スパイウェアの削除方法について・・・

質問

ＰＣからたくさんのスパイウェアが検出され、
その大半は削除できたのですが、
以下のファイルは手動でないと削除できないようです。
その削除方法を教えてください。

DSO Exploit: Data source object exploit (レジストリ変更, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (レジストリ変更, nothing done)
HKEY_USERS\S-1-5-21-2307437357-1763808397-3916703754-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (レジストリ変更, nothing done)
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (レジストリ変更, nothing done)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (レジストリ変更, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

CnsMin: ライブラリ (ファイル, nothing done)
C:\WINDOWS\Downloaded Program Files\CnsMin.dll

回答No.2

kerman · ベストアンサー

DSO Exploitについては削除だけしないようにして下さい(詳しくは#1hime mamaさんご紹介のページを参照して下さい)。

元々、Windowsの初期値として

DWORD値 0

として存在するものです。

Spybot1.2まで(というか1.3でも本来は)これを

DWORD値 3

に書き換え修正します。

―――――――――――――――

ところがSpybot1.3の修正機能のバグのせいでこれを

文字列値　値なし

にしてしまうのです。

―――――――――――――――

検索機能は正常なので

DWORD値 3

でない以上、いつまで経ってもこれが検出されることになります。

―――――――――――――――

【操作要注意】
レジストリ操作に『慣れていれば』、

HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0

『すでに修正済みの場合』
上記キー(他4カ所)のエントリである

1004 を右クリックして削除
↓
0キーを右クリックして新規→DWORD値
↓
作成されたエントリを右クリックして名前の変更で
1004
と入力
↓
『まだ修正してない(DWORD値 0)場合はここから』
1004エントリを右クリックして修正で値のデータに
3
と入力(表記16進)

としてやれば、以降スキャンには引っかかりません(本来期待される修正をしたことになります)。

―――――――――――――――

◎レジストリ操作に不安があれば

Spybotの各種設定→製品の除外でSecurityタブをクリックして
DSO Exploit
にチェックを入れれば、以降スキャンには引っかかりませんので、プログラムの修正までそれで我慢するという手もあります。

―――――――――――――――
―――――――――――――――

CnsMinについては

JWord(日本語キーワード) - ヘルプ - 技術情報： CnsMinについて
http://www.jword.jp/help/help_faq_install_cnsmin.htm

↑のページ[JWordプラグイン（CnsMin）修復方法]から上書き可能なファイルをインストールしてプログラムの追加と削除からアンインストールする。

とか

CnsMinの除去方法（doxdesk.comの翻訳）
http://higaitaisaku.web.infoseek.co.jp/removecnsmin.html

↑のページを参考に対処して下さい。

お礼

ご丁寧にありがとうございますm(__)m
大変参考になりました！

回答No.1

hime_mama

毎回5個出てくる奴ですね。
調べたところ、Spybot 1.3ではDSO Exploit の修正に失敗するバグがあるとのことなので、バグが修正されるまではDSO Exploitの修正は行わない方がよいそうです。
http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=3119&type=3035&space=15&no=2

参考URL：

http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=one&namber=3119&type=3035&space=15&no=2

お礼

そうですか・・・
ありがとうございます！