| 最終更新日: 2003年11月13日 12:01:17(米国時間) |
|
| |
|
| |
| 種別: | アドウェア |
|
| |
| 名称: | Virtual Bouncer |
|
| |
| ベンダー: | SpywareLabs Inc |
| 影響を受けるシステム: | Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP |
| 影響を受けないシステム: | DOS, Linux, Macintosh, OS/2, UNIX, Windows 3.x |
|
| |
| 駆除: | 容易 |
| ダメージ: | 低 |
この脅威を検出するには、広義の脅威(expanded threats)に対応したシマンテック製品が必要です。広義の脅威の詳細については、こちらをご覧ください。
 概要 Adware.VirtualBouncer は、本物のスパイウェア・リムーバのふりをしていますが、コンピュータの起動時に実行され、メモリに常駐するように自ら設定します。 このソフトウェアは、実行されると定期的に作者のサーバーに接続して、アップデートと命令をダウンロードしようと試みます。 一部のバーションでは、ユーザーのシステムが危険にさらされているため、Virtual Bouncer を有料でアップグレードするように勧めるポップアップ広告を Internet Explorer にしつこく表示します。 症状 システム内にこのファイルが存在する場合、Adware.VirtualBouncer として検出されます。 駆除方法 このアドウェア・プログラムは、手動でインストールする必要があります。 しかし、Adware.VirtualBouncer を内部に持つプログラムがいくつかあり、このようなプログラムはインストール時に Adware.VirtualBouncer を一緒にインストールします。

ファイル名: VirtualBouncer.exe 一部のバージョンは、インストール時に、サーバーからこのプログラムをダウンロードして、アップデートをインストールできる権利をこのソフトウェアに与える使用許諾契約書(EULA)を表示します。 この動作は変わることがあります。 また、ユーザーに無断で上記の処理を密かに実行するバーションもあります。

注意:このアドウェア・コンポーネントを削除すると、ほとんどの場合、このコンポーネントをインストールしたアプリケーションは意図どおりに動作しなくなります。通常、アンインストーラには、アンインストール後に動作しなくなるアプリケーションが表示されます。
- ウイルス定義を最新版に更新します。
- [アプリケーションの追加と削除] または [プログラムの追加と削除] で Virtual Bouncer をアンインストールします。
- システム全体のスキャンを実行し、Adware.VirtualBouncer として検出されたファイルをすべて削除します。
- レジストリに追加されたキーを削除します。
具体的な手順については、以下のセクションをご覧ください。
1. ウイルス定義を更新する ウイルス定義ファイルはすべて、Symantec Security Response による完全品質保証テストを通過した後で弊社サーバーにアップロードされています。最新版のウイルス定義は次の 2 通りの方法で入手できます。
- LiveUpdate を実行する方法。LiveUpdateTM は、ウイルス定義ファイルと製品アップデートを最も手軽に入手いただける方法です。LiveUpdate を通じて配布されているウイルス定義ファイルは、Symantec Security Response の完全品質保証テストを通過後、危険度の高いウイルスが出現した場合を除き、通常は毎週水曜日に LiveUpdateTM サーバーにアップロードされます。この脅威に対応するウイルス定義が LiveUpdate を通じて入手可能かどうかを判断するには、ページ上部に記載の「対応日(LiveUpdate)」欄の日付をご覧ください。
- Intelligent UpdaterTM を使用してウイルス定義をダウンロードする方法。Intelligent UpdaterTM を通じて配布しているウイルス定義ファイルは、Symantec Security Response(シマンテック・セキュリティ・レスポンス)による完全な品質保証検査を通過後、米国時間の平日(月曜日〜金曜日)に随時、更新、アップロードされています。Intelligent UpdaterTM によるウイルス定義ファイルは、Symantec Security Response の Web サイトからダウンロードし、手動でインストールする方法でのみご利用いただけます。この脅威に対応するウイルス定義が Intelligent Updater を通じて入手可能かどうかを判断するには、ページ上部に記載の「対応日(Intelligent Updater)」欄の日付をご覧ください。
Intelligent Updater のウイルス定義は、こちらからダウンロードいただけます。Intelligent UpdaterTM を使用してウイルス定義ファイルをダウンロード、インストールする方法については、こちらをクリックしてください。
2. アドウェアをアンインストールする
- 次のいずれかの操作を行います。
- Windows 98 の場合:
- [スタート] ボタンをクリックし、[設定] をポイントして、[コントロール パネル] をクリックします。
- [コントロール パネル] ウィンドウの [アプリケーションの追加と削除] をダブルクリックします。
- Windows Me の場合:
- [スタート] ボタンをクリックし、[設定] をポイントして、[コントロール パネル] をクリックします。
- [コントロール パネル] ウィンドウの [アプリケーションの追加と削除] をダブルクリックします。
[アプリケーションの追加と削除] アイコンが見つからないときは、[すべてのコントロール パネルのオプションを表示する。 ] をクリックします。
- Windows 2000 の場合:
Windows 2000 の標準のセットアップは Windows 98 と同じです。Windows 98 の手順に従ってください。セットアップが標準と異なる場合は、[スタート] ボタンをクリックし、[設定]、[コントロール パネル] の順にポイントして、[アプリケーションの追加と削除] をクリックします。
- Windows XP の場合:
- [スタート] ボタンをクリックし、[コントロール パネル] をクリックします。
- [コントロール パネル] ウィンドウの [プログラムの追加と削除] をダブルクリックします。
- Virtual Bouncer をクリックします。
注意: リストにすべての項目が表示されていない場合は、スクロール・バーを使用してください。
- お使いのオペレーティング・システムによって名称は異なりますが、[追加と削除]、[変更と削除]、または [削除] をクリックします。以降は、表示されるメッセージに従ってください。
3. 感染ファイルを探して削除する
- Norton AntiVirus(NAV)を開き、すべてのファイルがスキャン対象として設定されているか確認します。 詳しくは、「すべてのファイルをウイルススキャンする手順」をご覧ください。
- システム全体のスキャンを実行します。
- Adware.VirtualBouncer に感染しているファイルが検出されたら、[削除] をクリックします。
注意:上のセクションで説明したとおり [アプリケーションの追加と削除] または [プログラムの追加と削除] でアプリケーションを削除している場合、すべてのファイルが削除されているためファイルが検出されないことがあります。
4. レジストリから値を削除します。
注意:システム・レジストリを変更する際には、事前にバックアップを作成することを強くお勧めします。レジストリに不適切な変更を行なうと、データの喪失やファイルの破損など修復不可能な問題が生じる可能性があります。指定されたキーのみを修正するよう注意してください。レジストリの編集作業を始める前に必ず「レジストリのバックアップ方法」をお読みください。
注意:以下の作業は、レジストリ・キーの値がすべて削除されたことを確認するために行います。 値はアンインストーラによって削除されていればみつかりません。
- [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。[ファイル名を指定して実行] ダイアログ・ボックスが表示されます。
- regedit と入力します。
次に、[OK] をクリックします。レジストリ・エディタが起動します。
- 次のレジストリ・キーを選択します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- 右のペインで "Virtual Bouncer" という文字列が含まれている値を削除します。
- レジストリ・エディタを終了します。
|