更新日: October 03, 2007 5:37:26 AM
種別: Adware
リスクインパクト: High
影響を受けるシステム: Windows

症状


シマンテックのアンチウイルスプログラムがこの脅威を Adware.Smartsearch として検出します。

  • 入力された URL が http:/ /smartsearch.ws へリダイレクトされます。


転送

Adware.Smartsearch は、他プログラムと共にインストールされる可能性があります。

ウイルス対策日

  • Rapid Release 初回バージョン October 02, 2014 リビジョン 022
  • Rapid Release 最新バージョン May 07, 2019 リビジョン 006
  • Daily Certified 初回バージョン January 10, 2004
  • Daily Certified 最新バージョン May 07, 2019 リビジョン 008
  • Weekly Certified 初回リリース日 January 14, 2004

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.


テクニカルノート


Adware.Smartsearch は、実行されると、次のことを行います。

  1. ファイル Temp.txt(このファイルのサイズは数メガバイトである場合があります)を作成します。このファイルは脅威ではないため、シマンテックのアンチウイルス製品はこのファイルを削除しません。

  2. 次の値を追加します。

    "SystemEmergency"=""

    次のレジストリキーへ

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    これにより、Windows が起動されたときに Adware.Smartsearch が実行されるようにします。

  3. 次の値を設定します。

    "(Default)"="http:/ /smartsearch.ws/?q="

    次のレジストリキー内に

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix

    これは、文字列 http:/ /smartsearch.ws/?q= を、Internet Explorer のアドレスバーに入力されたすべての URL へ追加します。たとえば、ユーザーがアドレスバーへ www.example.com と入力したとすると、Internet Explorer は、URL http:/ /smartsearch.ws/?q=www.example.com へ行きます。

  4. 次の値を設定します。

    "www"="http:/ /smartsearch.ws/?q="

    次のレジストリキー内に

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes

  5. 次の値を設定します。
    • "Search"="http:/ /smartsearch.ws/?q="
    • "SearchURL"="http:/ /smartsearch.ws/?q="

      次のレジストリキー内に

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer

  6. 次の値を設定します。
    • "Default_Page_URL"="http:/ /smartsearch.ws"
    • "Default_Search_URL"="http:/ /smartsearch.ws/?q="
    • "Search Bar"="http:/ /smartsearch.ws/?q="
    • "Search Page"="http:/ /smartsearch.ws/?q="
    • "Start Page"="http:/ /smartsearch.ws"

      次のレジストリキー内に

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

  7. 次の値を設定します。
    • "CustomizeSearch"="http:/ /smartsearch.ws/?q="
    • "SearchAssistant"="http:/ /smartsearch.ws/?q="

      次のレジストリキー内に

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search

  8. 次の値を設定します。
    • "Search"="http:/ /smartsearch.ws/?q="
    • "SearchURL"="http:/ /smartsearch.ws/?q="

      次のレジストリキー内に

      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer

  9. 次の値を設定します。
    • "Default_Page_URL"="http:/ /smartsearch.ws"
    • "Default_Search_URL"="http:/ /smartsearch.ws/?q="
    • "Search Bar"="http:/ /smartsearch.ws/?q="
    • "Search Page"="http:/ /smartsearch.ws/?q="
    • "Start Page"="http:/ /smartsearch.ws"

      次のレジストリキー内に

      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main

  10. Web サイト http:/ /smartsearch.ws へコンタクトし、ソフトウェアのアップデートをダウンロードします。



駆除方法


以下の手順は、セキュリティリスクに対応したすべてのシマンテックアンチウイルス製品のお客様を対象に記述されています。

  1. 定義を更新します。
  2. システム全体のスキャンを行って、Adware.SmartSearch として検出されたファイルをすべて削除します。
  3. Internet Explorer のホームページと検索ページをリセットします。
  4. レジストリに追加された値を削除します。
具体的な手順については、以下のセクションをご覧ください。

1. 定義を更新する
最新のウイルス定義を入手するには、シマンテックアンチウイルスプログラムを起動し、LiveUpdate を実行します。

2. ファイルをスキャンして削除する
  1. シマンテックアンチウイルスプログラムを起動して、システム全体のスキャンを行います。
  2. ファイルが Adware.SmartSearch として検出された場合は、それらの名前を書き留めておき(ステップ 3 で役に立ちます)、その後[Delete(削除)]をクリックします。


    注意: シマンテックアンチウイルス製品が検出したファイルを削除できないとレポートした場合は、そのファイル名とパスを書き留めておきます。次に、Windows Explorer を使って該当するファイルを探し出して削除します。

3. Internet Explorer のホームページと検索ページをリセットする
  1. Microsoft Internet Explorer を起動します。
  2. [Tools(ツール)]、[Internet Options(インターネット オプション)]の順にクリックします。
  3. [Programs(プログラム)]タブを選択します。
  4. [Reset Web Settings(Web 設定のリセット)]をクリックします。
  5. [Also reset my home page(ホーム ページもリセットする)]オプションがチェックされていることを確認します。
  6. [Yes(はい)]をクリックします。
  7. [OK]をクリックし、その後再び[OK]をクリックします。

これにより、Internet Explorer のホームページと検索ページが、それぞれのデフォルト設定へリセットされます。
4. レジストリから値を削除する

警告: シマンテックは、レジストリに変更を行う前に、レジストリのバックアップをとっておくことを強くお勧めします。レジストリに不適切な変更を行うと、データの喪失やファイルの破損など修復不可能な問題が生じる可能性があります。指定されたキーのみを変更してください。レジストリの編集作業を始める前に必ず「レジストリのバックアップ方法 」をお読みください。
  1. [Start(スタート)]、[Run(ファイル名を指定して実行)]の順にクリックします。 ([Run(ファイル名を指定して実行)]ダイアログボックスが表示されます。)
  2.  regedit と入力します。

    その後[OK]をクリックします。 (レジストリ エディタが開きます。)

  3. 次のキーへ移動します。

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  4. 画面右側で、次の値を削除します。

    "SystemEmergency"=""

  5. 次のキーへ移動します。

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

  6. 画面右側で、次の値を削除します。

    "SystemEmergency"=""

  7. 次のキーへ移動します。

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix

  8. 画面右側で、次の値をリストアします。

    "(Default)"

    その正しい値へ。この値は通常 "http://" (引用符(")なし)です。

  9. 次のキーへ移動します。

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes

  10. 画面右側で、次の値をリストアします。

    "www"

    その正しい値へ。これは通常 "http://" (引用符(")なし)です。

  11. 次のキーへ移動します。

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer

  12. 画面右側で、次の値をリストアします。
    • "Search"
    • "SearchURL"

      それらの正しい値へ。またはそれらを削除します。

  13. 次のキーへ移動します。

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

  14. 画面右側で、次の値をリストアします。

    "Start Page"

    その正しい値へ。またはこれらを削除します。

  15. 次のキーへ移動します。

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer

  16. 画面右側で、次の値をリストアします。
    • "Search"
    • "SearchURL"

      これらの正しい値へ。またはこれらを削除します。

  17. 次のキーへ移動します。

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main

  18. 画面右側で、次の値をリストアします。
    • "Default_Page_URL"
    • "Default_Search_URL"
    • "Search Bar"

      これらの正しい値へ。またはこれらを削除します。

  19. レジストリ エディタを終了します。