ようこそ ゲスト さん、新規登録(無料)して気になる疑問を解決しませんか?

質問

質問者:tarond Smitfraud-Cというのは削除してもよいのでしょうか?
困り度:
  • すぐに回答を!
本日、Spybot - Search & Destroy version: 1.5にてスキャンをかけた所、
Smitfraud-C.: [SBI $4D179821] 実行可能 (ファイル, nothing done)
C:\WINDOWS\system\svchost.exe
という物が検出されました。
検索をしてみるとスパイウェアの一種だという事はわかったのですが対処法がわかりません。

わかる方がおられましたら教えて頂けないでしょうか?
質問投稿日時:08/01/18 02:02
質問番号:3690020
この質問に対する回答は締め切られました。

回答

良回答20pt

回答者:onga-0601 こんにちは。
■Spybot-S&D 2007/10/31の定義ファイルでSmitfraud-C.を誤検出
検出後、削除しようとすると [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] 以下「全部」が削除されました。つまり、コントロールパネルの「プログラムの追加と削除」から、全てのプログラムが削除できなくなります。
詳細 ​http://d.hatena.ne.jp/TsuSUZUKI/20071101/1193906297

■11 月 3 日付けの定義更新に伴う誤検出みたいです。
http://www.higaitaisaku.com/kakolog/cbbs.cgi?mode=al2&number=85...
http://forums.spybot.info/showthread.php?t=8645
今後 SSD 側でプログラム修正されると思いますから、そのまま無視してください。
※ちなみに、C:\WINDOWS\system32\netsh.exe は、Windows の正規のシステムファイルですので、削除しないで下さい。というより、システムの保護機能で削除できないはずです。
とあります。

今回は C:\WINDOWS\system\svchost.exe で検出されていて過去とのファイルパスは違いますが(​http://www.spybot.info/en/updatehistory/​ 2008-01-16)定義更新でSmitfraudC.MSVPS としてエントリーされています。

検索しても情報としてあがって来てないのが現状ですので、隔離されていれば活動も出来ませんし、修復.削除は何時でも出来ますのでしばらくは様子見が良いかと思われます。(次回の定義ファイルの更新を待つなど)
種類:アドバイス
どんな人:一般人
自信:参考意見
回答日時:08/01/20 07:19
回答番号:No.1
この回答へのお礼すぐに対処しなければいけない類の物では無さそうなので安心しました
わかりやすい説明ありがとうございます