パンドラＴＶを見てからスパイウェアが・・・

質問

韓国のパンドラＴＶを見てから低レベルのスパイウェアが見つかるようになりました。
最後にパンドラＴＶを見たのは１カ月前なんですが見てなくても見つかります。対処法などはあるのでしょうか？

回答No.3

ryu-fiz · ベストアンサー

>見つかるスパイウェアはTrackware.Rewardnetというものでした。

検出される名称はシマンテック社のノートン製品のものですが、
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2006-042715-2154-99
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2006-042715-2154-99&tabid=2

そちらでご利用になっているウイルス対策ソフトによって検出されているのか、あるいはオンラインスキャンによって検出されたのか、その辺もよく分からないですしね。

>申し訳ないのですが、パソコンに詳しくないのでどのファイルが検出されているかというのはわかりません。

申し訳ないのですが、誤検出かどうかも含め、感染の実体により詳しく迫るためには『何が』検出されているのかが明らかにならないと何とも言えません。そちらのパソコンの中身をこっちで確認することは出来ないですし。

ウイルス対策ソフトの場合、検出結果を記録した『ログ』というのが閲覧出来るようになっているのが普通で、それを見ることで何が検出されているのかというのは分かる筈なのです。ソフトによって確認の仕方は異なるので、ここで具体的な方法を説明することは出来かねますが、ヘルプやマニュアルなどで確認することは不可能ではないと思います。

オンラインスキャンの場合でも、大概ファイル名が存在する場所＝パスとともに表示されるのが普通だと思います。（トレンドマイクロのものは最近表示されないとは聞きますが）

WebGuideが『プログラムの追加と削除』に見つからないとのことですが、それでもTrackware.Rewardnetに関連する何らかのレジストリキーやファイルが見つかっているのだと思いますので、そうしたものをレジストリエディタあるいはHijackThisなどで削除出来れば状況は変わるのでは、と思います。

過去の質問でも幾つか同様なケースがありますね。
http://oshiete1.goo.ne.jp/qa3813423.html
http://oshiete1.goo.ne.jp/qa3435346.html
http://tusinbo.okwave.jp/qa3723814.html

先述したように、どこから見つかるどういったものが関係しているのかが分からないと、具体的にどうすれば良いのか見当も付きません。こういう場合には、より詳しく状況を調べる必要があります。HijackThisなどを使いますが…この掲示板では投稿文字数の制限があるため困難です。どうしても、という場合はここでの質問を締め切り、higaitaisaku.comの質問掲示板に移動されるべきでしょう。

http://www.higaitaisaku.com/

ただし、あちらではサーバ負荷の増加による繋がりにくさ、回答者不足による対応の遅れなどいろんな問題が発生しているため、改善がスムーズに行かないことも予想されます。状況によってはリカバリも視野に入れて検討されるべきかも知れません。

取り敢えず、判断材料に乏しいので、現状としてこれ以上私から申し上げられることはありません。ご了承を。

お礼

ご回答ありがとうございます。
教えていただいた情報をもとに、なんとか自分で解決しようと思います。とても親切なご回答ありがとうございました＾＾

回答No.2

ryu-fiz

う～ん…低レベルのスパイウェア、というのが何なのか、それがはっきりしないと、ですね。

Tracking Cookieの類なら大した心配はいりません。広義のスパイウェアと考えられますが、通常Tracking Cookieによって重要な個人情報が漏洩し、ユーザーが致命的な損害を被ることはないと思われます。次のページを参考にして対処してみてください。

http://www.higaitaisaku.com/removevalueclick.html

不必要なCookieを受け入れない設定を行うことで改善される可能性が高いと思います。

もしそれ以外のスパイウェア感染が見つかるようでしたら…どういった名称で、どこにあるどのファイルが検出されているのかを補足してください。

なお、『補足』『補足質問』の欄に記入されますと当方が反応出来ない可能性が高くなります。（他の方の回答などに興味がないため、回答通知メールを受信しない設定をとっております）回答が必要な場合は『お礼』欄を使っていただくようお願いします。

お礼

ご回答ありがとうございます。
返事が遅くなってしまってすみませんでした。
見つかるスパイウェアはTrackware.Rewardnetというものでした。
申し訳ないのですが、パソコンに詳しくないのでどのファイルが検出されているかというのはわかりません。

回答No.1

ryu-fiz

次のURLを見つけました。

http://bbs.higaitaisaku.com/cbbs.cgi?mode=al2&namber=94110&no=0&KLOG=6

Shop-Guideというものが影響しているようです。かつ兄氏の発言を参考にShop-Guideを『プログラムの追加と削除』からアンインストール後、HijackThisで該当エントリのFixを行ってみてください。

補足

ご回答ありがとうございます。
早速やってみようと思いましたが、Shop-Guideが見つかりません。
これはインストールされていないのでしょうか？