スパイウェアの捜査と退治

2008年08月06日に Spybot Search&Destroy 1.6 が公開されています．Virtumonde (Vundo Trojan) というトロイの木馬を検出する機能が向上したと書かれています．これについては「スパイウェア VirtuMonde (WinFixer) 今度こそ駆除成功」というブログ（03/12/2005）に『このスパイウェアは、Spybot - Search & Destroy や Ad-Aware SE Personal で削除しても、すぐ修復して検知されなくなるという、かなりたちの悪いもので、・・・』と書かれている事に関係したアップグレードだと思えます．ちなみに英語版のホームページはThe home of Spybot-S&D!です．

ダウンロードしたファイルは spybotsd160.exe 14,616 KB、現在の 1.5.2 をそのままにしてノートパソコンでインストール開始してみました．
「このプログラムは最低 35.7 MB のディスク空き領域を必要とします」、更にコンポーネント選択の段階では、「現在の選択は最低 43.6 MBのディスク空き領域を必要とします」とのメッセージが表示されました．私の場合は Icons for starting blind user mode、Skins to change appearance、 Additional languages の３つは選択せずにダウンロード指定しています．新規インストールの場合は事前にハードディスク使用状況をご確認ください．
インストール完了後に再起動が必要です．1.6 は 1.5.2 に上書きインストールされました．
再起動するとタスクトレイに表示されているSpybotS&Dの常駐アイコンの部分で WindowsXP 内部をスキャンしているメッセージが表示されます．これは 1.5.2 では無かったものです．タスクマネジャーを起動してみると CPU 使用率 100% になっています．２分ほどで New processes have been scanned. と表示されて終わりました．
ここでこのまま再起動してみますと、今回は二、三のスキャンをしただけですぐに上記の表示が出て終わりました．
尚、私はこのノートパソコンには AVG8 Anti-Virus Free Edition をインストールしてあります．ノートはオフラインで使うことも多いから起動時のアップデート処理と常駐シールドは無効にしていましたので SpybotS&D のバージョンアップでこれが邪魔することはありませんでしたが、お使いのパソコンで使用中のウィルス防御ソフトなどを SpybotS&D インストール時に停止させるかどうかについてはご留意ください．
process scanning はパソコンを立ち上げた時、Firefox など何かソフトを起動する時に必ず出るようですが完了まで数秒という時間です．

アップデート履歴が公開されている事に気が付きました．私は SpybotS&D を起動すると最初に検知データベースのアップデートをしていましたが、この履歴ページを見てから処理すれば時間を節約できます．

Spybot Search&Destroy 1.5.2 が公開されています．『私たちは、Spybot-S&D 1.5.1 の起動時間の長さについて謝罪します。 これらの項目は、新しいバージョン 1.5.2 で改良されます。』などのメッセージが書かれていますが、1.5 を削除して 1.5.2 をインストールしテストしたら、起動はもとより更新データのダウンロードなど常用する全ての機能で動作がスムーズになっている事を確認しました．1.4 に留めておられる方のバージョンアップをお勧めします．1.5 について書いた以下の記事は画面などは同じですから 1.5.2 と読み替えてください．spybotsd152.exe をダウンロードし 9,495 KB でした．（2008年02月16日）

バージョン1.4をお使いなら、それをコントロールパネルの「プログラムの追加と削除」ツールを使って削除してください．

１．spybotsd15.exe を適当なフォルダーにダウンロードする．
２．市販のウィルス対策ソフトをお使いなら、いったん終了させてからインストール作業にかかった方がよいと思います．その他の常駐ソフトについても同様です．
３．1.4 の記事を参照し以下の記事もご参考になさってインストールしてください．

手元の WindowsXP Professional SP2 のパソコンには、1.4 がインストールしてあり継続使用していました．それを上書きインストールになるつもりで 1.5 のインストール操作をしたのですが、途中経過を見ていてデフォルトでは上書きにならない事に気が付きました．（Firefox では上書きされますので頻繁なバージョンアップも苦になりません）
インストール完了してコントロールパネルを確認すると 1.4 と別にもう一つの Spybot Search&Destroy が表示されています．新規にインストールした 1.5 を起動するとそれは英語版のままでした．インストール時には日本語を選択したのですが、それはインストール進行メッセージが日本語化されるものです．本体で日本語表示にするにはツールバーの「Language」から選択します．

その事を確認してから 1.4、1.5 の両方を削除して改めてインストールし直しました．

初めての起動からの処理は 1.4 の「使い方―スパイウェアの捜査と退治」に書いたように進行しましたが、「更新情報のダウンロード」や「免疫化」の段階で、CPU使用率１００％の状態のまま動きが止りましたので、タスク停止処理で抜け出しました．しかしこれは Windows のハングでは無く単に時間がかかっていただけだったようです．
この状況は以下のようになります．

Spybot Search&Destroy はスパイウェア検索中には CPU使用率が100％になります、これは 1.4 でも経験していて冷却ファンはフル回転の音が響きます．今回テストしたパソコンはタスクマネジャーの表示にあるようにメモリー 1GB、CPU は 2.8GHz、ハードディスク 80GB のマシンで、常駐ファイルはありませんがこの状態になります．
冷却ファン周りの汚れが影響してウィンドウズがシャットダウンしてしまう状況もあるようです．解説ページ上段のナビゲーションから「フォーラム」を開くと、その中の「Spybot-S&D」は英語版ですが「Crashing or Shut Down」のテーマで投稿がありました．

1.5 では起動時でもかなり時間がかかり、それをカバーするだけの機能上のメリットが感じられませんので、私は他のパソコンではバージョンアップを止める事にした訳です．

尚、日本語化についてはLanguage Fileが提供されていて 1.4 でもこれを使ったと思いますが前の記事にその事を記録していません．今回は特に日本語を指定しませんでしたが、1.4 を削除してもレジストリが残っていて 1.5 の初期設定が日本語として継続されていたようです．
起動した直後、Spybot-S&D 画面上段ツールバーの「言語」から「English」に変更してみると動作は心持ちスムーズでした．操作の手順さえ判れば英語のままで使えます．解説ページがあります−「言語を変更する方法」
日本語化ファイルは Japanese.sbl で、インストールしたディレクトリ下の language ディレクトリに多数の言語ファイルと共に入っています．

以上の検討で Spybot-S&D のインストールと動作状況の様子が分かりましたので、改めてコントロールパネルから 1.5 を削除しました．
Program Files を確認すると Spybot - Search & Destroy ディレクトリが残っていて、その中には advcheck.dll と Help ディレクトリ、中に Japanese.chm すなわち日本語ヘルプファイルのみが残っていました．

ＦＡＱのページから入る「アンインストールする方法」には完全に削除するためのレジストリ処理の方法が書かれています．remove-spybotsd-settings_reg.txt（私はレジストリデータを書き出す時、拡張子を txt に変更して保存します）を参照しながらレジストリを確認してみました．
　HKEY_CURRENT_USER\Software\PepiMK Software
　HKEY_LOCAL_MACHINE\Software\PepiMK Software\SpyBotSnD
のみが確認できましたが、放置しておきました．