サイトマップ

HJT DBトップへ


HijackThis Entry Database
名称 WinAntiVirusPRO 2006
カテゴリ スパイウェア・アドウェア
推奨する処理 削除を推奨
コンパネからの削除 現れるが不可
ベンダー名 WinAntiVirusPRO
ベンダーサイト http://www.winantivirus.com/
http://jp.winantivirus.com/
参考サイト WinFixer 2005の対処法
WinFixer 2005 (HJT DB)
HijackThisエントリ O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\RunOnce: [fat.exe] C:\Program Files\WinAntiVirus Pro 2006\fat.exe
O23 - Service: Firewall service (FWSvc) - WinSoftware, Ltd. - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe

・新種（2006年5月）
O4 - HKLM\..\Run: [CompanionWizard] "C:\Program Files\Common Files\Companion Wizard\compwiz.exe" /silent
概略（見出し） 脅威を与えて製品の購入を迫るインチキアンチスウイルスソフト。WinFixer系
説明／対処法 削除するためには、次の二つの方法を順に両方行います。

(1) プログラムのアンインストール

日本語版は「プログラムの追加と削除」からはうまくアンインストールできませんので、「スタート」から「WinAntiVirusPRO 2006」を開き、その中の「uninstall」を実行します。（「C:\Program Files\WinAntiVirusPRO 2006\unins000.exe」を起動しても同じです）

基本的にこれでアンインストールできますが、次のフォルダが残ります。

C:\Program Files\WinAntiVirusPRO 2006
C:\Program Files\Common Files\WinAntiVirusPRO 2006
C:\Documents and Settings\All Users\Application Data\WinAntiVirusPRO 2006

そこで、これを含めてSpybot S&Dでゴミ掃除を行います。

(2) Spybot S&Dによるゴミ掃除

・Spybot S&D 1.4によるスパイウェアの除去方法

を参考に、Spybot S&Dでスキャンしてゴミ掃除をします。
これによってフォルダやショートカット等が削除されるはずですが、もし残った場合は、手動で削除して下さい。


ちなみに、アンインストールせずにいきなりSpybot S&Dで処理すると、大半のレジストリ＆フォルダ類はすべて駆除されますが、デスクトップのショートカットやO23をはじめいくつかのHijackThisエントリーが残ってしまい、それらの削除・修正が必要になります。

O2 - BHO: IEFW Object - {B5141620-C2B2-4D95-9F0F-134D99C87AB0} - C:\Program Files\WinAntiVirus Pro 2006\IEFWBHO.dll (file missing)
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)

従って、上の手順に沿って駆除することをおすすめします。

すべて終了した後に

C:\WINDOWS\system32\av.cpl


が残るケースがあるようです。確認の上存在すれば削除して下さい。

また、WinAntiVirusPROを拾う原因となる下記のマルウェアに感染している可能性があります。

・ Look2Me のアンインストーラの使い方 - 【アダ被の部屋】Wiki

・ Trojan.Vundoの駆除

是非一度確認してみて下さい。
メモ アンインストール情報詳細ログ

[Key Name]="WA6P_is1"
"DisplayName"="WinAntiVirus Pro 2006 2.0.218.0"
"InstallLocation"="C:\Program Files\WinAntiVirus Pro 2006\"
"UninstallString"=""C:\Program Files\WinAntiVirus Pro 2006\unwizard.exe""
"QuietUninstallString"=""C:\Program Files\WinAntiVirus Pro 2006\unwizard.exe""
"Publisher"="WinSoftware, Ltd."
"HelpLink"="http://www.winsoftware.com"

英語版は「プログラムの追加と削除」からアンインストールできますが、日本語版の場合は



「既にアンインストールされている可能性があります…」と表示されるにもかかわらずアンインストールされません。
情報の量 かなり多い
情報の質 根拠あり
添付画像
登録情報 登録日：2006/04/30　更新日：2006/05/21　登録者：群青
データを二次利用する際には、出典がhigaitaisaku.comであることを何らかの形で明記して下さい

【文頭に戻る】

 - AmigoDatabase -