スパイウェアについて

質問

3週間から海外の広告が時々出てくるようになりました。
そこでまず怪しいものをアンインストールしたのですが、まだ出てきたので
時々重くもなるしスパイウェアかな？と思いAd-Aware 2007
を使ったところ何件かひっかかりスキャンしたのですが
まだ広告がでてきます。この場合スパイウェアはもう殺せていて
広告だけでてきていると考えて広告を出ないようにすればいいのでしょうか？
それともスパイウェアはまだ生きているので復元やリカバリーなどの処置をとった方がいいのでしょうか？
よろしくお願いします。

回答No.4

ryu-fiz

>広告がでるということはまだスパイウェアが生きてるということですか？

おそらくイエス。

例えば次のようなものであれば、Windowsの設定を変更するだけで出なくなると思いますが。

http://www.higaitaisaku.com/messengerspam.html

それ以外で考えられるケースは、HOSTSファイルの書き換えによるものです。次のページを参考にしてHOSTSファイルに異常がないかどうかを確認し、あれば対処してみてください。

http://www.higaitaisaku.com/hosts.html

その際、一応HOSTSファイルのバックアップをしておいてください。一般ユーザー利用のパソコンでは基本的に、
127.0.0.1 localhost
以外の有効な記述はないのが普通ですが（"#"で始まるコメント行を除く）、一部のウイルス対策ソフトがメールスキャナなどの取りまわしに使ったり、あるいはVPN接続を利用する環境の場合などにそれ用の記述がされていて、削除された結果動作上の問題が出る場合があり得ます。

もし、HOSTSファイル編集後に問題が出た場合には、バックアップしたHOSTSファイルを一旦書き戻した後、ここでの質問を締め切ってからhigaitaisaku.comの質問掲示板に回られるのが良いでしょう。

http://www.higaitaisaku.com/

HOSTSファイルに異常がないのに広告が出続ける場合は、やはり未検出の感染がまだ存在する可能性が高いと思われます。リカバリ、もしくはhigaitaisaku.comの質問掲示板の利用がお勧めです。

回答No.3

Ace1

No2です。
1つ書き忘れました。
最近のウイルス対策ソフトにはスパイウェア対策が入っているものは、スパイウェア対策ソフトと競合を起こすものがあります。
例えばウイルスバスター2007以後の分は競合を起こしますので、スパイウェア対策ソフトが入っていたら、バスターをインストールする事は出来ません。
全部削除の後にバスターをインストールして、バスターの一部を止めて、スパイウェア対策をインストールする手順となります。
他のソフトでも起こり得る可能性は否定出来ません。

回答No.2

Ace1

最近はウイルス対策ソフトにもスパイウェア対策が組み込まれているものが増えつつあります。
が余り効果としては芳しくはありません？。
スパイウェア対策ソフトには「防御型」「削除型」「常駐＆削除型」等色々あり、複合しての使用が効果的です。
フリーのものが多く使用は総て自己責任です。
PCは百機百様ですので合否（相性）がありますし、偽対策ソフトも存在します。
感染から後の対策では完全な削除は難しいのでリカバリが一番無難です。
次の所で研究、勉強されて複数のインストールをお奨め致します。
http://www.higaitaisaku.com
スパイウェア対策ソフトはその対象物がソフトにより異なりますので同じ型のものでも違うのです。
そのPCに合わないものを入れると不具合を起しますのでソフトの厳選が難しい場合が多いんが難点なのです。
数が多ければ良いと云うものでもないのですが、悪戦苦闘で私は厳選して7つインストールしておりますが、PC重くもなく運用しております、（常駐するものも複数入れておりますが、常駐は１つにしてあとはそれを切っております）。
不具合防止の為に有料のバックアップソフトを入れてPCの保護を図っております。
先ずは参考迄に。

回答No.1

ryu-fiz

どっちかと言うと…後者ですね。

Ad-Awareは以前からスパイウェア対策ソフトとしては定評のあるものです。しかしながらスパイウェア感染は年を追うごとに深刻化し、Ad-Awareでは太刀打ち出来ない感染も少なからず存在するようになりました。

そちらの場合もまだ未検出の感染が存在するようですので、それらも全て叩かないと広告は止まらないし、余計なプログラムがバックグラウンドで動いている分システム全体の動作やネット閲覧に良くない影響が出る可能性が十分にあります。

最も確実な対処は、やはりリカバリだと思います。システムの復元は一時的な症状の緩和に役立つことがありますが…全ての症状が改善するとは断言出来ませんし、残存物が残ることでシステムに良くない影響が出る懸念もあります。復元だけやって終わり、というのは避けるべきでしょう。

それならばむしろ、Ad-Awareよりも強力なツールを使っての対処を試してみた方が良いかも知れません。

http://fine.tok2.com/home/heto2/

このページで紹介されているSuperAntiSpywareと、ewidoオンラインスキャンの利用がよろしいかと思われます。（SuperAntiSpywareは多くのスパイウェア感染に対して効果的に働くと思われますが…システム起動時から常駐させておくとかなりのメモリを消費します。設定を変更して常駐を外すか、ワンポイントリリーフとして利用後は一旦アンインストールすることをお勧めします）

この種の感染は、罹ってから事後処理することが困難なことが多いのです。感染前に予防することが重要ですが、一般的なウイルス対策ソフトの利用だけでは防ぎ切れないことも多いです。次のページを参考にして、対処してみてください。

http://www.higaitaisaku.com/korobanu.html

お礼

返答ありがとうございます。
SuperAntiSpywareでも何も検出されなかったので
もう大丈夫かなと思ったのですが、やはりまだ広告はでます。
広告がでるということはまだスパイウェアが生きてるということですか？