神魔の音色

音楽ネタ(ギター、音楽製作関連、洋楽など)、その他もろもろ。現在休止中。

logs

うっとうしいスパイウェア winfixer

ここ2日ほど winfixer というスパイウェアが、勝手にブラウザーをセキュリティソフトもどきの怪しいソフトを売りつけるページに何度も誘導するという災難に見舞われてました。

PC の処理速度は遅くなるわ、IE は落ちるわ、固まるわ、反応しなくなるわで、めちゃうっとうしかった。

ふだん、スパイウェア対策ソフトの Ad-Aware SE Personal を使っているんですが、これでは駆除できなかったため、Spybot - Search & Destroy をインストールして、やっとこれを使って駆除できた……のか? いまのところ大丈夫だが、実際、もう少し様子を見ないとわからない。

それにしても、スパイウェアは Norton Internet Security や Anti Virus ではどうにもならないので、非常に困る。Norton Internet Security とかのセキュリティ ソフトは、スパイウェア対策も最初から組み込んでほしいもの。なんでやらないんだろう? 

ともかく、おかげでえらい手間がかかった。toto も買い損ねた。スパイウェアを入れたままイーバンク銀行にログインするのは嫌なので。

常駐してスパイウェアを検知するソフト(Ad-Aware の有料版とか?)でも入れてないと、また拾ってくるんだろうな。

最後にもう一度いいますが、winfixer はスパイウェアなので、間違っても誘導されたところでもの(特にセキュリティソフト)を買ったりしないように注意しましょう。一見 windows 公式のもののように見えますから。


参考

WinFixer についての簡単な説明(スパイウェアガイド 日本語版)
「winfixer スパイウェア」での Google 検索結果

Spybotのインストール方法


追記 : Winfixer は Symantec Norton Internet Security 2006で駆除できるという情報もあります(検証はしていません)。

トラックバックURL

http://mythmusic.blog4.fc2.com/tb.php/33-7739fe56

この記事へのトラックバック

Win Fixer 2005 (スパイウェア)にご注意
このような画面が出たらご注意! win fixer 2005 というソフトを知っ...
  • 22/02/2006
  • From : Imaginary Affair

この記事へのコメント

TBありがとうございます

ホントあつかましいスパイウェアですね。名前から何からWindows気取りなのが憎たらしいです。

私もSpybotで駆除して以来その後現れないので、恐らく今後は大丈夫だと思われますがご用心下さい。

  • 19/11/2005
  • ケンジ@アフィリエイト☆ウォーズ ♦T4VI7/Tg
  • URL
  • 編集 ]
コメントありがとう

最初、このスパイウェアが出たとき、Microsoft からのように思いました。まあ、メッセージの日本語が変だし、しつこいからおかしいと気づきましたが。

こちらも今のところ出てきてないですが、お互いに用心しましょう。

  • 21/11/2005
  • Sasa.M ♦pEHdweCo
  • URL
  • 編集 ]
トラックバックから辿ってきました

 うちもWinfixerで初めてスパイウェアというものを意識しました。今のところ実害があったという自覚症状はないのですが気持ち悪いもんです。

 Spebot でスキャンすると毎日 Avenue とDoubleClick の2つが見つかります。どういう事なのか人に聞いたりしてます。何か分ったらまた記事にしようと思ってます。

  • 21/11/2005
  • ボッケニャンドリ ♦-
  • URL
  • 編集 ]

初めまして。Winfixerのあまりのうっとおしさに検索していてこちらへお邪魔しました。情報をありがとうございます。

  • 22/11/2005
  • yuki ♦-
  • URL
  • 編集 ]
コメントありがとう

ボッケニャンドリ さん、yuki さん、コメントありがとう。

実のところ、まだ完全に駆逐できてないようなんですよ。ブロックしているので、ひどくはないんですが。ともかくいろいろやってる最中です。


  • 23/11/2005
  • Sasa.M ♦pEHdweCo
  • URL
  • 編集 ]

 11月22日の記事に書いたんですが、Avenue とDoubleClick の2つに関して、心当たりの無い Cookie を削除してから検出されなくなりました。

 でもどうしてそうなるのか今一つ分らない、というところです。

  • 24/11/2005
  • ボッケニャンドリ ♦-
  • URL
  • 編集 ]
Cookie について

>ボッケニャンドリ さん
トラッキング Cookie は悪質なものとそうじゃないものがあると思います。

ちなみに、アフィリエイト広告はトラッキング Cookie を使っていますが、これは基本的に悪質ではない部類です。もちろん、気になるなら消しちゃっていいでしょう。

  • 25/11/2005
  • Sasa.M ♦pEHdweCo
  • URL
  • 編集 ]
情報ありがとうございます。

パソコン買って約3年ほどになるんですが、最近Winfixerがネットつなぐたびに開くのでうっとおしいと思い初めてSpybotでスキャンしました。問題箇所136箇所って多いんですか?



  • 02/12/2005
  • すっちん ♦-
  • URL
  • 編集 ]
早急な対策が必要では

>すっちん さん

Spybot の設定にもよると思いますが、デフォルトの設定で問題箇所136だとしたら、間違いなく多いと思います。早急に対策をとったほうがよいのでは。

http://www.higaitaisaku.com/

上記のサイトは名前はともかく、セキュリティ関連サイトなので、参考にしてはいかかでしょうか。

  • 03/12/2005
  • Sasa.M ♦pEHdweCo
  • URL
  • 編集 ]
返事ありがとうございます。

パソコン使い初めて結構経ってるんですが、全くと言っていいほどパソコンの事に詳しくありません・・・

セキュリティ関連サイトまで載せてもらってありがとうございます。また困ったこととか質問したいことなどがあったら教えてやってください^^;お願いします。

  • 04/12/2005
  • すっちん ♦-
  • URL
  • 編集 ]
これで解決しなかった場合は

ブログといえども、いちおうスレッドは管理人が締めておいたほうがいいようなので書いておきます。このエントリーで Winfixer 問題が解決しなかった場合は以下のエントリーを参考にしてください。

http://mythmusic.blog4.fc2.com/blog-entry-36.html

そちらを読んでもわからない場合は、そちらで質問してくだされば、わかる範囲でお答えします。

  • 19/12/2005
  • Sasa.M ♦pEHdweCo
  • URL
  • 編集 ]
管理人のみ閲覧できます

このコメントは管理人のみ閲覧できます

やられた・・・。泣
PCに突然現れ「3715ものエラーがあります。重大な影響がおきるかもしれません」ってさ。
ビビッテしまい、4500円でソフトを購入。
しかし、不安なので直ぐに解約。
その後、カードから4975円引き落とされていた。
4500円ってなっていたのに、奴はシンガポールから40.98ドルをかっさらっていた。
皆さん気を付けましょう。
このお金を取り戻す方法はありませんかね?
ちくしょ〜。

  • 11/01/2006
  • ジャッキー ♦-
  • URL
  • 編集 ]

WinFixerというものが今日はじめてPCに出てきて、なんかこちらとかいうところでDLしてしまいました!インストールはしていないです。ただ保存しただけなのですが・・・。とりあえず検索してからスパイウエアだと知り、即消しましたが。
これでもやばいんでしょうか?
ちなみに何も買っていません。

  • 12/01/2006
  • あや ♦-
  • URL
  • 編集 ]
始めまして

お初です。僕もやっちゃいました
PCをしてたらいきなりwinfixerが出てきてびびりました。親のPC なので何もダウンロードしませんでしたが・・・。心当たりとしては、前にうっかり「YSBtoolber」なる怪しいアプリケーションを起動してしまったのですがそれと関係が有るのでしょうか?

  • 20/01/2006
  • ひー ♦-
  • URL
  • 編集 ]
解決しました

昨日調べた結果、僕は「YSBtoolber」を起動してしまったせいで「ISTsvc」というトロイの木馬的なソフトをPCに入れられてました。どうやらこのソフトが僕のPCをかってにwinfixerにつなげてたらしいです。幸いなことにIEの設定で「自動ダウンロード」を防いでくれたのでwinfixerがダウンロードされなかったみたいです。「アプリケーションの追加と削除」で何とか削除して今のところは変なところにはつながりません。ではではこの辺で報告を終わります。長文乱文すいません

  • 21/01/2006
  • ひー ♦-
  • URL
  • 編集 ]
コメントありがとう

>ジャッキーさん、あやさん、ひーさん

一ヶ月ほどブログを休止していたので、コメントに対応してなかったんですが、コメントや情報などありがとうございます。

winfixer は依然としてはやっているようですが、winfixer に付随してそれに関連する 別のスパイウェアまで入れられているとやっかいなことになるかもしれません。削除できたと思ってもしばらくは注意したほうがいいと思います。一回削除すると検知できなくなることもあるので。

  • 24/01/2006
  • Sasa.M ♦gP3eG2dQ
  • URL
  • 編集 ]
はじめまして

僕もやっちゃいました・・・
スパイウェアってPCをリカバリーしても対処できないものですか?

  • 08/03/2006
  • デル ♦-
  • URL
  • 編集 ]
復元について

>デルさん

windows XP の場合、システムの復元で感染していない時点に戻せば対処できると思います。いつ感染したかわかれば、ですが。

なお、対策用のソフトで対処する場合、システムの復元をオフにしないと削除できない場合もあるので、復元するならその前にする必要があります。

  • 09/03/2006
  • Sasa.M ♦cEmK8Lb.
  • URL
  • 編集 ]
コメント投稿フォーム

Paging Navigation

Navigations, etc.