悪代官の伏魔殿掲示板
マルウェアに感染しているようです。
初めまして。マルウェアに感染しているようでマルウェアの広告urlをネット検索したところこの掲示板に辿り着きました。
年始でお忙しいとは思いますがよろしかったら相談に乗ってください。
windows10を使用していますが、Microsoft Edgeでhttp://wizzcaster.com/redirect/57a764d042bf8 というサイトに強制的に飛ばされてしまいます。
Reflector2という画面キャプチャーソフトをインストールしたのですが、海外サイトに飛びcrack版というものだったようで、正規品でない?ものだったことが心当たりとしてあります。
IObit Uninstaller
CCleaner
Malwarebytes(MBAM)
というものをネットで検索し使用してみましたが、うまくいきませんでした。お力添えよろしくお願いします。
  • まえだ
  • 2017/01/09 (Mon) 03:27:10
ログです。
有効 HKCU:Run C3P6RRMFT8 "C:\Program Files\M3IAOHPFV9\M3IAOHPFV.exe"
有効 HKCU:Run CCleaner Piriform Ltd "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
有効 HKCU:Run CCleaner Monitoring Piriform Ltd "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
有効 HKCU:Run E4PDOVBIQO "C:\Program Files\CK9RY46BFS\CK9RY46BF.exe"
有効 HKCU:Run EPLTarget\P0000000000000001 SEIKO EPSON CORPORATION C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIJFJ.EXE /EPT "EPLTarget\P0000000000000001" /M "EP-805A Series"
有効 HKCU:Run iCloudDrive Apple Inc. C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
有効 HKCU:Run iCloudServices Apple Inc. C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
有効 HKCU:Run IJPMLE132S "C:\Program Files\2O7HWSKKR2\2O7HWSKKR.exe"
無効 HKCU:Run Lingoes Lingoes Project C:\Users\洸平\AppData\Local\Lingoes\Translator\lingoes-us\Lingoes.exe -minimize
有効 HKCU:Run LonelyScreen C:\Program Files (x86)\LonelyScreen\lonelyscreen.exe /start_context sys_auto
有効 HKCU:Run O3FX4DINT9 "C:\Program Files\NYXYFIEG08\NYXYFIEG0.exe"
有効 HKCU:Run OneDrive Microsoft Corporation "C:\Users\洸平\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
無効 HKCU:Run Speech Recognition Microsoft Corporation "C:\WINDOWS\Speech\Common\sapisvr.exe" -SpeechUX -Startup
無効 HKCU:Run Steam Valve Corporation "C:\Program Files\steam\steam.exe" -silent
有効 HKCU:Run VKM3EQGDYO "C:\Program Files\PWSJCU7492\PWSJCU749.exe"
有効 HKCU:Run ZYICA0CTFE "C:\Program Files\A385T9DM4F\A385T9DM4.exe"
無効 HKLM:Run iTunesHelper Apple Inc. "C:\Program Files (x86)\iTunesHelper.exe"
有効 HKLM:Run Malwarebytes TrayApp Malwarebytes C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe
有効 Startup Common クライアントマネージャV.lnk BUFFALO INC. C:\Program Files (x86)\BUFFALO\clientmgrv\bin\cmvMain.exe
無効 Startup User OneNote に送る.lnk Microsoft Corporation C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE


有効 Task CCleanerSkipUAC Piriform Ltd "C:\Program Files\CCleaner\CCleaner.exe" $(Arg0)
有効 Task GoogleUpdateTaskMachineCore Google Inc. C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c
有効 Task GoogleUpdateTaskMachineUA Google Inc. C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
有効 Task Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse McAfee, Inc. C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\54.0\mcdatrep.exe /script=mcnrdhck.lua /periodicRunCount=6
有効 Task Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse McAfee, Inc. C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\54.0\mcdatrep.exe /timeout=60000 /script=mcnrdhck.lua /hcmode=postdatupdate /datver=2852.0 /datupdatestatus=0
有効 Task McAfee Remediation (Prepare) McAfee, Inc. C:\Program Files\Common Files\AV\McAfee Anti-Virus And Anti-Spyware\upgrade.exe /prepare
有効 Task McAfeeLogon McAfee, Inc. C:\PROGRA~1\COMMON~1\McAfee\Platform\McUICnt.exe /platui /runkey
有効 Task OneDrive Standalone Update Task C:\Users\洸平\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
有効 Task OneDrive Standalone Update Task v2 Microsoft Corporation %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
有効 Task Optimize Start Menu Cache Files-S-1-5-21-595916037-49484859-449325853-1001
有効 Task Optimize Start Menu Cache Files-S-1-5-21-595916037-49484859-449325853-500
有効 Task Uninstaller_SkipUac_洸平 IObit C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe /UninstallExplorer
有効 Task {50943AD2-C6AD-49E2-AFB7-A355D1780A96} Microsoft Corporation C:\WINDOWS\system32\pcalua.exe -a D:\xbox\setupstb.exe -d D:\xbox
有効 Task {5E9090EC-2FB0-4ECC-9881-87010714DFC4} Microsoft Corporation C:\WINDOWS\system32\pcalua.exe -a C:\Users\洸平\Downloads\dvdshrink32setup.exe -d C:\Users\洸平\Downloads

有効 Directory 7-Zip Igor Pavlov C:\Program Files\7-Zip\7-zip.dll
有効 Directory IObitUnstaler IObit C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll
有効 Directory PowerShell ウィンドウをここに開く(S) powershell.exe -noexit -command Set-Location '%V'
有効 Directory ShExplzh pon software C:\WINDOWS\SysWOW64\ShExplzh.dll
有効 Directory ShExplzh64 pon software C:\WINDOWS\system32\shexplzh.dll
有効 Directory 書庫内検索(I)... pon software C:\Program Files\Explzh\Explzh.exe /f %1
有効 Drive PowerShell ウィンドウをここに開く(S) powershell.exe -noexit -command Set-Location '%V'
有効 Drive ShExplzh64 pon software C:\WINDOWS\system32\shexplzh.dll
有効 Drive 書庫内検索(I)... pon software C:\Program Files\Explzh\Explzh.exe /f %1
有効 File 7-Zip Igor Pavlov C:\Program Files\7-Zip\7-zip.dll
有効 File Foxit_ConvertToPDF_Reader Foxit Software Inc. C:\Program Files (x86)\Foxit Software\Foxit J-Reader\plugins\ConvertToPDFShellExtension_x64.dll
有効 File IObitUnstaler IObit C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll
有効 File MBAMShlExt Malwarebytes C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll
有効 File McCtxMenuFrmWrk McAfee, Inc. c:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll
有効 File mp3infp win32lab.com C:\WINDOWS\system32\mp3infp.dll
有効 File PhotoStreamsExt Apple Inc. C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll
有効 File ShExplzh pon software C:\WINDOWS\SysWOW64\ShExplzh.dll
有効 File ShExplzh64 pon software C:\WINDOWS\system32\shexplzh.dll
有効 Folder 7-Zip Igor Pavlov C:\Program Files\7-Zip\7-zip.dll
有効 Folder IObitUnstaler IObit C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll
有効 Folder MBAMShlExt Malwarebytes C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll
有効 Folder McCtxMenuFrmWrk McAfee, Inc. c:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll
有効 Folder ShExplzh64 pon software C:\WINDOWS\system32\shexplzh.dll
  • まえだ
  • 2017/01/09 (Mon) 03:35:43
ログ2
有効 Extension OneNote Linked Notes Microsoft Corporation C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
有効 Extension OneNote Linked Notes Microsoft Corporation C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
有効 Extension Send to OneNote Microsoft Corporation C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
有効 Extension Send to OneNote Microsoft Corporation C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIE.dll
有効 Extension Skype for Business Click to Call Microsoft Corporation C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll
有効 Helper E-Web Print SEIKO EPSON CORPORATION C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll
有効 Helper ExplorerWnd Helper IObit C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll
有効 Helper McAfee WebAdvisor BHO McAfee, Inc. c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
有効 Helper McAfee WebAdvisor BHO McAfee, Inc. c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll
有効 Helper Microsoft SkyDrive Pro Browser Helper Microsoft Corporation C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL
有効 Helper Skype for Business Browser Helper Microsoft Corporation C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll
有効 Toolbar E-Web Print SEIKO EPSON CORPORATION C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll


無効 Extension E-Web Print 1.23.00 SEIKO EPSON CORPORATION default Firefox 47.0.1 C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on
有効 Extension Firefox Hello 1.3.2 Mozilla default Firefox 47.0.1 c:\PROGRA~2\MOZILL~1\browser\features\loop@mozilla.org.xpi
有効 Extension McAfee WebAdvisor 5.0.360.0 McAfee Inc. default Firefox 47.0.1 C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
有効 Extension Multi-process staged rollout 1.0 default Firefox 47.0.1 c:\PROGRA~2\MOZILL~1\browser\features\e10srollout@mozilla.org.xpi
有効 Extension Pocket 1.0.2 default Firefox 47.0.1 c:\PROGRA~2\MOZILL~1\browser\features\firefox@getpocket.com.xpi
有効 Plugin 0 default Firefox 47.0.1
有効 Plugin Foxit Reader Plugin for Mozilla 2.2.5.107 Foxit Corporation default Firefox 47.0.1 C:\Program Files (x86)\Foxit Software\Foxit J-Reader\plugins\npFoxitReaderPlugin.dll
有効 Plugin Google Update 1.3.32.7 Google Inc. default Firefox 47.0.1 C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll
有効 Plugin McAfee SecurityCenter 15.0.179.0 McAfee, Inc. default Firefox 47.0.1 c:\PROGRA~2\mcafee\msc\npMcSnFFPl.dll
有効 Plugin Microsoft Office 2013 15.0.4514.1000 Microsoft Corporation default Firefox 47.0.1 C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL
有効 Plugin QQMusic 12.24.3324.1218 Tencent default Firefox 47.0.1 C:\Program Files (x86)\Tencent\QQMusicHelper\QQMusicHelper1224.19.31.21\npQQMusicHelper.dll
有効 Plugin Tencent SSO Platform 1.0.1.16 Tencent default Firefox 47.0.1 C:\Program Files (x86)\Common Files\Tencent\TXSSO\1.2.3.15\Bin\npSSOAxCtrlForPTLogin.dll
有効 Plugin vodbox 1.5.13.32 Axissoft default Firefox 47.0.1 C:\Program Files (x86)\Axissoft\VODBOX\npvodbox.dll


有効 App Gmail 8.1 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\8.1_0
有効 App Google Search 0.0.0.60 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.60_0
有効 App Google ドライブ 14.1 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\14.1_0
有効 App YouTube 4.2.8 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.8_0
有効 Extension Chrome リモート デスクトップ 52.0.2743.48 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbchcmhmhahfdphkhkmpfmihenigjmpp\52.0.2743.48_0
有効 Extension Google オフライン ドキュメント 1.4 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi\1.4_0
有効 Extension Google スプレッドシート 1.1 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0
有効 Extension Google ドキュメント 0.9 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0
有効 Extension McAfee® WebAdvisor 5.0.331.0 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\5.0.331.0_0
有効 Extension Video DownloadHelper 2.0.1.0 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk\2.0.1.0_0
無効 Extension 全面ウェブページのスクリーンショットを取る - FireShotを 0.98.91 最初のユーザー C:\Users\洸平\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcbpblocgmgfnpjjppndjkmgjaogfceg\0.98.91_0
  • まえだ
  • 2017/01/09 (Mon) 03:38:14
悪代官さん編集お願いします とりあえず規約の確認から
悪代官さん最初のレスの編集をお願いします。

こんばんは、IVNOと申します。
ログを確認いたしましたが、こちらは今後必要となるログですね。
ですが今ご提示いただいたログだけでも、結構な感染が確認できています。
パターンの類似性から見るに1つのマルウェアによるものでしょうが、一筋縄では行かないでしょうね。
そしてReflector2は現在もご利用中でしょうか?
とりあえずこのログだけでは処置案内ができませんので、利用規約とログ取得をお願いいたします。
本館は広告がありますので、同一内容の別館サイトにてご案内します。
以下URLをご確認ください。
http://otherplace.html.xdomain.jp/
上記URLの規約にご同意いただけるようでしたら、ご相談前に行っていただく作業のページに従ってログ取得を行ってください。
上記2つのログと、Reflector2ご利用の有無をお知らせください。
  • IVNO
  • MAIL
  • 2017/01/09 (Mon) 04:11:17
Re:お返事ありがとうございます。
HJTによるログの取得済みました。
CCleanerによるログは3時半頃に書き込みしたものになります。よろしくお願いいたします。
Reflector2に関してはそもそもインストール後に正しく起動しなかったため利用自体もしないまま削除してしまいました。
別館の注意事項にありましたが以前torrentをダウンロードするソフトを利用したことがあります。このサイトにたどり着く前にそのソフトも原因の一つではないかと思いiobit uninstallerというものでアンインストールいたしました。
消していたと思っていましたので、このソフトに関しての利用は数年前だと記憶しております。
利用歴有りということで報告させていただきます。

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 5:06:15, on 2017/01/09
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.14393.0000)

FIREFOX: 47.0.1 (x86 ja)
Boot mode: Normal

Running processes:
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
C:\Users\洸平\AppData\Local\Microsoft\OneDrive\OneDrive.exe
C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
C:\Program Files (x86)\LonelyScreen\LonelyScreen.exe
C:\Program Files (x86)\BUFFALO\clientmgrv\bin\cmvMain.exe
C:\Program Files (x86)\Common Files\Apple\Apple Application Support\secd.exe
C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
C:\Program Files (x86)\McAfee\SiteAdvisor\McChHost.exe
C:\Users\洸平\Downloads\HijackThis.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: E-Web Print - {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} - C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll
O2 - BHO: McAfee WebAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: E-Web Print - {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} - C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll
O4 - HKCU\..\Run: [Steam] "C:\Program Files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [OneDrive] "C:\Users\洸平\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [Speech Recognition] "C:\WINDOWS\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [iCloudServices] C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
O4 - HKCU\..\Run: [iCloudDrive] C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
O4 - HKCU\..\Run: [Lingoes] C:\Users\洸平\AppData\Local\Lingoes\Translator\lingoes-us\Lingoes.exe -minimize
O4 - HKCU\..\Run: [EPLTarget\P0000000000000001] C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIJFJ.EXE /EPT "EPLTarget\P0000000000000001" /M "EP-805A Series"
O4 - HKCU\..\Run: [VKM3EQGDYO] "C:\Program Files\PWSJCU7492\PWSJCU749.exe"
O4 - HKCU\..\Run: [E4PDOVBIQO] "C:\Program Files\CK9RY46BFS\CK9RY46BF.exe"
O4 - HKCU\..\Run: [O3FX4DINT9] "C:\Program Files\NYXYFIEG08\NYXYFIEG0.exe"
O4 - HKCU\..\Run: [C3P6RRMFT8] "C:\Program Files\M3IAOHPFV9\M3IAOHPFV.exe"
O4 - HKCU\..\Run: [ZYICA0CTFE] "C:\Program Files\A385T9DM4F\A385T9DM4.exe"
O4 - HKCU\..\Run: [IJPMLE132S] "C:\Program Files\2O7HWSKKR2\2O7HWSKKR.exe"
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKCU\..\Run: [CCleaner] "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
O4 - HKCU\..\Run: [LonelyScreen] C:\Program Files (x86)\LonelyScreen\lonelyscreen.exe /start_context sys_auto
O4 - HKUS\S-1-5-18\..\RunOnce: [Application Restart #0] C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe /Crashed (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Application Restart #1] C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe /Crashed (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Application Restart #0] C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe /Crashed (User 'Default user')
O4 - Startup: OneNote に送る.lnk = C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
O4 - Global Startup: クライアントマネージャV.lnk = C:\Program Files (x86)\BUFFALO\clientmgrv\bin\cmvMain.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office 15\Root\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office 15\Root\Office15\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra button: McAfee WebAdvisor - {48A61126-9A19-4C50-A214-FF08CB94995C} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O9 - Extra 'Tools' menuitem: McAfee WebAdvisor - {48A61126-9A19-4C50-A214-FF08CB94995C} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\PROGRA~2\mcafee\msc\mcsniepl.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device Service - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Bonjour サービス (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BWH32S - BUFFALO INC. - C:\Program Files (x86)\BUFFALO\clientmgrv\bin\BWH32S.exe
O23 - Service: Chrome リモート デスクトップ サービス (chromoting) - Google Inc. - C:\Program Files (x86)\Google\Chrome Remote Desktop\55.0.2883.17\remoting_host.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: EpsonBidirectionalService - SEIKO EPSON CORPORATION - C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe
O23 - Service: Epson Scanner Service (EpsonScanSvc) - Unknown owner - C:\WINDOWS\system32\EscSvc64.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Google Update サービス (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: McAfee Home Network (HomeNetSvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: IObit Uninstaller Service (IObitUnSvr) - IObit - C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
O23 - Service: iPod サービス (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Malwarebytes Service (MBAMService) - Malwarebytes - C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee AP Service (McAPExe) - McAfee, Inc. - C:\Program Files\McAfee\MSC\McAPExe.exe
O23 - Service: McAfee Boot Delay Start Service (McBootDelayStartSvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee CSP Service (mccspsvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\CSP\1.9.829.0\\McCSPServiceHost.exe
O23 - Service: マカフィー パーソナルファイアウォール サービス (McMPFSvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Platform Services (mcpltsvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Service Controller (mfemms) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - Unknown owner - C:\windows\system32\mfevtps.exe (file missing)
O23 - Service: McAfee Module Core Service (ModuleCoreService) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Intel Security PEF Service (PEFService) - Intel Security, Inc. - C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001 (Sense) - Unknown owner - C:\Program Files (x86)\Windows Defender Advanced Threat Protection\MsSense.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 12790 bytes
  • まえだ
  • 2017/01/09 (Mon) 05:18:52
クラック版だけでなくP2Pならリカバリ不可避でしょう
こんばんは。
ここの管理人の悪代官です。

IVNOさん、フォローありがとうございます。

まえださんに案内です。
IVNOさんが自分に連絡されましたが、投稿時にケータイのメルアドを記入していたようなのでそこは自分のほうで伏せました。
身元特定につながる情報はネット上に公開しないほうが安全です。
仮に記入したメルアドが実際は使ってないものだったとしても、別の方がそのメルアドを使っていた場合はその方のアドレスに大量のスパムなどが来る羽目にもなりますから、それを防ぐ意味でも理解しておいてください。

さて本題です。
追加のHJTログも見せてもらってだいぶ状況が見えてきましたが、はっきり言ってかなり怪しい状態です。

>Reflector2という画面キャプチャーソフトをインストールしたのですが、海外サイトに飛びcrack版というものだったようで、正規品でない?ものだったことが心当たりとしてあります

この時点で既に深刻な事態に陥っていてもおかしくありません。
クラック版のアプリやプログラムは各種法的上だけでも問題を多数抱えていて、それを入れただけでも本来のアプリのベンダーから不正使用の賠償請求を突き付けられてもおかしくないほどです。
またクラック版は様々なマルウェアの「囮」であることも高確率です。
安易に手を出した結果、PCがユーザーの自由にできなくなり外部から不正操作されてしまうことも平気であります。

更には↓も重要です。
>以前torrentをダウンロードするソフトを利用したことがあります。このサイトにたどり着く前にそのソフトも原因の一つではないかと思いiobit uninstallerというものでアンインストールいたしました。
>消していたと思っていましたので、このソフトに関しての利用は数年前だと記憶しております。

正直に報告してくれてありがとうございます。
P2Pは一度でも入れたら、それだけでもう手遅れレベルの被害に陥ってもおかしくないと思ってください。
数年前に削除したといってもその間にまだP2PマルウェアがPC内に残ったままなら、その数年間PC内のデータを抜かれ放題だったおそれも十分あるのです。

P2P自体、普通にアンインストールしただけではきれいに消えないことも過去の相談で幾度も見てきました。

P2Pを使うならそれによるいかな被害やトラブルもすべて自己責任、自力解決の義務を負うしかありません。それもできない人が使えるほど生易しい代物ではないのです。

今回は残念ながら当掲示板ではサポートをお受けすることはできません。
PCのリカバリしたうえで仕切り直しするのがもっとも安全でしょうが、P2Pマルウェア感染の場合はリカバリしただけでは解決できる望みも薄くなります。
そこから先はご自身で反省を兼ねてPC環境とセキュリティ意識を再構築してください。
言うまでもありませんが、万一過去に【ひとつでも】P2Pで入手したモノがまだ残っていたらそれも速攻で破棄必須です。
ないとは思いますがたとえ画像ファイル1個だけでもP2Pで入手したらそれにマルウェア同梱されていることはざらです。

状況を理解されたらすぐにでもリカバリ準備にかかるようお勧めしておきます。

通常ならP2P使用環境に対しては何も案内もしかねますが、正直に明かしてくれたので安全最優先の案内させていただきます。
せっかくここまで来てくれたのにお力になれずすみません
  • 悪代官
  • 2017/01/09 (Mon) 20:08:29

返信フォーム






プレビュー (投稿前に内容を確認)