WinAntiVirus-詐欺ソフト対策総合スレ-SystemDoctor

ttp://www.itmedia.co.jp/enterprise/articles/0811/28/news029.html
多言語化で被害拡大の恐れ：日本語の偽ウイルス対策ソフトが登場

偽ソフトウェアの「VirusRemover 2008」は、URLの冒頭に「jp.」などの
国別アドレスを付けたサイトで宣伝されている。jpのほか、ドイツ、フランス、
エストニアなど複数の国のバージョンがあるという。

同サイトの文面は英語だが「自動的にリダイレクトされない場合、ここを
クリックしてください」という記載があり、リンク先の商品注文サイトは
日本語表記になっている。クレジットカード番号やメールアドレスなどを
入力させるフォームがあるが、日本語はかなり不自然な表現だった。

VirusRemoverのデモ版をインストールすると、システムをスキャンすると
見せかけて「あなたのコンピュータに怪しいファイルが見つかりました」という
偽の警告メッセージを表示し、有料版を購入するよう仕向ける。
しかし、この警告メッセージで列挙されたマルウェアは自分のシステムに
存在しているわけではなく、同ソフトウェアに仕込まれたテキストファイルを
読み込んでいるにすぎないという。

こういうのって捕まらないの?詐欺じゃないの?

>>844
いい事言うなあお前。
みんなが頭じゃわかっててもなかなか実践できない事を口に出して言えるなんざ大変な自信だよ。
それで出来てなかったらあのインチキ占いのバアさんと一緒だぞお前。
そんなに当たり前の事を言いたかったら尼さんにでもなってから説教したらどうだ。

ttp://premiumantivirusscan.com/
最近こいつがいろんなサイトに貼ってあってカスペがフィッシング警告を出す

>>850
avast使ってるとネットワークシールドがブロックしてアクセスできない

まずカスペで許可、ついでfirefoxでも許可しないとアクセスできないよ
よっぽど悪名高いんだろうな

ほ

Antivirus 2009 (Rogue Anti-Spyware Program) Takes Over PC
http://www.youtube.com/watch?v=lB4ay9mLX5E

ttp://renus2008.com/

これも詐欺

antispyware.comのサイト、つい先日までマカのサイトアドバイザー、安全の緑だったのに
今日見たら危険の赤になってる　やられたｗｗｗｗｗ

保守

見てくれる人いるかなぁ。security　center　alertって出て
name:Win32.brontok
Risklevel　Highとか出てPerfect　Defenderのインスコ進めてくる広告消せなくて
困ってるんだ。システムの復元きり忘れてセーフモードで駆除したせいかな？
あと、これが出てからIEだけじゃなくて火狐も開いたらすぐ落ちるようになった
しかも、開いた最初の画面もなんかインストール進めてきやがるし・・・
いい駆除方法あれば聞かせていただきたいです

age

>>850
普通にIE8で表示不可になるがｗ

>>858
全く同じ症状です。
やられました。
対応策ないですか？
いろいろ試してみたけどダメです。

>>861
仲間キター。思いつくことは大抵やったがダメだった
後は再インスコしかなさそうだわ。最近、流行ってるのかな？これ
ウィルスともマルウェアとも認識してくれないのか、話にならん

>>862
861です。
リカバリすることなく無事問題解決しました。二通りの方法をやったので、どちらが効いたのかわかりませんが参考までにどうぞ。
一応、インターネットの一時ファイル、クッキー、履歴は全て削除してくださいね。

1) Malwarebytes' Anti-Malware
これをインストールし、セーフモードにてスキャン、出てきたファイルを除去。

2) SmitfraudFix
これをダウンロードし、セーフモードにてスキャン。
選択肢は初めは2のclean〜〜を選び、続きは全て"y"でOK。
その後、隠しファイルを表示する設定にし、
その後、Document and setting/Owner/Local Settingsを開き、Temp内のファイルを全て削除する。
同様に、Cドライブ内WindowsフォルダのTempファイルを開き内部のファイルを全て削除。


ちなみにポップアップ型のSecurity center alarmと、IEのトップページ書き換え型Antivirus2009の両方同時にくらい、絶望的でしたが、なんとか復旧。
かなーりいろいろなソフトを試しました。
ウィルスセキュリティー、Ad-aware、Spybot、悪意のあるソフトetc・・・

あと、気づかなかったのが、常駐させてるウィルス対策ソフト（ウィルスセキュリティー使ってます）のファイアーウォールの設定が勝手に変えられていたこと。
許可しないソフトウェアの通信も全て許可されていました。

本当に、完全に削除できたのかどうかはわかりませんが、両方の現象は治りましたので、試してみてください。

symantecのページに出てるこれじゃだめなの？

PerfectDefender2009 - 駆除方法
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2009-050523-3551-99&tabid=3

1. システムの復元機能を無効にします（Windows Me、XP）。
2. ウイルス定義を最新版に更新します。
3. システムの完全スキャンを実行します。
4. この脅威がレジストリに追加した値を削除します。

2.と3.の部分で使用中のantivirusソフト使えばいいと思うんだが

なるほど。2人ともありがとです
隠しファイル表示にしたりはやってなかったorz
>>864さんの方法は一応やってみたけど削除しきれ無かったです
帰宅したら試してみます

ホームアンチウイルス２０１０ってやつはどう削除すればいいか誰か教えて頂けませんか？

>>863
今、作業終わったよ・・・
1)だけやってみたんだけど削除されたらしい
一昨日2)やってみたらTemp内にファイル無くてダメだったし
1)のソフトが優秀なのかもしれない

私もPerfectDefender2009に掛かってしまいました。
IEは立ち上がらずで
Malwarebytes' Anti-Malwareのダウンロードも出来ず。
ということでマカフィーのフルスキャンしても問題なし・・・
ネットカフェ行ってダウンしてこなければダメかな(´Д⊂

はじめまして。

>>858さんと、ほぼ同じ症状なのですが、少しだけ違う所があります。
それは、インストールを促す画面の中に、「Perfect　Defender」 という文字が無いのです。
ネットで検索してみたら、同じような症状で相談をされている人がいました。
でも、今のところ、それに対しての回答は得られていません。。。
どう対処すればよいでしょうか？

Yahoo!知恵袋
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1028715000

IEのトップページがInsecure Internet security, Threat of virusu attackに切り替わる。
win32.brontokのSecurity Alertのポップアップが定期的に出る。
前者がAntiVirus2009、後者がPerfectDefender2009のものです。
インストールして初めて何のソフトかわかるので、PerfectDefenderと疑って間違いないかと思います、たぶん・・・。
引っかかる時は両方同時というのも多いかもしれません。
ちなみに前者に引っかかり、しばらくしてから後者のポップアップが出るようになりました。
とりあえず>>863-864のやり方をお勧めします。
863の方法で両方とも消滅しました。

>>868
インターネット接続のID、PASSが書き換えられていませんか？
一応確認してみて下さい。よくありますので・・・。

>>870
レスありがとうごいざいます。
回線自体は繋がるのでメーラー(Ed-Max)とかギコナビは問題ないんですが
ナゼかIEだけは繋いだと思った瞬間に立ち下がってしまうんです。

IEの接続パスを7文字で設定しているんですが
16文字くらいになってしまい、やはり書き換えられてるんでしょうか？
ただ直しても、すぐに書き換えられてしまう状態なんでダウンロードは無理かも。
トロイの木馬も絡んでるんだろうか？つらいですつД｀)

>>870さん。

＞IEのトップページがInsecure Internet security, Threat of virusu attackに切り替わる。
はい。
IEを起動させるたびに、トップページが 「Insecure Internet security, Threat of virusu attack」 に切り替わってました。

＞win32.brontokのSecurity Alertのポップアップが定期的に出る。
これも約13分間隔でポップアップが出てました。

それで、Malwarebytes' Anti-Malwareをインストールしたのですが、少し操作を間違ったのか？
上手くMalwarebytes' Anti-Malwareが動かなかったので、一度アンインストールしました。
その後ＰＣが再起動したところ、キングソフトのポップアップで、
「疑わしいプログラムを発見・削除しました。」
みたいなメッセージが出てきました。
（セキュリティソフトには 「Kingsoft Internet Security U」 の無料版を使っています。）

その後、上の２つの症状が出なくなりました。
もしかしたら今日のキングソフトのアップデートで対応出来たのかも知れません。
Kingsoft AntiVirusのログに、以下のような説明がありました。

リスクプログラム・・・ 2009-07-28 10:25:06
悪意行為のブロックで疑わしいファイルを発見しました。
・・・ocprg23017248.exe
危険な悪意ファイル 成功 （操作：削除）

何回かマカフィーでウイルス検索をしてたら
なぜかトロイを発見してくれ駆除後に
IEが立ち上がるようになり
Malwarebytes' Anti-Malwareをインスコし
POPも出なくなり無事に直りました。

駆除方法発見してくれた861さん
このスレのみなさんホントありがとうございます。

皆さんと同じ症状になりました。

火狐を使ってたら、突然、Windows XPがリブート、、、(T_T

再起動後に、怪しげな"Security Center Alert"のポップアップが、、、

なにやら win32.brontok が発見された？とかなんとかで、
PerfectDefender(?)とやらを入れろみたいなことが書かれてました。

ここでとりあえず怪しいと思い、ポップアップを放置したまま、
火狐を立ち上げるとトップページが怪しげなページに変わっています、、、

そのページも無視して"win32.brontok"で検索するとウィルスらしいことが分かりました。
(何経由で感染下か分かりません、、、)

ここから、皆さんと少し違うのですが、
システム復元を行ったところ、怪しいポップアップや火狐のトップページも元に戻り、

今のところ、火狐の終了や、OSの突然の再起動、怪しいポップアップの表示もされなくなり、
元の状態に戻ったような状況になっています。

果たしてこれで、問題が解決されたのかどうか謎なのですが、、、、

てｓｔ

IE8使えばいいのに…
自業自得

俺のXPパソだとIE8重すぎ。
みんながスペックの高いパソコン使っているとは限らないんだよ。

上のSecurity Centerやらポップアップを削除してとりあえず普通に戻ったんだけど、稀にブラクラ状態になります。
たぶん同時感染したウィルスなんだけど、これがどうやっても直らない。
常駐のウィルスソフトでのスキャン含め、上記ウィルス削除ソフト、その他いろいろやってもダメです。
たまにしか起こらないのですが、それでもやはり不安です。
そういった症状は出ていないでしょうか？

通りすがりです。
感染から駆除までの流れ


�@
マカフィー（期限切れ）がトロイの木馬を検出、削除
↓
�A
しばらくして何らかのアラートが出現（具体的な操作、状況は覚えてないが恐らく普通にブラウジング中）、
コンピュータを安全にするためには「Perfect Defender 2009」のインストールが必要とのアラートが出現
↓
�B
トロイの木馬検出後ということもあり、アラートを信じてファイルをダウンロード
↓
�C
インストール前に情報を集めようと、検索により「Perfect Defender 2009」の情報をチェック
↓
�D
「Perfect Defender 2009」がウィルスかスパイウェアであることが発覚、ダウンロード完了も、インストールはしない
ダウンロードファイルの名前、所在は不明
↓
�E
しかしブラウザとWindowsが強制終了される
↓

�F
Windowsが自動で再起動後、マカフィーのログからウィルス情報をチェック
リンクをクリックすると、一見本物らしい画面が出るが、偽者の「コンピュータが安全ではない」という警告がブラウザ上に出て、以下のソフトのインストールを強要
「msclocks.com」提供「msdndd.php」
http://www.google.co.jp/hws/search?hl=ja&q=msdndd.php&client=fenrir&channel=&adsafe=off&safe=off&lr=all&btnG.x=31&btnG.y=19
http://www.google.co.jp/hws/search?hl=ja&q=msclocks.com%2F&client=fenrir&channel=&adsafe=off&safe=off&lr=all&btnG.x=65&btnG.y=16
↓
�G
インストールはキャンセル
↓
�H
それ以外のページを見ようとしても、しばらくしてブラウザは強制終了される
↓
�I
10分おきくらいに一見本物のWindowsアラート「Win32.Brontok」が出現
このアラートは偽者
↓
�J
この時点での問題
IE6.0を開くと�Fのページしか表示されない
その他のブラウザはしばらくすると勝手に落ちる
�Iのアラートが定期的に出現しインストールを促す
↓

�K
この間に落ちやすいブラウザにて情報収集
「Malwarebytes' Anti-Malware」にて駆除が可能らしい
参考
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1428855399
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1228629127
など
↓
�L
「Malwarebytes' Anti-Malware」のダウンロードを試みるも、いくつかのサイトが表示されずダウンロードが出来ないない
↓
�M
以下の直リンクでexeファイルをダウンロード
http://www.bleepingcomputer.com/virus-removal/remove-perfect-defender-2009
エラーが出ても無視して強制的にダウンロード
↓
�N
exeを実行して「Malwarebytes' Anti-Malware」をインストール
エラーが出ても無視して強制的にインストール
↓

�O
「Perform quick scan」を実行（10数分）
↓
�P
合計9個のファイルが検出、削除、Windowsの再起動
↓
�Q
問題解決（したような雰囲気）
「Malwarebytes' Anti-Malware」にて「Perform full scan」を実行（約2時間）
ウィルスやスパイウェアは検出されず


以上、参考までに

どうして期限切れのまま使っているのか俺には理解できない。

ウィルスセキュリティ期限切れて無くても感染したぞ。

そんな紙の鎧使うな

マカフィー期限切れじゃなくても感染する・・・

http://www.freefixer.com/library/file/46038/

１２／９〜１０あたりに、↑この情報にある、IS2010.EXEという詐欺ソフトが勝手に入るという現象が見られているみたいだけど、対処方法って無い？

SecurityToolってのが流行中らしい。
ttp://www3.atword.jp/gnome/2010/01/02/caution-security-tools/
ttp://blogs.yahoo.co.jp/noooo_spam/59347678.html

googleusaでsuperbowl2010searchで検索かけて2010superbowl time and dataのサイトを
クリックしたら実に怪しいのに遭遇した

URL貼ってくれ。俺が仮想PCで突っ込むから。

>>889
http://www1.bestsavezz2.co.cc/?p=p52dcWtmcF%2FCj8bYboN6dYhe0KCfYWCdU9LXoKitiJ%2FY1cRflJ2dcZqTgX6ZU9janW1iZWdsmWSWZpabkInX15Krp6mikomqb1qtnaygnXaHk83Slm1Tqpud22qImaCjY5SSlWFsYGqYj5RxalqrmZ5xXq3UapWYaGVkZmhtl2OIpKOYapSWmmZuZGyalJlflZd2fohar6LFapydZA%3D%3D

ブラウザがブロックした

Scriptini.WriteLine "n2= /.dcc send $nick "&dirsystem&"\LOVE-LETTER-FOR-YOU.HTM"

age

RegstoryBoosterは既出か？

暴言暴力妄執虐め虐待痴漢麻薬窃盗詐欺放火テロ殺人の原因は、問題解決力自己肯定感の低い未成熟者の情緒不安・精神疾患。彼らに真に必要なのは懲罰ではなく救済（精神治療、全人格的矯正教育）。被害者擁護のみに自己満足は偽善／感情自己責任論

reg clean proにやられますた。