スパイの除去ができません

質問

SPYBOTとSPYWAREBLASTERを用いて
スパイウェアの検知と除去を行ないましたが，
下記のダイアログ

　Windows error service
　Windows detected spyware on your computer
　download free spyware scanner & remover

が現われてきて作業の邪魔になっております。

スパイウェアの検知と除去を何度繰り返しても
下記のスパイ？が検知されてしまいます。

HKEY_USERS/DEFAULT/Software/Microsoft/Windows/CurrentVersion/Internet Settings/Zones/0/1004!=W=3

対策を教えていただけませんでしょうか？

OSはWIN98です。

回答No.1

NetAdmini · ベストアンサー

英語版のツールですが、強力なツールを一つ紹介します。使い方は簡単ですので、これを使っても駆除できなければ、HijackThisに移行すればよいと思います。

Spy Sweeper
サブスクリプションしないとインストール時に一回しかアップデートできませんが、US PCマガジンでAdawareやSpybotS&Dよりも良いとアワードをとったソフトです。プロテクトもしてくれる、強力なツールです。（お金を払わなくても十分強力なツールですが、お金を払うならこれが私のお勧め。）
http://www.webroot.com/wb/products/spysweeper/index.php

AdawareやSpybotS&Dよりも強力なツールです。

これでだめならHijackThisですね。

HijackThis
http://higaitaisaku.web.infoseek.co.jp/index.html
使い方、ダウンロードサイトへのリンクは、上の「アダルトサイト被害対策の部屋」で詳しく説明されています。いろいろなところで紹介されている、とても有名なサイトです。HijackThisなら直接レジストリまではいじったりしませんし、仮にその必要があっても詳しい方のようなので問題ないでしょう。

このサイトにも記述がありますが、「スタートアップ」項目は自分でチェックしてください。HijackThisの唯一のバグで、「スタートアップ」が正しく表示されません。変種のウイルスやスパイウェアには、システムの状態をスキャンして、いかにもそれらしい名前に自分自身をリネームして、スタートアップに入れておくものもあります。（たとえば、ダイヤルアップやDSL、ケーブルで使用しているプロバイダの名前を利用するとか…）

マニュアルで削除するしかないものもありますが、Spy Sweeperでかなり対処できますので、まず、これを使ってみてください。自動で処理できたら、やっぱり楽ですから。

お礼

ようやく消えました。Spy Sweeperでも消えなかったのですが、HijackThisを実行する過程でスタートアップ項目を外したのがよかったのかと思います。大変助かりました。ありがとうございました。

回答No.2

kioiwa

大変でしょうが、下記をご参考にして何とか抜け出してください。

http://higaitaisaku.web.infoseek.co.jp/
http://higaitaisaku.web.infoseek.co.jp/caution.html
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html
http://higaitaisaku.web.infoseek.co.jp/spyware.html

スパイウェアについて
http://higaitaisaku.web.infoseek.co.jp/spyware.html
http://www.hatena.ne.jp/1085320508

「スパイウェアから身を守る方法」
http://www.itmedia.co.jp/news/0302/25/cead_vamosi.html

Spybotの使い方
http://www.dream-seed.com/server/spybot.html

Spybot1.3によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
http://beam.to/spybot/

Ad-awareの使い方
http://www.dream-seed.com/server/spy.html

Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html

Ad-aware6.0とSpybot1.2の違いについて
http://higaitaisaku.web.infoseek.co.jp/spybot.html

本来は Spybot と Ad-aware の両方でのチェックが薦められていますが、Spybot はソースネクスト社の「ウイルスセキュリティ2004」とバッティングして最悪の場合、OSの再インストールとなるそうなので、その場合は Spybot は辞めた方が良いでしょう。とは言いながら、 Ad-aware でスパイウェアを削除すると、 Spybot で削除したより動かなくなるアプリケーションが多いようです。その場合はそのアプリケーションの再インストールが必要でしょう。

SpywareBlasterの使い方
http://www.dream-seed.com/server/spywareblaster.html
http://www.geocities.jp/primarystage/blaster1.html
http://www.geocities.jp/primarystage/blaster2.html
http://www.geocities.jp/primarystage/blaster3.html

SpywareBlasterによるスパイウェア感染の予防
http://higaitaisaku.web.infoseek.co.jp/spywareblaster.html

RapidBlaster（rb32.exe）の除去方法
http://higaitaisaku.web.infoseek.co.jp/removerb32.html
◎W32.Spybot.Worm 駆除ツール
http://www.symantec.com/region/jp/sarcj/data/w/w32.spybot.worm.html
◎W32.Swen.A@mm 駆除ツール
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.swen.a@mm.removal.tool.html
Adware.ILookup 駆除ツール
http://www.symantec.com/region/jp/sarcj/data/a/adware.ilookup.html

SpywareGuardによるスパイウェア感染の防御
http://higaitaisaku.web.infoseek.co.jp/spywareguard.html

CoolWebSearchの除去方法
http://higaitaisaku.web.infoseek.co.jp/removecws.html
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

HiJack Thisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

MySearch
http://www.milincorporated.com/milshield2.html

and.doxdesk.com: parasite: MySearch
http://www.doxdesk.com/parasite/MySearch.html

My Way Help: MySearch
http://searchhelp.myway.com/cgi-bin/mywayhelp.cfg/php/enduser/std_adp.php?p_sid=OlTK2-ch&p_lva=&p_faqid=733&p_created=1035046741&p_sp=cF9zcmNoPTEmcF9ncmlkc29ydD0mcF9yb3dfY250PTMmcF9zZWFyY2hfdGV4dD1Ib3cgdG8gdW5pbnN0YWxsIHRoZSBzZWFyY2hiYXImcF9wYWdlPTE*&p_li=

スパイウェア関連のトピックス
http://higaitaisaku.web.infoseek.co.jp/menu5.html

お礼

ご回答ありがとうございます。Spy Sweeperでは消えなく、
higaitaisaku.web.infoseek.co.jp/index.htmlのHijackThisを実行する過程で、「スタートアップ」項目を外したのがよかったのかと思います。おかげさまで、すっきりした気分で仕事ができるようになりました。ありがとうございました。