Find 404.com
こんにちは
改めましてこちらに書かせていただきます
どうかご指示のほうをいただけたらと思います。
よろしくお願いします



アンインストール情報ツールです
----- HKLM -----

"DisplayName"="Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition"
"DisplayName"="MSXML 4.0 SP2 (KB973688)"
"DisplayName"="MSXML 4.0 SP2 (KB954430)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2639327)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600211)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2600217)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2599651)"
"DisplayName"="Update for Microsoft Office 2010 (KB2598289) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2598289) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft Visio Viewer 2010 (KB2598287) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2598241) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2598241) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft Office 2010 (KB2598243) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft Office 2010 (KB2597986) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft Excel 2010 (KB2597166) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2596963) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition"
"DisplayName"="Update for Microsoft OneNote 2010 (KB2589345) 32-Bit Edition"
"DisplayName"="Update for Microsoft OneNote 2010 (KB2589345) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft Office 2010 (KB2589320) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft Office 2010 (KB2589322) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572063)"
"DisplayName"="Update for Microsoft Office 2010 (KB2566458)"
"DisplayName"="Security Update for Microsoft SharePoint Workspace 2010 (KB2566445)"
"DisplayName"="Security Update for Microsoft Office 2010 (KB2553447) 32-Bit Edition"
"DisplayName"="Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition"
"DisplayName"="Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft Office 2010 (KB2553371) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft InfoPath 2010 (KB2553322) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition"
"DisplayName"="Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2553272) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft Office 2010 (KB2553260) 32-Bit Edition"
"DisplayName"="Update for Microsoft Outlook 2010 (KB2553248) 32-Bit Edition"
"DisplayName"="Update for Microsoft Outlook 2010 (KB2553248) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft PowerPoint 2010 (KB2553185) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft Office 2010 (KB2553091)"
"DisplayName"="Security Update for Microsoft Office 2010 (KB2553096)"
"DisplayName"="Update for Microsoft Office 2010 (KB2553065)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2544514)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2533523)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile Language Pack - 日本語 (KB2518870)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2514805)"
"DisplayName"="Update for Microsoft Office 2010 (KB2494150)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile Language Pack - 日本語 (KB2478663)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2468871)"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708v2)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2162169)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841)"
"DisplayName"="(AddressBook)"
"DisplayName"="(Connection Manager)"
"DisplayName"="(DirectDrawEx)"
"DisplayName"="(Easy-LayoutPrint)"
"DisplayName"="(Fontcore)"
"DisplayName"="(IE40)"
"DisplayName"="(IE4Data)"
"DisplayName"="(IE5BAKEX)"
"DisplayName"="(IEData)"
"DisplayName"="(InstallShield Uninstall Information)"
"DisplayName"="(MobileOptionPack)"
"DisplayName"="(RealPlayer 15.0)"
"DisplayName"="(SchedulingAgent)"
"DisplayName"="(WIC)"
"DisplayName"="({1C725459-5053-42A5-B22A-F3E91484DF65})"
"DisplayName"="({26A24AE4-039D-4CA4-87B4-2F83216025FB})"
"DisplayName"="({29EC0008-1B8F-4E48-BDD5-7E34154F6B89})"
"DisplayName"="({6C1B98A2-38CA-4875-8C6B-71170C033F84})"
"DisplayName"="({732FD072-CEFB-4F46-AF16-C537130CFDCB})"
"DisplayName"="({7B63B2922B174135AFC0E1377DD81EC2})"
"DisplayName"="({BB8AE808-F003-4C7F-B56B-8C80EEAFFE23})"
"DisplayName"="({DFEA0A70-42C9-43A2-9455-93EDAB702E4B})"
"DisplayName"="(不思議の幻想郷_is1)"
"DisplayName"="Adobe Flash Player 11 ActiveX"
"DisplayName"="Adobe Reader XI (11.0.02) - Japanese"
"DisplayName"="Adobe Shockwave Player 11.6"
"DisplayName"="Alliance of Valiant Arms"
"DisplayName"="Apple Application Support"
"DisplayName"="Apple Software Update"
"DisplayName"="ApplicationManager 2011.4.27.209"
"DisplayName"="Atheros Client Installation Program"
"DisplayName"="AzbyClubガジェットプログラム"
"DisplayName"="BUFFALO クライアントマネージャV"
"DisplayName"="Canon Easy-PhotoPrint EX"
"DisplayName"="Canon Easy-WebPrint EX"
"DisplayName"="Canon IJ Network Scan Utility"
"DisplayName"="Canon IJ Network Tool"
"DisplayName"="Canon MP Navigator EX 2.0"
"DisplayName"="Canon Utilities Solution Menu"
"DisplayName"="Canon マイ プリンタ"
"DisplayName"="Cisco EAP-FAST Module"
"DisplayName"="Cisco LEAP Module"
"DisplayName"="Cisco PEAP Module"
"DisplayName"="Common"
"DisplayName"="ContentHD"
"DisplayName"="Contents"
"DisplayName"="Corel Digital Studio for FUJITSU"
"DisplayName"="Corel Direct DiscRecorder"
"DisplayName"="Corel Direct DiscRecorder 3.7"
"DisplayName"="Corel WinDVD"
"DisplayName"="Craving Explorer Version 1.5.0"
"DisplayName"="CyberLink YouCam"
"DisplayName"="CyberLink YouCam"
"DisplayName"="D3DX10"
"DisplayName"="DealPly"
"DisplayName"="DeviceIO"
"DisplayName"="DFPro"
"DisplayName"="DigiBookBrowser Version 1.5.2.68"
"DisplayName"="DigitalTVbox"
"DisplayName"="DigitalTVbox 取扱説明書"
"DisplayName"="e解説 Office 2010 教室"
"DisplayName"="F-LINK"
"DisplayName"="F-LINK"
"DisplayName"="FJ Camera"
"DisplayName"="GAMEPACK2011F"
"DisplayName"="GIZMO"
"DisplayName"="GIZMO テレビ連携 for PIXELA 2"
"DisplayName"="GIZMO テレビ連携 for Windows Media Center"
"DisplayName"="GIZMO テレビ連携 コアコンポーネント"
"DisplayName"="Google Chrome"
"DisplayName"="Google Earth"
"DisplayName"="Google Update Helper"
"DisplayName"="HiJackThis"
"DisplayName"="ICA"
"DisplayName"="IndicatorUtility"
"DisplayName"="IndicatorUtility"
"DisplayName"="Inspirium辞書検索ライブラリ"
"DisplayName"="Intel(R) Management Engine Components"
"DisplayName"="Intel(R) Processor Graphics"
"DisplayName"="Internet Explorer Toolbar 4.6 by SweetPacks"
"DisplayName"="IPM_OEM"
"DisplayName"="ISCOM"
"DisplayName"="Java 7 Update 21"
"DisplayName"="Java Auto Updater"
"DisplayName"="Java(TM) 6 Update 25"
"DisplayName"="Junk Mail filter update"
"DisplayName"="Kingsoft AntiVirus"
"DisplayName"="Kingsoft System Defender 3.7.0.49 "
"DisplayName"="Lhaplus"
"DisplayName"="Malwarebytes Anti-Malware バージョン 1.75.0.1300"
"DisplayName"="McAfee Security Scan Plus"
"DisplayName"="Mesh Runtime"
"DisplayName"="Microsoft Office 2010"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office 2010 Service Pack 1 (SP1)"
"DisplayName"="Microsoft Office Essentials 2010"
"DisplayName"="Microsoft Office Excel MUI (Japanese) 2010"
"DisplayName"="Microsoft Office IME (Japanese) 2010"
"DisplayName"="Microsoft Office OneNote MUI (Japanese) 2010"
"DisplayName"="Microsoft Office Outlook MUI (Japanese) 2010"
"DisplayName"="Microsoft Office PowerPoint MUI (Japanese) 2010"
"DisplayName"="Microsoft Office Proof (English) 2010"
"DisplayName"="Microsoft Office Proof (Japanese) 2010"
"DisplayName"="Microsoft Office Proofing (Japanese) 2010"
"DisplayName"="Microsoft Office Shared MUI (Japanese) 2010"
"DisplayName"="Microsoft Office Word MUI (Japanese) 2010"
"DisplayName"="Microsoft Silverlight"
"DisplayName"="Microsoft SQL Server 2005 Compact Edition [ENU]"
"DisplayName"="Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053"
"DisplayName"="Microsoft Visual C++ 2005 Redistributable"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161"
"DisplayName"="MLE"
"DisplayName"="MSVCRT"
"DisplayName"="MSVCRT_amd64"
"DisplayName"="Navinow WebTool 1.0"
"DisplayName"="Neffy 1,2,5,0"
"DisplayName"="NetworkPlayer"
"DisplayName"="NetworkPlayer サーバー"
"DisplayName"="NewProduct 1.00"
"DisplayName"="Norton Security Scan"
"DisplayName"="osu!"
"DisplayName"="PC乗換ガイド"
"DisplayName"="PC乗換ガイド"
"DisplayName"="PIXELA Digital MediaServer"
"DisplayName"="Pmangインストールマネージャー"
"DisplayName"="PointGrab Hand Gesture Control"
"DisplayName"="PointGrab Hand Gesture Control"
"DisplayName"="PowerUtility - スケジュール機能"
"DisplayName"="PureHD"
"DisplayName"="QuickTime"
"DisplayName"="Realtek High Definition Audio Driver"
"DisplayName"="Realtek PCIE Card Reader"
"DisplayName"="Renesas Electronics USB 3.0 Host Controller Driver"
"DisplayName"="Renesas Electronics USB 3.0 Host Controller Driver"
"DisplayName"="RightsNetwork Media Plug-In "
"DisplayName"="Roxio Creator LJ"
"DisplayName"="Roxio Creator LJ"
"DisplayName"="Roxio Creator LJ"
"DisplayName"="RPGツクールVX RTP"
"DisplayName"="Sense YOU Technology 設定"
"DisplayName"="Setup"
"DisplayName"="Share"
"DisplayName"="Skype Click to Call"
"DisplayName"="Skype(TM) 5.10"
"DisplayName"="StreamTransport version: 1.0.2.2171"
"DisplayName"="SweetPacks bundle uninstaller"
"DisplayName"="swMSM"
"DisplayName"="VC80CRTRedist - 8.0.50727.6195"
"DisplayName"="VIO"
"DisplayName"="Webroot Software"
"DisplayName"="Webroot Software"
"DisplayName"="Windows Live Communications Platform"
"DisplayName"="Windows Live Essentials"
"DisplayName"="Windows Live Essentials"
"DisplayName"="Windows Live Installer"
"DisplayName"="Windows Live Mail"
"DisplayName"="Windows Live Mesh"
"DisplayName"="Windows Live Mesh"
"DisplayName"="Windows Live Messenger"
"DisplayName"="Windows Live Messenger"
"DisplayName"="Windows Live Movie Maker"
"DisplayName"="Windows Live Movie Maker"
"DisplayName"="Windows Live Photo Common"
"DisplayName"="Windows Live Photo Common"
"DisplayName"="Windows Live Photo Gallery"
"DisplayName"="Windows Live PIMT Platform"
"DisplayName"="Windows Live SOXE"
"DisplayName"="Windows Live SOXE Definitions"
"DisplayName"="Windows Live UX Platform"
"DisplayName"="Windows Live UX Platform Language Pack"
"DisplayName"="Windows Live Writer"
"DisplayName"="Windows Live Writer"
"DisplayName"="Windows Live Writer"
"DisplayName"="Windows Live Writer Resources"
"DisplayName"="Windows Live フォト ギャラリー"
"DisplayName"="Windows Live メール"
"DisplayName"="Windows Media Encoder 9 Series"
"DisplayName"="Windows Media Encoder 9 Series"
"DisplayName"="wxDownload Fast 0.6.0"
"DisplayName"="Yahoo!ツールバー"
"DisplayName"=""
"DisplayName"="@メニュー"
"DisplayName"="いつもNAVI PC"
"DisplayName"="うれしレシピ"
"DisplayName"="お手入れナビ"
"DisplayName"="お手入れナビ"
"DisplayName"="かんたんバックアップ"
"DisplayName"="なるほどパソコン入門"
"DisplayName"="ゆったり設定2"
"DisplayName"="ゆったり設定2"
"DisplayName"="らくらく手書き入力"
"DisplayName"="アタマスキャン"
"DisplayName"="ウォーキング日記"
"DisplayName"="ウォーキング日記"
"DisplayName"="テレビNaviガジェット"
"DisplayName"="テレビNaviガジェット"
"DisplayName"="テレビNaviガジェット"
"DisplayName"="テレビNaviガジェット"
"DisplayName"="テレビNaviガジェット"
"DisplayName"="テレビNaviガジェット"
"DisplayName"="キヤノンお知らせメッセンジャー"
"DisplayName"="サドンアタック"
"DisplayName"="サポートナビ"
"DisplayName"="サポートナビ"
"DisplayName"="サマーウォーズクロック"
"DisplayName"="スクリーンセーバー for FUJITSU PC"
"DisplayName"="スクリーンセーバー for FUJITSU PC"
"DisplayName"="セキュリティ対策ソフト選択"
"DisplayName"="セキュリティ対策ソフト選択"
"DisplayName"="マイフォト"
"DisplayName"="ランプオフ設定"
"DisplayName"="ランプオフ設定"
"DisplayName"="リモート接続用の Windows Live Mesh ActiveX コントロール (日本語)"
"DisplayName"="リモコンマネージャー"
"DisplayName"="リモコンマネージャー"
"DisplayName"="ワンタッチボタン設定"
"DisplayName"="画質設定ユーティリティ"
"DisplayName"="柿木将棋Ⅷ Light"
"DisplayName"="省電力ユーティリティ"
"DisplayName"="電源オフUSB充電ユーティリティ"
"DisplayName"="電子辞書"
"DisplayName"="電子辞書"
"DisplayName"="筆ぐるめ Ver.18"
"DisplayName"="不思議の幻想郷2 みらくる☆パーティー"
"DisplayName"="富士通PC 辞書セット(スーパー統合辞書+学研パーソナル統合辞典+三省堂デイリー3か国語辞典+家庭医学館)"
"DisplayName"="富士通拡張機能ユーティリティ"
"DisplayName"="富士通起動ユーティリティ"
"DisplayName"="富士通制御ユーティリティ"

----- HKCU -----

"DisplayName"="(Google Chrome)"
"DisplayName"="(Hangame.com)"
"DisplayName"="DealPly"


--- End of uninstallpgnamelist.txt ---


HijackThisです


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:29:46, on 2013/05/14
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16448)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
C:\Program Files (x86)\kingsoft\kingsoft antivirus\kxetray.exe
C:\Program Files (x86)\kingsoft\Kingsoft System Defender\KSafeTray.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Common Files\Microsoft Shared\IME14\SHARED\IMECMNT.EXE
C:\Program Files (x86)\PointGrab\Hand Gesture Control\PGPanel.exe
C:\Program Files (x86)\Fujitsu\IndicatorUtility\IndicatorUty.exe
C:\Program Files (x86)\PointGrab\Hand Gesture Control\PG.exe
C:\Program Files (x86)\PointGrab\Hand Gesture Control\PGLFMenu.exe
C:\Program Files (x86)\Fujitsu\リモコンマネージャー\IRRCManager.exe
C:\Program Files (x86)\Corel\Corel MyPhoto\Corel Photo Downloader.exe
C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
C:\Program Files (x86)\CMJ\CSPTL-CANONMJ\CSPTL-CANONMJ.exe
C:\Program Files (x86)\PIXELA\StationTV_X\FJCollaboMain.exe
C:\Users\Owner\AppData\Roaming\ApplicationManager\bin\ApplicationManager.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\CyberLink\YouCam\YouCam.exe
C:\windows\vsnp2uvc.exe
C:\Fujitsu\sptnavi\EzSptBtn4.exe
C:\Program Files (x86)\Fujitsu\NetworkPlayer Server\NetworkPlayerServerHelper.exe
C:\Program Files (x86)\Fujitsu\DustSolution\HokoriApp.exe
C:\Program Files (x86)\BUFFALO\clientmgrv\bin\cmvMain.exe
C:\Program Files (x86)\McAfee Security Scan\2.0.189\SSScheduler.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: RightsPlugInBHO - {0BA28B9D-82AB-40f4-8564-55757042B002} - C:\Program Files (x86)\RightsNetwork\RightsPlugIn\Bin\RightsPlugInBHO.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Yahoo!ツールバーフィッシング警告 - {1F68E72C-50E5-44B8-8F56-6A54D3AF1DA4} - C:\Program Files (x86)\Yahoo!J\Toolbar\7_3_0_12\Modules\ypho.dll
O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Windows Live ID サインイン ヘルパー - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~3\Office14\URLREDIR.DLL
O2 - BHO: Webroot Browser Helper Object - {c8d5d964-2be8-4c5b-8cf5-6e975aa88504} - C:\Program Files (x86)\Webroot\Security\install\products\WISC\toolbar\LPBar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O2 - BHO: Yahoo!ツールバーヘルパー - {EEBA90E6-2B14-413F-9BF8-61A8BDF92258} - C:\Program Files (x86)\Yahoo!J\Toolbar\7_3_0_12\Modules\YahooToolBar.dll
O2 - BHO: navinow - {F6AC6E26-60C4-4132-95EA-F9B2D23C2990} - C:\Users\Public\Documents\navinow\navinow.dll
O3 - Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll
O3 - Toolbar: Yahoo!ツールバー - {AEF44653-C059-42CB-A5B7-41C640DA4A67} - C:\Program Files (x86)\Yahoo!J\Toolbar\7_3_0_12\Modules\YahooToolBar.dll
O3 - Toolbar: Webroot Toolbar - {97ab88ef-346b-4179-a0b1-7445896547a5} - C:\Program Files (x86)\Webroot\Security\install\products\WISC\toolbar\LPBar.dll
O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
O4 - HKLM\..\Run: [IME14 JPN Setup] "C:\PROGRA~2\COMMON~1\MICROS~1\IME14\SHARED\IMEKLMG.EXE" /SetPreload /JPN /Log
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [kxesc] "c:\program files (x86)\kingsoft\kingsoft antivirus\kxetray.exe" -autorun
O4 - HKLM\..\Run: [KSafeTray] "c:\program files (x86)\kingsoft\Kingsoft System Defender\KSafeTray.exe" -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [1343561950] C:\ProgramData\System\1343561950.exe
O4 - HKCU\..\Run: [1344408690] C:\ProgramData\System\1344408690.exe
O4 - HKCU\..\Run: [NvUpdService] C:\Users\Owner\AppData\Local\NVIDIA Corporation\Update\daemonupd.exe /app D3E959B40E5A16A975A8B5098FC2A8FB
O4 - HKCU\..\Run: [Google Update] C:\Users\Owner\AppData\Local\Google\Update\gupdate.exe /app D3E959B40E5A16A975A8B5098FC2A8FB
O4 - HKCU\..\Run: [ApplicationManager] C:\Users\Owner\AppData\Roaming\ApplicationManager\bin\ApplicationManager.exe
O4 - HKCU\..\Run: [Video Performer63600.exe] "C:\Users\Owner\AppData\Local\Temp\Video Performer63600.exe" /XML="C:\Users\Owner\AppData\Local\Temp\926F.tmp" /STP=0:2
O4 - HKLM\..\Policies\Explorer\Run: [51434] c:\progra~3\dxaagtdig.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: OneNote 2010 画面の領域の取り込みと起動.lnk = C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
O8 - Extra context menu item: Google サイドウィキ... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~2\MICROS~3\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: OneNote に送る(&N) - res://C:\PROGRA~2\MICROS~3\Office14\ONBttnIE.dll/105
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: OneNote に送る - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: OneNote に送る(&N) - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: OneNote リンク ノート(&K) - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote リンク ノート(&K) - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {0E15796F-7B3A-4FB3-BF69-7B11D20A4A62} (AzbyClub ユーザー登録用 コントロール) - https://azby.fmworld.net/register/entrance/UserReg.CAB
O16 - DPF: {1DC420F0-D89A-40D0-B5CC-92B9AD19A1AC} (HGPluginJP28 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HGPluginJP28.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {AA07EBD2-EBDD-4BD6-9F8F-114BD513492C} (NeffyLauncherCtl Class) - http://dist.cdnetworks.co.jp/cdndist/neffy/NeffyLauncher.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E8BE23ED-5B67-4E41-9609-BFB2794BACC2} (loader Class) - https://www.gamers1.jp/webapi/warrock/lv/wrloader.cab
O16 - DPF: {F8160836-0C11-4CA4-AD87-944542C7BCBD} (PubPlugin Class) - http://down.hangame.co.jp/jp/purple/launcher/PubPlugin.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Bonjour サービス (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BWH32S - BUFFALO INC. - C:\Program Files (x86)\BUFFALO\clientmgrv\bin\BWH32S.exe
O23 - Service: CLHNService3 - Unknown owner - C:\Program Files (x86)\Fujitsu\NetworkPlayer\Kernel\DMP\CLHNService.exe
O23 - Service: CSPTL-CANONMJService - キヤノンマーケティングジャパン株式会社 - C:\Program Files (x86)\CMJ\CSPTL-CANONMJ\CSPTL-CANONMJService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: FjDstService - FUJITSU LIMITED - C:\Program Files (x86)\Fujitsu\DustSolution\FJDService.exe
O23 - Service: FJResetUSBHub - FUJITSU LIMITED - C:\Program Files\FUJITSU\ResetUSBHub\ResetUSBHub.exe
O23 - Service: FlinkService - FUJITSU LIMITED - C:\Program Files (x86)\Fujitsu\F-LINK\FLinkService.exe
O23 - Service: FUJ02E3Service - FUJITSU LIMITED - C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe
O23 - Service: Google アップデート サービス (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: ランプオフ設定 - サービスモジュール (HDLEDSRV) - FUJITSU LIMITED - C:\Program Files (x86)\Fujitsu\HDLEDCtrl\HDLEDSRV.exe
O23 - Service: iPod サービス (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: KSafe service (KSafeSvc) - Kingsoft Corporation - c:\program files (x86)\kingsoft\Kingsoft System Defender\KSafeSvc.exe
O23 - Service: Kingsoft Core Service (kxescore) - Kingsoft Corporation - c:\program files (x86)\kingsoft\kingsoft antivirus\kxescore.exe
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files (x86)\McAfee Security Scan\2.0.189\McCHSvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: NetworkPlayer Server - Unknown owner - C:\Program Files (x86)\Fujitsu\NetworkPlayer Server\NetworkPlayerServer.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\windows\system32\GameMon.des.exe (file missing)
O23 - Service: PFNService - FUJITSU LIMITED - C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe
O23 - Service: PGService - PointGrab LTD - C:\Program Files (x86)\PointGrab\Hand Gesture Control\PGService.exe
O23 - Service: PowerSavingUtilityService - FUJITSU LIMITED - C:\Program Files\Fujitsu\PSUtility\PSUService.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: PowerUtility - スケジュール機能 (PUSCSRVC) - FUJITSU LIMITED - C:\Program Files\Fujitsu\PowerUtility\schedule\PUSCSRVC.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: SD Device Manager - Panasonic Corporation - C:\Program Files (x86)\Common Files\Panasonic\SDApf2\SDDevMgr.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: StationTV_X Collaborate Service (STVXCollaborateService) - Unknown owner - C:\Program Files (x86)\PIXELA\StationTV_X\STVXService.exe
O23 - Service: StationTV_X Service (STVXService) - Unknown owner - C:\Program Files (x86)\PIXELA\StationTV_X\STVXService.exe
O23 - Service: UDSS - Unknown owner - c:\Program Files (x86)\Common Files\Ulead Systems\UDSS\UDSS.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: UpdateNaviInstallService - FUJITSU LIMITED - C:\Program Files\Fujitsu\chitose\updnvsrv.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: Webroot Client Service ウェブルート クライアント サービス (WRConsumerService) - Unknown owner - C:\Program Files (x86)\Webroot\Security\Current\Framework\WRConsumerService.exe (file missing)
O23 - Service: xsherlock - Wellbia.com Co., Ltd. - C:\windows\xsherlock.xem

--
End of file - 17165 bytes
  • tanida
  • 2013/05/14 (Tue) 17:31:43
Re: 残念ですがリカバリ推奨です
こんにちは。
今度はうまく投稿できたようですね。
ではレスさせていただきます。

まず最初に残念なことをお伝えします。
状況とログを見たところ、安全優先でリカバリ推奨です。

Find 404.comについては他の方の相談も受けて調べたところ、かなり深刻で厄介なものであることがわかっています。
しかもtanidaさんのログを見たところ、やはりいろいろと問題が見えています。
全部詳しく調べてひとつずつ処置していくには危険です。調べている間にも状況悪化して更に傷口広げる恐れのほうが大です。

また、現在他の相談者さんも急増してみなさんに処置レスしていますが、順番からどうしてもみなさんにかなりお待ちいただいています。
時間かけている余裕がない以上、安全策としてはリカバリになります。

リカバリができないならその事情をレスで教えてください。
リカバリなら下記の説明をよく読んでから、順番にかかってください。

>Platform: Windows 7 SP1 (WinNT 6.00.3505)
>MSIE: Internet Explorer v9.00 (9.00.8112.16448)
Win7用のIE最新版は現在10です。
これを含めてWIndowsUpdate等の更新は最新にしないと、脆弱性を突かれて危険な感染は容易に起きます。

また、各種アプリの更新を怠っただけでも脆弱性を突かれます。
"DisplayName"="Skype(TM) 5.10"
使うならどのアプリも最新版に更新してください。
今回のFind 404.comも、各種脆弱性を突いて感染してくる可能性が大です。

そして直接でなくても間接要因である疑い大なのが下記アプリ群です。
>"DisplayName"="DealPly"
>"DisplayName"="Navinow WebTool 1.0"
>"DisplayName"="RightsNetwork Media Plug-In "
>"DisplayName"="SweetPacks bundle uninstaller"
>"DisplayName"="wxDownload Fast 0.6.0"
これらはどれも厄介なもので、他の方からの相談でもたびたび見つかっています。以後は非使用が安全です。

他にもログだけでかなり異常なものが見えてます。
Malwarebytesも使ったようですが、焼け石に水です。

まずはLANを抜いてネットから物理的に遮断状態で、必要なデータ類のバックアップしてください。
遮断するのはネット接続したままだと、外部から作業を阻害される恐れもあるからです。

バックアップができたらPCの取り扱い説明書に従ってリカバリしてください。

リカバリ後、アンチウイルスソフトやWindowsの更新もすぐに最新にしてください。
何度か再起動を繰り返しながらの作業になるはずです。

最新にできたら、すぐにアンチウイルスソフトで完全スキャンして、異常ないことを確認してください。

リカバリ前にバックアップしたファイル類もPCに戻す際には必ずアンチウイルスソフトでスキャンを。

リカバリ前のPCで入力したことのある各種パスワード等の個人情報は、可能な限り全変更してください。
既に漏えいしてたらそれによる2次、3次被害もあり得ます。

リカバリ後の自衛策も案内します。

ブラウザの設定を少し固めるだけでも、セキュリティ上の効果がupします。
「インターネットオプション」→「プライバシー」→「詳細設定」と開いて、「自動cookie処理」と「サードパーティのcookieをブロック」にチェックして「適用」して「OK」。
これをやっておくと、多くの危険サイトからの保護にかなり有効です。
が、これもすべての危険サイトに有効でもないし、本物のウイルスサイトではこの程度ではまったく太刀打ちできないので、過信はしないこと。
また、「すべてのcookieをブロックする」設定にすると、プロバイダのメールボックスなどログイン必要なページに入れなくなる弊害も出るので、これは状況を考えて使い分けるといいでしょう。
安全なサイトでもcookieブロックだと閲覧や投稿ができなくなるところもあるのでこれも注意。

そしてアンチウイルスソフトにも注意を。
アンチウイルスソフトはただ入れていれば、それでフル機能発揮して守ってくれるわけではないです。
ユーザーが設定と機能をできるだけ把握して、正しく使わないと本来の機能も発揮できません。

また、ユーザーが自ら危険なサイトやファイルにアクセスしてたら、どれだけ高性能なアンチウイルスソフトもガードできません。
お使いのキングソフト自体、残念ながら高性能とは言い難いレベルと安定性なので、できれば以後は他社の安心、安定できるセキュリティソフトに入れ替えも検討を。

そしてネット上でよくわからないサイトやファイルを安易に「許可」や「ok」しないことも重要です。
今回tanidaさんのログを見ると、ご自身でもよくわからないままいろんなものをPC内に入れてしまった形跡が見えます。
PC使用中に表示される各種警告や案内もご自身で理解できるようにしていきましょう。

下記ページは自衛上で特に熟読必須です。
「転ばぬ先の杖 - さらなる被害を受けないために」
http://www.higaitaisaku.com/korobanu.html

自衛上では覚えておくことは多数ありますが、最初から全部頭に詰め込む必要はありません。
できることからひとつずつでも消化して、PC環境とセキュリティ意識を再構築していってください。
怪しいorよくわからないサイトにアクセスしないだけでもかなりの自衛は可能です。

せっかく再度投稿をされたのに結局お役にたてずすみません。
この上はすみやかにリカバリしてきれいな状態から仕切りなおしてください。

以後は安全で快適なPCライフを
  • 悪代官
  • 2013/05/14 (Tue) 18:55:59
Re: Find 404.com
どうも横レスを失礼します。私は悪代官さんの付き人をしております足軽です。

まずはご質問者さん、ログをありがとうござました。とても参考になりました。

しかし残念ですが、私も悪代官さんに賛成です。ご質問者さんのログを拝見する限り、かなり重症です。

ログの中に自動起動に登録されている興味深いログがありました。検索しても出てこないこと、また登録されているレジストリの部分からしてダウンロード型のトロイかもしれません(推測)

何にしてもドライブバイダウンロード攻撃による強制感染は、一体どのようなマルウェアを感染させられるかわかりません。以後は必ず悪代官さんの御指示通りに自衛をお願いいたします。

それと…、

>"DisplayName"="Share"



これは例のプログラムでしょうか?詳細は述べませんが、もし例のプログラムでしたら、以後はご使用されないことをお勧めしておきます。

私からは以上です。

>悪代官さんへ

無責任に誘導してしまい申し訳ありません。以後慎みます…。

  • 足軽
  • 2013/05/14 (Tue) 19:33:09

返信フォーム






プレビュー (投稿前に内容を確認)