スパイウェアによってＤＬされたファイル

質問

質問失礼します。
ノートン２００５（ヤフーＢＢ）を使用しています。
昨日ＰＣスキャンをかけたところ、ファイル数が１０万ほど増えていました。（数日前にもスキャンをかけています）
不勉強ながらスパイウェア対策を特にしていませんでしたので、慌てて「Ｓｐｙｂｏｔ　Ｓ＆Ｄ」（製品版）を購入して検出したところ、６個ほど引っかかりました。
全部駆除はしたのですが、スパイウェアによって勝手に増えたとおぼしきファイルの探し方がわからず困っております。
危険なものであれば早く削除したいのですが、代表的なファイルやソフト名などおわかりになれば教えていただきたいです。
駆除したスパイウェア名もわからないので要領を得ないかもしれませんが、アドバイスをいただければ嬉しいです。

回答No.3

beathouse · ベストアンサー

原因も分からなく、何が増えてるのかも分からないんだったらあんまり弄くらないほうがいいような気がしますね
そもそもファイルが10万って結構すごい数ですし

ここは素直にリカバリかOS再インストールを行った方がいいような気がしますけどねぇ、、
スパイウェアが入っていたのは事実なようなのでファイル以外にも何かされてるかもしれませんし
スパイウェアや変なファイルの心配をせず綺麗な状態でリスタートした方が気持ちもいいと思いますよ

お礼

ご回答ありがとうございます。
やはり、２，３日の間に１０万も増えるのはおかしいですよね。
リカバリか再インストールですか。やはりそちらのほうが安心なんでしょうね。
バックアップを無事取れましたら検討してみます。
それからspybotのリカバリログから出てきた削除履歴が３個ありました。

Microsoft.windowsSecurityCenter_disabled
WindowssecurityCenter.firewallDisableNotify
WindowssecurityCenter.AntiVirusDisableNotify

大変危険なものもあったようなのですが、実際ＰＣのファイルを増やす（ＤＬする）ようなものだったのかがよくわかりません。
下の二つは戻してしまってもよいのでしょうか？

回答No.7

sapoten

>その後、フリーのSpyDocterで検知したところ恐ろしい数のスパイウェアがひっかかってしまいまして驚いております。

SpyDoctor: 偽の脅威をちらつかせ、購入を迫るインチキソフト。

アンインストール推奨。

お礼

インチキソフトでしたか…！
そうですよね。いくらなんでもあんなに一気に出るのはおかしいと思いました。
アンインストールいたしました。

ではでは。アドバイスありがとうございました。
とても参考になりました。＾＾

回答No.6

sapoten

http://www.canon-sol.jp/supp/sb/wsbt5002.html

残り３つはクッキーだったのでは?
クッキーは削除しても、リカバリー項目には上がってきません。

お礼

ご回答ありがとうございました。
返答が遅くなりましてすみません。

ＵＲＬ、拝見いたしました。
ノートンはやはり疑われてしまいがちですが、こういう事で解決もするのですね。
どうもありがとうございます。

その後、フリーのSpyDocterで検知したところ恐ろしい数のスパイウェアがひっかかってしまいまして驚いております。
検知ソフトによってもこんなに差が出るのですね…。
また、ノートンの作動もできなくなってしまったのでSpyDocterはアンインストールしましたが、リカバリを考えております。
では、アドバイスありがとうございました。

回答No.5

beathouse

http://forum.higaitaisaku.com/viewtopic.php?t=1161

この内容が少し関係ありそうですね
ここを少し読んでみてください

リカバリは結構おすすめですよ
バックアップが取れてちゃんと元に戻せればほぼ全ての問題は解決しますし
なかなか駆除できなかったり、何か危ないのが残ってそうで心配ならリカバリに頼ってしまうのも手です

参考URL：

http://forum.higaitaisaku.com/viewtopic.php?t=1161

お礼

ご回答ありがとうございます。
返答が遅くなりましてすみませんでした。

参考ＵＲＬ読ませていただきました。
何やら状態が似ていますね。こういう事も関係あるのかもしれません。

その後、フリーのSpyDocter（フリー）で、再度検知したところ、何故か２４９個とか発見されてしまいとても慌てております。
Spybotでは特に発見されないのですが、ソフトによってこんなに違うのかと驚いております。
リカバリを真剣に考えております。
では、アドバイスありがとうございました。

回答No.4

yappe

spybotの　リカバリ　項目ですが・・・・
クッキー以外の　レジスト編集で削除すが　　通常はもしものために戻せるようになっています　　戻せるのですから　隔離　ですよネ　

何を削除したのかわからない　→　だったら　リカバリを見れば確認できるよ

って意味で書いたのですが　書き方が悪かったかな

ノートンのどの製品をお使いなのでしょうか　　　ノートンユーティリティ　が込みになっている製品だと　ノートンゴミ箱（ファイル変更・削除　などの保護機能）がインストールされていることがあります　　ゴミ箱の名前が　ノートンゴミ箱　何て名前になっていたら　　ノートンゴミ箱を右クリックして　空にして見て下さい

お礼

yappeさん、再度の回答ありがとうございます。
それから、リカバリの履歴ですが確認致しました。
確か６個ほど削除した覚えがあるのですが、先ほどみたところ３個しか残っておりませんでした。

Microsoft.windowsSecurityCenter_disabled
WindowssecurityCenter.firewallDisableNotify
WindowssecurityCenter.AntiVirusDisableNotify

どうやらとても危険なものであったようなのですが、ファイルを増やす（ＤＬする）ものだったのかがよくわかりませんでした。
なくなってしまったログの分だったのかもしれません。
下二つの分は戻してしまってもかまわないものなのでしょうか？
今現在、ＰＣの動作に不備はないようなのですが…。

ノートンはヤフーＢＢセキュリティ２００５版です。
残念ながらユーティリティ機能は備えていないようです。
ＰＣの問題はどうにも対症療法になってしまってふがいない限りですね。

回答No.2

yappe

増えたのは　Internet Explorerの一時ファイル　履歴などでは？

これらを削除してみて　ファイル数がどうなるか・・・・

＞駆除したスパイウェア名もわからないので要領を得ないかもしれませんが、アドバイスをいただければ嬉しいです。

リカバリー　を開けば　　隔離されている筈なので　なにかか確認できるのでは？

素人判断で削除なんかしたひにゃ　　Windowsが壊れちゃうかも　　やめた方がいいでしょう　　対策ソフトでやっても不都合が出ることもある

やるんでしたら　他のスパイウエア対策ソフトを複数使って試る　　フリーでも結構あります

ノートンの　オンラインセキュリティチェック　http://www.symantec.com/region/jp/securitycheck/index.html

ポートやWindowsのセキュリティホールのチェック

お礼

ご回答ありがとうございます。

一時ファイルの削除とデフラグ・ディスククリーンアップも一応試してみたのですが、それでもさして変化がありませんでした。
相変わらず８．９万ほど増えたままです。
ただハードディクス自体の空き容量はそれほど変化がないので、下手にいじるよりは……、と考えております。
紹介いただいた先でのチェックも異常なしとなったのですが、フリーソフト等でまたチェックを繰り返してみようと思ってます。
ただ、ノートンとｓｐｙｂｏｔの他にスパイウェアソフトを使うとして、動作に支障が出ないソフトなどあるのでしょうか？

リカバリーの削除履歴ですが、ネットで検索してもＨＩＴしませんでした。こちらも根気よく探してみることにします。
アドバイスありがとうございました。＾＾

回答No.1

sapoten

ただ単に、検索対象を増やしただけでは?

10万個ものファイルが作成されたら、ハードディスクの空き容量に変化があると思いますが、いかがですか?

お礼

ご回答ありがとうございます。

ハードディスクの容量を確認してみたところ、特に変化はありませんでした。
検索対象を増やしただけ、ということですが、こちらで設定等をいじらなくてもセキュリティ側で増やすことってあるのでしょうか？
一応、見覚えのないファイルや常駐ソフトなどは見つからなかったので、ひとまず様子を見てみることにします。（隠れてたらわからないのですがっ）

ではでは、曖昧な質問にご回答ありがとうございました。