悪質なスパイウェアは？

質問

初めての質問です。

spybotでスキャンしたのですが、色々出てきて困っています。

いくつかはクッキーだとわかったのですが、検索して全文英語のサイトだと何を書いてあるのかさっぱりで・・・

CnsMin　31エントリ
LinkSynergy　1エントリ
MediaPlex　1エントリ
Microsoft.Windows.RedirectedHosts　33エントリ
Microsoft.WindowsSecurityCenter.AntiVirusOverride　1エントリ
Statcounter　1エントリ
TagASaurus　1エントリ
WebTrends Live　2エントリ
Zedo　1エントリ

すぐにでも削除してしまった方がいいのでしょうか？
お願いします。

回答No.4

ryu-fiz

ほとんどのエントリは削除、で構わないのですが…中には注意すべきものが幾つかあります。

>CnsMin　31エントリ

CnsMin関連は、日本語Windows環境では注意が必要なエントリです。
多くのパソコンやソフトウェアに同梱されているJWordプラグインにスパイウェアの構成部品として知られるCnsMinが含まれていることが原因です。詳細は次のページをよく読んでください。

http://www.higaitaisaku.com/removecnsmin.html

まずご自身のパソコンにJWordプラグインがインストールされているかどうかを確認してください。入っている場合には…絶対にSpybot-S&D上から削除してはいけません。JWordプラグインが中途半端にパソコン内に残ることになり、不具合が発生する可能性があります。

JWord由来のCnsMinはJWordプラグイン自体のアンインストールによって除去すべきものです。必要に応じて削除しておいた方が後々問題が起きずに済むようには思いますが…その場合は上記ページの解説に従い、適切に作業を行ってください。

>Microsoft.WindowsSecurityCenter.AntiVirusOverride　1エントリ

これについては、おおむね項目右クリックで除外を選択で良いのですが…なぜこの検出があるのか、その辺を理解してからにしてください。参考URLです。
http://www.momokka.com/index.php?m=200702

Windowsセキュリティセンターで認識出来ないウイルス対策ソフトを利用するために、ご自身でその種の設定を行ったのであれば、この検出は除外で構いません。万一違うのであれば…何らかの感染を疑うべきかも知れません。

後は概ね削除で構いませんが…

>Microsoft.Windows.RedirectedHosts　33エントリ

かなりHOSTSファイルに書き込みがあるようです。
まさか、とは思いますが…社内で利用されているパソコン上でご利用だったりはしませんか？もしそうなら、自己判断でこの種のエントリを削除することは止めた方が良いかもしれません。

HOSTSファイル上の記述は、悪意のあるプログラムに利用されることもありますが…社内ネットワークなどの取り回しにもごく普通に使われます。

もし、個人利用のパソコンでこれだけのエントリがHOSTSに勝手に追加されたとしたら…かなり手強い感染に遭っているかも知れません。
例えば、TagASaurusについては次の情報が見つかってます。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1311950623

おそらく、今回のケースでも検出された内の幾つかは何度削除しても復活するか、削除に失敗すると思われます。Spybot-S&Dでは改善が難しい感染については、上記URLでも紹介のあったewidoオンラインスキャンやSUPERAntiSpywareの利用をお勧めします。

http://fine.tok2.com/home/heto2/0700SecurityApp/eWidoMicro/0100.htm
http://fine.tok2.com/home/heto2/0700SecurityApp/SuperAntiSpy/mokuji.htm

上記ソフトでも改善出来ない場合には、SpySweeperを追加利用するよりもここでの質問を締め切り、higaitaisaku.comの質問掲示板に移られるのが望ましいです。さもなければ、今回はパソコンをリカバリしてください。

http://bbs.higaitaisaku.com/wizard/wizard.cgi

リカバリに際しても注意すべき点がいろいろあります。
http://iwata.way-nifty.com/home/2004/10/1017.html

回答No.3

Ace1

ウイルス、スパイウェア、対策ソフトはインストールしておられますか？。
最近のウイルス対策ソフトにはスパイウェア対策ソフトも同梱されたものも増えつつあります、ので他のスパイウェア対策ソフトをインストールすると競合を起こすものもあります。
でもウイルス対策ソフトの使い方、スパイウェア対策ソフトの選別により使用出来ます。
要は研究次第と云う事です、ネットで調べて考える様にする事で回避できますのでスパイウェア対策もするべきです、最近流行っておりますので。
次の所を参考にして、他にも調べてインストールして下さい。
http://www.higaitaisaku.com
です。
2番目の方の通りにして、CnsMinは１番目の方の参考ページで削除されたらと思います。
http://cowscorpion.com/Software/secu02s.html
これは参考ですが、左側の項を変えれば色々出てきます。
又スパイウェア対策のページも１ページだけではありません。
御健闘を祈ります。

回答No.2

nanasi0613

LinkSynergy(クッキー)
http://oshiete.nikkeibp.co.jp/qa2140239.html

MediaPlex（トラッキングクッキー）
http://pasokoma.jp/bbs9/lg290147

Microsoft.Windows.RedirectedHosts(スパイウェア)
http://bbs.higaitaisaku.com/cbbs.cgi?mode=al2&number=91096&rev=&no=0&KLOG=11

Statcounter(トラッキングクッキー)
http://art2006salt.blog60.fc2.com/blog-entry-302.html

TagASaurus(アドウェア)
http://www.shareedge.com/spywareguide/product_show.php?id=2785

WebTrends Live(トラッキングクッキー)
http://oshiete1.goo.ne.jp/kotaeru.php3?q=1055335　

Zedo(スパイウェア)
http://oshiete.nikkeibp.co.jp/qa3023478.html

Microsoft.WindowsSecurityCenter.AntiVirusOverrideは除外リストに登録して、それ以外は削除して下さい。
ウィルス対策ソフト（最新の物）は入れていますか？

回答No.1

noname#80942

こんにちは。
spybotのスキャンの基本的な考え方　・・・・・　spybotヘルプより
赤いエントリ は、セキュリティ又はプライバシーの問題であり対策を必要
とする スパイウェア の問題個所を示します。これは問題個所を修正/削除する事が推奨される為に、予め自動的に選択される 唯一の問題個所の種類です。

黒いエントリ は、システム内部の問題個所です。それらが何を意味するか　分からない場合は、貴方自身で検索ページ（サイト）等を活用してし解決するか、あるいはサポートフォーラム（英語）を訪れて下さい。

緑のエントリ は、使用履歴 を示します。それらを消去してもシステム自体には悪影響は有りません。

＊　CnsMin 　・・・・・　http://www.higaitaisaku.com/removecnsmin.html

＊　Microsoft.Windows.RedirectedHosts　
　　Microsoft.WindowsSecurityCenter.AntiVirusOverride　・・・・・http://canon-sol.jp/supp/sb/wsbt5002.html