マルウェアの処理について

質問

はじめまして。
少し不安なので質問させていただきます。
昨日の夜、ネットで探し物をしていたときに同時に誤って異なるファイルをダウンロード、インストールしてしまい、それがマルウェアだったということが判明しました。
すぐに怪しいと気がついたので、何も触らずにアンインストールを行いました。
easy lifeや、fast to browse、何とかpro(ごめんなさい、失念してしまいました。工具のアイコンでした)等、いくつかインストールさせられたようですが、ウィルスバスターが入っていた事もあり、問題のマルウェアはすぐに削除されました。僕自身も色々調べProgram Files等に残っていた怪しい残骸も取り除き、改めてウィルスバスターで全体スキャンをかけ、SUPER anti spywareでもスキャンを行いました。心配だったので、念のためその際にダウンロードしたファイルも消してあります。
今の所特に不具合なども無く、マルウェアと同じ時間に作られたデータなども見当たらない状態ですが、他にするべき、やっておいた方が良い事などはあるでしょうか。
拙い文章ですが、お答えいただければ幸いです。どうぞ宜しくお願い致します。

回答No.2

悪代官（@aku-dai-kan）

>easy lifeや、fast to browse、何とかpro(ごめんなさい、失念してしまいました。工具のアイコンでした)

はい、どうやらここ2か月ほどで日本国内でも被害急増したeasylifeにやられたようですね。
まずは下記ページの説明を全部よく読んでから、
http://note.chiebukuro.yahoo.co.jp/detail/n164230
順番に作業してください。

ですが、この手順で片付くのはeasylifeでも比較的容易な事例だけで、さらに踏み込んだ作業しないと片付かなかった事例もあります。

質問者さんがご自身で、『手間を承知で作業して解決を目指す』意志をお持ちなら、リンク先の掲示板に移動しての作業をどうぞ。自分でよければできる限り協力しましょう

>何とかpro

これの正確な名前がどれかによっても、対処が大きく変わってきます。
危険なものでなく、単にうざいだけのものなら処置も可能でしょうが、現時点では不明な点が多いので安全な処置レスもできません。

easylifeについてはブラウザがChromeの場合に症状が多く、あまり時間かけたくないのであれば力技ですがその方向での対処も可能です。
どちらかというと原因を洗い出したうえで処置と、その後の再被害を防ぐ自衛策をとったほうが安全確実ですが、いずれにしろその気があるならリンク先掲示板へ丸投げしていいです

お礼

ご回答ありがとうございます。
そうです、仰る通りeasy lifeにやられました。　
処置はリンク先の「Easylifeの処置について」を見ながら行いました。
ブラウザはchromeを使っていますが、現在拡張昨日などの欄に見当たる物はありません。
念のためリンクしていただいた掲示板の方にもお邪魔致します。宜しくお願い致します。

回答No.1

ambriel

Windowsであれば、強いて言えば「システムの復元」でしょうか。
レジストリの内容をインストール以前の状態に戻せば、仮に何かしらのマルウェアが自動起動するように仕込まれ、そのマルウェアを消し忘れていたとしても、自動起動の指示自体が消えるのでマルウェアが動くことはありません。

あとはタスクマネージャーやProcess Monitor (フリーソフト) などで動作中のプロセスをたまに監視するようにすれば、怪しいプログラムが動いている時に気付けるかもしれません。

お礼

ご回答ありがとうございます、使用しているのはWindowsです。
システムの復元は、確認してみたところ復元ポイントが作られていなかったらしく出来ませんでした。
Process Monitorを試してみようと思います。