検索でＨｉｔした対策は全てやったのですが...

質問

私の同居人がスパイウェアをどこかから拾って来てしまったらしく、困っています。

現象としては、ウィンドウズエラーサービスというダイアログが頻繁に出てきます。
内容は、
Windows detected Spyware on your computer Download free Spyware Scanner & Remover
です。これでＯＫボタンを押すとスパイウェア検索・駆除ソフトの宣伝ページへ飛びます。
キャンセルをすると、暫くは何もありませんがまた出てきます。

対策としてまず、スパイウェアの駆除ソフトを知っていると言う方にAd-aware6.0とSpybotを教えてもらい、検索駆除をやってみました。
セーフモードでの検索・駆除もやってみました。

これでも解決せず、友人に教えてもらった事をやってみました(すいません内容覚えてません；)

それでも解決しないので、システムの復元をしてみようと思ったら、友人に教えてもらった作業の中にシステムの復元を無効にする
というやり方があったために復元ポイントが全て消失してしまった；；

次にウィルスバスターオンラインスキャンにて検索・・・
引っかかったものの対策ページを見て、順に対策をしていきました
レジストリー削除・ウィルススキャンソフトでスキャン・セーフモードでのスキャン

以上のことをやってもまったく解決せずです。
警告のようなダイアログが出る以外の被害はなさそうなのですが頻繁に出てくるのでどうにかしたいです。
この２週間ほど検索で調べた事をやり尽くしましたが・・・
これ以上はもうリカバリしかない、というところまで来てしまいました＞＜。
何か解決策があればお願いします；

回答No.1

Rossana · ベストアンサー

僕の質問を参考にして下さい。結構試行錯誤しました。
僕もまだ解決できていませんが、いまからの対策としてはレジストリを削除する方法を慎重にやっていく予定です。
いちお、Ad-aware6.0とSpybotがダメならCoolWebShreaderをやってみるといいかもしれません。僕はこれを使ってもCoolWebSearchは消去できなかったんですけどね。

参考URL：

http://www.okweb.ne.jp/kotaeru.php3?q=912517

お礼

返事が遅くなって申し訳ありません
CoolWebShreaderを今から試してみたいと思います。有難う御座いました！

回答No.6

kioiwa

Ad-aware6.0とSpybotの事はもう十分ご存知のようですので、それ以外で、他の方が御紹介しているのと多少ダブりますが、色々とまだ方法があるには有るのですが・・・。
===========================================================
HiJack Thisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html
HijackThisの唯一のバグで、「スタートアップ」が正しく表示され
ません。このサイトにも記述がありますが、「スタートアップ」項目は自分でチェックしてください。
http://higaitaisaku.web.infoseek.co.jp/htexample1.html
http://higaitaisaku.web.infoseek.co.jp/iranai.html
も御参考まで。

===========================================================
アダルトサイト被害対策の部屋
http://higaitaisaku.web.infoseek.co.jp/
http://higaitaisaku.web.infoseek.co.jp/caution.html
http://higaitaisaku.web.infoseek.co.jp/removehacdef.html
http://higaitaisaku.web.infoseek.co.jp/spyware.html

SpywareBlasterの使い方
http://www.dream-seed.com/server/spywareblaster.html
http://www.geocities.jp/primarystage/blaster1.html
http://www.geocities.jp/primarystage/blaster2.html
http://www.geocities.jp/primarystage/blaster3.html

SpywareBlasterによるスパイウェア感染の予防
http://higaitaisaku.web.infoseek.co.jp/spywareblaster.html

SpywareGuardによるスパイウェア感染の防御
http://higaitaisaku.web.infoseek.co.jp/spywareguard.html

VX2Finder他各種ツール
http://www.zerosrealm.com/index.php?page=downloads
http://www.lavasoftsupport.com/index.php?showtopic=31150

スパイウェア関連のトピックス
http://higaitaisaku.web.infoseek.co.jp/menu5.html

オンラインソフト学習塾　スパイウエア図鑑　HotBar
http://fine.tok2.com/home/heto2/SpywareZukan/016HotBar/001.htm

===========================================================
ToRoI Buster
http://www.vector.co.jp/soft/win95/util/se161033.html

Sasser ワームの対策
http://www.microsoft.com/japan/security/incident/sasser.mspx

===========================================================
CoolWebSearchの除去方法
http://higaitaisaku.web.infoseek.co.jp/removecws.html
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

MySearch
http://www.milincorporated.com/milshield2.html
http://www.doxdesk.com/parasite/MySearch.html

My Way Help: MySearch
http://searchhelp.myway.com/cgi-bin/mywayhelp.cfg/php/enduser/std_adp.php?p_sid=OlTK2-ch&p_lva=&p_faqid=733&p_created=1035046741&p_sp=cF9zcmNoPTEmcF9ncmlkc29ydD0mcF9yb3dfY250PTMmcF9zZWFyY2hfdGV4dD1Ib3cgdG8gdW5pbnN0YWxsIHRoZSBzZWFyY2hiYXImcF9wYWdlPTE*&p_li=

CnsMin 削除
http://bdc.s15.xrea.com/index.php?option=com_remository&Itemid=59&func=fileinfo&parent=category&filecatid=6
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

RapidBlaster（rb32.exe）の除去方法
http://higaitaisaku.web.infoseek.co.jp/removerb32.html
◎W32.Spybot.Worm 駆除ツール
http://www.symantec.com/region/jp/sarcj/data/w/w32.spybot.worm.html
◎W32.Swen.A@mm 駆除ツール
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.swen.a@mm.removal.tool.html
Adware.ILookup 駆除ツール
http://www.symantec.com/region/jp/sarcj/data/a/adware.ilookup.html

TROJ STARTPAG.MM
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_STARTPAG.MM

※Windows Me/XP環境で「_restore」フォルダからウイルスが発見される場合の対応方法
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

===========================================================
早く抜け出せると良いですね。頑張って下さい。

お礼

沢山のＨＰ紹介、解決策紹介を有難う御座いました。
色々なサイトを回って、色々試してもダメでした。
今回はリカバリしようと思っています；；

回答No.5

Rossana

現状はどうなっていますか？
HijackThisでスキャンしたら怪しそうなファイルはありましたか？できれば詳細を書いていただければ回答しやすいです。こちらは漠然としか分からないので。

お礼

HijackThisで検索したのですが、明らかに怪しく無い名前以外は
一体何なのかすら解らない状態です；　怪しいのか怪しく無いのかすらわかりません・・・

回答No.4

VL3707D

参考ですが・・・
下記ダイアログに関する情報です。

Windows error service
　Windows detected spyware on your computer
　download free spyware scanner & remover

解決したようです。

参考URL：

http://oshiete1.goo.ne.jp/kotaeru.php3?q=890456

お礼

有難う御座います！シュレッダーは既に試していました＾＾；
夜にならないと問題のPCを起動できないので今は挑戦できませんが
夜に参考URLに記載されていることを試してみたいと思います。
有難う御座いました！

回答No.3

Rossana

#1と参考URLの僕の回答を参考にして下さい。
執念の除去で何回IEを起動してもホームに変なのがでなくなりました。また再発するかもしれないですが…。今のところいい感じです。

参考URL：

http://www.okweb.ne.jp/kotaeru.php3?q=914251

回答No.2

noname#40123

質問内容をみていると、すべての手段をやり尽くしたようですね。
それでは、下記のアドレスのサイトでの質問をしてみたのでしょうか？
そこのサイトの方々に質問をして協力をしてもらって、スパイウェアを駆除してはどうでしょうか？
ただし、いきなり質問をしても迷惑がられますので、
まずは、そのサイトに書かれている手順での駆除を試してみて、解決しないときには
ここに書かれていることを順序よく説明して協力を得るようにしてもらってください。
その前に「Hijack This」というツールを入れてパソコン内部の使用しているツールすべてを記録しておく
必要がありますので必ずそれを実施してください。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/

お礼

参考ＵＲＬに書かれているＨＰの手順も全て終わっている事を書き忘れていましたね、すいません；
もう一度くまなく見て、もう一度手順を踏んで挑戦してみます。
まだあちらでは質問していませんので、もう一度手順を踏んでみて
解決しないようでしたら、質問してみたいと思います。
有難う御座いました！