Adware.Lopの分かりやすい駆除方法

質問

先日もここで質問させていただいたんですが、Adware.Lopというウィルスに感染しています。
駆除方法をここで質問させていただいた際に、symantecでの駆除方法がありました。
ウィルスバスターでの駆除は出来ないんでしょうか？
symantecをインストールしないことには駆除できませんか？
一度やってみたんですが、よく分かりませんでした。
どなたか分かりやすい手順（専門用語が分かりません。）分かる方みえましたら教えてください。

よろしくお願い致します。

回答No.2

ryu-fiz · ベストアンサー

>ウィルスバスターでの駆除は出来ないんでしょうか？

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW%5FLOP%2EA&VSect=Sn
この辺を見る限り、基本的にはウイルスバスターではこの検出の削除をソフト側では積極的には行わないと思います。スパイウェアに類するものへの対処についてはその危険性に対する解釈がまちまちなため、各社微妙に異なる場合があります。

もし削除出来るとしても『起動しているアプリケーションを終了してから処理を実行』するように書かれています。どのアプリケーションを終了させるかを初心者レベルの方が判断して行うことは難しいと思われますので、やはりウイルスバスターでは難しいでしょう。

>symantecをインストールしないことには駆除できませんか？

そんなことはありませんが…スパイウェアやトロイの木馬など、最近質問の多い感染については、ウイルス対策ソフトでの検出が出来ても簡単に対処することが難しくなっています。何故かというと、起動中のプログラムや他のプログラムやシステム上で利用されているファイルについては、終了させたり、その使用を止めさせたりしないと削除が行えないから。

従来の感染については、こうした処理を全自動で行えるようにした駆除ツールを個別に作成することで各社が対処していましたが…スパイウェアやトロイの木馬は亜種も含めるとあまりに種類が多すぎ、そうした専用の駆除ツールを全てに作成するのが困難なのです。

したがって、手動でレジストリを編集したり、ファイルを直接削除したりするような作業をご自身で行える方が対処出来る可能性が高くなります。逆にそうした手動での作業が行えない初心者レベルの方が、この種の感染に対処するのはかなり困難になる訳です。

１番さんの回答にある通り、higaitaisaku.comの質問掲示板に移動されて相談されるのが最も確実に対処する道だと思われます。ただし、とにかく面倒な作業を避けたい、という方にはそれすら荷が重い、というケースもあるようです。

一応、初心者さんでもLOPを削除出来る可能性の高いツールを幾つか紹介しておきます。100%確実に対処出来る、という保証は致しませんが、必要に応じて使ってみるのも良いかも知れません。

１）Norman Malware Cleaner
簡単な使用法については、次のページを参考にしてください。
http://m-filestation.seesaa.net/article/34993210.html

ちなみに、公式な配布ページは次のURLです。
http://www.norman.com/Virus/Virus_removal_tools/en

公式ページでは、システムをセーフモードで起動してからの利用を推奨しています。セーフモードでの起動法については次のページを参考にしてください。
http://www.tef-room.net/tips/Safemode-Dos.html

現在サポートが継続されているウイルスバスターの各バージョンは、それなりに強力な常駐監視機能を持っています。そのため、このツールについても通常モードでの起動状態での使用を行うべきではないかも知れません。

Norman Malware Cleanerは、以前は数種の感染に限定した駆除ツールでしたが、ここ最近のアップデートにより主要な感染の多くに対応する強力な駆除ツールになったようです。そのため、利用環境によっては起動にかなりの時間が掛かる場合が予想されます。すぐに起動しなくても即座にハングアップしたと判断せず、数分間待ってみることをお勧めします。

基本的に、このツールは各種感染に対して全自動で処理を行います。検出されたものは必要に応じて終了させてから削除されます。即座に削除出来ないものがある場合には再起動後に削除する旨表示が出ますので（英語ですが）、Yesを選んで作業を継続してください。

２）a-squared Freeという対策ソフトもAdware.Lopの検出、削除に対応しているようです。

http://www.emsisoft.jp/jp/software/free/

ただし、先述したような理由から、ウイルスバスターがインストールされたPC上に他の対策ソフトをインストールして利用すると干渉の可能性が高く、あまりお勧め出来ません。a-squaredを使ってみたいのであれば、オンラインスキャンのほうを利用されると良いかも知れません。

http://www.hippo.flnet.org/AtTheSpring/UsingA2WMS.html
こちらが解説ページです。Smart Scanが推奨、となってますが…今回は確実に感染しており、しかも対処がやや困難であると思われますので、試すのであればDeep Scanの方を使ってください。

いずれのツールを利用した場合でも、シマンテックの対策ページに記述されたレジストリキーは完全には削除出来ないと思われます。それらに対しても対処をお望みなら、次のサイトを利用してクリーンアップスキャンを行うことをお勧めします。

http://onecare.live.com/site/ja-jp/center/cleanup.htm

マイクロソフト純正のクリーンアップスキャンで、不要なレジストリキーの検出削除も行えます。この種のアプリケーションにありがちな、『消してはいけないものも誤って消してしまう』トラブルの発生も皆無であると思われ、個人的な意見として信頼性は随一だと思います。

これらを利用しても感染が解消出来ないようなら、諦めてより確実な対処を行うようにしてください。つまり、higaitaisaku.comの質問掲示板の利用、もしくはPCのリカバリです。

ん？でもあちらをよくよく見ると…
http://oshiete1.goo.ne.jp/qa3706585.html

あちらの３番さんのご意見と相反することになりますが…そちらの症状をAdware.Lopと決定付けるには、やはり根拠が乏しいように感じられます。アダルトサイトを表示するという症状はLopに限らず、他のアドウェア感染でも見られるものですので、それ以外の感染である可能性も十分にあります。

先述したツールはLop以外の感染にも有効ですが、感染の全容が明らかでない以上はもっと詳しく調べた上での対処を行った方が確実です。やはり、higaitaisaku.comの質問掲示板への移動が最もお勧めですね。

移動する場合は、こちらの質問を締め切ってからにしてください。

お礼

細かい説明ありがとうございました。
何とかできました。
１）Norman Malware Cleanerでスキャンして駆除できました。
その後、クリーンアップスキャン
もしました。

まだ残っているのか分かりませんが、もう少し様子を見てもし出てくるようでしたらryu-fizさんの言われるようにhigaitaisaku.comへの移動を考えます。
ありがとうございました。

回答No.1

mama_ane

前の質問ってこれかしら？
http://oshiete1.goo.ne.jp/qa3706585.html

どういった流れで Lop 感染と判断されたのか分かりませんが…

感染をちゃんと直したいのなら駆除専門サイトへ移動お勧めします
http://bbs.higaitaisaku.com/cbbs.cgi

各種ログで感染ファイルからレジストリの処理まで細かく指示出せます
Lop だけで他に感染が無ければ2～3回のやりとりで直せます
#今はLopにアンインストーラーは使いません(感染系は3ヶ月から半年で変化します)
駆除例で貼ってあったこちらは2005年のですよね…情報として古すぎでしょう
(ちなみにこの回答は私ですね…)
http://www.higaitaisaku.com/kakolog/cbbs.cgi?mode=al2&number=66759&no=10&KLOG=7