【雑談禁止】スパイウェア削除ソフトSpybot 11

「Spybot - Search & Destroy」は、ハードディスク、レジストリ、メモリ内を検索して、広告ソフトやスパイウェアを見つけだす日本語に完全対応したフリーソフトです。
オンラインアップデートがあるので最新の状態を保つためには定期的にチェック、削除して、もし動作が変になったときなど元に戻したい場合などはリカバリーを選択します。
あくまでも自己責任で使用しましょう。

【公式サイト】
ttp://security.kolla.de/

■ 「類似質問の検索」
・Googleを利用 → http://www.google.co.jp/
・ページ内検索 → Win:[Ctrl]+[F](Mac:[コマンド]+[F])

■ 嘘うｐ報告は全面禁止、うｐマダー？も極力控えてください
雑談はこちらへどうぞ
●セキュ板 雑談スレッド●[７]
http://pc3.2ch.net/test/read.cgi/sec/1067056452/

■ 関連リンク
bottom dead center (日本語パッチファイルやヘルプファイルなど)
ttp://bdc.s15.xrea.com/
アダルトサイト被害対策の部屋
ttp://higaitaisaku.web.infoseek.co.jp/
オンラインソフト学習塾
ttp://hetoheto.hp.infoseek.co.jp/

Ad-aware 6.0 と Spybot 1.2 はどう違う？
ttp://higaitaisaku.web.infoseek.co.jp/spybot.html
Spybot 1.2 によるスパイウェアの除去方法
ttp://higaitaisaku.web.infoseek.co.jp/spybot2.html
Spybot 1.2 のリカバリー機能
ttp://higaitaisaku.web.infoseek.co.jp/spybotrecov.html

テンプレ >>2-30

【過去ログ】
10　http://pc3.2ch.net/test/read.cgi/sec/1075902239/
9　http://pc.2ch.net/test/read.cgi/sec/1070732338/
8　http://pc.2ch.net/test/read.cgi/sec/1070142985/
7　http://pc.2ch.net/test/read.cgi/sec/1066451915/
6　http://pc.2ch.net/test/read.cgi/sec/1061818879/
5　http://pc.2ch.net/test/read.cgi/sec/1057338156/
4　http://pc.2ch.net/test/read.cgi/sec/1050797637/
3　http://pc.2ch.net/test/read.cgi/sec/1045198006/
2　http://pc.2ch.net/test/read.cgi/sec/1037901483/
マンセー　http://pc.2ch.net/sec/kako/1029/10297/1029729123.html

【関連スレ】

【総合】スパイウェア予防駆除 Part2
http://pc3.2ch.net/test/read.cgi/sec/1076187801/

● 単体スレ
スパイウェア発見専用ソフト「Ad-aware」Part10
http://pc3.2ch.net/test/read.cgi/sec/1078600708/
常駐させなくても（・∀・）ｲｲ!! SpywareBlaster ２
http://pc3.2ch.net/test/read.cgi/sec/1080635851/
制限付きサイトへ登録　IE-SPYAD
http://pc3.2ch.net/test/read.cgi/sec/1076041687/
アンチスパイウェア　PestPatrol　Part2
http://pc3.2ch.net/test/read.cgi/sec/1080266204/

● 心当たりがあるなら・・・テンプレを読めば解決するかも
エロサイト見たら…助けてください！Part20
http://pc5.2ch.net/test/read.cgi/pcqa/1081541559/

● セキュリティ関係・総合スレ
セキュリティ初心者質問スレッドpart39
http://pc3.2ch.net/test/read.cgi/sec/1080480132/
【正式】ウィルス情報＆質問　総合スレッド☆Part18
http://pc3.2ch.net/test/read.cgi/sec/1081735712/

■ メニューページ

アダルトサイト被害対策の部屋 サイトマップ
ttp://higaitaisaku.web.infoseek.co.jp/menu2.html
転ばぬ先の杖 − さらなる被害を受けないために
ttp://higaitaisaku.web.infoseek.co.jp/korobanu.html
FAQ集
ttp://higaitaisaku.web.infoseek.co.jp/kudaranfaq.html
bottom dead center ニュース
ttp://bdc.s15.xrea.com/index.php?option=content&task=section&id=1&Itemid=2


■ ソフトウェア別インストール・共存時の注意点

DivX Pro無償版にはアドウェアが同梱 − DivX Pro Ad Supportをインストールするとポップアップが出ます
ttp://higaitaisaku.web.infoseek.co.jp/divx.html
Messenger Plus! （MSN Plus!）にはご注意 − インストールで油断するとlop.comにFind-Quickなどを仕込まれます
ttp://higaitaisaku.web.infoseek.co.jp/msnplus.html
RealOne Player（旧Real Player）はスパイウェア？ − 「上手に」インストールする方法
ttp://higaitaisaku.web.infoseek.co.jp/real.html
ソースネクスト ウィルスセキュリティ2004について
ttp://higaitaisaku.web.infoseek.co.jp/sourcenext.html


■ 一般的な対処方法

コントロールパネルのアンインストール情報に現れるスパイウェア
ttp://higaitaisaku.web.infoseek.co.jp/uninstallinfo.html
Web設定のリセット
ttp://higaitaisaku.web.infoseek.co.jp/webreset.html
閉じることができないウィンドウ、アプリケーションの終了方法
ttp://higaitaisaku.web.infoseek.co.jp/tojirarenai.html

■ スパイウェア別駆除方法と専用駆除ツール (自己責任で)

スパイウェアの種類とその対応
ttp://higaitaisaku.web.infoseek.co.jp/spywareex.html
・変なページに飛ぶ症状なら、CTRL＋F(コマンド＋F)から「飛」でページ内検索

CnsMinの除去方法（doxdesk.comの翻訳）
ttp://higaitaisaku.web.infoseek.co.jp/removecnsmin.html
・CnsMin関連情報
　CnsMin（China Keyword） - JWORDに感染してみました♪ Part2
　　ttp://homepage3.nifty.com/tef-room/virus/cnsmin2.html
　CnsMin Remover (CnsMin 除去用ファイル)
　　ttp://bdc.s15.xrea.com/index.php?option=content&task=view&id=5&Itemid=2

RapidBlaster（rb32.exe）の除去方法
ttp://higaitaisaku.web.infoseek.co.jp/removerb32.html
・駆除ツール
　RapidBlaster
　　ttp://www.wilderssecurity.net/specialinfo/rapidblaster.html

YAHOOSubstの除去方法 − www.thehun.net、www.worldsex.comに飛ばされる
ttp://higaitaisaku.web.infoseek.co.jp/removeyahoosubst.html
・駆除ツールも同じページにあります

■ CoolWebShredder による駆除方法

CoolWebSearchの除去方法 （doxdesk.comの翻訳を中心に）
ttp://higaitaisaku.web.infoseek.co.jp/removecws.html
・以下の症状にCoolWebShredderは有効です
　CoolWebSearchの除去方法 − IEの起動画面がwww.youfindall.net、coolwwwsearch.com、coolwebsearch.comなどになる場合
　　ttp://higaitaisaku.web.infoseek.co.jp/spywareex.html#syspnp
　Browser Cleanserのポップアップ − Internet Washer、System Soapに酷似
　　ttp://higaitaisaku.web.infoseek.co.jp/removecleanser.html
　t.rack.cc/hpx.phpに飛ばされる − CoolWebSearchの変種（2003.12月〜）
　　ttp://higaitaisaku.web.infoseek.co.jp/removetrackcc.html
　Yahoo! JAPANの検索で無関係なページが表示される
　　ttp://docs.yahoo.co.jp/info/notice8.html


■ CoolWebShredder のアップデート方法 (どれでも良い)

1) オフィシャルのダウンロードページから入手
ttp://www.spywareinfo.com/~merijn/downloads.html
2) CoolWebShredder のアップデート機能 (Check for updateボタン) を使用
・実行ファイルがあるフォルダにZIPファイルがダウンロードされるだけなので、上書きインストールは自力で行う。
3) 1),2)でも失敗する場合は、ttp://higaitaisaku.web.infoseek.co.jp/removecws.html
「うまくダウンロードできない場合」からも入手可能。
ただしタイムラグがあるので、バージョンが古い可能性あり


よくある質問
Q.
CoolWebShredderで毎回、「CWS.Alfasearch」「CWS affiliate: Winshow」が検出される
A.
この誤検出は 1.56.0 以前で発生していましたが、1.56.1 で修正された。
よって、解決方法は最新版にバージョンアップすること。

Ver1.2の時点での、よくありそうな質問集

Q.
・どうやって設定を変更するのですか。
・設定変更が出来なくなりました。
・VersionUPをしてデスクトップのアイコンから起動したら、
左側に設定や除外などが無いSpybot-S&Dだけの簡潔な画面が出るのですが……
A.
まとめて回答します。
原因:easy modeで起動している。
対策:advanced modeで起動する。
方法1:スタートメニューから(advanced mode)で起動。
方法2:インストールフォルダから直々に起動。
方法3:デスクトップのSpybotアイコンを右クリック→プロパティ→リンク先の
「"インストールフォルダ\SpybotSD.exe" /easymode」を
「"インストールフォルダ\SpybotSD.exe"」と修正する。
これは「設定-インストール(ショートカット作成)」から変更できる。


Q.
広告やスパイウェアらしきジャマなポップアップウインドウを消したい
A.
ウインドゥ右上の×印をクリックするか、
タスクバーにある該当のウインドゥの名前が書いてある所にポインターを合わせて、右クリックから「閉じる」を選択。
真偽が判断できないなら、決して「ウインドゥの中をクリック」などの行為をしてはいけません。

Q.
「アップデータをDownload」ボタンを押したら、Spybotが固まってしまいました。
A.
原因1:実際は固まっていないのだが、
回線の速度が遅い(ダイアルアップ?)為に固まっている様に見えるだけ。
対策:そのまま終るまで待つか、速い回線に変える。

原因2:実際は固まっていないのだが、
ダウンロードするサーヴァがとろい為に(以下略)。
対策:そのまま終るまで待つか、違うサーヴァ(EON(Australia)あたり)に変える。
方法:以下の▼をクリックしてサーヴァを変更後、アップデータを再ダウンロード。
◎アップデータを検索　○アップデータをDownload　(サーヴァ名)▼　■ログを表示　？ヘルプ(H)


Q.
設定を変更したら、起動と同時に終了してしまうようになりました。
A.
原因:設定→オートメーションの
プログラム スタート(SpyBot-S&D 起動時に自動実行)の
「問題個所が無ければ自動終了」にチェックが入っている。
対策:iniファイルを手動で変更するか、削除する。
方法:
[Windows 98]
C:\Windows\Application Data\Spybot-Search & Destroy
[Windows Me]
C:\Windows\All Users\Application Data\Spybot - Search & Destroy
[Windows 2000＆XP]
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
のConfiguration.iniの
[Automation\ProgramStart]の
「AutoClose=1」を「AutoClose=0」とする。
よく解らない場合はそのConfiguration.iniを削除。

Q.
Configuration.ini が無いのに落ちる
A.
隠しファイルとシステムファイルを表示「する」設定に変えれば
[Windows 98]
C:\Windows\Application Data\Spybot-Search & Destroy
[Windows Me]
C:\Windows\All Users\Application Data\Spybot - Search & Destroy
[Windows 2000＆XP]
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
の中にConfiguration.iniが現れる筈。

それでも駄目なら上のフォルダを削除して再インストール。


Q.
「リカバリー」を表示しようとすると、
This archive is not valid Zip archive
という警告が出ます。
A.
原因:リカバリー用Zipファイルの読み込みが出来なくなった。
対策:リカバリー情報を消去。
方法:Spybotは終了させておく。そして、
[Windows 98]
C:\Windows\Application Data\Spybot-Search & Destroy\Recovery
[Windows Me]
C:\Windows\All Users\Application Data\Spybot - Search & Destroy\Recovery
[Windows 2000＆XP]
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery
上記のRecoveryフォルダを削除。
Overview.iniは勝手に復活する。

Q.
IE6のインターネットオプションが開かなくなった
A.
Immunize-免疫の画面から、
IEの内部からIEのコントロールパネルを開く事をロック
のチェックをはずす。


Q.
駆除後にＰＣが不安定になったので、元に戻したい
A.
ttp://higaitaisaku.web.infoseek.co.jp/spybotrecov.html
あるいは
駆除前に「復元ポイントの作成」駆除後変になったら「システムの復元」


Q.
定義ファイル自体のダウンロードはできますか
A.
ttp://www.safer-networking.org/index.php?page=download
ダウンロードページの [Detection updates] かその横の [Download here] をクリックして、spybotsd_includes.exeを入手

セーフモードでの起動方法
Windows98/Me
http://www.google.co.jp/search?hl=ja&q=Me%81@%83Z%81%5B%83t%83%82%81%5B%83h
Windows2000
http://www.google.co.jp/search?hl=ja&q=2000+%83Z%81%5B%83t%83%82%81%5B%83h
WindowsXP
http://www.google.co.jp/search?hl=ja&q=XP%81@%83Z%81%5B%83t%83%82%81%5B%83h


Q.
駆除後「いくつかの問題点が修正/削除できません。理由はファイルがメモリ上にある為です」と出ました
A.
セーフモードから駆除するか、このページの「修正・削除できなかったファイル」
ttp://higaitaisaku.web.infoseek.co.jp/spybot2.html


Q.
Spybotの免疫化とは何ですか
A.
ヘルプ→ヘルプ→ヘルプファイルの検索＆修正／削除→Immunize（免疫）
または
新たなスパイウェア感染を防ぐ機能
ttp://higaitaisaku.web.infoseek.co.jp/spybotimmu.html


Q.
1.3のベータバージョンは使っても大丈夫ですか
A.
正式版でも自己責任ですが、ベータ版は開発途上であるため正式版より更にトラブルが起こり易いかもしれないので、使う人はその危険性を認識すること
心配であれば1.3の正式版リリースまでは、現在の正式版である1.2が賢明

■ 設定関係 ※アップデートが行えない場合は、>>8 の上
Q.
最も念入りなスキャンをしたい (スキャン中の分母の数が、皆より小さいので同じにしたい)
A.
ファイル設定 → 全てにチェックを入れる

Q.
ベータバージョンも含めたアップデートを確認したい
A.
設定 → オンラインアップデート → 利用可能なベータバージョンを表示

Q.
起動と同時にアップデート確認をしたい
A.
設定 → オンラインアップデート → プログラム起動と同時にアップデータを確認

Q.
アップデータがあったら、ダウンロードまで自動で行いたい
A.
設定 → オンラインアップデート → アップデータ検索後にアップデータが有ればDownlord

Q.
スキンもアップデート対象に入れたい
A.
設定 → オンラインアップデート → アップデートされた新しいスキンを表示

Q.
設定を初期の状態に戻したい
A.
設定 → 左上にある「デフォルト」

■ 最初にすること (関連 >>1-3)
Spybot、SpywareBlaster を (必要に応じて CustomBlocking Updater も) インストール
↓
インターネットのキャッシュファイルを (問題が無ければクッキーも一緒に) クリアして、ブラウザを閉じる
↓
http://pc3.2ch.net/test/read.cgi/sec/1080635851/221-222
↓
Spybot定義ファイルアップデート・免疫化
↓
>>12 の一番上
↓
Spybotでスキャン・駆除
↓
セーフモード >>11 から再びSpybotでスキャン・駆除
↓
(ﾟдﾟ)ｳﾏｰ

■ 次からすること
インターネットのキャッシュファイルを (問題が無ければクッキーも一緒に) クリアして、ブラウザを閉じる
↓
http://pc3.2ch.net/test/read.cgi/sec/1080635851/221-222
↓
Spybot定義ファイルアップデート・免疫化の再チェック
↓
Spybotでスキャン・駆除
↓
余裕があるなら、セーフモード >>11 から再びSpybotでスキャン・駆除
↓
(ﾟдﾟ)ｳﾏｰ

■ IE-SPYADで、さらに強固に
http://pc3.2ch.net/test/read.cgi/sec/1076041687/101-108

要約・主要リンクは >>1、過去ログは >>2

関連スレは >>3、関連リンクは >>4-6

ＦＡＱ(よくありそうな質問集) >>7-11、(設定関係) >>12

スパイウェア駆除手順例は >>13

補足は >>15-30 辺り


事が起きても安直に質問せず、まずは冷静にテンプレを読んでください。
自力で解決できるかも知れません。


では開始。