thebbs
著者
兎腹ポコー
著書
円い月の丸い兎 - そして誰もまるくなった -

悪質ソフト要注意!WinFixer 2005、WinAntiVirus、WinAntiSpyware…

2006年3月8日13:52:13

類似悪質ソフトは他にもWinFirewallとかいろいろ。

WinFixerは悪質ソフト!にも書きましたが、
最近WinFixer 2005なるソフトの被害が増えているようです。
WinFixer 2005は、さもコンピュータに問題があるかのような警告を出してインストールを催促し、
さらにインストールするとコンピュータ上に重大な脅威があるとの嘘の警告により、
対処するために購入が必要であるかのように思わせ、支払いを求めるという悪質なものです。
基本的にこういうものはインストールせずに無視するだけでいいのですが、
勝手にインストールされたという事例があったようで、
Internet Explorerの脆弱性を利用してインストールさせる場合も考えられます。

また、場合によっては別にたちの悪いアドウェアを感染させるタイプも存在します。

対処法としてはアダルトサイト被害対策の部屋の次のページが参考になります。
http://www.higaitaisaku.com/removewinfixer.html

国内ではWinFixer 2005は割と被害が多いようですが、今後、類似の悪質ソフトであるWinAntiVirusやWinAntiSpywareなどの被害も増えるかも知れません。
被害がある前に悪質ソフトとして宣伝して有名にしてしまった方がいいでしょうね(笑)。

今名前を知っているところで、次のような名前のソフトがあります。

・WinFixer 2005
・WinFixer 2006
・WinAntiVirus 2005
・WinAntiVirus Pro 2005
・WinAntiVirus Pro 2006
・WinAntiSpyware 2005
・WinAntiSpyware 2006
・WinFirewall 2005
・WinDriveCleaner 2005
・WinAdBlocker 2005
・WinContentFilter 2005

まあ名前なんていくらでも考えられるわけで、
重要なのはインターネットをしているときに突然インストールを促すダイアログが出てきたとしても、
そしてその内容がいくら危機的な状態であるかのような表現だったとしても、安易に信用しないことです。
WinFixerとかWinAntiVirusとかWinがついているからWindowsに関連しているソフトだと思ってしまう人もいるようですね。

寄せられたコメント

69 件中の 1 〜 50 件目
優斗 2006年3月8日14:07:34

むずかしいな・・・

兎腹 ポコー 2006年3月8日18:01:25

もっと簡単に書いた方が良かったですかね?
とりあえずWinFixer 2005と言うソフトはインストールしないようにと。

ねね 2006年4月1日16:34:25

WinAntiVirus Pro 2006も同じ手順で良いんですか?
>ダウンロードされたWinFixerのActiveXは通常見えない場所にインストールされています。こちらを参考に当該ファイルを削除して下さい
↑参考にしたんですけど、見えるようになったらって、何処で見れる様になるんですか?教えて下さい。

兎腹 ポコー 2006年4月1日18:43:15

「Downloaded Program Filesフォルダ内の詳細を見る方法」に書かれている方法を行った後、
C:\\WINDOWS\\Downloaded Program Filesのフォルダ、
Windows2000の場合は、C:\\WINNT\\Downloaded Program Filesのフォルダを開くという意味です。

ねね 2006年4月1日23:23:23

回答ありがとうございます。
発見できました。
参考になりました。

やわ 2006年4月16日15:31:44

突然WinAntiVirusをインストールするよう警告(?)を受けました。びっくりして、検索したのですが、このホームページがあってよかったです(><)
危険性について注意されてなかったら思わずインストールするところでした。
ちなみにインストールしなかったら、危険性はないんですよね?

兎腹 ポコー 2006年4月16日15:41:38

インストールしなければ問題なしです

やわ 2006年4月16日18:47:02

ありがとうございます。
安心しました。

あゆみ 2006年5月3日4:18:35

Winantivirus pro 2006にひっかかって、何度もインストールして、お金も払おうとしたんですが、運良くそのページが白紙のまま表示されず、今このサイトを見て、それ自体が詐欺なんだと知って、安心しました。とりあえず、普通のアンインストールしましたが、何度もインストールしたので、なにかに感染している恐れはあるのでしょうか?ご回答お願いします。

兎腹 ポコー 2006年5月3日14:55:40

その後何も症状が見られないのなら問題ないかと思われます。
心配でしたら Spybot などのスパイウェア駆除ソフトでスキャンしてみるといいでしょう。
WinAntiVirus とは全く別のスパイウェアが見つかるかも知れませんし。

Spybot S&D 1.4によるスパイウェアの除去方法
http://www.higaitaisaku.com/spybot2.html

rei 2006年5月8日3:00:14

はじめまして。
警告が怖くてWinAntiVirus2006をあわてて購入してしまったんです。この値段以外に請求されることはあるんでしょうか?またクレジットカードの情報を悪用されることはあるんでしょうか?すごく心配です。

Capt.Sakai 2006年5月8日11:04:46

私もやられました。
インストールしたあとシステムが停止して変でした。
再起動したらセーフモードで立ち上がったり怪しいな、と感じまして自機はMeですので「システムの復元」で前日の状態に戻してやったら正常に動きましてやれやれです。

カード会社にNO変更を依頼して今後のトラブルは回避されましたが今回の4990円は課金されるとのことでした。 残念!!

兎腹 ポコー 2006年5月9日1:04:39

>>rei さん
http://www.higaitaisaku.com/removewinfixer.html にも書かれてありますが、
クレジット会社へ相談しておくことをお勧めします。
それから万が一請求が来ても支払う必要は一切ありません。

>>Capt.Sakai さん
最新のウイルス対策ソフトはこれらのインチキソフトを検出できるので、
常駐保護させて定期的に定義ファイルのアップデートを行った方がいいでしょう。
今後こういったソフトをインストールしない為にも。

rei 2006年5月11日9:27:16

ご回答ありがとうございます。
カード会社に連絡して暗証番号を変えて貰いました。
あと、カード会社の方でWinAntiVirusの会社を調べてくれるそうです。
支払わなくてもよいと聞いて安心しました。
ありがとうございました。

私も 2006年5月11日22:36:57

疎くて引っかかってしまいました(>_<)
スタートのタスクも出てこないので削除ができないんです。
スタートメニューはどうやって出せばいいのですか?
どなたか教えてください(;_;)お願いします!

兎腹 ポコー 2006年5月12日0:36:38

スタートメニューのタスクバーが表示されないということですか?

そうならこちらのサイトが参考になるかと思われます。
http://121ware.com/qasearch/1007/app/answerqa_main.jsp?004802

ちい 2006年5月12日0:55:15

回答くださいましてありがとうございます!!
タスクバーもデスクトップのアイコンも何にも表示されなくて、壁紙だけの画面になってしまいます。。。
spybotで削除しましたが、パソコンはまったく治りません(T_T)
お教えいただいたサイトの『自動設定』もまったく開かない状態です。正常に戻すのにはどうすればいいのでしょうか…
質問ばかりですいません。

ちい 2006年5月12日1:08:11

あ、あとデスクトップでのマウスの右クリックもまったく反応しない状態です(>_<)

兎腹 ポコー 2006年5月14日1:50:55

OS (XP, 2000, 9x など) は何ですか?
それからアイコンやタスクバーが表示されていない状態でどうやって Spybot を使ったのですか?
次のページを参考にしてセーフモードで起動してアイコンが表示されるか確認してください。

http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20040302105202953?OpenDocument&src=sec_doc_jp

表示されない場合は
[Ctrl] + [Alt] + [Del] キーを押してタスクマネージャーが起動するか確認してください。
もし起動したら、「ファイル」→「新しいタスクの実行」で regedit と入力し [Enter] キーを押してレジストリエディタを開いてください。
そして左側のメニューから HKEY_CURRENT_USER → Software → Microsoft → Windows → CurrentVersion → Policies → Explorer と順に開くと右に一覧が表示されると思うので、
そこにどのようなものが表示されているか (名前とデータに表示されている内容) 教えてください。

ヨッシー 2006年7月5日20:44:12

WinAntiVirus Pro 2006にやられました。Spybot S&D 1.4で除去しても、起動する度に現れ、6レジストリーキーが消せません。どうしたらよいのでしょうか?教えてください。

兎腹 ポコー 2006年7月6日1:33:51

まず「スタート」メニューから「WinAntiVirusPRO 2006」を開き、その中のuninstallを実行してください。

次に Spybot による駆除をもう一度行ってみてください。

(http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=467 の説明/対処法より)

dai 2006年7月12日20:16:59

コントロールパネルのプログラムの削除と追加から削除してスパイウェア?でフルスキャンしたのですが起動するたびにデスクトップにでてきて困ってます!どうすればいいのでしょうか??回答よろしくお願いします。

兎腹 ポコー 2006年7月13日1:33:41

取り合えず Spybot と CWShredder による駆除を試してみてください。

・Spybot-S&D
http://www.safer-networking.org/en/
http://spybot.eon.net.au/
Spybot1.3によるスパイウェアの除去方法
http://www.higaitaisaku.com/spybot2.html

・CWShredder
http://www.intermute.com/spysubtract/cwshredder_download.html
CWShredderによるCoolWebSearchの除去
http://www.higaitaisaku.com/removecws.html

dai 2006年7月13日14:26:44

ありがとうございます!!試してみます!

dai 2006年7月13日14:28:38

すいません全部英語でよくわからないのですが・・・orz

兎腹 ポコー 2006年7月13日23:13:54

全部ではないですよ

ヨッシー 2006年7月14日22:46:02

コメントありがとうございます。ウイルスと判った時点でアンインストールしていたのですが(コントロールパネル、全てのプログラム)、何処に残っているのでしょうか?判りません。

兎腹 ポコー 2006年7月15日1:22:48

HijackThis
何か WinAntiVirus を勝手にインストールするようなスパイウェアに感染しているのかもしれませんね。

次のサイトを参考に、HijackThis でログを取って (使い方は上のURL)、鑑定スレ (下のURL) で鑑定を依頼した方がいいように思います。

HijackThisによるレポート出力と手動でのスパイウェア除去
http://www.higaitaisaku.com/hijackthis.html

Part5- ブラクラ&マイクラ&ウイルス 鑑定します!-Part4
http://security.bbs.thebbs.jp/1125394221/e100

イサバヤ 2006年7月16日1:00:55

WinAntiVirus Pro 2006の表示が度々表示されること自体を避ける方法はありますか?
インストール操作まではいっていませんが、ネットを閲覧する度に表示されて煩わしくてかないません。
アドバイスをお願いいたしす。

兎腹 ポコー 2006年7月16日20:06:55

一応、JavaScript をオフにすれば完全に防げますが、普通のページを見るときに不便なことがあります。
ポップアップブロッカーを入れれば、警告のメッセージはともかく WinFixer や WinAntiVirus のページが開くことを防ぐことはできると思います。

dai 2006年7月18日22:07:47

すいません。えっと一応セキュリティ入っててそこでスパイウェア
発見して封印するところあるんですけどスパイボットとはまた違うのですか?
それとスパイボットのダウンロードするところでどうしてもダウンロード画面にいけずに困ってますorz
一応色々なサイトで見てるんですがわからなくて・・・(汗
インストールは色々なところで詳しく解説してくれてますので
ダウンロード画面の行き方教えてください
後お金はかからないところでお願いします。
なんかわかりにくい文章でごめんなさいorz

兎腹 ポコー 2006年7月18日22:44:18

>すいません。えっと一応セキュリティ入っててそこでスパイウェア
発見して封印するところあるんですけどスパイボットとはまた違うのですか?
そのソフトがもし一般的なウイルス対策ソフトだとするならば、スパイウェア駆除に関しては Spybot や Ad-aware といったスパイウェア専用の対策ソフトの方が優れているでしょう。

>ダウンロード画面の行き方教えてください
ダウンロードの仕方の説明のページよりも分かりやすく説明なんてできませんよ。
http://www.safer-networking.org/en/download/index.html

よう 2006年7月20日4:23:46

はじめまして。
私も何日か前にインストールしてしまい、PC初心者なのでどうしたらいいか分からず、「アダルトサイト被害対策の部屋」を参考にしながら出来る事はやったと思うのですが、その後もspybotやウイルス対策ソフトで何度もスキャンしていて、削除もしているのに同じところで感染が見つかります。

どうしても分からないので、なにかアドバイスを頂けないでしょうか?

dai 2006年7月20日11:23:13

無理言ってすいません
後WinAntivirusPro2006のウイルスが入っててウイルスチェックで発見できるのですが消えませんorz
どうすればいいでしょうか?

よう 2006年7月20日17:42:31

すみません、少し不安ですが解決しましたっ!

カードはすぐ停止したのですが、住所やメールアドレスを入力してしまい、そちらも不安です。

みx 2006年7月21日4:57:30

自分も先程WinAntivirusPro2006に架かったのですが、こちらのサイトを見て無事削除できました
右下にWinAntivirusPro2006が起動していたらCtrl+右クリックで無効化して閉じることができました

兎腹 ポコー 2006年7月23日17:11:31

>>ようさん
HijackThis でログを取って (使い方は上のURL)、鑑定スレで鑑定を依頼してください。

HijackThisによるレポート出力と手動でのスパイウェア除去
http://www.higaitaisaku.com/hijackthis.html

Part5- ブラクラ&マイクラ&ウイルス 鑑定します!-Part4
http://security.bbs.thebbs.jp/1125394221/e100

>住所やメールアドレス
知られてしまったものは仕方がないでしょう。
何かその住所宛に請求が来たという話は聞きませんが、来たとしても無視して問題ありません。

兎腹 ポコー 2006年7月23日17:13:40

daiさんもとりあえず HijackThis のログを鑑定スレで鑑定依頼してください。

イサバヤ 2006年7月25日0:50:42

06/07/16(日)質問のイサバヤです。
兎腹ポコーさんの言うとおり、ポップアップブロッカー(ツール→インターネットオプション→プライバシーの中のポップアップブロックをONですよね)を入れたのですが、警告のメッセージが突然表示されることはもちろん、それをキャンセルあるいはX印をクリック後、現在閲覧中のInternet Explorerも終了しています。
閲覧を続行するにはこの警告のメッセージを無視するしかない状況です。
WinAntiVirus Pro 2006の表示そのものを表示させない方法はないものでしょうか?

ni 2006年7月27日21:52:06

私も今、WinAntiVirus Pro 2006をダウンロードしてしまいました。あいにく課金はしていないのですが、コントロールパネルからWinAntiVirus Pro 2006がアンインストールできません。

Windows98なのですが、「アプリケーションの追加と削除」でも、どれを削除していいのかわかりません。

「アダルトサイト被害対策の部屋」を参考にしてみたんですが、パソコンについて詳しくないでよく解らなくて・・・。
どうしたらいいのか、教えてください。お願いします。

ni 2006年7月27日22:07:20

自分で読み返してみて、上手く伝わりそうにないので・・・

「アダルトサイト被害対策の部屋」を参考にして、、『アプリケーションの追加と削除』で WinAntiVirus Pro 2006 を削除しました。
ですが、「すでに、アンインストールしている可能性があります。」と表示され、、それ以降『アプリケーションの追加と削除』には表示されないのですが、コントロールパネルには WinAntiVirus Pro 2006 が表示されたままです。
アンインストールするために、開いてみても何処からできるのかわかりません。
2度もすみません。アドバイス、おねがいします。

ni 2006年7月27日22:40:44

たびたび、すみません!!
いろいろ試してみて、 C:\\Program Files\\WinAntiVirusPRO 2006\\unins000.exe を起動して→unins000.exe(WinAntiVirusPRO 2006に関するファイル)をアンインストールしてみました。
まだ、「関連ファイルが残っているようなので、手動で削除〜」と、いったようなメッセージでたので、
C:\\Program Files\\WinAntiVirusPRO 2006
C:\\Program Files\\Common Files\\WinAntiVirusPRO 2006
C:\\Documents and Settings\\All Users\\Application Data\\WinAntiVirusPRO 2006
を、検索かけて削除してみました。

一応、コントロールパネルからも消えました。
これで良かったんでしょうか?
まだ、不安ですが・・・しばらく様子を見てみます。

兎腹 ポコー 2006年7月30日18:00:29

>>イサバヤさん
WinAntiVirus 等の広告を防ぐようなソフトは無いか、あったとしても現在それが紹介されている様子はありません。

>>ni さん
その後何か変な様子がなければ問題ないでしょう。

にく 2006年8月14日3:39:32

突然WinAntivirusPro2006のDL、Installの推奨がでて、あれ?
と思い検索をかけたらこちらに来ました。

本当に助かりました!!ありがとうございます!!!

そもそもセキュリティソフト(ソースネクストのヤツ)を入れていて、
何でセキュリティ警告されるんだよ!と思ったら案の定でした(笑)

でもソースネクストよりもシマンテックが本来は安心なんですけどね。
でも、重くなるのが難点ですね…。

TIM 2006年8月14日17:39:33

パソコンに関して無知なので教えて下さい。WinAntiVirusPro2006をダウンロードしてしまいました。支払いページの課金データで恐くなり、画面はそのままで、どうしたらいいのか悩んでいます。まず何をしたらよいか、教えて下さい。

兎腹 ポコー 2006年8月16日21:19:11

>>TIM さん

http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=467 の説明/対処法に書かれてあります。

翰林学士 2006年8月27日21:59:41

jp.winantivirus.com
ドメイン検索をしてみましたところ、以下のように出ました。

Domain name: WINANTIVIRUS.COM

Administrative Contact:
Hostmaster, WinAntiVirus hostmaster@winantivirus.com
P.O. Box 3
Kiev, NA 04114
UA
+(380) 97 939 09 44
Technical Contact:
Hostmaster, WinAntiVirus hostmaster@winantivirus.com
P.O. Box 3
Kiev, NA 04114
UA
+(380) 97 939 09 44

発信元はウクライナのキエフですが、住所が“P.O. Box”すなわち
日本で言うところの私設私書箱なのでどうにもなりません。
ウクライナ警察が全面協力してくれるのなら別ですが。

兎腹 ポコー 2006年9月3日1:49:29

これだけ世界で被害が出ているなら警察が動いてもよさそうなんですけどね・・・

p-suke 2006年9月4日14:01:18

はじめまして。私も先日WinAntiVirus2006をインストールし、契約までしてしまいました。パソコンのメーカーに聞いて、何とかデスクトップからは消えたものの、カード会社に相談したところ、私と契約会社の問題なので、そこまでは立ち入れないとのこと。。。このページを見て安心していたら、カード会社から支払いの請求が。。。どうしたらいいのか    アドバイスをお願いします。

兎腹 ポコー 2006年9月4日23:41:31

契約してしまった場合については私は詳しくないので、、、
とりあえず消費者センターに相談してみては?

2 ページ中の 1 ページ目
 
 
掲示板に寄せられた投稿を掲載しています。新たな投稿はできません。
掲載内容に問題がありましたら、y@nun.nuまでメールにてご連絡下さい。
© THEBB & 書き込みをしたザの人