能(無償版)では防げないということでしょうか?

問5.)アドウェアと一緒に入ることがあるようですし、複合感染なども懸念されることがよくあるようですが、WinAntiVirusやWinFixer自体がダウンローダーを梱包していることはありますか?

以上の質問で、お解かりになる点だけでも、お答え頂けると有難いです。
感染している訳ではありませんので、「アダ被」さんへの誘導とかは結構です^ ^;

回答No.6

mama_ane · ベストアンサー

ざっと読んで思うのは「難しく考えています」よ、、、と。

WinAntiVirusPRO 2006・・・入れてみました。

広告の仕掛けてあるHPにアクセス＞勧めて来るのでインストール。
※実際はよく分からず「OK」して入れてしまう初心者さんが多いと思われます。

見た目が「WinFixer 2005」そっくりな ただの"アプリ"です。

スキャン時間も早くそれなりに検出してくるものを処理しようとすればお約束で購入サイトへ誘導されます。

プログラムの追加と削除より普通にアンインストール出来ます。
レジストリ検索もしてみましたがこの辺は善良なアプリでも似たようなレベルで問題無し。

フォルダは「C:\Program Files」に残っただけ。
これを確実に削除ならセーフモードが無難かと思われます。

WinAntiVirusPRO 2006
SpybotはCookie程度はスキャン対象になってましたがまだ WinFixer 2005 ほどには対応していませんでした。
でもしっかり対応されるのも時間の問題だと思うけど…はて？

WinFixer 2005 は
アダ被ページに有るとおりプログラム残したままでもSpybotが処理してくれます。
(アンインストールしたのと同じ状態にまで掃除します)

プログラムの追加と削除に項目が無い…
これはどういった状態でそうなるのかは分かりませんが、

WinAntiVirusPRO 2006フォルダ内に「unins000.exe」が有ればそれを実行します。
こういったのも無しで中途半端に残っていたら、
これはどんなアプリにも言えますが再インストール＞アンインストール…でしょうね。
Spybotが対応してくればこの必要も無さそうですが。

んでっ
WinFixer 2005でも誤解された"回答"が出回ってましたが

WinFixer 2005もWinAntiVirusPRO 2006もただの押し売りアプリです。
Look2MeやTrojan.Vundo などスパイウェアで広告をポップアップさせるので、これらもアプリの仕業だと思われていますが
「宣伝媒体(Look2Me類)」と「商品＆発売元」は別です。

・・・こんな所です。
私なりに調べた諸々は「WinFixer 2005」ページにすべて書いています。
難しく考えずにストレートに読んで貰えれば分かると思います。

この後は時間の加減でお返事出来ないと思います。m(._.)m

お礼

回答有難うございます。
正直なところ、「これって、誰かスキルのある人が踏んでくれたら全て解決だな」などと勝手なことを思いつつあったところです。

現状では、Spybot S&Dを使って除去しなければならない理由も無いわけですね。
ゴミが気にならないなら「プログラムの追加と削除」だけでも良いと。

「難しく考え」るのは、性分でもあり、趣味でもありますので^ ^;

お忙しい中、お付き合い頂き有難うございましたm(__)m

--- 回答者の皆様へ ---

今回も皆様のご協力により、速やかに疑問を払拭することが出来ました。
有難うございました。

今回の問1.)～5.)の疑問は、以下のような結論となりました。

問1.)大体は在る。しかし、無い人もいる。
問2.)ただのゴミ掃除。
問3.)「Winsoftware.WinAntiVirusPro2006」として登録されている。
　　　しかし、掃除は完全ではない。
問4.)免疫機能で防ぐのはインストールのみ。インストール後の活動は防げない。
問5.)無いらしい。

後日、回答文＃５の補足欄を使って幾つか補足し、この投稿を終了します。

回答No.7

mama_ane

すいませんが私のレスを若干曲解されているようなので書き加えさせて頂きます。

>問1.)WinAntiVirusPRO 2006は「プログラムの追加と削除」に項目を追加しているのでしょうか?
普通はプログラムの追加と削除に項目は出る。
ただWinAntiVirusPRO 2006に限らずどんなアプリでも何かしらの原因で出ない場合もあり得る。

>問2.)Spybot S&Dで、その後に検索を掛けるのは、ただのゴミ掃除のためでしょうか?
ただのゴミ…って言い切って良いのかな？
質問者さんに分かりやすいように「ゴミ掃除」と書きますが、ただのゴミも溜まれば悪臭を放ちます。
この類に感染する人は他にも何かしら引き連れてきている可能性大。

SpybotやAd-Awareで仕上げる必要性大いに有り
(両方勧めるか1個だけにするかは感染具合や質問者さんのレベルなどで臨機応変に判断)

>問3.)「その後Spybotでスキャン＞削除・・・で大丈夫です。」とありますが
上に書いた通りです。
それに常に更新されているSpybotですから今の時点だけで結論出さないようにして下さい。

>問4.)免疫機能で防ぐのはインストールのみ。インストール後の活動は防げない。
WinAntiVirusPRO 2006は勝手に入ってくるアプリじゃないですよ。
しつこく勧めては来るけど「自分の意志」でインストールするアプリです。
アンインストールも問題無く出来るアプリです。
そこまでSpybotなどに求めるのもどうかと思いますが？

>「難しく考え」るのは、性分でもあり、趣味でもありますので^ ^;
難しく考えるよりもまずはしっかり読んで理解しようとする事から初めて下さい。
どうも表面しか読まれてないように思えます。

それと趣味ならご自分でも「WinAntiVirusPRO 2006」程度だったらPCに入れて試してみたら？
心配ならネットに繋がず動作調べてアンインストールすれば良いだけですから。

お礼

再度の回答痛み入ります。

そうですか、「曲解」しておりましたか。
今回の「お礼」も「曲解」している可能性大ですが。

>ただWinAntiVirusPRO 2006に限らず～

そうですね。この視点を忘れておりました。

>この類に感染する人は他にも～

今回の質問は、「WinAntiVirusPro2006」にだけ焦点を合わせた質問で、他のものに感染していることは想定してませんでした。
あくまでもPro2006についてのみのご回答をお願いしているつもりでした。
書き手(質問する側)として至らず、誤解を招いていたようで、申し訳ない限りです。

>SpybotやAd-Awareで仕上げる必要性大いに有り

回答文＃３への「補足」としても「～、ホントにその程度のゴミなのか？」・「ゴミが本当にクッキー程度のものならば、何もわざわざSpybot S&Dで削除する必要もない」だろう旨を記しました。その後「ざっと読んで思うのは」とあったので、「軽くではあるけど一通り読んで頂いけているのだろう」と解釈していました。その上での「SpybotはCookie程度はスキャン対象」との発言だと思い、「問2.)ただのゴミ掃除。」・「しかし、掃除は完全ではない。」と記させて頂きました。

>それに常に更新されている～

被害者にとって大事なのは、「将来的に対処されるか」ではなく、「現時点において、どの程度危険性を減らせるか」であろうと考えています。
「問3.)」の質問もそれを前提にしておりましたが、この点も、説明が不十分であったことをお詫びします。

>そこまでSpybotなどに～

そうですねぇ。求め過ぎているのかもしれません。「依存している」と言ってもよいのかも。

>難しく考えるよりもまずは～
>どうも表面しか～

あらららら、、、ご鞭撻痛み入ります。
確かに、熟読したことは無いですね。

>それと趣味ならご自分でも～

回答文＃６を頂いた時点で、ある程度安全性が保障された感、ありましたので、「お礼」投稿後に試してみました。
締め切るのが遅れたために、余分なお手数をお掛けしてしまって申し訳なかったです。

また、この点においても、回答文＃６の投稿は、私にとって有意義なものとなりました。改めて、お礼申し上げますm(__)m
また、私の「曲解」の為にお手数をお掛けしてしまったことをお詫びすると共に、再度のご回答に、重ねてお礼申し上げますm(__)m

回答No.5

lesson

再びお邪魔します。
補足の中でわかる範囲のことだけ書きます。

＞補足質問3-1.)
＞どの記述が、「ダウンローダーが入っている」との判断になるのでしょうか？

これは私が間違って解釈したかも。

＞これらのアプリケーションは、いくつかの不要なソフトウェアと共にダウンロードされます。

の記述の部分を、同時に入ってくるのか後から投下されるのかで意味を取り違えたようです。よく読むと「共にダウンロード」とありました。大変失礼しました。

＞補足質問3-2.)
＞それと、それって「プログラムの追加と削除」で削除できるのでしょうか？

こちらは私も完全にわかりません。

＞Googleで検索するとトップで怪しいのが出てくるんですよね。

こちらはソースチェッカーを使って調べたらやはり信頼できそうなサイトではないので他の方にはうかつに行くなと書きました。IPから見るとカナダのようです。
このページでは「無限ファイアウォール」というのもあったので、この名前もちょっと注意しといたほうがよさそうです。この名前ではGoogleで検索してもまだヒットしませんでしたが。

お礼

再度の回答有難うございます。

3-1.)あ、そういうことだっんですね。
しかし、「いくつかの不要なソフトウェアと共にダウンロード」ですから、なんとも言えないですよね。
いつも同じセットで入ってきている訳でもないのでしょうが。

3-2.)ですよねぇ^ ^;
まぁ、既にSpybot S&Dが対応しているので、問題があれば、それからでも対応出来るのかもしれませんが。
(仲間を呼ばれていなければ)

>ソースチェッカーを使って調べたらやはり信頼できそうなサイトではないので

「Googleで上位に表示されているから大丈夫だろ」的な考えの方は結構いらっしゃるんじゃないかなぁ、と思うんですよね。
私もつい最近まで、それを基準にしてました。「上位２０件ぐらいなら大丈夫だろ」とか、根拠も無く^ ^;

「無限ファイアウォール」が今後キーになると考えていらっしゃるわけですね？タダの下手な翻訳ではなくて。いや、下手な翻訳だからこそ？

検索結果に出ても、多分出てくるのは、そのサイトですよね？絶対行きません^ ^;
もはや、検索結果も、どれを踏んでよいのやら、、、

補足

回答文＃６の「お礼」欄にも記しましたが、今回の質問の「締め」をこちらでさせて頂きます。
(ちなみに＃６や＃７の補足欄を使わないのは、「もし、被害に遭った方がこの質問投稿を見る機会があれば、恐らく『問題解決に近いだろう』後方から見るのではないか？」・「その時に、「補足質問」があると『解決出来ていないのか？』と感じられるのでは？」との私なりの配慮です。それでも「締め」をするのは、単なる私の欲求です)

質問本文に対する結論は、ほぼ、回答文＃６の「お礼」に記した通りです。
(問1.は若干、脳内修正)・(＃６様曰く、「曲解」しているそうですが)

で、それとは別に、回答文＃６までの回答内容(＃６を含む)から、次の疑問やら欲求が湧いて来ました。
で、それは今回頂いた回答などを元に自分で解いてみようと。

1.なんで、Spybot S&D はActiveXのCLSIDを指定して免疫化をしないのか?
2.インストーラーのCLSIDが欲しい。
3.「プログラムの追加と削除」とSpybot S&D での削除はどの程度違うのか具体的に知りたい。
4.その後、どの程度ゴミが残るのかも具体的に知りたい。
5.WinAntiVirus 2005を検出できる「スパイウェアガイド」はPro2006も検出できるのか?
6.私はレジストリ掃除機として使っている「PestPatrol」(無償検索)は、これを検出できるのか?
7.私が常用しているAd-Aware SE(無償版)は、これを検出できるのか？
8.ウィルス対策ソフトではやっぱり無理?

で、結論は、

1.Pro2006無償版のインストーラーはActiveXじゃないみたい。
2.よって得られなかった。
3.知りました。ちょっとだけなら書くつもりでいましたが、それなりにあったので省略します。
4.3.に同じ。
5.検出出来なかった。
6.検出出来なかった。
7.検出出来なかった。
8.やっぱり無理。(トレンドマイクロ社無料検索、現時点では)

というわけで、「このソフトに関しては、今のところ、頼みの綱はSpybot S&D」というのが私の主観です。
一応の「締め」。

最初、この回答文＃４・５でも話のあった本店(日本支店)さんからのダウンロードを予定していました。色々姉妹品があるみたいなので、それぞれのCLSIDをゲットしようと。
しかしながら、あのサイトからは無料版が見つけられず(ダウンロードページが英語で、調べる気力が無くなっちゃいました^ ^;)、何かとメルアドとか求められるので、手っ取り早い方法として、＃１様に紹介して頂いたスレにリンクが貼ってある、あのサイトから入手することにしました。
インストールにはActiveXを使用するものと思っていたので、それだけ「ダイアログ表示」にしていたのですが、必要なのは「ファイルのダウンロード」を「有効にする」(IE)でした。
インストーラーはexeファイルで「保存」か「開く」。
「開く」にすると、今度はインストーラーが本体のダウンロードを行います。
「保存」の場合は、インストーラーの実行時にはオンラインである必要があります。

EULA(使用許諾契約書)はあるんですが、いかんせん日本語がダメダメなもんで、「承諾」とか言われてもなぁ、、、と。
さらに、EULAの最後には、

>お客様がWinAntiVirus Pro 2006 を承諾するかしないかにもかかわらず、上記どおりに定まれた免責や制限は適用されます。

って、んじゃ「承諾する」とか、選択肢いらないだろ^ ^;
(ちなみに、選択できるのは「承諾する」か右上の「×」ボタン、または強制終了)

私の場合、スキャン結果はダイアラーとアドウェアがそれぞれ一つずつでしたが、「完全データ損失」など、かなり危険な状態である旨が示されていました。

IEの起動と合わせてか、アップデートもしようとします。
(ただ、スキル不足のため、単なるアップデートだけなのか、個人情報のアップロードもしているのかは判りません。)
(もしかしたら、情報収集はトラッキングクッキーだけかもしれませんし)

Spybot S&Dで削除しても、スタートアップ項目にはインストーラーの起動が記されています。故に、これとインストーラー本体があれば、アンインストール後も、OSを起動するたびにインストールを促されると思います。

ご本家サイト内を幾らか、サラッと読んでみましたが、「海外ソフトだから多少日本語には間違いがあるにしても、ユーザーサポートとかも充実してそうだし、結構良いソフトのような」気がしてしまいます(＝騙されてしまう)。
一概に「騙される人間が悪い」とは言えない気がしました。＜締め＞

ちなみに、「無限ファイアウォール」というのはノートンやマカフィーには無い(ライバル視してます)、Winsoftwareシリーズの機能で、その他、「CPUフレンドパフォーマンス」という独自の機能なんかもあるようです。(ホントであれば)

回答No.4

lesson

いまのところ日本語のページではWinAntiVirus関連の情報はほとんど出てないのですが、先日私もこれの相談をはじめて見たときに少し検索してみました。
質問者さんは下記のページは既にご存知と思いますが、まだご存知でない他の方は一応見ておいてください。他の怪しいモノの名前も少し出ています。

http://7899.hito.thebbs.jp/Madam/1141793533
【随筆】悪質ソフト要注意！WinFixer 2005、WinAntiVirus、WinAntiSpyware… - 円い月の丸い兎 - そして誰もまるくなった -

あとはスパイウェアガイドのページにほんの少しだけ情報が出ている程度です。

http://www.shareedge.com/spywareguide/product_show.php?id=2731
WinAntiVirus 2005 スパイウエアについて - スパイウェアガイド

他にも日本語でWinAntiVirusを紹介しているところはあったのですが、他のところではWinAntiVirusを安全で高性能なソフトと謳っていたりするので、アクセスするだけでも危険があります。
よほど自分で対応と覚悟ができる方以外はWinAntiVirusの名前で検索してうかつに行かないようにしてください。

＞問5.)WinAntiVirusやWinFixer自体がダウンローダーを梱包していることはありますか?

スパイウェアガイドの情報を見ても、WinAntiVirusにはダウンローダーが入っているようです。
危険度が表示されず、検出報告数が少ないのも（これを書き込んでいる時点で25回）、各ベンダーでもまだ情報が少ないせいと見えます。

WinAntiVirusはいんちきアプリとされていますが、ちょっと調べたらこれの機能を止めてしまう別のウイルス（トロイの木馬）なんかもあるようです。
ウイルスの中にはセキュリティソフトの機能を止めてしまうモノも多いですが、いんちきアプリの業者間でもお互いの活動を妨害しあっている現状がわかりますね。
シマンテック社のウイルス情報にひとつあるので、よければこれも見ておいてください。

http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.beagle.dz.html
Symantec Security Response - W32.Beagle.DZ

お礼

>あとはスパイウェアガイドのページにほんの少しだけ情報が出ている程度です。

投稿する以前に、これらのサイトも拝見したのですが、この2005とPro 2006の違いなんですよね、気になるのは。
真っ当なソフトなら、2005より2006、ノーマルバージョンよりProバージョンの方が性能が良いわけで、幾らかなりとも改変されているはずなんです。
ならば、そのサイトではPro 2006には対応していないかも知れません。

けれど、相手はインチキソフトですし、画面変えてるだけで、中身は一緒かもしれません。なら、そのサイトで削除可能なわけです。

そこで思うわけです。中途半端に削除してしまうことになったら、アダ被さんのところで、対処しずらくなるかもしれませんし、それを考えると、そのサイトでのオンラインスキャン・削除は一概に良いとは言えない、と。
(いや、私は感染してません。妄想で^ ^; )

>他にも日本語でWinAntiVirusを紹介しているところはあったのですが、

Googleで検索するとトップで怪しいのが出てくるんですよね。
検索結果として表示されている３行の日本語文章だけで、十分怪しいので、覘いていないのですが。

>これの機能を止めてしまう別のウイルス（トロイの木馬）なんかもあるようです。

検索結果で、シマンテックのそれを見たとき、「あれ、インチキとも言えない、グレーゾーンなの？」とも思ったのですが、「ウィルス作ってる人も、よく調べてないのかな？」とも思ったりしていました。

>いんちきアプリの業者間でもお互いの活動を妨害しあっている現状がわかりますね。

そういうことだったんですね。今、初めて、その意図を知りました。
そういえば、他にもそんなのありますものね。

かなり余談ですが、
同系で「WinDriveCleaner 2005」というのがあるみたいなんですが、たぶんこれ、「不要なファイルを削除して・・・」って感じのだろうと思うんですが、
これと、ソースネクストのそれ系とで考えると、どっちがどうとも言えないような、、、
どこからが「インチキソフト」で、どこまでか「性能が低くトラブルの多いソフト」となるのか。

補足

>スパイウェアガイドの情報を見ても、WinAntiVirusにはダウンローダーが入っているようです。

同じページを見ていながら、得られる情報量が違うようです^ ^;

補足質問3-1.)
どの記述が、「ダウンローダーが入っている」との判断になるのでしょうか？

スパイウェアガイド「WinAntiVirus 2005」より
>プライバシー ポリシーには、"収集した、ユーザ情報は、広告業者やビジネス パートナーに公開されます。"と記述があります。

この記述でしょうか?
それともこれは、アップローダーかトラッキングクッキーでしょうか？

補足質問3-2.)
それと、それって「プログラムの追加と削除」で削除できるのでしょうか？
(被害者に聞くしかないかも知れませんが。しかし、被害者が、削除できているのか判断できるのか？が分からないし。私も判断できないけど)

回答No.3

ryu-fiz

まず…
>このスレのタイトルそのままにググっても、検索結果にこのスレが出て来ないんですけど、何故ですか?

…スレが建ってまもないからでは？と思いますけど。スレ建てされたのが４月の２日。出来てまだ一週間程度なら、Googleのロボットが見つけてなくても『想定内』では？

問４、問５についても私なりの所見を述べます。

問４：FinFixerやWinAntiVirusの本体は『アプリケーション』です。しかしながらそれを導入させようとしてインストールされるポップアップの正体は、少なくとも今のところはActiveXを利用したものです。
よって、Spybot-S&DやSpywareBlasterが設定する免疫、そしてIE-SPYADやSpywareBlasterが設定する『制限つきサイト』設定は、既知のActiveXやそれを置いているサイトドメインからIEを保護するのに一定の効果があると思われます。もちろん『既知のもの』という制限はつきますが。

しかしながら、『常駐保護タイプならより完全に近く守れる』かどうかは…まぁ、若干融通は効くでしょう、くらいのもんだと私は思いますが。
完璧に、は行かないけど、免疫系だけでもかなり効果的に守れる、というのが私の個人的意見です。

問５：繰り返しますが…WinAntiVirusやWinFixer自体は『アプリケーション』です。インチキだけど一応ね。

http://www.higaitaisaku.com/removewinfixer.html
をちゃんと読んでみれば分かりますが…複合感染の『核』になるのはこうしたアプリケーション本体ではなく、そうしたもののインストール＆レジストを誘導（というか強要）するポップアップの元になるAvtiveXコントロールやプログラム、ではないかと思います。

症状および結果として現れるポップアップやインチキアプリケーションの実体だけでは、感染の除去は困難な理由としては、スパイウェア感染においては『結果』に行き着くまでの『プロセス』が多種多様化している点が大きいのではないかと思います。

だもんで…私のような『非エキスパート』は、何だかんだいってすぐに『アダ被』さんに誘導してしまいます(^^;
詳細に感染の状況を把握しないと駆除、削除の方策はきちんと見えては来ないものです。そのためにはやはりHijackThisなどを使って詳細に解析しなくては、という気がするのです。

私くらいのスキルだと、自己判断で行き当たりばったり的に自分の環境を解析するのが精一杯で、他の人の環境まで正確に分析する自信が全くありません。

それだけではなく、この掲示板の様式自体がHijackThisを使いながら、質問者と回答者が膨大なログを抱えながらやりとりを続けていくのに全く向いていないと思われる点でも、『アダ被』さんのようなところに移動していただいた方が好ましい、と思えるのです。

余談ですが…
http://okwave.jp/kotaeru.php3?q=2078481
でANo.4を書かれた方は…まぎれもなく『アダ被』の回答者の方です。
あちらの『PCトラブル掲示板』やForumの方を覗いてもらえば分かると思います。自ら感染を試みて各種データを採取する、ということをやっておられる、非常にタフなお方です。

この掲示板では、他にも何人か『アダ被』の常連の方がいらっしゃいます。その中でトラブル掲示板で実際に回答をしておられる方があとお一人はいらっしゃいますし、今現在は第一線から退いておられるものの以前はあちらで回答しておられ、ご自分でもサイトを公開しておられる非常に高いスキルを持った方があとお一人はいらっしゃいます。

…そろそろ私のようなインチキはいなくなった方が…と考えなくもなかったりします(^^;

お礼

私の場合いつものことですが、今回は特に文章が長いので、「お礼」と「補足」に分けました。
(これでも文字制限を受けて、削除したほうなんです^ ^; )

「お礼」に感想。「補足」に補足質問という形にしましたので、「補足」の方だけでも、目を通してもらえると幸いです。

>出来てまだ一週間程度なら、Googleのロボットが見つけてなくても『想定内』では？

あ、そういうものなのですね。その辺りを良く知らないので^ ^;

>FinFixerやWinAntiVirusの本体は『アプリケーション』です

つまり、インストール後には免疫機能は意味を持たないわけですね。

>何だかんだいってすぐに『アダ被』さんに誘導してしまいます

無論、完全な除去を願うなら、アダ被さんが一番だとは私も思うんです。
けれど、完全除去の為には、HijackThisの使用は避けられない。
しかし、一般の人が、あの解説ページなどを一通り読み、使えるようになるには、結構疲れると思うんです(主観)。
(もちろん、対応する方々は、それより遥かに疲れるだろうけど)
「なんで、インチキソフトで金を騙し取るような奴らの為に、善良な人間が、こんなことで、こんな苦労をせねばならんのだ!」と思うわけです。

そして出来るなら、少しでも簡単に、被害者にとって負担の少ない解決法は無いものか？とも思います。
今回、質問を投稿後に、Spybot S&Dが検出対象にしているのがわかったので、その点は少し気持ちも治まりますが。

>余談ですが…

はい、多少、存じ上げております。
あちらのお兄様やお姉さま方が、こちらにもお越しになっているのは。

(前後しますが)
>この掲示板の様式自体がHijackThisを使いながら～

ですね。つい先日まで、これを試みていらっしゃる回答者様達もいらっしゃいましたが。
アダ被のお兄様方が、<それ>とわかる名前で、こちらに登録されたのも、この頃だったかと。

>ご自分でもサイトを公開しておられる非常に高いスキルを持った方が

そのサイト、もしかしたら既にブックマークに入れているかも知れません。「誰か」までは判らないけど。(別のサイトかも知れないけれど)

>…そろそろ私のようなインチキはいなくなった方が…と考えなくもなかったりします(^^;

そんなことを言われると、私なんて居場所が無くなってしまうんですが、、、
特に、先日も失敗したばかりですし orz

補足

全然急いでませんから、時間のあるときに、暇つぶし程度にお答え頂ければ結構です。

補足質問1.)

>導入させようとしてインストールされるポップアップの正体は、少なくとも今のところはActiveXを利用したものです

インストーラー自体がActivXによるものなら、確かに免疫化タイプは有用ですね。

問.)けれど、一般的なソフトのインストーラー、あれらもActivXなのですか?
そうでないなら、ActivXを使用しないで、インチキソフトをインストールすることも可能ですよね?

補足質問2.)

>http://www.higaitaisaku.com/removewinfixer.html
>をちゃんと読んでみれば分かりますが…複合感染の『核』になるのはこうしたアプリケーション本体ではなく、

確かに、その旨は記されています。
で、「 問5.) 」の前提として、私には解っていないことがありますす。それは、

問.)「WinAntiVirus」とは、「単体のプログラム」なのか、それとも「複数のプログラム群」なのか？

です。例えば、「窓の手」は、「窓の手」としてインストールしますが、実際には「窓の手本体」の他に「キーボード掃除機」・「マウス掃除機」や「不要ファイル掃除機」などがあります。

WinAntiVirusが単体のプログラムであるならば、問5.は考えるまでもありません。
しかし、複数のプログラム群であった場合、「プログラムの追加と削除」でどの程度削除されるのか？
通常でも、「プログラムの追加と削除」を実行した時に、独自のアンインストーラーが起動する場合がありますが、そのアンインストーラーの製作者に悪意があれば、
「本体は削除しても付属のアプリケーションはそのままにしておく」、という可能性もありますよね？
(残ってしまうのが「キーボード掃除機」とかなら痛くも痒くもないですが、相手はインチキソフトの製作者ですから)

そして、ご紹介して頂いたページにも、

>その後、Spybot S&DなどでCookieなどのゴミ掃除を行っておけば大丈夫でしょう。
>あるいは、アンインストールせずにいきなりSpybot S&Dで削除することも可能で、関連ファイル/レジストリまで掃除してくれます。

とあるのですが、解り易いように、ゴミの代表にCookieを示したのか、ホントにその程度のゴミなのか？
「関連ファイル/レジストリまで」という、そのファイルには危険性はないのか？
そのファイルに、個人(やPCなど)を特定するような情報は入っていないのかどうかも記されていません。

同、アダ被ページより

>ただし、どちらの場合でも「C:\Program Files 内」「C:\Program Files\Common Files」にフォルダが残ります。

つまり、上記フォルダ内ファイルとは違う、別のファイルをSpybot S&Dは削除しているわけです。
それはリスクのあるものでしょうか？

ゴミが本当にクッキー程度のものならば、何もわざわざSpybot S&Dで削除する必要もないわけです。
もちろん、既にSpybot S&Dを持っている人ならば躊躇する必要などありませんが、そうでない人にとっては「新たなソフトの導入」ということになります。

仮に、「WinAntiVirus」が「単体のプログラム」であるならば、通常の対処法としては「プログラムの追加と削除」だけで良いわけで、クッキーやレジストリ中のゴミなどは、気になる人だけ削除すれば良く、そうでない人にとっては、これらの意味すら知る必要はありません。
しかし、「複数のプログラム群」であり、「プログラムの追加と削除」だけではリスクファイルが残るというなら、Spybot S&Dの導入が必要になってきます。
そのリスクファイルの内、アドウェアのような、解り易い症状を出してくれるものなら、発見や削除もし易いわけですが、ダウンローダーなどは、「パケット見て判断すれば?」位のレベルの人は良いですが、そうでない人にとっては、その存在すら気付かないでしょう(私も含めて)。

＃1様に紹介して貰ったスレに、こんなのがあります。

28：名無しさん＠お腹いっぱい。
>私の場合はフリーだったからよかったけど、これ購入させる以外にダウンロードさせる意味ってなんなんだろう・・？

私も同じ疑問です。
本当に「プログラムの追加と削除」の後に残っているのは、クッキー程度のゴミだけなのでしょうか？

回答No.2

ewido

＃１です。

自分もあまり2chは詳しくないのですが、スレを探す時はGoogleではなく下記を利用しています。

よければ参照してみて下さい。

http://makimo.to/2ch/index.html

お礼

ありがとうございます^ ^
確かに、ここでなら引っ掛かりました。

回答No.1

ewido

＞感染している訳ではありませんので、「アダ被」さんへの誘導とかは結構です^ ^;

じゃ2chへでも誘導しましょうか。（笑）
被害者も語っています。
http://pc8.2ch.net/test/read.cgi/sec/1143972325/

お礼

早速のご回答有難うございます。

流石2ch、こんなスレあるんですね^ ^;
後ほどゆっくり読ませてもらいます。誘導感謝。

--- 訂正事項 ---

質問タイトル　×WinAntiVirusPro2　→　○WinAntiVirusPro2006
問4.) ×Ad-Aware SE　→　○SpywareBlaster

補足

読んでみました。このスレは、現在も進行中なんですね。
今後も動向を見ていきたいと思います。ご紹介頂き、有難うございました^ ^

ところで、このスレのタイトルそのままにググっても、検索結果にこのスレが出て来ないんですけど、何故ですか?
当方、2chに疎いので、その辺の理解が出来ていないのですが。

現在、
問1.)追加しているっぽいけど、無い人もいるの？ という感じ。
問2.) 問3.) (別スレで見たのですが)「Winsoftware.WinAntiVirusPro2006」で登録されているので完全に削除出来ていそう。
問4.) 問5.) －未解決－

引き続き、皆様の情報をお待ちしております。