ようこそ ゲスト さん、新規登録(無料)して気になる疑問を解決しませんか?

質問

質問者:cbrskyline JWard CnsMin の削除について
困り度:
  • 困っています
1.最初からか自分でか分りませんが、JWard がインストールされた状態で IE7.0を使っていましたが今日、JWardの新しいパーツが自動的にインストールされ、
「あなたがインターネット上で行うことを監視したりコントロールしたり出来ます」とコメントが出ました。これは一般的に出るコメントでしょうか? 排除したほうが望ましい状態とみられるコメントでしょうか?

2.疑問に思って調べてみて、下記記述を参考に削除した方が良いと判断しました。
http://www.s1.inets.jp/~lithium/jnk/jnk_009.html
http://www.s1.inets.jp/~lithium/jnk/jnk_010.html
http://www.s1.inets.jp/~lithium/jnk/jnk_011.html
メーカーの削除サイト
http://www.jword.jp/install/setup-5.htm?disp=default&agent=&...​にて削除、

その後、スパイウエア駆除ソフト・Spybot S&D1.5 をダウンロードし検索をかけた結果、
レジストリキー1件;CnsMin(JWordのメインモジュールとおぼしきもの)、
他にファイル1件;Smitfraud-C、
クッキーが11種類12件;CasaleMedia、 CoreMetrics、 DoubleClick、 HitBox、 LinkSynergy、 MediaPlex、 Right Media、 Statcounter、 Tradedoubler、 WebTrends live、 Zedo
検出されました。

上記  ​http://www.s1.inets.jp/~lithium/jnk/jnk_009.html​ には次の要旨の記述があります。
(1)アンインストールページでJWordのアンインストールが出来た。
(2)スパイウエア駆除ソフトSpyBot-Search & Destroy( ​http://www.spybot-download.com/)​をインストール・検索したら、「JWordのメインモジュールであるCnsMinに犯されてレジストリが泣いている」との警告が出た。CnsMinの残骸がごろごろと出て来た。
(3)JWordがそれ自身の有無を検出しており盗視の可能性
(4)JWordがそれ自身のデータを密かにアップデートしており不審は増大

 まず、CnsMin を削除しようかと思いましたが、CnsMin = JWard に起因するものなのでしょうか?他の用途で使われているものなら消さないほうが良いのか判断がつきません。
 もっとも、 ​http://www.higaitaisaku.com/removecnsmin.html​ によれば、
「CnsMinは中国の3721 Network Software社(​www.3721.com​)が開発した、一般的にスパイウェア(ブラウザハイジャッカ)に分類されるツール」とあり、JWard と関係が無くても消せば良さそうですが。

 他のファイルやクッキーを含め、スパイウェアが検出したものを全て消した方が安全なのでしょうか?もしくは、消してしまうと不都合が起こりえますか?
 ファイル名・クッキー名から判断が付くようなら、どなたかご教授下さい。

 また、確かに、勝手にアップデートが行われますが、これはおかしな事なのでしょうか?
そもそも、JWardの新しいパーツが自動的にインストールされ、
「あなたがインターネット上で行うことを監視したりコントロールしたり出来ます」
とコメントが出た事から、質問を思い立った次第です。
質問投稿日時:08/03/29 15:57
質問番号:3904826
この質問に対する回答は締め切られました。
最新から表示回答順に表示良回答のみ表示

回答

良回答20pt

回答者:bungetsu >>基本的にスパイウエア駆除ソフトで検索してひっかかるものは、レジストリ(CnsMin) 以外の、ファイル(今の場合「Smitfraud-C」や クッキー(今の場合11種類12件;「CasaleMedia、CoreMetrics、DoubleClick、HitBox、LinkSynergy、MediaPlex、Right Media、Statcounter、Tradedoubler、WebTrends live、Zedo」) は、全て、スパイウェアの類かその一部と言う事になりますか?

すべて、スハイウェア等によって書き加えられたり、書き換えられたりしたものです。
したがって、「削除」してもまったく問題ありません。むしろ、「削除」すべきかもしれません。

>>「あなたがインターネット上で行うことを監視したりコントロールしたり出来ます」

このようなコメントは、スパイウェアが混入した時だけです。
ウイルスが混入した時は、わざわざ、私は「・・・というウイルスで、こういったことをしますが良いですか?」などとは聞いてきません。
また、スパイウェアの種類により、現れる時と現れない時とあります。
上記のコメントが出る、と言うことは、まだ、JWordを「削除」していないか、または、「コントロールパネル」から(あるいは、削除ツールで)「削除」しても、その「残骸」が残っているからかもしれません。
種類:アドバイス
どんな人:一般人
自信:参考意見
回答日時:08/03/30 14:18
回答番号:No.4
この回答へのお礼度々回答有難うございました。
踏まえて対処します(^^)

回答

 

回答者:bungetsu まず、基本的な事から話しますと、
スパイウェアが他のソフトに影響を及ぼす心配は(全くとは言い切れませんが)皆無に等しいです。
したがって、Spybotなどのスキャンで検出されたものは、あらゆる手段を取っても、すべて「削除」してかまいません。
ウイルスの場合ですと、ファイルを壊したりすることもありますので、ファイルの修復等が必要となることがありますが、スパイウェアに関しては、すべて「削除」を基本として下さい。
また、JWord からのメッセージについては、多少は、JWord も後ろめたい気持ちもあり、
>>「あなたがインターネット上で行うことを監視したりコントロールしたり出来ます」
とのメッセージで「確認」をとりますが、本当に「悪意」のあるスパイウェアは「無言」で行います。
だから、JWord 自身でも、「削除ツール」を公表しているのです。
種類:アドバイス
どんな人:一般人
自信:参考意見
回答日時:08/03/29 23:48
回答番号:No.3
この回答へのお礼回答有難うございます。質問が下手で済みません。
基本的にスパイウエア駆除ソフトで検索してひっかかるものは、レジストリ(CnsMin) 以外の、ファイル(今の場合「Smitfraud-C」や クッキー(今の場合11種類12件;「CasaleMedia、CoreMetrics、DoubleClick、HitBox、LinkSynergy、MediaPlex、Right Media、Statcounter、Tradedoubler、WebTrends live、Zedo」) は、全て、スパイウェアの類かその一部と言う事になりますか?

また、「あなたがインターネット上で行うことを監視したりコントロールしたり出来ます」 と言うコメントは、即ち、スパイウェアのたぐいの時でないと出ない、コメントになるのでしょうか?
OS や IE 、ウィルス対策ソフトの場合もこんなコメントが出る事もあるのでしょうか?

何度も聞いて済みません。

回答

 

回答者:bungetsu JWord=CnsMin スバリそのものです。
JWord にはJWord の主張があって、どれだけのお客がアクセスしたかの統計をとっているのだ。と、言っていますが、スパイウェアそのものでメールアドレスなどは盗み取られています。
ただ、他のスパイウェアのように、盗み取ったメールアドレスへ「迷惑メール」を送ったり、ネットバンキングのIDやパスワードを盗むようなことはしません。単なる、会社での保管だけです。
しかし、スパイウェアには違いありません。
Spybot S&D などでスキャンをすると、必ず、引っかかります。
他のソフトへの影響は全くありませんので、「わずらわしい」ようであれば、「削除」されたらいかがでしょうか。
「削除ツール」は、あなたの記したサイトでOKです。また、手動削除の方法も出ています。
種類:アドバイス
どんな人:一般人
自信:参考意見
回答日時:08/03/29 21:14
回答番号:No.2
この回答へのお礼回答有難うございます。一つ解決しました。
他の部分はどうでしょうか?
スパイウエア駆除ソフト・Spybot S&D1.5 をダウンロードし検索をかけた結果、CnsMin の他に、ファイル1件;Smitfraud-C、 クッキーが11種類12件;CasaleMedia、 CoreMetrics、 DoubleClick、 HitBox、 LinkSynergy、 MediaPlex、 Right Media、 Statcounter、 Tradedoubler、 WebTrends live、 Zedo 検出されました。
基本的にSpybot S&D(スパイウエア駆除ソフト)で検出されたものは削除した方が良い、もしくは削除しても差し支えないものになるのでしょうか?
また、確かに、勝手にアップデートが行われますが、これはおかしな事なのでしょうか?
JWardの新しいパーツが自動的にインストールされる際 「あなたがインターネット上で行うことを監視したりコントロールしたり出来ます」 とコメントが出ますが、スパイウェアのたぐいの場合に出るコメントなんでしょうか?

もしよろしければお答え下さい。

回答

 

回答者:Ace1 http://www.jword.jp/install/setup-5.htm?disp=default&agent=&...
http://enchanting.cside.com/security/cnsmin.html
http://www.dr-pc.jp/spyware.htm
これらで削除は出来ます。
削除しても未だ出てくるのは削除の失敗です。
スパオウェアとする意見とそうではないと云う意見に分かれておりますが、削除するのは貴方次第です、ので削除したいのであれば上記をお使い下さい。
種類:アドバイス
どんな人:経験者
自信:参考意見
回答日時:08/03/29 18:50
回答番号:No.1
この回答へのお礼回答有難うございます。
質問文に書いたように、削除自体は完了しております。
最新から表示回答順に表示良回答のみ表示