質問: スパイウェアの対処方法 昨日、ca japanの無償スキャンを実施したところ、trojan zutenというスパイウェアが検出されました。 検出場所はc:/windows/system32/npkcrypt.sysとなってます。 どのように対処していいのかわからずに困ってます。どなたかよい対処方法ご存知の方よろしくお願いします。 ちなみに、ad-aware,トレンドフレックス、f-secrreのオンラインスキャンでは検出されませんでした。
回答: 誤検出かどうかお尋ねしたいのです。 次のフォルダかファイルは見つかりますか c:\program files\nk.exe c:\program files\wistves.exe c:\windows\igw.exe 次のレジストリキーが見つかりますか hkey_local_machine\software\microsoft\windows\currentversion\run, winsysm= hkey_local_machine\software\microsoft\windows\currentversion\run, winsysw= 見つかるならば、ここ↓に解決策があります。ただし、言語は英語で、内容は中級者向け。 http://www.exterminate-it.com/malpedia/remove-zuten#howfiles あとは、kasperskyに可能性があるというところでしょうか。 ※お手軽な手動削除方法はないのが現実です。私もこの2週間ほどマルウエアに侵入され駆除するのに手間がかかりました。海外のサイトで拾ってしまったようなのですが、セキュリティソフト会社によって説明が異なるため、とどめを刺す方法がなかなか見つからず、結局、nod32のサイトの説明を参考にして、escan、spybotなど複数のスキャンツールの合体技で削除に成功しました。spybotのスキャンでは約50カ所の不要レジストリエントリが見つかりました。運良く削除できたものの、リカバリも覚悟しましたよ。