Spysheriff　スパイシェリフ被害者の会

1 ：2005/06/09 〜 最終レス ：2012/11/09

スパイウェア駆除ソフトに見せかけた悪質なスパイウェア。
やられると被害はでかいです。
対処法などここにお願いします。

2 ：

ついでに２か３

3 ：

SpywareNoも親戚です(･∀･)

4 ：

Virus Hunter Securityも同罪です

5 ：

よし、まずレジストリエディタを起
- - - - - 来週に続く - - - - -

6 ：

とりあえずコンパネからアンインストールできるようにはなってるらしいけど…
ttp://www.lavasoftresearch.com/spywareno.shtml
関連情報：インチキスパイウェア対策ソフトのリスト
ttp://www.spywarewarrior.com/rogue_anti-spyware.htm

7 ：

俺も被害者なので上げます
なんだってこんなの作るんだろう

8 ：

それで食ってるから

9 ：

手前、知識も技量も稚拙ながら
Norton先生とregcleaner、ググった情報などを駆使して
つい先ほど、なんとか完全？駆除致しました
windows2000ですが、
systemフォルダやwinNT内部に作成されたexeファイルをメインに
感染した時間とほぼ同時期に作成されたファイルについて
１つ１つ確かめてみたりしながらの作業でした。
まだ情報が少ないので厳しかったです
削除したファイル名は記録してなかったので記載不能ですが
怪しげなファイル名で検索かけると
何らかの情報はweb上にころがってました
レジストリいじって
タスクマネジャーを使用可能にするまでが
素人作業にはハードでした。
以上、お役に立つかどうかわかりませんが書かせて頂きました

10 ：

>>6 のインチキソフトのリストが更新されてるね

11 ：

これ俺もやられたよ。

12 ：

保守

13 ：

セーフモード→復旧とやったら、他のスパイウェアともども抹殺できた。
んで即効ＩＥ　6.0にアップした。今のところなんともないみたい。

14 ：

クリーンインストールに追い込まれた俺が来ましたよ。

15 ：

とりあえず対策or削除法キボン

16 ：

>15
pcに詳しい友人にこんな情報をもらった。

> SPYSHERIFFでググって見つけたHijack Thisの結果の抜粋
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run: [Windows installer]
C:\winstall.exe
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run: [SpySheriff] C:\PROGRAM
FILES\SPYSHERIFF\SpySheriff.exe
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices: [SpySheriff]
C:\PROGRAM FILES\SPYSHERIFF\SpySheriff.exe
>
> 信頼済みサイトに登録されているURL
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\67.19.178.84
>
> C:\winstall.exe
> C:\PROGRAM FILES\SPYSHERIFF

17 ：

winstall.exeを実行するとSpySheriffがインストールされます

18 ：

>>17　自分もファイル検索でwinstall.exeを検出して削除しようとしたところ
　　　実行されて、インストールされちゃったよ　どうもスタートアップの所に
　　　常駐しているようなので、regeditを実行して削除しないとダメだね　なんとか削除したよ　
　　　ところで、ＣoolＷebＳerchとSpySheriffがペアになって侵入して来なかった？

19 ：

>>18
うん、一緒にきた。　提携してるっぽいね　ちょっとまえに調査したんだけど
デスクトップがCWSになったり、FreeXXXのアイコンとかいっぱい来るのね‥
おれの場合SpySheriff以外に他のも多数仕込まれてたから調べたほうがいいね
シマンテックセキュリティチェック
ttp://security.symantec.com/sscv6/home.asp?productid=symhome&langid=jp&venid=sym&close_parent=true&bhcp=1
haxdoor(キーロガー動作もするらしい)とかは特に危険だからもし見つかったら即駆除。

20 ：

やられた　orz

21 ：

うあパソコン詳しくない俺はどしたらいんだろう？

22 ：

・手っ取り早くOS再インスコ
・これから学習して詳しくなる

23 ：

まじどしたらいいかわからん
どしたらアンインストールできるの？

24 ：

やられた・・・。
突然画面に"system stopped"と表示されてspysheriffが起動して。。。
何とか直ったけど。
16のと更にシステムフォルダ内のファイルも削除したらOK

25 ：

>>24　壁紙の設定も出来るようになったかい？　

26 ：

壁紙の設定はどうやっても無理で諦めた...
アカウントを新しく作ってそっちにうつして前のアカウントを削除した。
まったく何てしつこいスパイウェアなんだ・・・

27 ：

壁紙はレジストリの
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System　の
NoDispBackgroundPage　が　1になってると設定タブが出なくなるよ。
そもそもデフォルト状態だと
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies　
の下に　System　キーは存在しないからSystemキーごと消してもいいかも

28 ：

プログラムとして正規にインストしちゃったうえに
全貌がようわからんなら
再インストールするしかないと思われるが

29 ：

なるほど、しつこいんだね。

30 ：

このアンチウイルスソフトはspysheriffに対応してるよ。
体験版も３０日間は機能制限なしで使えるらしい。
ttp://canon-sol.jp/product/nd/virusupd/

31 ：

それインストールしてみたけどすでにやられちゃってる場合は効果ないの？

32 ：

>27
助かりました。
ありがとう！！

33 ：

ttp://www.higaitaisaku.com/adaware.html
このサイトの手順通りにやったら削除できました。
でも壁紙の設定ができないままでした。
27さんありがとうございます。

34 ：

でもなー　なんか疑心暗鬼つーか
全部取れた気がしないや。。。

35 ：

>>33
それも効果なかったんだけど・・・
システムの復元もやってみたけど名前変更して生き残りやがった

36 ：

このSpysheriffってソフトに感染されたままインターネットとかやると何かまずいことがあるのですか？
普通に使えるからずっとほっといてるのですがまずいかな？

37 ：

>36
普通に使えてます？
俺の場合は動作不安定になって、ウィンドウも１つしか開けなかった。

38 ：

>>37
はい、起動時にSpysheriffが自動で起動するのでそれを強制終了してインターネットしてます。
ただInternetExplorerが開けなくなったので前にダウンロードしていたFirefoxブラウザ使ってインターネットしてます
Firefoxダウンロードしただけで放置していたのですがこっちの方が使いやすく気に入りました

39 ：

この手のスパイウェアは
IE起動しないとか、広告POPなどの目に見える動作以外にも
・危険なサイトを信頼済み扱いにしてしまったり
・別のスパイウェアを入れやすくしていたり
・こっそりどこかと送受信していたり
・不正操作の踏み台にされるようになっていたり
他多数のイヤンなことをされている可能性があるかもです。ちゃんと駆除しておきましょう。

40 ：

この掲示板を見て何とかSpysheriffは削除できました。
しかし、27さんの方法でためしたのですが壁紙が消せません。
パソコン起動時にダイヤルアップ接続が立ち上がってしまう
のですが立ち上がらない方法を教えてください。

41 ：

インターネット起動時のホームページアドレスが
元に戻せない。
どうやったら戻せるの？

42 ：

たいがいほかのモンもこっそりはいってるから
Ad-aware とか Spybot とか CWShredder 試してみては？
それからアンチウイルス入れてる場合でもほかのスキャンをしてみるといいかも
オンラインによるウイルスチェックサービス
http://pc8.2ch.net/test/read.cgi/sec/1031073684/

43 ：

やられた・・・・・・・orz
レジストリから消したけど次はどうすればいい？

44 ：

わーい！！ど素人のおいらでも駆除できた。。。うれし〜〜
adawareで除去、そのあとにsaveで再除去
その後saveの状態でwinstall.exeを削除、proglam内のspys...フォルダ削除
ｽﾀｰﾄ--ﾌｧｲﾙ名を指定して実行---ｽﾀｰﾄｱｯﾌﾟですべてのチェックを外す。
最後に再起動でシステムの構成を２日前に戻したら
壁紙もろともいなくなった。
それにしてもｳｲﾙｽﾊﾞｽﾀ-なんぞ何の役にもたたんな。

45 ：

もー、最悪だ。
Ad-awareインストールして起動中にwinが落ちて、
自分のところに入れなくなった。
パスワード入れると何度も再起動になる。
どうすればいいのか…。

46 ：

>45
自力抹殺しかないな。
saveで立ち上げ、このスレに出ているありとあらゆる
ファイルを削除していけばカナラズ殺せるさ。
winstallの削除とregeditをうまく処理すればなんとかなるんでない？

47 ：

save

48 ：

だめだ・・・
PCのデータの全消しのやり方訓えていただけませんか？
まだ新しいのでデータはどうでもいいので・・・

49 ：

>>48
これつかうといいよ。
http://www.vector.co.jp/soft/dos/util/se196626.html
ついでに使い方。
http://intel800.at.infoseek.co.jp/destroy161.htm

50 ：

>48
俺の場合「クリーンインストール」「98se」で検索かけたら、手順を
解説してくれてるサイトがあったんで、手書きでメモを取ってチャレンジしました。

51 ：

>>49
IE開くと強制再起動になってしまいますorz
ちなみに現在は親のPC使っています・・・。
>>50
XPなのですが、それでも可能でしょうか？

52 ：

>51
それなら「クリーンインストール」「ｘｐ」で検索かけるべき。

53 ：

もうだめぽ。
何もしなくても数分で強制再起動するし・・・
スパイウェア投入も不可能・・・

54 ：

45さんと同じ現象のあと、13さんのセ−フモード復旧（３日前戻し）
でそのあと、AD-awareで63個消して元に戻ったのですが、ﾄﾞｼﾛｳﾄなので
まだ心配、不安です。

55 ：

>>44
一連のウイルスバスター系はそもそもスパイウェアを対象としてないからね。
どうせ何があっても最初に「同意します」を押してる以上何の責任もとらないし。（←一連のIT産業ばかりが極端に儲かる秘訣でもある）

56 ：

感染していないからわからないのですが、感染した方はどこで、どのように感染したのですか？
【OSとバージョン】　　　　　　OSの種類（WindowsXP　SP2など）、Uptdateをしているか
【セキュリティソフトなど】　　使用しているアンチウィルスやスパイウェア予防ソフトなど、Updateをしているか
【感染経路】　　　　　　　　　　どこで何をしたら感染したか（写真掲示板で画像をクリックしたら感染した、など）
【使用したブラウザ】　　　　　感染時に利用していたブラウザ（IEなど）
【JavaScriptのON/OFF】　　ブラウザでJavaScriptを有効にしていたか
【JavaのON/OFF】　　　　　　ブラウザでJavaを有効にしていたか
【ActiveXのON/OFF】　　　　ブラウザでActiveXを有効にしていたか
【CokkieのON/OFF】　　　　　ブラウザでCokkieを有効にしていたか
この辺の報告が知りたい。

57 ：

>>45です。
一日かけて色々やりました。
で、色々やった結果、Microsoft-AntiSpywareが効いた。
あとは自力で削除…。しかし壁紙が戻りません。
日本語版はないですが、ここが説明してくれてるので。
ttp://eazyfox.homelinux.org/secutool/MS_AntiSpy/MS_AntiSpyware01.html

58 ：

システムの復元で治った
パソコンは俺の命だから死ぬかと思った

59 ：

復元で常駐外して削除＞スキャンコース
が簡単でいいんじゃね

60 ：

>>56
http://tv7.2ch.net/test/read.cgi/geino/1116127422/101-200
ここの125のリンクにつないだら感染した、大概みんなもエロページでしょ？

61 ：

www.porn-news.net/?sample01.jpg
これを踏んでしばらく待っていたらSpysheriff見事にインスコされますた（涙

62 ：

>>61
http://を抜いてるのは結構なんだが、
ギコナビだと、wwwで始まっているurlは直リンされるんだよね・・・

63 ：

>>56
URLは記録してないけど、料理サイトの写真掲示板で固まって感染
CoolWebsearchも一緒に入ってきて一時はもう廃人だった

64 ：

>>60
掲示板の投稿欄でタグが使えることを悪用して
iframeでトロイ付きのサイトに誘導してるっぽいな
>>61
だからスクリプトは切っとけと（ｒｙ

65 ：

>>16と>>27で消えた・・・・と、思う・・自信はない初心者です。
それより一緒に入ってきたcoolwebsearchの方が・・・。
あとなんだか色々沢山入ってるぽくて把握できないや・・・・
ここの552
http://life7.2ch.net/test/read.cgi/chance/1118838792/501-600

66 ：

>>65
ヒドいなこりゃ

67 ：

あたしも被害者。エロサイトなんて見ないのに。
スパイシェリフはパネルから削除できて、Spybotもして、
だけどネット開いたときのページが何回ホーム変えても変なヤツのまま。
誰か教えてください↓

68 ：

Filefox使え

69 ：

spysheriff削除できたかな……＠ＸＰhome

昼前に画像掲示板で数回目の「次の5件」をクリックしたら、突如spysheriffがｲﾝｽｺ。
タグが有ったのか何なのか……。
Ad-awareを起動しようとするも立ち上がらず、マシン落ち。
ログインしたあと壁紙のみでデスクトップが表示されない状態に。
タスクマネージャからごちゃごちゃやってIEを起動するも、大体の場合でCPU使用率100%に。
system32に入り込んだexe類を除去するまで、100%が続いた。
明らかに除去すべきexe類の除去、レジストリの修正、
トレンドマイクロのオンラインスキャンとAd-awareを行使して、
最後にcwshredderを使用して……EXPLORER.EXEも疑いつつ現在ヽ(`Д´)ﾉｸﾜｯ
ポート単位での接続先チェックするソフトも使用して……
接続されて無い状態でネットワーク使用率が0.03%ぐらい出てきたり……これも疑わしく見えてくる。
数日前に別件で復元ポイントを放棄してしまったのでﾀｲﾍﾝだったよ。
IEはおかしいまま。unDonutを導入……。

70 ：

ページ読み込みだけでインスコされるなんてのは
現状は「WindowsUpdateしてない状態」でしか無いんじゃないの
つまりバカがかかる

71 ：

じゃあアップデートするか

72 ：

>>69
>IEはおかしいまま。
（　・∀・）つhttp://www.higaitaisaku.com/cleanfixreg.html

73 ：

この手のソフトを作るクソ野郎を法律で罰することはできないんだろうか？
本気で殺意すら沸いてくるんだが。

74 ：

いんやー
ウイルス系作者に対する刑罰は異常に軽いよ

75 ：

spysheriffが入ったまま、そのまま使用してたらある日突然spysheriffが起動
しなくなった。
壁紙はそのままなんだけど、ラッキーと思ってIEを起動しようと思ったら、
「ファイルが見つかりません」・・・Orz
詳しいことは、解からないんだけど何か回数のカウントみたいのをしてて
一定回数起動してそのまま閉じると、2度と立ち上がらなくなる代わりに
関連付け（表現が正しいかわからんが）られたソフトも立ち上がらなく
なるようだ。（以前セーフモードで起動したときspysheriffも立ち上がらなかった
かわりにインターネットも繋がらなかった）
そんな訳でアウトルック2000以外ほとんどのソフトが動かなくなってしまったので、
仕方なくもう一つのパーティションにxpインスコして環境移行中の俺ですよ。
皆さんも早く駆除したほうが良いと思うよ。
時間が経つほど、根を広げていくようだから。

76 ：

>>74
ITに対する法律は良くも悪くもゆる過ぎるな。
消費者保護なんて皆無に等しいじゃねえか。

77 ：

困ってる人のためにage

78 ：

age

79 ：

スパイウェアって「スパイ」なんだから、入ってるのか入ってないのか
解からない方がいいと思うんだけど、おおっぴらなスパイもあったもんだ。
本当のスパイウェア対策ソフトがインストールされたと思うアフォは
まずいないだろ。
「入っちゃったけど、まぁ大丈夫だろう」とか、「削除できないし、とりあえずそのまま使おう」
みたいな甘く考えている人間から情報を盗む為のスパイウェアなのか？

80 ：

●..●...●●...●●●●...●●.....●.●●.●..●.●●●....●●●...●.●.●●
ウイルス対策ソフトの検出力結果
http://www.geocities.jp/stealrush/security.html
●●..●..●●.●●....●.●●.●.●●●●●..●.●●●...●..●●.●....●●

81 ：

あげ

82 ：

あげぱん

83 ：

age

84 ：

age

85 ：

助けてください（泣）

86 ：

世界の中心(rya

87 ：

LINUX入れてNTFSドライブマウントして手動で消す。之最強。
LINUXにネット環境があれば逐一チェックしながらデキルし

88 ：

SpySheriffにかかってから『仮想メモリ最小値が低すぎます』
という文章がたくさん出てくるようになりました。
壁紙も『WINDOWS　ERROR』という文字が出てきてきます。
たびたび帽子かぶった変なおじさんが出てきます。
自分はパソコンにあまり詳しくないのですが、
直し方を教えてください。お願いします。

89 ：

>88
まずはセーフモードで立ち上げ

90 ：

ウイルスバスターでチェックして見つかったものを削除しても
次の日にはまた生成されてるんですが・・・

91 ：

スパイシェリフにのっとられったパソコン相手に半日苦闘して
結局セーフモードで「システムを一日前の状態に戻す」を選んだら
ウソのように痕跡が消えたんだけど
これで良いの？嵐は永遠に去った？

92 ：

感染あげ('A`)

93 ：

俺もスパイシェリフ除去できました！けど右下のタスクバーの通知領域にアイコンが残ってしまってます。それ以外は完璧に除去できたのでクリックしても何も起こりません。どうすればアイコンも消せるのでしょうか？

94 ：

>91と同じ方法でやったら
確かに痕跡消えたんですけど昨日から一日に何度か定期的にトロイの木馬が検出されます。
restoreってフォルダの中にいつも入ってるみたいなんですけど
やっぱ完全に消しきってないんですかね。

95 ：

>>94
ヒント：restoreは何の為(何が入ってる)フォルダでしょう

96 ：

システムの復旧で直ったのですがこれでいいんでしょうか?
心配なので...

97 ：

やられました。なにこのスパイウェア除去ソフトの振りしたやつ。むかつく。とりあえずセーフモードで起動。システムの復旧はやって、パソコンはおとなしくなったが、今見たらprogram filesにはspysheriffはしっかり残ってる。プログラム本体削って、更に関連レジストリも
削らないと駄目みたい、そこまでやっても忘れたころに復活の予感。OSインストが一番かも。でも１からやり直すには大切なものもいっぱいあるからな。悩む。だれかこうすれば完全除去できるって方法知ってる人いない？

98 ：

大切なものをバックアップしてクリーンインストール。
これが一番安心。

99 ：

復元してSpysheriffが消えたはいいが、Norton Internet Security2005
がPCから消えてる気がするのだが。。。
そういう症例もあるんですかね？

100read 1read

1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

本家Bugtraq系MLをマターリ和訳するスレ（雑談可） (101)
ネットでクレジットカード使う危険性 (179)
XP−SP2のセキュリティ設定 (133)
セキュリティ関係のMLの太田敏文ってどうよ。 (135)
あかかげまるヲチスレ (102)
セキュリティ関係のMLの太田敏文ってどうよ。 (135)
--log9.info------------------
[ｽｶｲﾀﾞｲﾋﾞﾝｸﾞ]渡良瀬遊水池[気球] (139)
☆★☆空スポーツ板総合雑談スレッド☆★☆ (143)
【マナー】空スポーツ教育係【指導】 (166)
JPA：日本パラグライダー協会の保険 (137)
空スポーツの環境改善してくれ！！ (128)
PWC IBARAKI 2007 (141)
急ぎの質問 (148)
【862兆円】日本の赤字財政を考えようか (118)
空を愛でる人の恋愛 (150)
[違法無線より]　白タクについて　[悪質] (115)
飛び降り自殺は空スポーツ？('A`) (126)
空で使う腕時計 (107)
【青森岩手秋田】東北フライト事情【宮城山形福島】 (110)
ギャルゲー「夢のつばさ」のULP描写について (177)
★★★ドロップゾーン情報スレッド★★★ (180)
【ﾊﾞﾘｵ】フライト計器【GPS】 (182)
--log55.com------------------
【225】ドル円の人のスレ3【FX】
専業FXトレーダーの会 Part.2
【商材屋】Twitterの糞垢晒し★２【ツイッター】
【株高】 J-REIT 264 【リート安】
【iDeCo】個人型確定拠出年金 33【イデコ】
【バリュー投資】　かぶ1000と仲間たち　【株クラ】
【ワインファンド】　内藤忍　　【投資のカリスマ】
ロココ　おぺたとふたなりれずきぼう