これはウィルスですか？

質問

osがwin98 seなので、使えるウィルスソフトがあんまり無くてAVG free
editionを使っています。
www.baidu.comでmp3ファイルを検索中、ウィルスの脅威と表示されました。
その時に隔離したようです。念の為、AVG free editionでウィルス
スキャンを行いましたが、その他の感染はありませんでした。隔離されたファイルは、
c:\windows\temporary internetfiles\content.ie5\85y301(A)
\new05.htmで『virus identified HTML/Frame.G』でファイル名は
new05(1).htm(323kb)でした。これを取りあえず削除して念の為にsymantec
のhp上からオンラインスキャンを実行しました。すると、別の場所で、2箇所
ウィルスに完成していると表示されました。
『c:\windows\system\lp.exeはAdware　Optserveに感染しています』と
『c:\windows\system\optserve.exeはAdware Optoserveに
感染しています』でした。
この3個のファイルは本当にウィルスでしょうか？Optserver.exe
は広告を表示するプログラムでは無いでしょうか？
どなたかお分かりの方がいらっしゃいましたら、
回答の程宜しくお願いします。
又、www.baidu.com等でmp3のファイルを検索して検索結果のリンク先
を開くのは危険なのでしょうか？スパイウェア対策ソフトも併用した
方が良いでしょうか？
よろしくお願いします。

回答No.7

mama_ane · ベストアンサー

>spybot s&dでスキャンしてもひっかからない・・・
「オプトサーブ」のページよく読めば分かるはずですが…
Optoserve はPC使用者が「利用規約」にOKしてインストールする物です
#勝手に入ってくる悪質な物では無いって事ね

なのでセキュリティソフトによっては「黒」扱いしないのもあります
たまたまSpybotが「黒」扱いしていればスキャンされてくるでしょうけど…
中にはスルーするセキュリティソフトもあります
こういったグレーなソフトはご自身で判断するしか無いです

処理方法は
http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=508
#98SEの場合は「System32」では無く「System」です

1/
HijackThisで以下の項目をFix
http://www.higaitaisaku.com/hijackthis.html
O4 - HKLM\..\Run: [optserve] C:\WINDOWS\System\optserve.exe
O4 - HKLM\..\Run: [LP] C:\WINDOWS\system\LP.exe
#もしくは[ファイル名を指定して実行] ＞ msconfig で「スタートアップ」より上記を停止させてもOK
http://homepage2.nifty.com/winfaq/sysres.html

2/
以下のファイルを削除
C:\WINDOWS\System\optserve.exe
C:\WINDOWS\system\Lp.exe

以上でOKのはず

>まだ98SEを使っている人も結構いるように・・・
98SEやMeを使い続けるのならオプトサーブがどういった物か？
調べて自分で判断出来る程度の"PCスキル"を身につける必要があると思います
#イヤミじゃないですよ、誤解しないで下さいね

98SEで使えるフリーのセキュリティソフトは自己責任で扱う物です
どう組み合わせるか？やトラブルも自分の責任で対処です

他の方が書かれているようにIE以外のブラウザを使ったり
#私はIE好きなのでタブブラウザ(Sleipnir)をIEエンジンで使用していますが
#JavaScriptやActiveXの実行などは常にOFFにしていますにしています
http://tabbrowser.info/

PCに負担掛けないように常駐を減らしたりメンテナンスもかなり必要
http://homepage2.nifty.com/winfaq/sysres.html
#98SEを使いこなそうとすればPCのスキルアップに繋がります

まぁアドバイス出来るのはここまで…
後はご自分で楽しみながら調べたりして判断してくださいね

お礼

mama_aneさん再度回答頂き有難うございました。前回回答頂いた時に
記入していただいた、サイトをちゃんと読まずに、再度回答を求めたり
して失礼しました。大変詳しい回答を頂き有難う御座いました。

回答No.9

goold-man

NO2追加
＞アドウェアとはアド（広告)を表示するソフトですか？
＞このままにしておいても大丈夫でしょうか？
＞スパイウェア・アドウェア対策ソフトを導入して削除を試みた方が
よいでしょうか？

Optserve単体なら、そのままでも無害かも知れませんが、これからもスパイウェア・アドウェア・マルウェアが感染する可能性もあり、スパイウェア・アドウェア対策はすべきと思います。
アドウェアとは、狭義に言えばアド（広告)でしょうが、最近のものは（広義）、安全なアドウェアだけでなく、マルウェア（悪質なソフト）に分類されるのもあり、起動時に読み込むようにOSに組み込んでしまう点（スタートアップやサービスで）や、セキュリティ上の問題を悪用したり、個人情報を勝手に収集して送信してしまうスパイウェア的なもの（アドの中にスパイウェアが存在する場合がある）も存在していること、更にワームとの区別がつきにくいものもあるようです。
セキュリティ上の悪用では、98Seはサポート終了してMSのセキュリティ更新はされませんから危険な状態とも言えます。

アンチウィルスソフトにもスパイウェア対策設定のあるものも多いですが、専門のスパイウェア対策ソフトではないので、別に専門分野毎にアンチスパイウェア、アンチアドウェアのソフトが必要になります。

「ファイアーウォールで遮断＋セキュリティ更新（Windows　Update）＋アンチウィルスソフト＋スパイウェア・アドウェア対策ソフト＋ルーターで防御」にしていてもウィルス・スパイウェア・アドウェア・マルウェアに感染することはあります。（USBフラッシュメモリーなどの外部メディアから）

お礼

gold-manさん再度回答頂き有難う御座います。
>「ファイアーウォールで遮断＋セキュリティ更新（Windows　Update）＋ア>ンチウィルスソフト＋スパイウェア・アドウェア対策ソフト＋ルーターで防>御」にしていてもウィルス・スパイウェア・アドウェア・マルウェアに感染>することはあります。（USBフラッシュメモリーなどの外部メディアから）
ファイアウォールとルーターは使用していましたが、それらや
セキュリティ更新等を行っていても安全ではないと言うことですね。
大変詳しい解説を頂き有難う御座いました。

回答No.8

t_nojiri

>スパイウェア対策ソフトを導入して削除を試みた方がよいでしょうか？

はい。もちろん。
自分として送る必要のない情報を手に入れようとしているソフトを入れておくのも自由なら、消すこともこれまた自由です。
消し方は、皆さん回答してらっしゃるので、割愛致します。

お礼

t_nojiriさん再度回答頂き有難う御座いました。
又お世話になる事があるかもしれませんが、宜しくお願いします。

回答No.6

s-e-kun

No5の方が言われてる様にWindows98SEには管理者権限は持たせる事は出来ません。
質問分の上の所を見落としていて違うアドバイスをしてました。
自分もNo5の方が言われる様にWindows98SE等でネットにつなげるのはどうかと思います。
No５の方はかなりPCに精通されている方なのでNO5方のアドバイスを受けるのが良いと思います。
Firefox等については普段はFirefox等を使い見れないサイト等の時にはIEtab等を使いエンジンを変えて使ってますがIEエンジンを使うので、たぶんIE等のぜい弱性をを狙われたら感染すると思いますが
（あくまで憶測ですが）
取り合えずOSの変更をお勧めします。
自分はPC初心者なのでアドバイスは参考程度に考えてください。

お礼

s-e-kunさん再度回答頂き有難う御座いました。
firefoxでIETabを使用するという方法ですね。
これは知ってはいましたが、実際少し面倒だなと思い実行
していませんでした。もう少し勉強してみたと思います。
アドバイス有難う御座いました。

回答No.5

mama_ane

>c:\windows\temporary internetfiles
ここはインターネット一時ファイルなのでキャッシュのクリアでOK
http://support.microsoft.com/kb/260897/ja

>c:\windows\system\lp.exeはAdware　Optserve
>c:\windows\system\optserve.exeはAdware Optoserve
こちらは以下を参照
http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=508
「アプリケーションの追加と削除」にオプトメディアやオプトサーブ名でアプリありませんか？
あればそれが元でアンインストールすれば上記は消えます
#ちなみに"感染！"と騒ぐほどの物ではありません
(リサーチ＆広告付きの無料商品みたいな物)

>又、***.baidu.com等でmp3のファイルを検索
違法性の強い物は要注意です(著作権もしかり)
特に中華系サイトはどこだろうとあまりお勧めしません

98SEならウイルス対策ソフトにAd-AwareとSpybot・SpywareBlasterあたりが一般的ですが
http://www.higaitaisaku.com/adaware.html
http://www.higaitaisaku.com/spybot2.html
http://www.higaitaisaku.com/spywareblaster.html
もしXPやVistaに買い換えで2007以降の有料版セキュリティソフト使用される場合は機能重複する物が多いので他のアンチスパイウェア製品使用は要注意
一例
http://sonobelab.com/knowhow/computer/vb2007.html

ちなみに…
>管理者権限を持たせて無いアカウント
98SEにはありません(XPなどNT系のみ)
・Windows管理者権限…を参照
http://www.mcafee.com/Japan/mcafee/support/faq/answer_f_spec.asp?wk=SP-00031
http://itpro.nikkeibp.co.jp/article/Windows/20051101/223877/

どちらにしても98SEをネットに繋ぐのは限界でしょうね

お礼

mama_aneさん回答頂き有難う御座いました。
大変参考なりました。
>>c:\windows\temporary internetfiles
>ここはインターネット一時ファイルなのでキャッシュのクリアでOK
こちらの方は一番最初に行いました。
>どちらにしても98SEをネットに繋ぐのは限界でしょうね
私も出来れば新しいパソコンを買いたいですが、現状難しい状況
です。まだ98SE対応のソフトがネット上で結構配布されていますし、
まだ98SEを使っている人も結構いるように書いている雑誌やサイト
等があります。やっぱ限界ですかね？

補足

mama_aneさん回答有難う御座いました。
>「アプリケーションの追加と削除」にオプトメディアやオプトサーブ名でア>プリありませんか？
>あればそれが元でアンインストールすれば上記は消えます
確認してみましたが見つかりませんでした。以前インストールして既にアンインストールしたのかも知れません。
念の為spybot s&dを導入してスキャンした方がいいでしょうか？
>#ちなみに"感染！"と騒ぐほどの物ではありません
>(リサーチ＆広告付きの無料商品みたいな物)
spybot s&dでスキャンしてもひっかからない場合、そのままにしておいて
も問題ないでしょうか？もし可能であれば再度回答の程宜しくお願いします。

回答No.4

s-e-kun

他の方が答えられてるように自分名ならIEでのアクセスはしません。
また探されるのがmp3とかのファイルなら制限つきのアカウントでのアクセスで開けるので管理者権限を持たせて無いアカウントの使い分けをお勧めします。
実際管理者権限を持たせたアカウントと高検出で有名なカスペルスキーでOSを一発KOされた事もありますから、個人的には管理者権限を持たせたアカウントでログオンしてきちんとしたセキュリティーをインストールしていればおいそれとはスパイにはやられないと思いますので（あくまで個人的な意見ですが）
実際高検出のカスペルスキーでの検出できない例が以下のURLに記載してますが管理者権限を持たせて無ければ防げます。

http://ratan.dyndns.info/avast4/patio/patio.cgi?mode=view&no=442

お礼

s-e-kunさん回答頂き有難う御座いました。
私も以前からfirefox等をインストールして使った事がありますが、
大半の人がwindowsを使用している現状で、firefoxではちゃんと表示
されなりページもあるようです。例えばwindows medaia playerが
埋め込まれているようなサイトです。ですので仕方なくie系(主に
Sleipnir)を使っています。firefox等に移行した方がいいですかね？

回答No.3

azureray

セキュリティの知識も無しに、アングラサイトやＰ２Ｐの利用はあまりにも危険です。

特に、ブラウザにＩＥを使っているなら要注意です。
今年の正月に流行ったＨＤＤをフォーマットするスクリプトも、ＵＲＬや拡張子を偽装可能でしたから。
http://www13.atwiki.jp/burakura_hdd/

ちなみに、今回は「Adware Optoserve」ということで、
アドウェアの一種のようですから、心配は無いようです。
スパムウェア対策もしっかりと行なってください。

お礼

azurerayさん回答頂き有難う御座いました。
>ちなみに、今回は「Adware Optoserve」ということで、
>アドウェアの一種のようですから、心配は無いようです。
アドウェアとは広告を表示するプログラムでしょうか？
お分かりになる範囲で結構ですので、可能でしたら再度回答
頂けないでしょうか？よろしくお願いします。

回答No.2

goold-man

＞Adware Optoserve

ウィルスではなく、アドウェアに感染したと思われます。

＞スパイウェア対策ソフトも併用した方が良いでしょうか？

ウィルス対策1＋スパイウェア・アドウェア対策2（*以上）の対策するのが常識です。
*以上と言ってもあまり多いと重くなるし競合する可能性もありますから最低2つ、それぞれ得意分野があります（スパイウェアやアドウェア。）
但し、アンチウィルスソフトとの相性もあるようです。（アンチウィルスソフトにもスパイウェア対策しているものがあるため）その場合はウィルス対策1＋スパイウェア・アドウェア対策1などにします。

フリーソフト（参考URL）
98対応かどうかはわかりません。

参考URL：

http://enchanting.cside.com/security/spyware.html

お礼

goold-manさん回答頂き有難う御座いました。
>>Adware Optoserve
>ウィルスではなく、アドウェアに感染したと思われます。
アドウェアとはアド（広告)を表示するソフトですか？
このままにしておいても大丈夫でしょうか？
スパイウェア・アドウェア対策ソフトを導入して削除を試みた方が
よういでしょうか？
お分かりの範囲で結構ですので、可能でしたら再度回答お願いいたします。

回答No.1

t_nojiri

済みませんが、こういう対策含めて、サポート外になってしまったwin98seを使い続けてネットに接続するのは、あくまで自己責任でって事になってしまいます。

>又、​www.baidu.com​等でmp3のファイルを検索して検索結果のリンク先を開くのは危険なのでしょうか？
ここだけ、回答出来ますのでしておきますが危険です。

>Optserver.exe
アドウェアの一種のようです。

お礼

t_nojiriさん回答頂き有難う御座いました。
>>Optserver.exe
>アドウェアの一種のようです。
windows vistaのpcに、オプトメディアの3D麻雀「名手」(フリー版）を
インストールしていますが、フリーなので広告が表示されます。
こちらの場合ウィスルソフト(ソースネクストウィスルZERO)や
windows defenderでスキャンしても何もひっかかりません。
これと同じようなものでしょうか？
アドウェアということですが、どの様に対処したらいいでしょうか？
このままにしておいてもいいのでしょうか？
スパイウェア対策ソフトを導入して削除を試みた方がよいでしょうか？
お分かりの範囲で結構ですので、回答可能であれば再度回答して
頂けないでしょうか？よろしくお願いします。