Spybot S&Dを使ったBHO情報ログの取得

Spybot S&Dのツールを使ったシステム解析の中の一つ、「ActiveXログの取得」の解説ページです。

Spybot S&Dのインストールやスパイウェア除去の方法についてはこちらをどうぞ。

Spybot S&D 1.4によるスパイウェアの除去方法

また、Spybot S&Dのシステムツール全体の解説に関してはこちらを

Spybot S&Dのツールを使ったシステム解析／修正

まず高度なモード（Advanced Mode）に切り替えます

Spybot S&Dのツールを利用するためには、「高度なモード」を使う必要があります。Spybot S&Dのツールバーから、「モード」→「高度なモード」を選択して下さい

警告が出るので「Yes」をクリックします

これでSpybot S&Dが「高度なモード」に切り替わりました。左側のメニューバーの項目が増えているはずです

BHO - ブラウザヘルパーオブジェクト

この項目も、現れ方や操作方法はActiveXの項と同様です。ここで現れるのはブラウザ機能を拡張するためのもので、HijackThisのログでO2として現れるものです。無害なものとはっきりしているものには緑のチェックが、有害なものとはっきりしているものには赤のチェックが付き、現時点で不明なものは無印です

ログを取得するにはリスト上で右クリックして「クリップボードにコピー」を選択し、続いて掲示板の文書内に貼り付けてもらえば良いです。もしくは一旦テキストに保存してから、その文書を開いて貼り付けても構いません。「Spybot S&DSD.BHO report.txt」自体を掲示板に添付するのはやめて下さい。また、リストにある各項目をクリックすると展開されて画面上で見ることもできます。

ログはこんな感じです。

{AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
BHO name:
CLSID name: Google Toolbar Helper
description: Google toolbar
classification: Open for discussion
known filename: Googletoolbar.dll
info link: http://toolbar.google.com/
info source: TonyKlein
Path: c:\program files\google\
Long name: GoogleToolbar1.dll
Short name: GOOGLE~1.DLL
Date (created): 2004/02/27 23:41:52
Date (last access): 2004/02/27 23:41:52
Date (last write): 2004/02/17 18:44:46
Filesize: 770048
Attributes: readonly archive
MD5: 6F4DF421E50F5D2398A728DBB80AC6E1
CRC32: 5A747636
Version: 0.2.0.0

5番目の「Open for discussion」というのが、「どちらとも判断が付かないので議論中」ということでしょうか。

エントリ無効化と削除

項目を選択した状態で「切り替え」をクリックすると、CLSIDが斜体になって無効化されます。

もう一度選択して「切り替え」を押すと元に戻ります。

無効化された場合、HijackThisのログには、

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (disabled by BHODemon)

として現れます。

「削除」を押して削除してしまうことも可能です。削除したい項目を選択した状態で、「削除」をクリックすると警告メッセージがでますので、

「はい」を押すと選択したActiveXコントロールが削除されます。通常は無効化で十分でしょう。HijackThisとは違って復活できないので慎重に。

【文頭に戻る】