2007/04/23 (Mon) スパイパニック

自分の使ってるセキュリティーソフトのほかに、オンラインのスキャンもたまにしてみるのですが、トレンド･フレックス・セキュリティ(ウィルスバスターからバージョンアップしたもの････らしいです←いい加減。ウィルスやスパイウェアの削除ができるようになってパワーアップ)でレッツトライ。

大丈夫だよね～そんな気楽な気持ちで進行状況を見ると

スパイウェア　1

Σ（￣ロ￣lll)

ひーーーーーーーーーー
いつの間にそんなものを(T■T)


なんだよウチのでスキャンしてもなんも出ないぞ。
スキャンしなくてもなんのお知らせも無いぞ。
ザルかザルなのか!?


と憤りを感じつつぶるぶる振るえ半べそをかきながら(心の中で)スキャン終了を待つ。

とりあえず検出はその一件で済む。

で次はこれをどうするかの選択に迫られる。

削除か放置か

以前なんでもないただのヘルプファイルをトロイとして検出された経験を持つ身としては安易に削除はしたくない。
セキュリティーソフトだって間違うことはあるのです。

できれば隔離して様子を見たいところ。


検出されたスパイウェア名　ADWARE_BHO_MYWAY　で検索かけても情報があまり得られず。
で｢ｍｙｗａｙ｣で己のパソ内検策。

フォルダが一個発見される。後はネットの履歴。
更にもっと詳しく検索をかける。

トレンドさんが残した検索結果のログが出てきたのでそれを参考に己のソフトで隔離措置。


でもなんかスパイウェアっていうか元々パソに入ってたモノっぽい。
ネットしててアドレスバーに間違った文字とか入れると飛ばされるサイトがあるんだけどね・・・・それっぽいです。

更なる情報を求めててみると、スパイウェアだよって情報が基本なんだけどその中に｢このメーカーのパソコンには最初から入ってるんだよ｣の情報もキャッチ。

やっぱりそうなのか・・・・。
でも世間でスパイ扱いのものなので気持ちがすっきりしないのでメーカーに問い合わせる。




スパイウェアに関する一連の情報収集とかよりも疲れた。
話通じねー(T■T)

出荷時からあらかじめ入ってるプログラムなのか確認をして欲しいただそれだけなのに・・・・。



ファイル名言った方がいいんじゃという私にスパイウェアとしての検出名だけでいいってサポートの人。

待たされる。

お客様が購入後に入れたソフトに関してはサポート外ですって受け応えるサポートの人。

入れてないよ。最初から入ってたかが知りたいんですよ。

待たされる。

こちらとしてはマイクロソフトのウィンドウズのXPを・・・・マイクロソフトに電話されてみては・・・と勧めるというかサポートを投げようとするサポートの人。

絶句。
何言っててるんですか（Ｔ△Ｔ）窓以外のものも入れて売ってるじゃないですか。ゲイツに振ったって意味ないよ～。サポート拒否ですか？OSの問題じゃないんですよ。 

それは意味が無いんでは・・・と思わず口にし、出荷時にあらかじめ入ってたか調べることは出来ないのかと更に食い下がる

常駐を一つ一つ外してみてそれで調べるかたちになりますが・・・・

何でそんな事する必要があるんですか。出荷時の製品の状態を把握せずに売ってるんですか。

いえ、出荷時の・・・・尚食い下がる

お調べしてこちらから掛け直しますって鬱陶しそうに言うサポートの人。

まだトータルで2,3分も話してないよ。

ファイル名言っておいた方がいいと思うんですがと提言。

いいたきゃ言えば？って感じのサポートの人。

電話切ってしばらく待たされる。

電話来る

マイ･サーチ・アシスタントとしてあらかじめ・・・・

入ってるんじゃねーかー(T■T)

削除してもシステムには問題は生じないので気になるようだったら削除も検討してみてね。

とりあえず隔離してブラウザのアドオン管理も無効にしておいたよ。
これからもしばらくそうしておくよ。



サポート業は根気と忍耐が必要な業務かと思います。
それに電話する方は我慢強さと粘り強さが必要です。



念のためメモ

今回見つかったもの

C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll 


参考にしたサイト

http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=166

http://www.neuber.com/taskmanager/process/desrcas.dll.html　←英語。このパソには最初から入ってるんだよ。な記事

http://www.herongyang.com/win/ie_addon.html　英語。削除の仕方。最初から入ってた場合はムリにしなくてもいいような気がする。