質問: itbarlayout spybotで。。。 最近itbarlayoutというスパイウェア?が新しくウィンドウを開くたびにレジストリを変更しようとアクセスしてきます。今はspybotでブラックリストにして変更を拒否しているんですが、いくつか変な症状が出ています。 (1)複数のウィンドウを開いているとたまにフリーズっぽくなる(一時的に操作不能、しばらくすると回復) (2)お気に入りが、前は新しくウィンドウを開いてもお気に入りが出たままだったのが、今は新しくウィンドウをひらくと消えている。 (3)yahooツールバーが勝手に出てくる(右クリックで消せるんですが、新しいウィンドウを開くとでてる) などなど。。。(3)に関してはブラックリストしてても、毎回消すたびにspybotの変更するかしないかというやつが出てきます。すでにいくつか同じような質問があるのですが、どうもみんなそれぞれ症状の程度が違うようで・・・自分の場合はどうしたらいいんでしょうか?
回答: #3です。補足見ました。 全部見たわけじゃないので断言できないし、自分はスパイウェア関係には詳しくないんですが、本当にスパイウェアとすればこれか、その亜種か?↓ tr/drop.star.rn.3.a - trojan http://www.avira.de/jp/threats/section/fulldetails/id_vir/1129/tr_drop.star.rn.3.a.html しかし、こんな古い(3年ほど前に発見されてる)タイプの危険なスパイウェアなら、他のメーカーのソフトでもとっくに対応されてるはずだし、今回はspybotの過剰検出か、他のソフトとの干渉による不具合の可能性のほうを疑います。 それにトロイの木馬なら質問にあるような症状は出ないはずで、バックグラウンドでこっそりpc内の情報を外部にやりとりさせるタイプと思います。 さしあたり、windowsのファイル検索機能を使って、参考情報ページのファイルがないか調べてはどうですか。本当にそれらのファイルが生成されていれば怪しいかも。 ただ、トロイのほかに別のスパイウェアにも複合感染していればこの限りではありません。 先にも書いたように、pc環境と、spybotと同時に使っているアプリケーションがどんなものかわからないので不具合の原因も、これだと言えるのが見つけられないんですが、ひとつ気づいたのはspybotで監視機能のteatimerを使っていませんか? これで本来pcの動作に必要なレジストリの動きまでブロックしてたら、pcがおかしくなっても不思議ありません。 teatimer機能は、性質と使い方を十分理解している人以外が使うとかえって不具合にもつながるというほどややこしいらしいので、使っていればオフにするのを勧めます。 門外漢がいろいろわかりにくいこと書いて混乱させたかもしれないこと、お詫びします。 最後に、どうしても判断しにくいならこちらのオンラインスキャンを試してください。現在検出力では世界最高水準ともいわれるセキュリティソフトメーカーのスキャンですから、なにかみつかればそれに関しての情報もあるはずです。 http://www.kaspersky.co.jp/virusscanner 個人的には、レジストリ壊れた可能性あるならその後の動作安定させる意味で、一度リカバリが無難なんですけどね。