Spyware.Track4Win - 駆除方法

ドキュメントを印刷する

更新日: 2007 年 2 月 13 日 11:41:01 AM

種別: スパイウェア

リスクの危険度: 中

ファイル名: Track4WinMon.exe STMonitor.dll STMonitor.exe STOptions.exe

影響を受けるシステム: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

以下の手順は、セキュリティリスクに対応したすべてのシマンテックアンチウイルス製品のお客様を対象に記述されています。

ウイルス定義を最新版に更新します。
コンピュータをセーフモードで再起動します。
システム全体のスキャンを実行します。
レジストリに追加された値を削除します。

具体的な手順については、以下のセクションをご覧ください。

1. ウイルス定義を更新する
最新のウイルス定義を入手するには、シマンテックアンチウイルスプログラムを開き LiveUpdate を実行します。

2. コンピュータをセーフモードで再起動する
コンピュータをシャットダウンし、電源を切り、少なくとも 30 秒間待ちます。その後、コンピュータをセーフモードで再起動します。具体的な手順については、"コンピュータをセーフモードで起動する方法" をご覧ください。

3. スキャンを実行する

シマンテックアンチウイルスプログラムを開き、システム全体のスキャンを実行します。
Spyware.TwoSeven に感染しているファイルが検出された場合、使用しているソフトウェアのバージョンに応じて、次のうち 1 つ以上のオプションが表示されます。

注意: このオプションは、セキュリティリスクに対応したバージョンの Norton AntiVirus 製品でのみ表示されます。セキュリティリスクに対応した Symantec AntiVirus Corporate Edition で、セキュリティリスクの検出機能が有効に設定されている場合は、スキャンの結果を知らせるメッセージボックスが表示されるだけです。これについて不明な点がある場合は、ネットワーク管理者に問い合わせてください。
- 除外 (Exclude) (このオプションは推奨しません): このボタンをクリックすると、以後このリスクが検出されないように設定されます。すなわち、このセキュリティリスクはコンピュータ上に保持され、以後駆除対象として検出されることはありません。
- 無視またはスキップ (Ignore or Skip): このオプションを選択すると、今回に限りこのリスクは無視されます。次回スキャンを実行した際に再び検出されます。
- キャンセル（Cancel）: Norton Antivirus 2005 で新しく追加されたオプションです。セキュリティリスクを削除できないと判断された場合に表示されます。このオプションを選択すると、今回に限りこのリスクは無視されます。次回スキャンを実行した際に再び検出されます。

実際にリスクを削除するには、次の手順に従ってください：

[ファイル名] 欄から削除するリスクのファイル名をクリックします。
表示される [項目情報] ボックスに、ファイル名と完全なパスを入力します。
次に、Windows エクスプローラを使用して該当するファイルを探し出して削除します。

Windows から、選択したファイルを削除できないというメッセージが表示された場合、そのファイルは使用中です。その場合は、以下の手順を最後まで行ってから、コンピュータをセーフモードで再起動し、Windows エクスプローラを使用してファイルを削除します。具体的な手順については、"

コンピュータをセーフモードで起動する方法

" をご覧ください。

削除 (Delete): このオプションを選択すると、検出されたファイルが削除されます。ただし、場合によっては、削除できないこともあります。
- 「削除できませんでした」というメッセージ（またはこれに類するメッセージ）が表示された場合は、手動で削除します。
- [ファイル名] 欄から削除するリスクのファイル名をクリックします。
- 表示される[項目情報] ボックスに、ファイル名と完全なパスを入力します。
- 次に、Windows エクスプローラを使用して該当するファイルを探し出して削除します。
  
  Windows から、選択したファイルを削除できないというメッセージが表示された場合、そのファイルは使用中です。その場合は、以下の手順を最後まで行ってから、コンピュータをセーフモードで再起動し、Windows エクスプローラを使用してファイルを削除します。具体的な手順については、"コンピュータをセーフモードで起動する方法" をご覧ください。

4. レジストリから値を削除する

警告: システムレジストリに変更を行なう際には、事前にバックアップを作成することを強くお勧めします。レジストリに不適切な変更を行なうと、データの喪失やファイルの破損など修復不可能な問題が生じる可能性があります。指定されたキーのみを修正するよう注意してください。レジストリの編集作業を始める前に必ず "レジストリのバックアップ方法" をお読みください。

[スタート] ボタンを押し、[ファイル名を指定して実行] をクリックします。
regedit と入力します。

その後、[OK] をクリックします。
次のレジストリキーを選択します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
画面右側で、次の値を削除します。

"mmxrun"="C:\Program Files\0000000\mswinindex.exe"
次のレジストリキーを選択します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
画面右側で、次の値を削除します。

"MMXRunFlag"
レジストリエディタを終了します。

テクニカルノート