Yahoo!のツールバーでトロイの木馬が・・

質問

はじめまして。ＰＣの知識は初心者に近い者です。
疑問がありまして、質問させていただきたいと思います。

Yahoo!の検索サイトを開いた所、左上の画面にYahooの「新しいツールバーをインストールしますか？」というような画面が出て、（すみません！正確には覚えてません）
最初は何度も×を押していたのですが、押しても押しても出てきたので
インストールしてしまいました。浅はかでした。。

そうした所、確かにYahooのツールバーは表示されたのですが、
「トロイの木馬を検出し、削除しました」という警告が出ました。

これはどういう意味なのでしょう？偽の情報だったのでしょうか。

その後プログラムの追加と削除で一応削除し、Yahooのサイトから再度無料ツールバーをダウンロードした所、同じ結果になりました。

ウイルス対策ソフトは、期限が一月ほど切れてしまっている(汗)
マカフィーを使っていて、マカフィーでトロイを検出しました。
WinXPです。

いったいなんだったのでしょうか？トロイはちゃんと削除されているのかとても不安です。
お力添いをお願い致します。

回答No.3

nanasi0613 · ベストアンサー

Yahooツールバーには、Jword（CnsMin）が含まれています。もしかしたら、これを検出したのでは？
これは最近まではスパイウェアとして扱われていました。しかし最近はプログラムの追加と削除から簡単に削除できることと、利用規約に明示することでスパイウェアと呼ばれることを逃れたようですが、CnsMinが入っているのは変わっていないので・・・
検出されたトロイ名を教えてください。マカフィーのログに残っているはずです。

Yahooツールバー利用規約より抜粋
>Yahoo! JAPANはお客様が選んだメニューに関する情報およびお客様が訪れたサイトに関する情報を収集することがあります。メニューボタンには商品宣伝用のものが含まれることがあり、リンク先のページには、そのほかのウェブサイト同様、商品の広告の記事、有料情報等が掲載されております。
以上抜粋終り

つまり、どんなサイトを見ているのか見られている訳です。また、そのサイトに関連したジャンルの広告も表示されるとも・・・スパイウェア行為をしますと言っている訳ですね！

参考サイト
http://enchanting.cside.com/security/cnsmin.html

http://www.higaitaisaku.com/removecnsmin.html

http://www.sem-r.com/sem/sem/20031110014301.html

上記サイトを参考にYahooツールバーを使うべきか判断して下さい。
代替としては、Googleが良いでしょう。

まず貴方がすることはマカフィーの更新手続きです。
期限が切れてから見つかった新しいウィルスに感染している可能性もあります。
それまではネットに接続しないことです。ウィルスを他人にばら撒く恐れが有るし、トロイに感染しているなら他のマルウェアを呼び込む可能性もあるからです。

OSはXPとしか書いてありませんが、SP2でしょうか？
セキュリティの基本はWindowsのPC使うのなら自動更新を有効にして、ウィルス対策ソフトと共に、常に最新のものにしておかなければいけません。それが出来ないならMACに替えることです。MACはほとんどウィルスに感染しないので。

トレンドフレックスセキュリティは検出、駆除まで出来ますが、常駐保護機能は無いので貴方のPCをマカフィーのように守ってはくれません。
至急マカフィーを更新するべきです。

マカフィー以外のソフト（試用版を含む）に替える方法もありますが、通常の削除方法ではきれいに削除できなくて次のソフトと競合して不具合を起こすことも有るので初心者の方にはお薦めしがたいです。
この場合はマカフィーのサイトより削除ツールをダウンロードしてMCPR.EXEを数回実行すれば削除できます。
http://www.mcafee.com/japan/mcafee/support/faq/answer_f_install.asp?wk=IN-00006

お礼

検出されたものを見たところ、「Generic StartPage,c (トロイの木馬)」と書かれておりました。これは「CnsMin」とは違うものでしょうか？
スパイウェアのような行為は正直嫌ですね(汗)自分が見ているサイトを知られるのも気分があまりよくありませんし‥。
グーグルは最初から入っている見たいなので、それを使っていこうと思います。
WinXPのSP2です!書き忘れ申し訳ありませんでした!!
自動更新は有効になっていて、そこは問題ないと思われます。
ウイルス対策ソフトをいれるべきですね。削除ツールまでありがとうございます！

回答No.4

nanasi0613

ANo,3です。

「Generic StartPage,c」ならば、マカフィーの誤検出です。
４月２０日にマカフィーが修正したことをアナウンスしています。
マカフィーを更新すれば検出しなくなります。詳しくは下記マカフィーのサポートを見てください。

http://www.mcafee.com/japan/pqa/aMcAfeeDatFile.asp?ancQno=DT07042001&ancProd=McAfeeDatFile

お礼

やはり誤検出だったのですね！安心致しました‥‥。
感染していなくて良かったです。
本当に皆様、ありがとうございました！

回答No.2

TIYOU

見たところウイルスバスター2007ですよね。オンラインスキャンなので代用できると思います。(使用経験なしなので自信ないですが)f-secureも手順は同じです。
ですが正直トロイの木馬感染の場合バックアップ後リカバリしたほうが良いのです。その際も復元する前にアンチウイルスとスパイスキャン、ボットスキャンなどをして確認後復元する。マルウエア(ウイルスやスパイウエアなど)は1つ感染してる場合複数感染してる場合がありますし、検出できない場合も多々あります。リカバリを避けたい場合、できれば落ち着いて手順を踏んで検査してください。これで問題ないとしても絶対に安心とはいえないのが現実です。

お礼

そうなのですか‥それでも安心できないのが現場なのですね。
なんとか頑張ってみたいと思います。
ありがとうございました！

回答No.1

TIYOU

誤検出の可能性がありますね。
以下の手順でPCを検査してみてください。
​http://www.higaitaisaku.com/zenhyoji.html#winxp
次に、一時的にマカフィーの常駐はOFFに。不具合防止のためです。
​http://support.f-secure.com/enu/home/ols.shtml
問題ファイルがありましたらクリーニング(削除)後システムの復元を無効に。ポイントは消えますが有効に戻せばクリーンな状態で作成されます。
手動でも削除後の復元ポイント作成もできます。
​http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953?OpenDocument&src=sec_doc_jp
​​http://www-06.ibm.com/jp/domino04/pc/support/beginner.nsf/btechinfo...

次に。2つのアイコン。まず無料マルウェア スキャナ選択。ディープスキャン選択。ここでも問題ありの場合上に書いた手順で削除してください。
​http://anti-threat.shareedge.com/

念の為にカスペで検査。オンラインスキャンでは削除はできないです。確認の為ですね。承諾後スキャン設定を拡張に合わせてください。
​http://www.kaspersky.co.jp/scanforvirus/
オンラインスキャンに関するアクティブXを削除する際はIEのツール＞
インターネットオプション＞設定＞オブジェクトの表示＞該当のアクティブXを右クリックから削除
カスペルスキーの場合プログラムの削除からできます。
終了後各設定を戻してください。

お礼

すばやい回答ありがとうございます！
な、なんだか私には難しいようです・・(汗)
しかし途中まで試してみた所、オンラインスキャンで、上記にリンクを貼って頂いたもの以外に、私がよく利用するトレンドフレックスセキュリティというのでも代用はできますでしょうか？
図々しくて申し訳ありません！