スパイウエア ｓｅａｒｃｈ－ｆｏｒ－ｙｏｕが削除できません。

質問

ＨＰがいつも、search-for-youというページに設定され、Ａd-wear,spy-botといったソフトを使用し、またセーフモード上での削除を試みましたが、削除できません。
他の方法は無いでしょうか？
有料のソフトでも構いません、削除する方法を教えてください。
宜しくお願いします。

回答No.3

noname#40123

#1ですが、こちらも見てください。

CoolWebSearchの除去方法 （doxdesk.comの翻訳を中心に）
http://higaitaisaku.web.infoseek.co.jp/removecws.html#jyokyo

＞ノートンアンチウイルス2004でのスパイウエア対策では削除できないのでしょうか？

ノートンインターネットセキュリティについては、対策方法はあるようです。

アダルトサイト被害対策の部屋　スパイウェア関連
http://higaitaisaku.web.infoseek.co.jp/menu5.html
「NIS（Norton Internet Security）によるクッキー（Cookie）制御」の箇所を読んでみてください。

回答No.2

zoro2

「SearchForYou」

「Ad-aware SE」でも「Spybot-S＆D」でも駆除対象にしていません。
ということは「EULA」（使用許諾書）に基づいてインストールされたのではと思います。

AAA．「プログラムの追加と削除」で削除できないか調べてみてください。
BBB．駄目な場合「HijackThis」を使って駆除するしかないようです

「HijackThis」
下記でダウンロードし、適当なフォルダに保存してください。
http://www.download.com/HijackThis/3000-8022-10307556.html?tag=lst-0-16

１．起動直後は殆ど白紙の状態です。
２．「HijackThis」以外のウィンドウを全て閉じます。
３．左下の「Scan」をクリック
４．スタートアップ設定の一覧が表示され、「Scan」ボタンが「SaveLog」に変わります。
５．「SaveLog」をクリックすると結果がテキストファイルに保存されメモ帳が開きます。
６．「HijackThis」の画面で下記の行があれば左端のチェックマークにチェックをいれ、「Fix checked」をクリック。

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.search-for-you.com/srh/133/
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.search-for-you.com/srh/133/
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.search-for-you.com/srh/133/
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.search-for-you.com/srh/133/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.search-for-you.com/srh/133/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://dubolom.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://dubolom.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dubolom.com/index.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.search-for-you.com/srh/133/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.search-for-you.com/srh/133/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.search-for-you.com/srh/133/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-for-you.com/133/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search-for-you.com/srh/133/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.search-for-you.com/srh/133/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://dubolom.com/sp.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.search-for-you.com/srh/133/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://dubolom.com/index.htm
R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A (questionable)
O4 - HKLM\..\Run: [WebInstall2] C:\WINDOWS\TEMP\INS21A4.TMP /R /A (spyware?)
O4 - HKLM\..\Run: [winmain] winmain.exe (malware)
O4 - HKLM\..\Run: [ViewMgr] C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe (spyware)
O4 - HKLM\..\Run: [winupd] C:\WINDOWS\SYSTEM\winupd.exe (virus/dialer)
O4 - HKLM\..\Run: [ntldr] C:\WINDOWS\SYSTEM\ntldr.exe (parasite)
O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhelp.exe
O4 - HKCU\..\Run: [IEengine] C:\Program Files\Internet Explorer\IEengine.exe

O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.252/bonus.chm::/winpromo.exe (dialer)
O16 - DPF: {11111111-1111-1111-1111-111111111123} - ms-its:mhtml:file://c:\nosuch.mht!http://www.toolbars-cash.com/clk/133.chm::/file.exe (dialer)

セーフモードで再起動して下記ファイルを削除

C:\WINDOWS\SYSTEM\ntldr.exe
C:\WINDOWS\SYSTEM\winupd.exe
C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\WINDOWS\TEMP\INS21A4.TMP /R /A

参考ページ
http://forums.thetechguys.com/archive/index.php/t-6885.html

また、「HijackThis」ログで「O1」で始まる行があればコピーして貼り付けてください。

お礼

ありがとうございます。
プログラムの追加と削除では該当名がないので、出来ないようです（名前が変更されていれば別ですが）
教えていただきました、もうひとつの方法を試して見ます。

回答No.1

noname#40123

それでは、次のサイトのページを確認してください。
内容からすると、ほぼそれに書かれていることが発生していますので、そこに書かれている方法で対策をしてください。

アダルトサイト被害対策の部屋　スパイウェア関連
about:blankの対処法
http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

参考URL：

http://higaitaisaku.web.infoseek.co.jp/removeaboutblank.html

お礼

アドバイス有難うございます。
ＨＰ参照の方法をして見ましたが、メモ帳にてソース表示を試しましたが、該当文字列が表示されず、結局この方法は出来ませんでした。
また試してみようと思います。

ノートンアンチウイルス2004でのスパイウエア対策では削除できないのでしょうか？