• About
• 被害対策
• マルウェア
• Topics
• FSWiki
• 質問掲示板
• Forum
• HJT DB
• リンク
• CGIで遊ぶ

スパイウェア、ウイルスなどマルウェア関連のトピックス

スパイウェア全般およびセキュリティ

• スパイウェア（spyware）とは

• 転ばぬ先の杖 − さらなる被害を受けないために

• アンチウイルスソフトの必要性について

• WindowsUpdateをしましょう

• P2P （Peer to Peer）について

リカバリ、クリーンインストール関連

• クリーンインストール

• 何をバックアップすべきか

スパイウェア除去基本操作、アプリケーション

• スパイウェア除去ウィザード − 順を追って作業を行うことで問題解決

• システムの復元による対処法 （WindowsXP/ME限定）

• Ad-Aware 2007によるスパイウェアの除去方法

  • Ad-Aware 2007のダウンロードとインストール

• Spybot S&D 1.4によるスパイウェアの除去方法

  • Spybot S&D 1.4のダウンロードとインストール

  • Spybot S&Dがアップデートできない！

  • Spybot S&Dで検出されるDSO Exploitについて

  • Spybot S&Dのツールを使ったシステム解析／修正

• CWShredderによるCoolWebSearchの除去

• スパイウェア手動除去の基本手順

スパイウェア予防アプリケーション

• SpywareBlasterによるスパイウェア感染の予防

  • 98でSpywareBlasterが起動しない場合の対処法 (Wiki）

  • SpywareBlasterで日本語Dialerもブロック

• ZonedOutの使い方 - IEの制限付きサイトに悪質サイトを登録

• SpywareGuardによるスパイウェア感染の防御

クッキー制御

• NIS(Norton Internet Security)によるクッキー制御

• IEによるクッキー制御 − ValueClickなどのクッキーを二度と食わない方法

HijackThis関連

• HijackThisによるログの取得と、不正エントリの修正(fix)方法

  • HijackThisログ解析入門

  • HijackThis F2 F3 について (Wiki）

  • HijackThis の O16 エントリからわかる事 (Wiki)

  • 不正なO17エントリの対処法

  • O18エントリーの修復 (Wiki）

• HijackThis Entry Database

  • HijackThis Entry Database一覧

  • HijackThis Entry Databaseのデータ登録方法

  • 問題ないエントリ登録のお願い

• HijackThisによるStartupListログの作り方

  • StartupList解析入門 − HijackThisよりもかなり大変

• HFM （hosts file manager）によるhostsファイルの確認と修正

オリジナルツールと解説

• Internet Explorer関連レジストリの完全なリセット

• Startups-All DB （Sysinfo.orgで公開されているデータを使いやすくDB化したもの）

• RegCheckSearchの使い方 − 改変されやすいレジストリ値を取得するアプリケーション

  • RegCheckSearch プログラム版 の使用方法 - (Wiki)

• アンインストール情報ログの取り方と貼り付け方法

  • アンインストール情報アプリケーション の使用法 - (Wiki)

• Uninstall Log Checker - アンインストール情報から既知の不正なエントリを探して警告します

• SDELIST − サービスに関する様々な操作を簡単に行えるアプリ （有限会社 軟式さん作）

• BeginnerTool （初心者ツール）のダウンロードと使用方法

• PendingFileRenameTool Ver 1.0 使用法 - (Wiki)

• FilesKiller の使用方法 - (Wiki)

• 対策ツールの使用方法 - (Wiki)

• RegHiveReader の使用法 - (Wiki)

  • レジストリ・レジストリハイブファイルの内部構造 - (Wiki)

• 小ネタ .bat .vbs 実行ファイル集 - (Wiki)

各種ツールの使用方法・解説

• レジストリエディタ（regedit）の使い方

  • レジストリ修正用パッチの作成方法 （回答者向け）

  • レジストリキーHKEY_USERSとは？

• LSPハイジャックの対処法　-　LSP-fixを中心に

• Fixwareout.exe の使い方 - (Wiki)

• smitRem.exe の使い方 - (Wiki)

• SmitfraudFix の使い方 - (Wiki)

• roguescanfix.exe の使い方 - (Wiki)

• Look2Me-Destroyerの使い方 - (Wiki)

• Look2Me のアンインストーラの使い方 - (Wiki)

• Antidote の使用法

• eScanによるウイルススキャンログの取得 (Wiki→HTML)

• Silent Runners のログの作成方法 - (Wiki→HTML)

• F-Secure BlackLight によるステルス系マルウエアの駆除 (Wik→HTML）

• Ad-AwareでVX2が検出され駆除できない場合 - (Wiki）

• ATF-Cleanerの使い方 - (Wiki→HTML）

対応全般

• IEの履歴から怪しいURLを突き止める

• 全ファイル＆フォルダの表示設定 (Wiki→HTML)

• Windowsをセーフモードで起動する

• アプリケーションのアンインストール (Wiki)

• Web設定のリセット

• 自動起動プログラム対策

  • msconfigを使ったやり方

• hostsファイルとは？

• 復元ポイントの削除、作成 (Wiki）

• Downloaded Program Filesフォルダ内の詳細を見る方法 (Wiki）

• HKLMの「AppInit_DLLs」キーの削除

• メッセンジャースパム（WebPopUp）を停止する方法

• メモ帳修正テンプレート − HijackThisのログなどが開けない！

• O1がfixできない・Ad-Awareで削除できない場合の対処法 (Wiki）

スパイウェア個別対応

• Trojan-Downloader.Win32.Agent.bbfの対処法

• 「Your computer is infected!」の警告を出すインチキアプリの削除法 - (Wiki→HTML)

• Trojan.Vundoの駆除 - (Wiki→HTML)

• WinAntiVirusPRO 2006 (HJT DB)

• WinFixer 2005の対処法 (Wiki→HTML)

• ステルス機能を持つマルウエアへの対処法 (Wiki)

• CnsMinの除去方法

• 悪質ワンクリック詐欺サイトのスパイウェア (Wiki→HTML)

• Remove Toolbarの対処法 （Wiki→HTML）

• about:blankの対処法

  • about:blank Detector

• TROJ_SPYWAD.B によるデスクトップ異常の修復 (Wiki）

• HackerDefenderを悪用したスパイウェア − スパイウェア除去アプリケーションが使えない

  • Rootkit Revealer を使った HackerDefender の駆除作業例 (Wik）

スパイウェア個別対応 （比較的古いもの）

• Ms4Hdの対処法 − とことんタチが悪いです…

• ホームページがsecure32.html、secure.html、security-warning.com/secure2.phpに

• クルクル名前の変わるスパイウェア − 二重、三重の自動起動が

• YAHOOSubstの除去方法 − www.thehun.net、www.worldsex.comに飛ばされる

• サービスを利用したスパイウェア − SexVideo.wmvが作成されてしまう

• greatsearch.biz, jksearch.bizの削除 − ShellServiceObjectDelayLoadを悪用

• HTASPLOITの除去と予防 − かなり危険なスパイウェアです。感染してなくても予防を強く推奨

• ホームページが「http://213.159.117.134/index.php」に

• OE（Outlook Express）の初期ページが英語になってしまった

• http://t.rack.cc/hpx.phpに飛ばされる

• Gatorの除去方法（doxdesk.comの翻訳）

• http://www.cctv8.net/index.htmlに飛ばされる

• Internet Washerの削除

• Browser Cleanserのポップアップ − Internet Washer、System Soapに酷似

• C2.lopの除去方法 （doxdesk.comの翻訳を中心に）

• RapidBlaster（rb32.exe）の除去方法

• BPS Spyware Remover／BPS Adaware Removerの除去方法

【文頭に戻る】

POWERED by