Hotbarについて教えてください！

質問

初心者なので、わかりづらい内容だったらすみません。
いつの間にかスパイウェアに感染したらしく、Hotbarがインストされていました。
プログラムの追加と削除からアンインストしようとしてもできません。削除をクリックすると、エラーの音がして固まってしまいます。なので、サイトからアンインストしました。けど、プログラムには、Outlook Tool by Hotbar、Shopper Reports by Hotbar 、Web Tools by Hotbarと残っています。これは、どうしたらいいのでしょうか？そのままにしておいた場合、何かトラブルになったりするのでしょうか？
それから、レジストリを探しても、スパイウェアらしきものは見当たりません。
その後、SpywareBlaster、Customblocking、をダウンロードしました。
OS　WindowsXP　dynabook/EX522CDET　です。

回答No.1

acidrain · ベストアンサー

hotbarについては以下を参照して下さい。

http://www.symantec.com/region/jp/sarcj/data/a/adware.hotbar.html

なお、SpywareBlasterは私も入れてますが、
「スパイウェアを入ってこないようにするもの」
で、駆除は出来ません。

駆除ソフトについてはAd-awareが良いと思います。
私も使ってます。
Ad-awareについてはDream-Seedさんのサイト

http://www.dream-seed.com/server/spy.html

が詳しく説明されていて、わかりやすいと思います。

でもDream-Seedさんがソフト作ってるわけではないので、
質問等は控えて下さいね。

回答No.5

VL3707D

「HotBar」の新情報です。

オンライン学習塾で、実際に「HotBar」のサイトへアクセスしてダウンロードした後、削除した実験結果です。

オンライン学習塾：スパイウエア図鑑：HotBar
参考URLを参照して下さい。

・「プログラムの追加と削除」でのアンインストール後も、一部のプログラムが残される。
・HbInst.exe がレジストリのスタートアップに登録されている。

４ページ目に

「Spybot-S＆D」を使って削除してみます。

・一部、プロセスで実行中のものがあるので、パソコンをリセットして、セーフモードで削除されることになります。
・削除後「Ad-aware 6」でチェックしたところ綺麗に削除されていました。

・「プログラムの追加と削除」画面では「Web Tools by Hotbar」という名前でアンインストーラーが登録されています。
・しかし、アンインストール後、「Ad-aware 6」でチェックしてみると一部のファイルが残されています。

・「Ad-aware 6」か「Spybot-S＆D」で削除してクリーンにしておきましょう。

結論：「プログラムの追加と削除」からアンインストールするよりも、セーフモードで「Spybot-S＆D」を使って削除した方が良い。

参考URL：

fine.tok2.com/home/heto2/SpywareZukan/016HotBar/001.htm

回答No.4

VL3707D

ANo.#2 補足欄

＞Ad-aware 6.0で７個、Spybot 1.3で２個見つかったので削除しました。
　↑
この時、Outlook Tool by Hotbar、Shopper Reports by Hotbar 、Web Tools by Hotbar が検出・削除できたのでしょうか。

＞セーフモードのやり方がわかりません。

起動時にF8キーやCtrlキーを押すなどのやり方はありますが、結構タイミングが難しいですし、最近の速くなったPCではなおさら難易度が上がってます。
また、OSやPCメーカーに違いによっても操作が多少違います。

Windows XPをセーフ モードで起動する方法
http://121ware.com/qasearch/1007/app/nec.jsp?003104
　↑
2.の「システム構成ユーティリティを利用する方法」だと、失敗なく実行できます。
ついでに、スタートアップの監視も出来ますよ。

参考ですが（セーフモードでもスキャンを実行する場合）
・Ad-aware 6.0 は、正常時でもセーフモードで、もう一度実行して下さい。
・Spybot 1.3 は、異常時のみセーフモードで、もう一度実行して下さい。

＞スタートアップ項目の設定をしなおしました。そしたら、「C:\Program Files \Hotbar\4.4.7.0\Weather On Tray.exe.」「C:PROGRA^1\EXIFLA^1\QuickDCF.exe.」「C:\WINDOWS\system32\RAMASST.exe.」というのがありました。
　↑
「システム構成ユーティリティ」の「スタートアップ」の中にあったと言うことでしょうか。

参考ですが・・・
Adware-HotBar
http://www.nai.com/japan/security/virA2003.asp?v=Adware-HotBar

回答No.3

VL3707D

補足です。
＞Hotbar は Spybots として定義ファイルで定義されている製品リストに載っています。

Spybots は、スパイウェアです。

＞SpywareBlaster、Customblocking、をダウンロードしました。

SpywareBlaster、Customblocking をダウンロードしたということは、Spybot 1.3 と Ad-aware 6.0 も導入していることと思いますが、Spybot 1.3 の免疫化はされていますか。（ＩＥの場合ですが）

IE-SPYAD も導入されたほうが、良いと思います。
IEの制限付きサイトに7000以上の悪質サイトを登録します。
　↓
IE-SPYAD 導入の手引き
http://www.geocities.jp/iespyad_japanese_manual/

回答No.2

VL3707D

Hotbar は、ウイルス対策ソフトメーカーではアドウェアとして位置づけています。

マカフィーセキュリティ情報：Adware-HotBar
http://www.nai.com/japan/security/virA2003.asp?v=Adware-HotBar

Hotbar は、Spybot 1.3 で削除できると思います。

スパイウェアの種類とその対応
http://higaitaisaku.web.infoseek.co.jp/spywareex.html
　↑
Spybot で除去可能となっています。

また、私の導入している Spybot 1.3 には、Hotbar は Spybots として定義ファイルで定義されている製品リストに載っています。

Spybot 1.3 を導入していない場合は、下記サイトを参照してください。
ただし、ソースネクスト社のウィルスセキュリティ2004をお使いの場合は、Spybot のインストールはやめて下さい。両者がケンカして最悪インターネットに接続できなくなる可能性があります。
　↓
Spybot1.3によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html

Spybot1.3のダウンロードとインストール
http://higaitaisaku.web.infoseek.co.jp/spybotinst.html

Spybot 1.3 を初めて使用した場合、DSO Exploit も一緒に検出されますが、DSO Exploitの修正は行わないでください。Spybot 1.3 には、DSO Exploit の修正に失敗するバグがあります。製品の除外にしてください。
また、検出した Hotbar を削除しても、リカバリーのところにありますので、Ad-aware 6.0 で誤検出されるかも知れません。

Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html

Ad-aware6.0のダウンロードとインストール
http://higaitaisaku.web.infoseek.co.jp/adawareinst.html

まずは、Spybot 1.3 で検索してみてください。
尚、Ad-aware6.0 はセーフモードでも検索してください。

検出しても、削除出来ない場合は、セーフモードで実行してください。

補足

詳しく教えていただきありがとうございます。
Ad-aware 6.0で７個、Spybot 1.3で２個見つかったので削除しました。セーフモードのやり方がわかりません。お手数ですが教えていただけませんか？

それから、最近「仮想メモリの最小値が低すぎる」というのが出てきます。東芝に問い合わせて、スタートアップ項目の設定をしなおしました。そしたら、「C:\Program Files \Hotbar\4.4.7.0\Weather On Tray.exe.」「C:PROGRA^1\EXIFLA^1\QuickDCF.exe.」「C:\WINDOWS\system32\RAMASST.exe.」というのがありました。これもスパイウェアでしょうか？除去しきれてなかったということでしょうか？

わかりづらい説明ですみません。宜しくお願いします。