スパイウェアについてわからないことばかりで困っています。

質問

はじめまして。実はスパイウェアのことで大変悩んでいます。
というのも、恥ずかしながらスパイウェアに対する知識がまるで無く、無知な私なのですが、「あなたのパソコンを無料で診断します」という業者が来て、SpywareDoctorというサイトでスキャンした結果93個の感染が有ると出て、ルーターの横に取り付けるフォーティゲートという70万もする商品の購入を勧められました。
今のままでネットバンキングをするといつ被害に会うかわからない位危険な状態なので使用しないよう言われ、購入を本気で検討したのですが、あまりに高額なため、コンピューターに詳しい知人、数名に相談したところ、それって詐欺に近いのでは？と言われ、自分なりに色々と調べてみるとSpywareDocterというもの自体が誤検出が多く、かなり怪しいことがわかりました。その後Spybotで再度スキャンし、削除できるものを削除した後、再度ＣＡというところでスキャンしたらまた新たに２種の危険度最高のスパイウェアが見つかったのでウィルスバスター2007を購入し、スキャンしたら全く出ませんでした。何故？
素人の私には理解できないことばかりでどうすればわからず、ここに行き着いた次第です。
まず、SpywareDocterで検出された93個のうち、危険度最高レベルの5つ
Spyware.Known_Bad_Sites(1感染）
Trojan-Downloader_BTC(1感染)
Adware.CnsMin(21感染）
Application.Saverkeys_Keylogger(1感染)
Adware.Yassist(7感染）
と削除後ＣＡで新たに見つかった２個
CnsMin/Hijacker
Jword Plugin/Hijacker
がどういうものかもわからず、なおかつ何故ウィルスバスター2007では検出もされないのかわからず、実際感染しているのかどうかもなぞで、このままの状態で使用していて問題無いのか不安です。ウィルスバスターの相談室では、どのプログラムにいるかわからなければ調べられないと言われ、本当に困っています。どなたか詳しい方いらっしゃいましたら教えて頂けないでしょうか？宜しくお願い致します。

回答No.11

ryu-fiz · ベストアンサー

他の方が言われているように、Spyware Doctorの検査結果はあまり鵜呑みにしない方が良いと思います。

実のところ、Spyware Doctorは海外のダウンロードサイトやセキュリティ関連の掲示板ではなかなかに評価の高いソフトではあります。そういう意味で、リスクウェアだとかインチキだとかというのは飛躍し過ぎだとは思いますが…現状として、日本語版Windows上では確かに誤検出がかなり目立つように思われます。

加えて、何の脈絡もないところでいきなりポップアップを出現させ、無料スキャンを強要したり、あるいは結果を受けてかなり高額な製品の購入を勧めたり…という強引な勧誘方法もかなり目立つところではあります。

インターネット上にはこうした『押し売り』に近い勧誘を行う手法が行われることは決して少なくはありません。こういう『押し売り』に安易に迎合して鵜呑みにしてしまうことはないようにすべきだと思います。

そういう意味では、Spyware Doctorなどまだまだ可愛いものです。WinFixerやSystem Doctor、WinAntiVirusなどのインチキソフトのポップアップが出た場合、そうしたポップアップを出す原因となるもの自体が悪質な感染であり、パソコンの正常な利用を妨げる原因となることが多いのです。

ただし…いきなり出現したポップアップを何のためらいもなく信用してスキャンを行ってしまう行為自体が非常に危険と考えられます。もし質問者さんが遭遇したのがSpyware Doctorのポップアップではなく、WinFixerなどのインチキソフトのものだったら…完全に深刻な事態を招いていたかも知れないからです。

続いて…何故ウイルスバスターでスパイウェアが検出出来ないか、についてです。

ここ数年の間に、パソコン上で発生する各種感染は以前にも増して多様化してきています。各ウイルス対策ソフトでも、スパイウェアやトロイの木馬など、従来十分な対処が出来ていなかったものへの対応は強化されつつありますが…実際にはまだまだ行き届かない場合も少なくありません。

ウイルスバスターについてもそうだと言えます。この掲示板上でスパイウェア感染について質問して来られる方の中にもウイルスバスターの利用者はたくさんいますが、『ウイルスバスターでは何も検出されなかった』というケースは決して珍しくない、というのが現状です。

>Spybotで再度スキャンし、削除できるものを削除した後、再度ＣＡというところでスキャンしたらまた新たに２種の危険度最高のスパイウェアが見つかったのでウィルスバスター2007を購入し、スキャンしたら全く出ませんでした。

Spybot-S&Dは、無償で利用可能なスパイウェア対策ソフトとしては老舗と言えるもので、日本語圏のPCユーザーにもかなり浸透しているものです。また、CAのスパイウェアスキャンは、PestPatrolという製品の技術をベースにしていますが、この製品は従来からあるウイルスの観念から外れた新手の感染、例えばトロイの木馬やスパイウェアのようなものに対応するものとして知られたものです。CAはPestPatrolを買収してこのソフトを自社製品に組み入れました。ですので、CAのスキャンでウイルスバスターが見つけられない感染を見つけたこと自体は、不思議でも何でもないと思われます。
（厳密に言うと…CAのスキャンは、感染とは言えないが使われ方次第では危険であると考えられるソフト、いわゆる『リスクウェア』も検出しますので、検出結果から即危険と判断出来ない場合もあり得ますが）

取り合えず、Spyware Doctorとウイルスバスター2007の検出結果を見て、スパイウェア感染についての判断を行うことは避ける方が無難です。また、ウイルスバスター2007は、その他の各種対策ソフトとの干渉が懸念される製品ですので、まず少なくともSpyware Doctorのアンインストールは早急に行う必要があると思います。
（Spyware Doctorの無料スキャンを受けるに当たっては、試用版をインストールすることになる筈です。ご自身がその辺自覚されていなくてもそうなっていると思いますので『プログラムの追加と削除』からのアンインストールを行うようにしてください）

また、質問文から察するに、これまで最低限のウイルス対策すらしておられなかったように見受けられますので、何らかの感染に遭っていても全くおかしくないとは思われます。

重大な感染が本当に存在するのかどうかの判断を行うための手段としては、カスペルスキーのオンラインスキャンを私もお勧めします。
http://www.kaspersky.co.jp/virusscanner

ただし、通常のスキャンではスパイウェア感染を十分にチェック出来ない可能性があります。オンラインスキャンを開始する前に『スキャン設定』ボタンをクリックし、『スキャンで拡張データベースを使用する』を選択されることを推奨します。

カスペルスキーのオンラインスキャンを受けてもまだ不安だ、という場合には、higaitaisaku.comのPC健康診断掲示板を利用されることをお勧めします。

http://medcheck.higaitaisaku.com/cbbs.cgi

その際には、HijackThisというツールの検査ログと、アンインストール情報のログの提出が必要です。次のリンク先に詳しいやり方が書かれています。
http://www.higaitaisaku.com/hijackthis.html
http://www.higaitaisaku.com/uninstallinfo.html

お礼

詳しくご回答頂き、大変参考になりました。
カスペルスキーで全てスキャンしましたが、一つも出ませんでしたので一安心致しました。
本当に有難うございました。
今後もうすこし、勉強したいと思います。
本当に有難うございました。

回答No.10

noname#113190

今回ですけど、話を分けて考えないといけないのですけど、フォーティゲートは

http://www.fortinet.co.jp/products/telesoho.html

これだと思いますけど、こういったパソコンにインストールする方法ではなく、ルーター直下にフィルター的なサーバーを入れる方法はパソコン自体の調子が悪くなることは無いですし、安全性は高い方法です。
他社でもいろいろ名前を変えて出ています。

http://www.pandasoftware.jp/scripts/panda/vb_bridge4.dll?VBPROG=User_Call&PG=product_gdPerforma.xsl&IF=PRODUCT&FILE=GD_Performa

ただ、私もここでセキュリティは費用に対してどれだけの効果が得られるかという「費用効果」を重視する回答をしていますが、この手は大体企業セキュリティの分野で、個人宅でつけている方はあまり見たことが無いですけど、ご質問者はいかがでしょうか。
ある程度の規模の企業ユーザーなら、SpywareDoctorは無関係に、他社の同種製品を含めて検討の余地はありますけど、個人ユーザーなら明らかなオーバースペックです。
（セキュリティは保険のようなもので金額は無視してもやるべきだという意見を書く回答者もいますけど、私には同意できない考えです）
70万円という金額も契約内容が分からないのでなんともいえませんけど、価格的にはそんなものともいえますから、納得して同意されれば詐欺とはいえません。
私ならとても買えないのでやめますけど。

そしてSpywareDocterですけど、念のため下記のオンラインスキャンをいくつか試してください。

http://cowscorpion.com/Outline/secu_on.html

最初の画面でプラグインソフトをインストールしますけど、特に害は無く、他のソフトと共存できます。
スパイウェアは必要なクッキーと混同されることもあり、私は嫌いなので削除しますけど、J-Wordなどは使っている人もいて、スパイウェアの定義があいまいなことも関係しています。
削除は自己責任で、場合によっては必要なソフトが起動しないこともあります。
J-Wordは必要ならまた入れればよいのですから、今回は削除してみて自分が不要だったことを確認できればそのまま無しにしてはいかがでしょうか。
バスターでスパイウェアが検知されないのも、上記のような理由で、何をスパイウェアとするかも関わってきてると思います。

お礼

ご回答有難うございます。すべては私の無知が原因です。フォーティゲートという製品事態はとても良いものだとおもいます。ただ、私自信のパソコン環境にはやはり不要のものだと思います。あまりにもスパイウェアに対して知識が無く、業者の方の言葉に不安をあおられて通常の判断が出来なくなっていました。オンラインスキャン試してみます。適切なアドバイスを有難うございました。

回答No.9

dasaltew

こんにちは。

　以前に，SystemDoctorは聞いたことがあります。
　これはリスクウェアの一つです。

　「(１)　System Doctor2006 （システムドクター2006）　ってどんなもの？」
　次のリンクは，「スパイウェア被害を減らす趣旨の対策サイト」ですので，どうぞ安心してクリックしてください。↓

http://support.zaq.ne.jp/security/riskware.html

　質問者様の今回のSpywareDoctorはこちらでしょうか。↓

http://www.pctools.com/jp/spyware-doctor/?ref=google

　↑誤解のないように書かせていただきますが，私もここを開いてみてみましたが，インストール完了しているMcAfeeSiteAdviserによると，このリンクは「安全」として表示されますね。

　McAfeeSiteAdviserでは，このような検出結果です。
　ここも安心してクリックしてください。↓

「55 個の安全なダウンロードファイル
このサイトのダウンロードファイルを検査した結果、アドウェア、スパイウェア、その他の怪しいプログラムは見つかりませんでした」
http://www.siteadvisor.com/sites/pctools.com?suite=false&premium=false&client_ver=2.5.0.6172&client_type=IEPlugin

　ただし，下の方にある評価を読みますと，CPUやＯＳに過大な負荷がかかるとのレポートはあります…。

　７０００００円とその高額さは不当であれ，金額を提示してそれに同意するかどうかを顧客に求めているので，法律上では詐欺ではありません。
　しかし，SpywareDoctorを語る新手の「悪徳商法」のような感じがします。
　いずれにしましても，質問者様が不当な金額に屈することなく，解約手続き完了できて，大変によかったと思います。

　スパイウェア対策に関しまして，総合的に概観できるのは，やはりこちらでしょう。
　私もいくつかインストールして使用しています。↓

http://www.higaitaisaku.com/menu5.html

　何かのお役に立てば幸いです。

お礼

ご回答有難うございます。とても役にたつサイトを教えて頂き有難うございます。私自身が無知な為にこのようなことが起こり、反省することばかりです。上記のサイトも含め日々勉強ですね。しかし専門用語も多くわからないことばかりです。またいき詰まった時は、ここで質問したいと思います。有難うございました。

回答No.8

noname#57390

No.7です。

オンラインスキャンはパソコンに入ってるセキュリティソフトとは関係なく出来ますよ。
アンインストールする必要はありません。

回答No.7

noname#57390

最初から何もないからウィルスバスター2007で出てこないのではないでしょうか？
ためしに世界一強力なカスペルスキーのオンラインスキャンで試してみてください。
http://www.just-kaspersky.jp/products/try/onlscan.html
これで何も出なかったらまず問題ありません。

カスペルスキーはノートン、マカフィー、ウィルスバスターなどの有名なソフトより圧倒的に性能は上ですよ。
http://gigazine.net/index.php?/news/comments/20060905_antivirus/
http://www.just-kaspersky.jp/products/kis7/capability/

お礼

ご回答有難うございます。
ちなみに、ウィルスバスターを入れた状態でカスペルスキーのオンラインスキャンは使用出来るのでしょうか？
それとも一度ウィルスバスターをアンインストールしないと使えないのでしょうか？もしわかるようでしたら、宜しくお願い致します。

回答No.6

Ace1

No5です。
貼り付け忘れました。
http://www.higaitaisaku.com
です。

回答No.5

Ace1

現在のウイルスバスターはスパイウェア対策のスパイバスターが同梱されておりますが、スパイウェア対策ソフトとしては弱いのです。
Spyware Doctorはフリーで数多く検出させて、買わせると云う半ば詐欺的な手法を採っているソフトの様に多数の方が指摘されております。
スパイウェア対策ソフトには「防御型」「削除型」「常駐＆削除型」等があり複合しての使用が効果的に運用出来ます。
次の所を参考にして研究して下さい。でもほとんどがフリー版ですので、使用は総て自己責任です、又PCは百機百様ですので相性（合否）がありますのでそれも踏まえてお使い下さい。
又最近のウイルス対策ソフトにもスパイウェア対策が同梱される様になりつつある様です。
ウイルスバスター2007以降はスパイウェアの防御型を入れると競合をおこしてPCが変になります。
バスターに一部を止めると使用は出来ますが、此処では書きませんが、マカフィーもある様です。
要は研究と云うか色々調べて使う事です。
頑張って下さい。

お礼

有難うございます。本当に勉強しないとダメですね。今の時代にスパイウェアのこともよく知らず、何も気にせず使っていたことが本当に恥ずかしいです・・・。教えて頂いたサイトで勉強させて頂きます。

回答No.4

FEX2053

>CnsMin/Hijacker
>Jword Plugin/Hijacker

こいつはJwordですね。jwordという検索プログラムをご自身でインストール
されていませんか？　基本的には無害なソフトなんですが、あなたの
検索情報を外部に送信するので、CAはスパイウエアと判断するようです。

Jwordが気になるようなら、Jwordは手順どおり作業すればちゃんとアン
インストールが可能です。
http://www.jword.jp/

SpywareDoctorは、色々と問題のあるソフトのようで、インストールしない
方がいいと思います。チェックされた内容も信じないほうがいいかと。
ウイルスバスターのチェックを信じたほうがいいですよ。

ちなみにCAは「世界的には大手」のセキュリティソフト会社ですので、
そこでのスキャン結果も信じることが出来ると思います。

CAとウイルスバスター（トレンドマイクロ）のスキャン結果が違うことは
しばしばあることです。これはスパイウエアの定義が各社で微妙に違って
いるためと、スパイウエア自体亜種が多く、エンジンの設計次第で検出
できるものが違ってくるからです。インストールし常駐させて使うもの
だけでなく、たまにオンラインスキャンするといいかと思います。

なお、どうにも気になる場合は「データをバックアップして再インストール」
すれば、どんなスパイウエアでも絶対に削除できます。

・・・しっかし、こんな訪問詐欺もあるんですねえ。こまったもんだ。

お礼

有難うございます。私のような体験をされた方も何人かいらっしゃるようだと、ウィルスバスターの相談室の方に言われました。
JwordというものはＮＥＣのパソコンに最初から入っていると教えて頂いたのですが、アンインストールした方が良いものなのでしょうか？本当に無知ですみません。とりあえずウィルスバスターを入れたので大丈夫だとウィルスバスターの相談室の方はおっしゃるのですが・・・いまいち信じられない。本当に自分でも勉強しないとダメですね。

回答No.3

cbd_mei

fortigateを入れるまでもないでしょう。高価ですし、更新料がもっと高かったはずです。
（数百人いる規模の企業とかであれば話は別ですが。）
ウィルス対策、antispam等の価格を考えるとFG-200A位でしょうか
本体だけで考えるとFG-300Aとなりますが、その場合はオプションの価格を
入れると70万を大幅に超えるので・・・

また、既に感染している状態でfortigateを導入してもおそらく意味がないはずです。

今までウィルス対策ソフトを使っていなかったのであれば、一度
OSを再インストールして新規状態でウィルスバスターをインストールして利用するのが
いいのではないかと思います。
その状態で導入すればある程度の効果は出ると思いますが、費用対効果を考えると
微妙かと思います。

検出もされない、感染しているかもわからないのであれば、やはり再インストールを実施し
データの復旧環境構築より先にウィルスバスターのインストール・更新
を行う
のが一番だと思います。

回答No.2

plooki

SpywareDoctor自体がスパイウェアで詐欺目的のソフトです。気をつけてください。ウィルスバスターはアンチウイルスなのであってアンチスパイウェア目的に作られたわけではないので検出できない事はあります。当然です。スパイウェア対策はそれとは別にSpybot、Ad-awareで対策して下さい(もしかするとセーフモードも有効かも)。
ちなみにCnsMinは有名なもので、NEC等に最初から入っているJwordに起因するものです。下記サイトからCnsMinRemoverを使ってみてください(他にもいろいろ専用駆除ツールがあるので一度目を通してみては？)。

参考URL：

http://cowscorpion.com/Software/secu02s.html

お礼

有難うございます。ウィルスバスターがはいっていてもSpybotやAd-awareなどは一緒に使えるのでしょうか？それとうちのはＮＥＣのパソコンなのですが、Jword Plugin/Hijackerと見つかったものもそれに起因するものなのでしょうか？無知ですみません。もう少し勉強しないとダメですね・・・

回答No.1

noname#248169

間違いなく詐欺です。絶対買ってはいけません。
ウイルス対策ソフトは、安いもので４千円台で販売しています。
ウイルスとスパイウェアは従兄弟みたいなものなので、
ソフトの多くは、ウイルスとスパイウェアを同時に撃退してくれます。
大手だと、
・ノートン（Norton）。
・ウイルスバスター
・マカフィー　です。
ウイルスは、バスター相談室の仰るとおり、わからなければ調べようがないのは当たり前です。
人間の風邪と同じで、ウイルスが入ってないのに風邪かどうかなんて、まず確認できないでしょう。
ただ、ウイルス対策ソフトを入れておけば、ウイルスが入っても駆除してくれるし、例え感染しても駆除できるし‥‥。

ていうか、９３個も感染していれば、そのうちのどれか１つでもウイルスバスターや、ウイルス対策ソフトが見つけると思います。
それに、今時のウイルスは手が込んでいて、中には、たった１個のウイルスがパソコンを壊したり、不具合を出させたりする力を持ってるらしいです。
本当に９３個も有ったら、パソコン自体が不調を訴えるはずです
。
詐欺業者は無視してください。
もし、詐欺業者がごねるなら、一言　↓
「７０万出さなきゃいけないなら、新しいパソコン買います」
これで良いでしょう。
新品のパソコンならウイルス入ってないし（爆）。

お礼

有難うございました。実はハンコも押してしまっていたので解約できるのかドキドキだったのですが、1時間ほど電話で話し、詐欺まがいだと力説し、７０万出さなきゃいけないなら、新しいパソコン3台買えます！と言いなんとか解約出来ました。良かった～。でもやはり絶対にSpywareDoctorで見つかったスパイウェアはパソコンの中に有ると言われ・・・悩んでしまって。すみません。