バックグラウンドで勝手にＩＥが起動しているのですが

質問

スパイボットやウィルスバスター等でスパイウェアを検索して駆除しても、バックグラウンドで勝手にＩＥが起動してまたスパイウェアが入ってきてしまいます。タスクマネージャーのプロセスでIEXPLORE.exeのプロセスをいくら終了しても次々に起動します。何か対策は無いでしょうか。いきなり英語音声が再生されたりして困っています。よろしくお願いします。

回答No.3

ryu-fiz · ベストアンサー

今から勉強し直すのでは…時間が掛かり過ぎます。
勉強されることはまことに結構ですが、今回の問題を解決させてからにした方がよろしいかと。

自分なりに調べてみましたが…結構このケース、きびしいと思います。
まず…IEXPLORE.exeが必ずしもInternet Explorerであるとは限りません。

http://www.mcafee.com/japan/security/virPQ2003.asp?v=PWS-Runbox
http://www.symantec.com/region/jp/sarcj/data/t/trojan.boxer.html

こういうケースが存在するからです。ただし今回の場合、タスクマネージャから終了させたのと同じモノが即座にまた起動するようですので、上記の感染と同一であるかどうかは疑問です。

http://forums.techguy.org/malware-removal-hijackthis-logs/314819-youriskalka-notepad-problems.html

こちらのケースが今回のと近いのではないかと思われます。同様な感染を想定するなら、単に対策ソフトでスキャンするだけでは解決しないかも知れません。

あくまでもリカバリが最も推奨です。どうしてもリカバリしたくないとすれば、higaitaisaku.comの質問掲示板への移動が望ましいでしょう。

http://www.higaitaisaku.com/

しかしあちらも質問者であふれており、スムーズに回答が付かないかも知れません。

また、一応参考までにですが…

http://www.wilderssecurity.com/showthread.php?t=188313

iexplore.exeの問題がSUPERAntiSpywareで解消したという記述があります。

http://fine.tok2.com/home/heto2/0700SecurityApp/SuperAntiSpy/mokuji.htm

ただ、2007以降のウイルスバスターは基本的に他の対策ソフトとの併用が難しいと思うのですが。（『不審ソフトウェア警戒システム』とかを切れば何とかなるかも知れません）

>感染しない方法についてはSpybotとウィルスバスターを併用し、一週間に一度くらいスキャンをしていました。

個人的意見としては…スキャンして見つかったものをせっせと削除、というのでは『予防』にはならない、と思いますが。今回のような感染が起こってしまったということだと、少し対応を見直さないといけないかも知れませんね。

素のままのIEをどこを閲覧するにも使う、ということが多くの感染を引き起こすもとになると考えられます。普段遣いをFirefoxやOperaに代えるだけでもかなり違うように思われます。

参考URL：

http://www.higaitaisaku.com/korobanu.html,http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

お礼

いろいろ丁寧にありがとうございます。
実は自分でもいろいろと考えてみまして、いろいろなフリーのスパイ駆除ソフトで検索をかけてみました。
するとレジストリにSpyware.Known_Bad_Sitesというスパイウェアがあり、これが元凶だったのではないかと思います。
Spybotでは発見できない物がほとんどだったので、驚いたと同時に一つあれば十分だ　と思っていた自分の甘さを痛感しました。
今現在は症状もでていませんし、複数のスパイ駆除ソフトにも何もかからないのでしばらく様子を見ようと思います。
これからは皆さんの意見を参考に、普段はFirefoxを使ったり、一つの駆除ソフトに頼らない等、簡単な事から初めていきたいと思います。
この度は本当にありがとうございました。

回答No.4

-Navi-

スキャンエンジンの異なるAD-Awareでスキャンしてはいかがでしょうか？

http://www.forest.impress.co.jp/lib/inet/security/antiadspy/adawarese.html

お礼

ありがとうございます。
実は自分でも考えてみまして、いろいろなフリーのスパイ駆除ソフトで検索をかけてみました。複数個発見できましたがSpyware.Known_Bad_Sitesというスパイウェアが元凶だったのではないかと思います。
今現在は症状もでていませんし、複数のスパイ駆除ソフトにも何もかからないのでしばらく様子を見ようと思います。
URLをいただいたAD-Awareは今後使っていきたいと思います。
今回は本当にありがとうございました。

回答No.2

Ace1

http://www/higaitaisaku.com
此処で勉強して下さい。

お礼

ありがとうございます。勉強してみます。

回答No.1

FMVNB50GJ

パソコンのリカバリしてはどうですか。

データの保存をCDなどにします、それからリカバリ。
保存しておいたデータを入れる前にマイクロソフトの更新とセキュリティソフトの更新を行う。データをスキャンしてみる。

駆除お宅ではないので駆除方法わかりませんが、感染しないようにするため、次のサイトで少し勉強したほうがいいです。
http://tomcat.nyanta.jp/t_html/contents/kansenkun.shtml

どのような名称のスパイなのか補足したらどうですか。

お礼

回答ありがとうございます。
スパイ対策を勉強しなおそうと思います。サイトは参考にさせていただきますね。

補足

リカバリですが、重いデータのバックアップをとることが困難な為できるだけ避けたいです。
感染しない方法についてはSpybotとウィルスバスターを併用し、一週間に一度くらいスキャンをしていました。
スパイの名称ですが、上記のソフトにてスキャンをした後、ＩＥが勝手に立ち上がったのをプロセスで確認したため、再度スキャンを行いましたがスパイは発見されませんでした。もちろん対策ソフトは更新を行い最新の情報のものでした。
もうリカバリしか残されていないんでしょうか・・・