CWS.GoogleMS.3が検出されたのですが。

質問

本日、ペストパトロールの体験版を
導入し全てのフォルダを検索したところ。
「CWS.GoogleMS.3」という物が検出されましたが
電気店に電話したところ
「Googleだから大丈夫ですよ。」
といわれてしまったのですが、被害対策サイトさん
等を観ると、大丈夫じゃない気がします…。

現在spybotとad-awareを導入しています。
被害対策サイトさんで見た症状の
「coolwebsearch.com、coolwwwsearch.comに飛ばされる
ホームページがres://mshp.dll/index.html#10213に変えられる
掲示板に投稿する際に、知らないURLが勝手に入力される （submithook.dllによる）
ホームページがabout:blankから変更できず、かつ変な検索ページが表示される 」

のいずれの症状も出ていないのですが。
これはペストの誤検出として
考えて良い物なのでしょうか。

それとも、やはり「HijackThis」を
導入して検索をかけてみるべきなのでしょうか…。
どなたか教えていただけないでしょうか(＾＾；

回答No.3

odasaka · ベストアンサー

ログのファイル情報はどうなっていますか？
もし、
HKEY_CURRENT_USER\software\microsoft\windows\currentversio\internet settings\zonemap\domains\xxxtoolbar.com
なら、ペストパトロールの誤検出です。
SpywareBlaster以外のスパイウェア予防ソフトが、「xxxtoolbar.com」を制限付きサイトとしてzonemapに登録したのかもしれません。

「xxxtoolbar.com」以外のzonemap内のURLなら、値をみれば、それが制限付きサイトかどうか分かります。
もし、それが制限付きサイトなら、ペストパトロールの誤検出です。

お礼

返信ありがとうございました。
ペストパトロールでログの詳細を全部見ようとしても
なぜか見ることができなかったので、
CoolWebSearchを使って検索したところ。
何も悪いものは発見されませんでした(＾＾；

多分誤検出だったんだと思います。

回答No.4

SpiceGirl

こんにちは。

#3さんの回答で正しいと思います。

本サイトの誤検出リストに列挙されていますね。

http://research.pestpatrol.com/Analyses/FalseAlarms.asp

「インターネットオプション」→「セキュリティタブ」の
制限付きサイトになにか登録されていませんでしょうか。

参考URL：

http://research.pestpatrol.com/Analyses/FalseAlarms.asp

お礼

制限つきサイトに幾つものサイトが
登録されていました＿|￣|○

CoolWebSearchで検索した結果
「Done! your system was completely clean」
と表示されたので安心できました；

返信ありがとうございました。

回答No.2

Rossana

CoolWebSearchには
CoolWebShreaderという専用のものが作られています．
以下の参考URLからダウンロードして一度Scanして見てはどうですか？

参考URL：

http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

補足

ダウンロードしてみようとするのですが
クリックしても
「ページを表示できません」と出てきてしまいます；
この場合どうすればよいでしょうか；

回答No.1

SpiceGirl

こんばんは。

SpywareBlasterも使っておりますと
過去の質問から誤検出さるとありますので、該当する場合は大丈夫だと思われます。

参考URL：

http://okweb.jp/kotaeru.php3?q=910459

補足

過去ログも拝見させていただきましたが。
SpywareBlasterは使用していないので。
やはり「HijackThis」を入れて検索すべき
なのでしょうか；