スパイウェアのgatorが削除してもまたできてしまいました。

質問

kojyopi-と申します。
よろしくお願いいたしますm(__)m

昨日、trickler_3210.exeの削除法をこちらでお聞きして、AD-awareというソフトを使って削除したのですが、また今日、新たに、起動時にタスクバーに何か表示されたので、「まさか、また？」と思って、「gator」でＰＣ内のファイルを検索したところ、４つのＩＥのマークのファイルが見つかりました。
すぐに削除したのですが、またできるのではないかととても不安です。
ちなみにAD-awareには出てきませんでした。
どこに潜んでいるのでしょうか？
どうしたら、きれいに削除できるのでしょうか？
教えてください！！
どうぞよろしくお願いいたしますm(__)m

FMV-BIBLO NB9/1000L
WindowsXP
IE6

回答No.6

ittochan · ベストアンサー

>どれも「REG_SZ」というものが
>ひとつずつ入っていました。
その右のデータに何か書かれていますか？
書かれていなければ問題ないです。

＞gatorという名前のものはないようです。
＞ほかにどのような名前が考えられますか？
分かんないです。
そういうときは↓で絞り込みます

１．msconfigの「スタートアップ」タブの上半分のチェックを外す

２．Windowsを再起動する

３．駄目なら、
　１で、上半分のチェックを入れて、下半分のチェックを外す

４．よければ、チェックを外したものの中から
　下半分のチェックを入れます。

５．Windowsの再起動

こうして半分ずつチェックを外したり入れたりすると、
どのプログラムが原因か特定し易いです。

補足

ありがとうございますm(__)m
右のデータのところにはとくに何も書かれていませんでした。
msconfigのスタートアップでは項目を教えていただいたのですが、どれも見つかりませんでした。
どうしたらよいでしょう？？？
しばらく様子を見ていたほうがよいのでしょうか？

回答No.14

ittochan

＞ホイールマウスの常駐アイコンは右の方に
＞ドライバのアイコンがあります。（青い矢印の）
今インストールしてみたけど、
eciuhookはそのアイコンですね。

＞今までは出ていませんでした。
＞ちょうど、それがtricklerが作られたときに
＞出るようになったので、
＞そのせいだと思っていたのです。

（青い矢印の）が
一瞬で消えるなら
「ホイール ユーティリティ」が異常終了しちゃってます。

お礼

たびたびすみません。
システム設定ユーティリティの画面は「今後・・・起動しない」にチェックをつけたら、再起動しても出なくなりました。
でも、やはり左のクイック起動の位置に何か出て一瞬で消えるものが出ます。
これが何かわからないと対処のしようがないですよね。
ほんとにすみません。

補足

＞今インストールしてみたけど、
eciuhookはそのアイコンですね。

わざわざインストールしてくださったのですね。
ありがとうございます～～m(__)m
そうですよね。
青い矢印のがホイールマウスのアイコンですよね。

＞（青い矢印の）が
一瞬で消えるなら
「ホイール ユーティリティ」が異常終了しちゃってます。

いえ、こちらは、ずっと右側にNortonのアイコンと一緒に表示されています。
左側に一瞬出るのは、ほんとに一瞬でよくわからないのですが、四角いものに茶色っぽい何かがあるようなアイコンです。
でも一瞬で消えてしまって、ほんとによくわかりません。
それから、再起動するとなぜか、設定を変えていないのに、システム設定ユーティリティが起動して「設定が変更されました」というようなメッセージが出ます。
一体なんのせいなのでしょう？
やはりしばらく様子を見てまた何か起こってから、質問しなおした方がよいでしょうか？
ほんとに何度もすみません！！

回答No.13

ittochan

＞これは別スレッドを立てて質問した方がよいですね？
どうなんでしょう？
「eciuhook」って常駐アイコン出るんでしょうか？
今までは出てましたか？

補足

ありがとうございます。

＞「eciuhook」って常駐アイコン出るんでしょうか？
よくわからないのですが、ホイールマウスの常駐アイコンは右の方にドライバのアイコンがあります。（青い矢印の）

＞今までは出てましたか？
今までは出ていませんでした。
ちょうど、それがtricklerが作られたときに出るようになったので、そのせいだと思っていたのです。

回答No.12

ittochan

＞一瞬何かでるようになるのはホイールマウスの
＞「eciuhook」というのにチェックを
＞つけてからのようなのですが
このプログラムのアイコンが出ようとして起動するけど
停止しちゃってるってことないでしょうか？

そうなると、
＞どこに潜んでいるのでしょうか？
そういう問題ではなく
ホイールマウスの常駐アプリの
不具合ってことになりませんか？

補足

ありがとうございます！！
そうなのですか？
そうしたら、その不具合を修正するにはどうしたらよいかを調べればよいのでしょうか？
何もいじってなくて、突然不具合が起こってしまったということですよね？
原因がわからないので、どうしたらよいのか・・。
マウスも普通に使えているのですが・・。
これは別スレッドを立てて質問した方がよいですね？

回答No.11

Imiko

ValueClick は Gator とは別物です。スパイウェア クッキーと呼ばれています。これを防ぐには、
IE の [ツール]－[インターネット オプション]－[プライバシー] タブにある [詳細設定] をクリックします。
[自動 Cookie 処理を上書きする] にチェックを入れて、[サードパーティの Cookie] を [ブロックする] または [ダイアログを表示する] にします。

spybot で見つかった ValueClick のファイルを削除して、上記のように設定すれば解決すると思うのですが。

補足

ありがとうございます。
教えていただいたとおりにやってみたら、ValueClickが出てこなくなりました。
ただ、今よく読んでみたら、サードパーティだけを「ブロックする」にするとありますが、ファーストパーティのほうも「ブロックする」に変えてしまっていました。
問題ないでしょうか？
またこの設定はこのままにしておけばよいのでしょうか？
それともまた両方とも「受け入れる」に戻した方がよいのでしょうか？
たびたび申し訳ございませんが、教えてください。よろしくお願いいたしますm(__)m

回答No.10

ittochan

＞msconfigのスタートアップでは
＞項目を教えていただいたのですが、
＞どれも見つかりませんでした
ANo.#6をしてみたの？

ウイルス検索をしてみてはどうでしょうか
↓

参考URL：

http://www.trendmicro.co.jp/hcall/

補足

ありがとうございます。
msconfigのスタートアップの項目をすべてチェックをはずして、ひとつずつチェックをつけて再起動してためしてみたのですが、タスクバーに一瞬何かでるようになるのはホイールマウスの「eciuhook」というのにチェックをつけてからのようなのですが、あまり関係なさそうなのと、どうしてもシステム設定ユーティリティが起動するので、タスクバーにもそれが表示されてしまい、よくわからなくなってしまいます。

ウイルス検索は、NortonでＰＣ内を完全スキャンして、感染はありませんでした。
やはりしばらく様子をみた方がよいでしょうか？
ほんとにたびたびすみません。

回答No.9

tef_tef

>「ValueClick」というもので、詳細は、
>「Tracking cookie or cookie of tracking site」
>「C:\Documents and Settings\Owner@valueclick.ne[1].txt」

単なるクッキー。スパイウェアでも何でもないです♪

SpyBotの設定で、言語を日本語にしていますか？
するともうちょっとわかりやすくなりますよ。

あなたのサイトの一部をダウンロードしたらGatorがでてきたということですけど。バナーや広告ではないですか（自信ないです）？

補足

ありがとうございます。
ValueClickというのはなんとか出なくなりました。
Spybotは日本語の設定にしてあるのですが、青い表示のものはどれにチェックを入れてよいのかわからず、そのままです。
ただ、「おめでとうございます。スパイウェアはありませんでした」と出るので、とりあえず、このまま様子を見た方がよいかな～と思っております。

それからgatorでひっかかったのは、４つがjpgファイルでよく見たら「gator01」～「gator04」でした。（わたしのをダウンロードしたときにできたものではないようです）
Temporary Internet Filesの中にありました。
多分、どこかのサイトを見たときの画像の名前だと思います。
もうひとつは「gator.com」というもので、何のファイルか確認する前に削除してしまったので、よくわからないのです。
とりあえず、どちらも今はないみたいです。

なので、しばらく様子を見てみようかと思います。
どうもありがとうございます！！

回答No.8

Imiko

コントロール パネルの［プログラムの追加と削除］にもそれらしいプログラムはなかったのですね？
では、Gator はすでに駆除できたのではないでしょうか？

起動時にタスクバーに一瞬表示されるというのが何なのか、それがわかるとよいのですが。Gator 関連のものではなく、他のスパイウェアではないのですか？ あるいは、全然怪しいものではないとか.....。
まだ、それが一瞬表示されるのであれば、目を凝らしてよく見て、表示内容の一部分だけでもよいですから教えてください。

お礼

たびたびすみません。
今、再起動したところ、またタスクバーに一瞬アイコンが出たので、今度はspybotでスキャンしたところ、
さきほど、すべて削除したはずなのですが、また赤いチェックの入ったものが出ました。

「ValueClick」というもので、
詳細は、
「Tracking cookie or cookie of tracking site」
「C:\Documents and Settings\Owner@valueclick.ne[1].txt」

というものです。
削除しておきましたが、これのせいでしょうか？
それともまたこれは別物なのでしょうか？？？
ご存知でしたら教えてください。
よろしくお願いいたしますm(__)m

補足

ありがとうございます。
タスクバーに出るのは起動時にほんとに一瞬なので、ぜんぜん内容はわからないのですが、これが２日か１日に１回起動時に出て、その後調べてみるとちょうどその時間にファイルが作られているのです。
しかもそれが、おかしくなってからなので、
gatorのものだと思いこんでいたのですが・・・。
また次に出たときによく調べてみますね。
たびたびすみません。
ありがとうございます！！

回答No.7

Imiko

spybot はフリーウェアです。
#1の参考URLをクリックしたときに表示されるページから Download リンクをクリックして表示されるページの上の方にあるリンクは、カンパのためのリンクです。ページの一番下の方にダウンロードサイトへのリンクがいくつかありますので、どれかをクリックしてください。
または、http://www.zdnet.co.jp/products/us/tools/spybot_u.html からダウンロードすることもできます。
spybot の使用法の説明は、次のページにあります。
http://www.zdnet.co.jp/internet/runner/0212/sp1/part1a.html

spybot でも完全に駆除できなかった場合は、次の手順を試してください。

1. まず、コントロールパネルの［プログラムの追加と削除］に次の項目があれば削除します。
Gator eWallet、Precision Time、Date Manager、OfferCompanion

2. それでも残って動作している Gator を停止させます。
Ctrl＋ALT＋Del キーを押します。タスクマネージャが開きます。［アプリケーション］タブのタスク一覧に次の名前があれば、その項目を選択して、［タスクの終了］をクリックします。
GMT、CMESys、GAIN_TRICKLER_*、fsg、fsg-ag、iegator、EGIEProcess

3. ［スタート］を右クリックして［エクスプローラ］をクリック。
C:\Program Files\Common Files\GMT フォルダを削除します。
C:\Program Files\Common Files\CMEII フォルダを削除します。
似たような名前のフォルダがあれば、内容を確認して、Gator 関連だと思われる場合は削除してください。

4. レジストリに残っている Gator を削除します。
［スタート］－［ファイル名を指定して実行］をクリックし、regedit と入力します。次の 2 つの項目があれば削除します。

Gator key:HKEY_CLASSES_ROOT\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c}\
Gator key:HKEY_LOCAL_MACHINE\software\gator.com\

参考URL：

http://www.zdnet.co.jp/products/us/tools/spybot_u.html

補足

詳しいご回答ありがとうございました。
spybotをインストールして、スキャンしたところ、５つの項目が赤くなってチェックがついているので、それらを削除しました。
でも、gator関連ではないような気がします。（それらしい名前ではなかったので・・）
それから、青く表示されているものは、判断ができなかったので、そのまま削除しないでおきました。

タスクマネージャでは、教えていただいたものはなかったです。
また、エクスプローラで調べたところ、教えていただいたファイル名はありませんでした。
regeditの方にも該当する項目はありませんでした。

いったいとこに潜んでいるのでしょうか？？？
よろしくお願いいたしますm(__)m

回答No.5

ysriki

参考ＵＲＬです
まとめ、をどうぞ

参考URL：

http://www.geocities.co.jp/Milkyway-Lynx/1240/news/0628/GAIN.html

補足

ありがとうございますm(__)m
よく読ませていただきました。
同じファイル名などを探したのですが、
どれも見つかりませんでした。(-_-;)
どこに潜んでいるのでしょう？？

回答No.4

ittochan

＞Windowsの起動時です。
＞タスクバーの左の方に一瞬出てきて、すぐに消えます。
msconfigで見つからないとなると

IEの
「ツール」→「同期」をクリック
「セットアップ」をクリック

ここにあるか、

スタート→「ファイル名を指定して実行」をクリック。

regedit と入力して、「ＯＫ」をクリック。

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ　
　＋HKEY_CURRENT_USER
　　＋Software
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋RunOnce ←この中か

もしくは、
マイコンピュータ　
　＋HKEY_LOCAL_MACHINE
　　＋Software
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋RunOnce　←この中か
　　　　　　＋RunOnceEx　←この中
にあるかもしれません。

補足

ありがとうございます。
IEの同期のセットアップの中にはそれらしきものは
ないみたいです。
それから、どちらの「runonce」と「runonceEx」には
どれも「REG_SZ」というものがひとつずつ入っていました。
これが原因なのでしょうか？？？
たびたび申し訳ございませんが、よろしくお願いいたします！！