Trojan

質問

複数のソフトで1日数回スパイウェアやウイルスチェックしてるんですが、
誤検出が多いと聞いていたので普段使わないpestscanで久しぶりにオンラインスキャンした所
ペストInfoStealer　種類Trojan
Trojan "InfoStealer" 検出場所:
key "hkey_current_user \software\microsoft\internet explorer\main" value "formsuggest pw ask"
という物が検出されました。
調べたところトロイの木馬でパスワード等を盗むと書かれていました。
そこで上記のレジストリを調べたのですがhkey_current_user \software\microsoft\internet explorer\mainまではありましたが後半のvalue "formsuggest pw ask"というものはありませんでした。

この後他にも
Spybot - Search & Destroy
Ad-Aware SE Personal
トレンドマイクロ オンラインスキャン
Symantec Security Check
スパイバスター2006
でもスキャンしてみましたが何も検出されませんでした。（セーフモードでもやってみましたが何も出ず）
他の人の質問で免疫機能を切ってからスキャンすれば出ないっていうのもあったのでそれも試してみましたがpestscanのみ検出されます。
SpywareBlasterも入れています。

これはスパイウェアなんでしょうか？
ただの誤検出なんでしょうか？詳しい方教えてください。

回答No.2

sapoten · ベストアンサー

>誤検出が多いと聞いていたので普段使わないpestscanで久しぶりにオンラインスキャンした所

はい、今回もまた、誤検出である可能性が「大」です。

>formsuggest pw askというレジストリを発見できたのでそれを削除した所検出されなくなりました。
>一応これで解決なのかな？＾＾；まだちょっと不安です。

その場合、インターネットオプションの「オートコンプリート」機能にある、「パスワードを保存する確認をする」にチェックが入っていると思います。
この設定でよければ、そのままで。
設定を変更したい場合はご自由に変更して下さい。但し、また、誤検出されることになります。
一度変更すると、(見た目)元通りのチェックを付けた状態にしても、誤検出することに変わりはありません。これは、質問者様なら、該当レジストリ値を見ていただければ、ご理解頂けるものと思います。

このオートコンプリート機能に関しては、あってもなくても、どっちでも良いものなので、特に「どちらをお勧めする」と言うこともありません。質問者様のご自由にどうぞ。
検出されたのがそれだけなら、まず間違いなく誤検出でしょう。

参考URL：

http://okwave.jp/kotaeru.php3?q=2221149

お礼

なるほど～そういうことだったんですね。
これで安心できます。回答ありがとうございました。

回答No.1

junra

InfoStealerは色々な種類がありますのでネット検索で探されてください
トロイ系のスパイウエアです
トレンドマイクロでも対策はでているとおもいますのでサイトにて対応を確認ください

お礼

回答ありがとうございます。
ちょっと質問するのが早かったみたいで色々やっていると今しがた
formsuggest pw askというレジストリを発見できたのでそれを削除した所検出されなくなりました。
一応これで解決なのかな？＾＾；まだちょっと不安です。
盗まれたら困るパスワードは一通り変更しました。