スパイウェアかな?




◇-?スパイウェアかな?-きりぎりす(2004/12/19-18:02)No.223623
 ┣?!Re:スパイウェアかな?...-ゼンガー(2004/12/19-20:15)No.223652
 ┃┗?!?Re:スパイウェアかな?...-キリギリス(2004/12/19-20:33)No.223664
 ┃ ┣?!?!Re:スパイウェアかな?...-norimaki2000(2004/12/19-21:03)No.223673
 ┃ ┃┗?!?!!Re:スパイウェアかな?...-トナカイ(2004/12/19-22:07)No.223690
 ┃ ┗?!?!Re:スパイウェアかな?...-くらげ(2004/12/19-21:19)No.223677
 ┃  ┗?!?!!Re:スパイウェアかな?...-トナカイ(2004/12/19-22:06)No.223688
 ┃   ┗?!?!!!Re:スパイウェアかな?...-くらげ(2004/12/19-22:26)No.223693
 ┃    ┗?!?!!!!Re:スパイウェアかな?...-トナカイ(2004/12/19-22:37)No.223696
 ┃     ┗?!?!!!!!Re:スパイウェアかな?...-norimaki2000(2004/12/19-23:14)No.223705
 ┗?!Re:スパイウェアかな?...-eiko1196(2004/12/19-21:57)No.223686
  ┗?!!Re:スパイウェアかな?...-トナカイ(2004/12/19-22:00)No.223687
   ┗?!!!Re:スパイウェアかな?...-キリギリス(2004/12/19-22:43)No.223698
    ┗?!!!!Re:スパイウェアかな?...-eiko1196(2004/12/20-20:30)No.223842
     ┗?!!!!!Re:スパイウェアかな?...-キリギリス(2004/12/21-16:51)No.224052
      ┗?!!!!!!Re:スパイウェアではありま...-eiko1196(2004/12/21-20:32)No.224102
       ┗?!!!!!!【ありがとう】お騒がせい・..-キリギリス(2004/12/21-21:03)No.224107


▲このページのトップに戻る
223623スパイウェアかな?きりぎりす 2004/12/19-18:02

メーカー名:SONY ソニー
OS名:WindowsXp HomeEdition
パソコン名:VGC−HX52
ソフト関連:ソフトの詳細を記入 スパイウェア?
インターネット全般:インターネット全般その他 スパイウェア?
使用回線:ADSL
--
マイコンピューターの中のCookiesの中に気味の悪いファイルがあって困っています。
indexと表示されているそのファイルは消そうとしても「ファイルまたはフォルダのエラー」
「indexを削除できません。ほかの人またはプログラムによって使用されています。
ファイルを使用している可能性があるプログラムをすべて閉じてから、やり直してください。」
との警告画面が表示され、決して消せないのです。しかも同じCookiesのフォルダには
コンピューターのユーザーの名前(私の名前です)を改造したような名のメモ帳の
ファイル(以下、不審メモ帳)が200個余りもあり、中を開けば訳の分からない文字が書かれていました。
スパイウェアかと思い、オンラインからAD-AWARE SEをダウンロードし、スキャン
してみたところ、やはりさっきの不審メモ帳が25個程スキャンされ駆除しましたが、
Cookiesのフォルダにはやっぱindexと残りの不審メモ帳が残っておりました。不審メモ帳は削除が出来るので
200個余りの不審メモ帳を削除しました。が、しかしこのindexがフォルダ内に存在
する限り不審メモ帳は増殖するらしく消しても消しても増え続けるのです。
いったいこれらは何なんでしょうか?対策を教えてください。

▲このページのトップに戻る
223652Re:スパイウェアかな?ゼンガー 2004/12/19-20:15
記事番号223623へのコメント
きりぎりすさんは No.223623「スパイウェアかな?」で書きました。
>メーカー名:SONY ソニー
>OS名:WindowsXp HomeEdition
>パソコン名:VGC−HX52
>ソフト関連:ソフトの詳細を記入 スパイウェア?
>インターネット全般:インターネット全般その他 スパイウェア?
>使用回線:ADSL
>--

「AD-AWARE SE」だけでなく「Spybot1.3」も試してください。
両者ともスパイウェアの検索、削除ソフトですがお互いに得手不得手があるため
片方でしか発見できないスパイウェアもあります。

http://www.higaitaisaku.com/spybot2.html

▲このページのトップに戻る
223664Re:スパイウェアかな?キリギリス 2004/12/19-20:33
記事番号223652へのコメント
Spybot1.3も駄目でした。一体何者でしょう・・

▲このページのトップに戻る
223673Re:スパイウェアかな?norimaki2000 2004/12/19-21:03
記事番号223664へのコメント
Ad-Aware SEもSpybotも、念のためセーフモードで起動してから実行してみてください。

▲このページのトップに戻る
223690Re:スパイウェアかな?トナカイ 2004/12/19-22:07
記事番号223673へのコメント
変わりませんでした・・・

▲このページのトップに戻る
223677Re:スパイウェアかな?くらげ 2004/12/19-21:19
記事番号223664へのコメント
キリギリスさんは No.223664「Re:スパイウェアかな?」で書きました。
>Spybot1.3も駄目でした。一体何者でしょう・・
ウイルスでは無いのでしょうか?
もし確認していないのならトレンドマイクロのオンラインスキャンを
お確かめください。
検知されない場合、次のページにファイルを強制削除するソフトウェアが
紹介されてます。色々有るのでためしてみるのも
いいかもしれません。
http://download.goo.ne.jp/software/category/win/util/file/del/
それでだめならばhijak thisを使ってみてください
ココのサイトにインストの仕方など書いてあります。
http://www.higaitaisaku.com/hijackthis.html
そしてインストした早速起動してください
そして一番上のボタンを押しログを保存してください。
ログを保存したら次に、そのログを
http://www.hijackthis.de/index.php?langselect=english
のYou can paste a logfile in this textbox
以下に突っ込んでください。
スクロールバーで下の方にもってくと解析結果が出てます。
そしたらもう一度hijackthisを起動しnastyと赤く表示されてたものを
全て削除してみてください。削除方法については
チェック入れてfix checkedをクリックするだけです。


▲このページのトップに戻る
223688Re:スパイウェアかな?トナカイ 2004/12/19-22:06
記事番号223677へのコメント
解析結果は一番下に0nastyと出ましたが・・・これは・・

▲このページのトップに戻る
223693Re:スパイウェアかな?くらげ 2004/12/19-22:26
記事番号223688へのコメント
トナカイさんは No.223688「Re:スパイウェアかな?」で書きました。
>解析結果は一番下に0nastyと出ましたが・・・これは・・
0 ですか・・・
そうなるとスパイウェアではないと思われます。
自己増殖プログラム=ウイルスとしか検討がつきません。


▲このページのトップに戻る
223696Re:スパイウェアかな?トナカイ 2004/12/19-22:37
記事番号223693へのコメント
ウイルスですか・・・どうしましょう・・。

▲このページのトップに戻る
223705Re:スパイウェアかな?norimaki2000 2004/12/19-23:14
記事番号223696へのコメント
トナカイさんは No.223696「Re:スパイウェアかな?」で書きました。
>ウイルスですか・・・どうしましょう・・。

今さら遅いですが、ウィルス対策ソフトを買ってインストール。
http://www.coneco.co.jp/specList.asp?FREE_WORD=&SPEC=1&ORDER=&CaTEGORY1=0190&CaTEGORY2=20&CaTEGORY3=50&SID=CO&SHOP_ID=&LOWPRICE=&HIPRICE=&MAKER_NAME=&OP1=Win&OP2=%90%BB%95i%94%C5&OP3=OP3+%3D+0&DISPLAY=20&SPEC_ORDER=PRICE&submit1=%82%B1%82%CC%8F%F0%8C%8F%82%C5%8Di%82%E8%8D%9E%82%DE

▲このページのトップに戻る
223686Re:スパイウェアかな?eiko1196 2004/12/19-21:57
記事番号223623へのコメント
きりぎりすさんは No.223623「スパイウェアかな?」で書きました。
>メーカー名:SONY ソニー
>OS名:WindowsXp HomeEdition
>パソコン名:VGC−HX52
>ソフト関連:ソフトの詳細を記入 スパイウェア?
>インターネット全般:インターネット全般その他 スパイウェア?
>使用回線:ADSL
>--
>マイコンピューターの中のCookiesの中に気味の悪いファイルがあって困っています。
>indexと表示されているそのファイルは消そうとしても「ファイルまたはフォルダのエラー」
>「indexを削除できません。ほかの人またはプログラムによって使用されています。
>ファイルを使用している可能性があるプログラムをすべて閉じてから、やり直してください。」
>との警告画面が表示され、決して消せないのです。


index.datが消せないというなら、それで正常ではないですか?
WINFAQより
[346272] cookie
WinFAQは無くなりました

>ユーザーの名前(私の名前です)を改造したような名のメモ帳のファイル

これは削除後、インターネット閲覧をしなくても増殖しますか?
それとも閲覧後に存在確認されますか?

▲このページのトップに戻る
223687Re:スパイウェアかな?トナカイ 2004/12/19-22:00
記事番号223686へのコメント
インターネット閲覧後に増殖が確認されます。

▲このページのトップに戻る
223698Re:スパイウェアかな?キリギリス 2004/12/19-22:43
記事番号223687へのコメント
インターネット閲覧後に増殖が確認されます。

▲このページのトップに戻る
223842Re:スパイウェアかな?eiko1196 2004/12/20-20:30
記事番号223698へのコメント
キリギリスさんは No.223698「Re:スパイウェアかな?」で書きました。
>インターネット閲覧後に増殖が確認されます。
>

adomin@pasokoma[1].txt
adomin@shopping.msn.co[2].txt

こんな感じで、@の前があなたの名前に似てるとか?
200という数字がウイルス感染の疑いを抱かせますが、
たとえば、一旦Cookies内を削除後、インターネット閲覧を
http://pasokoma.jp/ ここと
http://shopping.msn.co.jp/ ここだけにして
再起動した場合、Cookies内は、どうなっていますか?
その場合でも、200前後のファイルが生成されますか?

▲このページのトップに戻る
224052Re:スパイウェアかな?キリギリス 2004/12/21-16:51
記事番号223842へのコメント
そうです。@の前が私の名前に似ています。私の名前が田中太郎だとしたら、その
不審メモ帳の名は「屍中貢朗@google[1]」という風な感じです。200という数字は
Cookiesのフォルダ内の異変に初めて気づいたときの数値で、短時間に一気にそんなに
増えたりはしないようです。2〜3分普通にインターネット散策する程度で
不審メモ帳が3〜5個増えているって感じです。ちなみにeiko1196さんから指定して頂いた
URLに接続したところ「屍中貢朗@msn[1]」「屍中貢朗@shopping.msn.co[1]」という2つの
不審メモ帳が見られました。

▲このページのトップに戻る
224102Re:スパイウェアではありません。eiko1196 2004/12/21-20:32
記事番号224052へのコメント
キリギリスさんは No.224052「Re:スパイウェアかな?」で書きました。
>そうです。@の前が私の名前に似ています。私の名前が田中太郎だとしたら、その
>不審メモ帳の名は「屍中貢朗@google[1]」という風な感じです。200という数字は
>Cookiesのフォルダ内の異変に初めて気づいたときの数値で、短時間に一気にそんなに
>増えたりはしないようです。2〜3分普通にインターネット散策する程度で
>不審メモ帳が3〜5個増えているって感じです。ちなみにeiko1196さんから指定して頂いた
>URLに接続したところ「屍中貢朗@msn[1]」「屍中貢朗@shopping.msn.co[1]」という2つの
>不審メモ帳が見られました。

あなたの症状は、ウイルスでもスパイウエアでもなく
しごく正常なもののようです。
アカウント名を漢字にしてたりすると文字化けするのでしょうかねぇ。
(私は英数字を使ってますので、確認は出来ません。)

インターネット一時ファイルを削除するには
http://support.microsoft.com/default.aspx?scid=kb;ja;880693

Cookie ファイルを削除するには
http://support.microsoft.com/default.aspx?scid=kb;ja;881055

不審メモ帳ではないと思います。

▲このページのトップに戻る
224107お騒がせいたしました。キリギリス 2004/12/21-21:03
記事番号224102へのコメント
どうもお騒がせしてすみませんでしたm(_ _)m。なにやらそのようですね。
一応学校※にあるPCの同じ場所を同じように見たところ、やはり同じようなメモ帳
がありました。そしてeiko1196さんの情報からほぼ確定、と判断でき、肩の荷が
下りました。本当にありがとうございました。また、私のために情報を数々提供
してくださったくらげさんとゼンガーにも本当に感謝しています。
ありがとうございました。
※どうでもいいですが今話題のNBA 田臥勇太さんの母校(能○工業高校)です。

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言