SPY

質問

先日、英語で「あなたのパソコンが危険にさらされています、また、個人情報が勝手に送信されようとしています。」
とのダイヤログが表示されました。

SPYBOTで検索したところ、以下のような結果が表示されました、これは全て削除しても良いのでしょうか。
以前、全て削除にしてPCの調子が変になったこともあります。
表示された結果の内容が良くわかりません。
これらの内容が分かるようなサイトはあるのでしょうか。

回答No.6

川原 文月（@bungetsu） · ベストアンサー

こんばんわ。

「削除」できて良かったですね。

＞＞検疫のタブのリストに「Suspicious Object」 として1個のファイルが出ました。
　この対応策としては、削除したほうが良いのでしょうか、それとも検疫のみでいいのでしょうか。
　アクションのプルダウンからは、「何もしない」、「削除」、「復元」が選択できるようになっています。

基本的には、ウイルスもスパイウェアも「対策ソフト」で「検出」されたものは「全て削除する」と考えてください。
また、「検疫されました」と言うようなものであれば、いわば、「隔離」された、あるいは、抗生剤の注射をして「感染」しないようにした状態ですので、それで十分です。

お礼

bungetsuさん、適切な回答ありがとうございました。
今後とも宜しくお願いします。

回答No.5

川原 文月（@bungetsu）

こんにちは。

＞＞この項目にチェックを入れて、SOYBOTから直接削除したらどうなるのでしょうか。

次に「スキャン」をすると、また、出て来る、と、思いますよ。

補足

bungetsuさん、有難う御座います。
　何とか２個ともレジストリから削除することが出来ました。
　その後、色々と別のサイトを調べるとAd-AWareでもチェックした方が
良いと書いていたので、再度チェックしました。
　検疫のタブのリストに「Suspicious Object」 として1個のファイルが出ました。
　この対応策としては、削除したほうが良いのでしょうか、それとも検疫のみでいいのでしょうか。
　アクションのプルダウンからは、「何もしない」、「削除」、「復元」が選択できるようになっています。

回答No.4

川原 文月（@bungetsu）

こんにちは。

＞＞ところで「\AntiVirusDisableNotify」の意味はどういう意味でしょうか。
「AntiVirusが機能していないこと、または何らかの理由で機能しなくなったことをユーザーに通告する」
という意味でしょうか。

あなたのおっしゃる通りです。
何らかのスパイウェア等で、レジストリを「書き換え」または「追加」してしまい、「ウイルス対策機能が正常に働かなくなったことを報せますよ」と言っているのではないでしょうか。
しかし、スパイウェア等の「侵入」により、そのような「表示」がされる、と、言うことは、逆に言えば「ウイルス対策を無効にしましたよ」と、言う意味でもあります。

もし、存在するのであれば、「削除」です。
でも、レジストリは「自己責任」で、お願いします。

お礼

bungetsuさん、回答有り難うございます。
この項目にチェックを入れて、SOYBOTから直接削除したらどうなるのでしょうか。

回答No.3

川原 文月（@bungetsu）

こんにちは。
補足がありましたので・・・。

まず、「トラッキング」というものは、「削除」して可。
これは「Tracking Cookie」といって、いわば、Webサイトの「訪問履歴」みたいなものですので、スパイウェアなどと一緒に「検出」されますが、例えば、ＩＤやパスワードなどを盗んだりするようなものでは全くありませんので、心配はいりません。残しておいても何ら問題はありません。
ただ、ローカルディスク（Ｃ）の空き容量を針の穴ほど使用しますので、「削除」をされた方が良いでしょう。
Tracking Cookieについて：
http://eazyfox.homelinux.org/Security/Beginner/beginner08.html

次に、
□　Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify
　(SBI$5509538C)設定
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityCenter\AntiVirusDisableNotify

□　Microsoft.WindowsSecurityCenter.FireWallDisableNotify
　(SBI$8CFC8C85)設定
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityCenter\FireWallDisableNotify

これは、「レジストリ」が「書き換えられた」か「追加」された可能性が「大」です。
これは、「手動」で「取り除く」方法がありますが、「レジストリ」は、いわば、ＰＣの「心臓部」です。
つまり、「心臓手術」をするのと同じですので、くれぐれも、慎重に行ってください。
また、「自己責任」で行ってください。私には「責任は取れません」ので、その事を「念頭」に置いてください。
まず、次のサイトにあるように「レジストリのバックアップ」をしてください。
http://support.microsoft.com/kb/322756/ja
次に、下記を例にとります。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityCenter\AntiVirusDisableNotify
（１）「スタート」「ファイル名を指定して実行」に「regedit」と入力「ＯＫ」。
（２）「レジストリ エディタ」の画面が開きます。
（３）「HKEY_LOCAL_MACHINE」の「＋」をプルダウン。
（４）「SOFTWARE」をプルダウン。
（５）「Microsoft」→「SecurityCenter」この中に
「AntiVirusDisableNotify」というものはありませんか？
もし、あったら、それを「削除」します。

これで、お分かりと思いますが、つまり、「￥」マークと「￥」マークの間のものを開いて行き、最後に出てきたものを「削除」します。
従って、次のものも同じ操作をします。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityCenter\FireWallDisableNotify

もし、最後の「AntiVirusDisableNotify」や「FireWallDisableNotify」が見つからない、または、存在しない場合は、
残念ですが、「リカバリ」しか手はありません。
どちらも、「SecurityCenter」という、ウイルスやスパイウェアの「侵入」「防御」機能が「書き換え」られたり、どこかへ「追加」されて、機能を果たせなくなっています。

また、もし、見つかって「削除」できた場合でも、ＰＣの動きが鈍い、または、カーソルがフリーズ（固まってしまう）などの現象が発生したら、ただちに、「レジストリの復元」をしてください。

そうなると、「悪者」は、また、入ってしまいますので、この場合は、やはり、最終的には「リカバリ」しかありません。

なお、再度、言いますが「自己責任」で実施してください。

お礼

bungetsuさん、早速の回答有り難う御座います。
　ところで「\AntiVirusDisableNotify」の意味はどういう意味でしょうか。
　「AntiVirusが機能していないこと、または何らかの理由で機能しなくなったことをユーザーに通告する」
という意味でしょうか。

回答No.2

noname#79459

検出されたものは、基本的に削除。
削除して不具合が出た場合、リカバリーから修復。
cookieは、リカバリーからも完全削除。

http://enchanting.cside.com/security/spybot2.html

回答No.1

川原 文月（@bungetsu）

こんにちは。
お役に立てるかどうか分かりませんが・・・。

まず、「赤い文字」の上から３つは、「トラッキング・クッキー」とあるようですので、これは「削除」して「可」。

下の３つは、文字が「判読」できません。
再度、スキャンをしてから「印刷」をクリックして「打ち出されたもの」をお報せください。

お礼

bungetsuさん、回答有り難う御座います。
打ち出された結果です、宜しくお願いします。

□　CN.AQdN188
　(SBI$61F39AC8)トラッキング　coolie(Internet Explorer)

□　Doubleu Click
　(SBI$61F39AC8)トラッキング　coolie(Internet Explorer)

□　LinkSynergy
　(SBI$61F39AC8)トラッキング　coolie(Internet Explorer)

□　MediaPlex
　(SBI$61F39AC8)トラッキング　coolie(Internet Explorer)

□　Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify
　(SBI$5509538C)設定
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityCenter\AntiVirusDisableNotify

□　Microsoft.WindowsSecurityCenter.FireWallDisableNotify
　(SBI$8CFC8C85)設定
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityCenter\FireWallDisableNotify

□　Statcounter
　(SBI$61F39AC8)トラッキングcookie(InternetExplorer)