削除したけど・・・

質問

さっきウイルスバスターでウイルスの検索をしました
そしたら１つだけADWARE_BESTOFFERSというアドウェアが見つかりました
気になったので教えてgooで調べてみたところ2件ぐらいヒットしました
そこの回答には「ADWARE_BESTOFFERSというアドウェアは危ないのでリカバリーしたほうがいい」という回答が多かったんです・・
一応バスターのほうでは削除しました
いまのところＰＣにも変な症状は起きていません
それでもやはりリカバリーしほうがいいのでしょうか？
どなたか回答お願いします

回答No.4

TIYOU

念のために検出力の高いオンラインスキャンサイトを載せておきます。
以下の手順でチェックしてみてください。
http://www.kaspersky.co.jp/scanforvirus/
チェック時はフォルダオプションで全てのファイルを表示するにチェックとオペレーションシステムを隠すからチェックを外しチェックください。
チェック時(アクティブＸインストール後)はアンチウイルスソフトの常駐をOFF状態で。
問題ある場合は検疫、削除後システムの復元を一旦OFFにして再起動＜これは復元のデーターからも削除する為です。
手順は以下のURLを参照。
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953?OpenDocument&src=sec_doc_jp
再起動後は戻してください。
手順は検索で出てきます。
その後スパイチェックです。
http://anti-threat.shareedge.com/
右上２つあるのを１つずつ。
このチェック時もWindowsのファイルは先に書いた手順で行ってください。
そしてチェック、問題ある場合は検疫、削除後システムの復元を一旦OFFにして再起動。復元データー削除後、元に戻す。<これはマルウエアやウイルスが発見された場合です。発見されなかった場合は復元データー削除する必要はありません。
それでもう一度オンラインウイルスチェックとスパイチェックのディープスキャンを行う。
時間はかかりますが念を入れてチェックしてください。
必ずチェックソフトのアップデートをしてチェックしてください。
ウイルスはいかに防ぐ事ができるかが鍵です。
検索などして色々防御方法を学んでください。
参考URLを参考に。(知ってるサイトかもですが念の為貼っときます。)
万一マルウエアやウイルスに感染していて上の手順でも解決しない場合はデーターバックアップ後リカバリをしてください。バックアップ時もウイルスに感染してるままバックアップする事になるかもですので、データー戻す前にウイルスチェックとスパイチェックを忘れずに行ってください。それからデーター復元してください。

参考URL：

http://www.higaitaisaku.com/menu5.html

回答No.3

s-e-kun

検体集めのマシンでADWARE_BESTOFFERSがウイルスバスターオンラインスキャンとX-Cleanerで検知した事が有り、自分で調べて関連するレジストリーを削除した事が有りましたが消したはずのレジストリーが復活する事が有りました。
Webrootに問い合わせたらHijackThisでログを取り提出したのですが、怪しいプログラムは無いとの事でWebrootのサポートから聞いたのですがADWARE_BESTOFFERSの誤検知は良く有ることみたいです。

メールでの質問と回答をコピーしますので参照にされては？

質問

ウイルスバスターオンラインスキャンややX-cleanerマイクロスキャナーで検知されてもカスペルスキーやSpySweeperで検知されない。
関連するレジストリーキーを削除しても復活する。
一様ウイルスバスターオンラインスキャンややX-cleanerマイクロスキャナーもオンラインでも駆除も出来るので両社のオンラインスキャンでも駆除をして検知されなくなっても再起動後には両社のオンラインスキャンでまた検知してしまう、一様セーフモードからのカスペルスキーとSpySweeperのスキャンも実行はしましたが検知出来ず。

回答
HijackThisの結果どうもありがとうございます。
HijackThisのログ上には特にあやしい物は含まれていません。
おそらく、X-Cleanerもウイルスバスターのオンラインスキャンもレジストリーの特定の位置を検索しているのではなく、TypeLibの値が偶然、Smileyの特定のレジストリの値とマッチしたのではないでしょうか。
HijackThisの結果からも誤検知を思われます。

WebrootさんのサイトからSpyAuditと言うスキャナーがダウンロード出来るので検知されなければ誤検知では無いでしょうか。

参考URL：

http://www.webroot.com/jp/

回答No.2

FMVNB50GJ

特徴:

This adware is a plugin that can monitor or manipulate a user's Internet activity, usually posing as a toolbar or a search aid in the Internet browser.

It generates pop-up advertisements.

It hijacks the Internet browser settings. Hence, the start page or search page of the browser may be changed from the usual user-defined settings.

It has the ability to retrieve and install additional adware or spyware on your computer.

It installs itself as a toolbar.
ツールバーあるいは検索がインターネットブラウザにおいて援助する（とき・から・につれて・ように）、この adware は通常ポーズを取って、ユーザーのインターネット活動をモニターするか、あるいは操作することができる plugin です。

それはポップアップ広告を生成します。

それはインターネットブラウザ設定を乗っ取ります。 それ故、ブラウザのスタートページあるいは検索ページがいつものユーザー定義設定から変えられるかもしれません。

それはあなたのコンピュータの上に追加の adware あるいは spyware を検索して、そしてインストールする能力を持っています。
-----------------------------------------------------------
バスターで削除したので安心するか、ほかのメーカーのオンラインスキャンをやってみて何もないことを確認して安心するか。
http://www.f-secure.co.jp/v-descs/disinfestation.html

参考URL：

http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=ADWARE_BESTOFFERS

回答No.1

AVENGER

とりあえずSpybotやAd-Awareでチェックを。

http://www.higaitaisaku.com/menu5.html