アドウェアCoolWebSearchの駆除方法は？

質問

SpyRescue(スパイレスキュー)のウェブスキャンで、アドウェアCoolWebSearchが発見されましたが、何度駆除してもすぐに復活してしまいます。疑わしいレジストリーコードです。セーフモードでもダメでした。レジストリーエディタでは削除不可です。アドミニスター(管理者権限)への切り替えかたがわからないので、これはためしていません。Ｏｗｎｅｒで作業しています。ユーザーの切り替えではＯｗｎｅｒしかなく、アドミニスターに切り替えれません。
　SpyRescue(スパイレスキュー)以外のベンターでは、疑わしい(不正コード)として発見されません。誤検出なのでしょうか?
　家のPC4台中ＸＰ2台では検出されずに、購入して2日目のカスタマイズセッティングしたての64bit7と以前から使用中のＶｉｓｔａからのアップグレード７の２台からのみ共通して検出されます。ＸＰの２台との相違点や７の共通店を模索していますが、何が原因かは判明していません。いったん書き換えられたコードは、削除できないようです。
　できればリカバリーは避けたいので、良い方法があれば教えてください。よろしくお願いいたします。
http://www.spywareguide.jp/product_show.php?id=599
http://www.spywareguide.jp/product_show.php?id=599
http://www.shareedge.com/modules/shareware/view_shareware.php?lid=20110401-001
http://www.hareedge.com/modules/shareware/view_shareware.php?lid=20110401-001
http://mikko.homeip.net/benri/hyoji2.cgi?tensou=benri_spy_kujo&bunken=26

回答No.2

samtomsan · ベストアンサー

> SpyRescue(スパイレスキュー)のウェブスキャンで、アドウェアCoolWebSearchが発見されましたが

> 64bit7と以前から使用中のＶｉｓｔａからのアップグレード７の２台からのみ

私のマシンも7ですが、同じように発見されますね。

他のSpyware検出ツールを使っても発見されません。

誤検出の可能性が強いですね。

お礼

早速のご回答ありがとうございます。どうも誤検出の可能性が高いみたいですね。レジストリーエディタやSpyRescueで駆除できないのは不思議ですが、何か良い方法があったらまた教えてください。

補足

添付画像が見にくくてすいませんでした。疑わしいレジストリーは、HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{cfbfae00-17a6-11d0-99cb-00c04fd6447}
です。

回答No.4

John_Papa

アドウェアと検出されているのだし
Internet Explorer 設定のリセット
http://windows.microsoft.com/ja-JP/windows-vista/Reset-Internet-Explorer-8-settings
をやってみたのでしょうか？
Cookieも削除されるので、会員制のサイトのパスワードを新たに入力してログインする事になります。事前にCookieをエクスポートしておいたほうが良いです。
次に、WindowsUpdate(MicrosoftUpdate)でアップデートして脆弱性対策をしておきます。これをやっておかないと何度でも同じサイトで感染します。

スパイウェア対策ソフトではありませんがSystemExplorer
http://www.forest.impress.co.jp/lib/sys/wincust/taskservice/systemexpl.html
を使うと、IEアドオンなどをVirustotal.comで検査したり、削除したりできます。該当ファイルのフォルダを開いて関連ファイルをリネームして関連を切ってみたり一網打尽に削除する手助けになります。
プロセスの管理やスタートアップなどの管理をするソフトなので、知識を鍛える必要はありますがWindowsの健康管理には便利なソフトです。
このソフトでXPと比較してみれば、特異なアドオンとかスタートアップやプロセスを見つけられるかもしれません。

お礼

ご回答ありがとうございます。参考にさせていただきます。

回答No.3

samtomsan

同じ質問がありましたが、こちらも7のようですね。

回答が参考になると思います。

http://oshiete1.nifty.com/qa6651701.html

お礼

早速のご回答ありがとうございます。どうも誤検出の可能性が高いみたいですね。レジストリーエディタやSpyRescueで駆除できないのは不思議ですが、何か良い方法があったらまた教えてください。

補足

添付画像が見にくくてすいませんでした。疑わしいレジストリーは、HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{cfbfae00-17a6-11d0-99cb-00c04fd6447}
です。前質問者のように、語検出の可能性が高いみたいですね。念のため、他のベンダーでフルスキャンしておきます。ありがとうございました。しかし、レジストリーエディタやSpyRescueで駆除できないのは不思議です。何か良い方法はないものでしょうか...?（リカバリー・クリーンインスト以外で....)。

回答No.1

samtomsan

下記は試されましたか。（既に書かれておられる物と同じかもしれませんが）

http://free.antivirus.com/cwshredder/?target=tmasent

お礼

早速のご回答ありがとうございます。どうも誤検出の可能性が高いみたいですね。レジストリーエディタやSpyRescueで駆除できないのは不思議ですが、何か良い方法があったらまた教えてください。

補足

試してみましたが、検出されませんでした。ちなみに、添付画像が見にくくてすいませんでした。疑わしいレジストリーは、HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{cfbfae00-17a6-11d0-99cb-00c04fd6447}
です。