よくできた、スパイウェアです。
消しても、レジストリつぶしても、ゾンビのように、
なかなか駆除できませんでした。
メジャーなAd-Awareでも歯が立たず。
結果的にはMalwarebytes' Anti-Malwareで駆除できました。
お金を払ってあげたいくらい
いやー、よくできたスパイウェアでした。
スパイウェアというより、ライセンスを得るには49ドル払えとしつこいので、
「振り込め詐欺ウェア」と呼びたい。
補足
**** 2009/01/08 追記
いまだに検索で飛んでこられる方がいるようですので
Malwarebytes' Anti-Malware ですが
http://www.malwarebytes.org/mbam.php の「Download」のボタン
で、以下のページへ移動します。
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button
このページの
「Download Now (2.57MB) Tested Spyware free」というボタンで
ダウンロード、インストールして実行してください。
環境によりますが、かなり時間がかかります。
4,5時間かかった例もあるようです。
**** 以上 2009/01/08現在
削除方法
http://www.2-spyware.com/remove-antiviruspro-2009.html
他にもこんなものがあるらしい
ご注意ください
「AdvancedPrivacyGuard」「Alphawipe」「AntiSpyware」「AntiSpywareExpert」「AntiVirus2008」「AntiVirus XP 2008」「Doraibuhogo」「DriveCleaner」「HadodoraiBugado」「NetTurboPro」「SpyDajaba」「Spyware Remover」「SupaShuri」「VirusRemover2008」「VirusVanguard」「WinAntiSpyware」「WinAntiVirus」「WinAntivirusPro2006」「WinAntivirusPro2007」「WinFixer」「WinXProtector 2.1」「XPAntivirus」「XPSecurityCenter」
WinAntivirus pro 2009関係の検索が昨日今日で100件以上。 はやっているのでしょう。おそらく
検索すると面白い。
2009そのものは除去できたのですが、タスクバー右下に赤丸で白い×のアイコンが表示されたままで残ってしまい、定期的にyour computer is infected との警告が出ます。それをクリックするとインストーラーが起動して、antivirus pro 2009をダウンロードしようとします。
このアイコンを除去するにはどうしたら良いでしょうか？
そうですね、何をやってもそのタスクバーの×のアイコンが取れず、趣味の悪いホラー映画かゾンビものを見ているような気がしました。
こちらで体験した状況では、本文に書いたようにMalwarebytes' Anti-Malwareをダウンロードして処理させたところ、そのアイコンも出なくなりました。 その後インストールできなかったウィルス対策ソフトがインストール(ノートンのコーポレイト版)できるようになり、インストールした後は現在のところ再発したという報告は受けていません。
もしMalwarebytes' Anti-Malwareで、対応できないということであれば新種か、亜種なんでしょうか。
そうなると、いろいろ試さなければならないかもしれません。
お役に立つかどうか。
- Taskmgrでav2009.exeのプロセスを殺し
- msconfigでav2009.exeが起動しないようにして
- 再起動
- その後Malwarebytes' Anti-Malwarを実行していました。
今、Malwarebytes' Anti-Malwareでスキャン中なのですが、2時間30分経過してもまだ終わりません。4つのオブジェクトが見つかっていますが、スキャンが終わらないと削除できませんので...いつになることやら。
avpro2009そのものはスパイウェアドクターというソフトで削除できました。
おめでとうございます。
ありがとうございました（涙）