悪代官の伏魔殿掲示板

はじめまして

初めまして、2週間ほど前にIEで探し物をしていたところ中国サイトに入ってしまい、うっかり変な広告をクリックしてしまい、360安全中心というものをダウンロードしてしまいました。マズイと思いすぐにプログラムからhao360に関連したものを削除し、勝手に追加された中国語のショートカットやIEのお気に入りも削除した上、レジストリからも怪しいと思えるものを全て削除したのですが、それでもなおIEを開いて最初のサイトがhao360.comというサイトに固定されてしまってます。友人にアドバイスを貰って色々試してみましたが結局解決せず、諦めて放置してしまいました。
そして今日久々にIEを開くとhao360のサイトからduba.comというサイトに開くところが変化しており、ネットで調べて再度解決を狙いましたがやはり無理でした。
PC初心者でわけもわからない状態です。お手間を取らせますが解決に協力していただければと思ってます。

taku
2017/10/09 (Mon) 17:37:26

返信フォームへ

まずは2つのログを準備してもらえますか

こんばんは。
ここの管理人の悪代官です。
夜8時45分頃に成敗されるのがいやなので、日アサ8時45分頃のスイートな美少女戦隊にお仕置きされてます。
つまづくはオタやかましい修羅場！（謎

まずは説明をうかがいました。
360安全中心やhao360でのトラブルですか。

明らかにアジア系のモノを食らったようですが、PC内をできるだけ解析してから対処にかかったほうが安全です。
お手数ですがまずは解析用のログを準備してもらえますか。
以下の2ページの説明を読んでから、
http://akumaden.web.fc2.com/prepare.html

http://akumaden.web.fc2.com/index.html

その手順で2つのログを取ってから、そのログを返信に貼り付けてレスください。
そのログを見てから自分も安全優先に案内していきましょう

悪代官
2017/10/09 (Mon) 18:08:12

返信フォームへ

Re: はじめまして

返信ありがとうございます。

まずはHJTのログから

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 16:48:54, on 2017/10/09
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.18792)

Boot mode: Normal

Running processes:
C:\Program Files (x86)\Microsoft Office\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE16\CSISYNCCLIENT.EXE
C:\Program Files\Lenovo\Lenovo Mobile Hotspot\MobileHotspotclient.exe
C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\PROGRAM FILES (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe
C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Users\拓己\Desktop\HijackThis.exe

F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Trend Micro Toolbar BHO - {43C6D902-A1C5-45c9-91F6-FD9E90337E18} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_144\bin\ssv.dll
O2 - BHO: トレンドマイクロネットワークフィルタプラグイン - {959A5673-7971-48e6-AF54-58F745AC4ABC} - C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg32.dll
O2 - BHO: トレンドマイクロIEプロテクション - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe32.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_144\bin\jp2ssv.dll
O3 - Toolbar: Trend ツールバー - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
O4 - HKLM\..\Run: [IMSS] "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe"
O4 - HKLM\..\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [igame] "C:\Users\拓己\Desktop\leyoubox\igame.exe" -h
O4 - Global Startup: igame.lnk = ?
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe32.dll
O18 - Protocol: tmop - {69FD7CE3-4604-4FE6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg32.dll
O18 - Protocol: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
O18 - Protocol: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: Trend Micro Solution Platform (Amsp) - Trend Micro Inc. - C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
O23 - Service: CypherGuard cguard Service 32bit Edition - CypherTec Inc. - C:\Program Files (x86)\Common Files\CypherTec\cgrdsrv32.exe
O23 - Service: CypherGuard cguard Service 64bit Edition - CypherTec Inc. - C:\Program Files\Common Files\CypherTec\cgrdsrv64.exe
O23 - Service: CypherGuard Info Service - CypherTec Inc. - C:\Program Files\Common Files\CypherTec\cthwsrv64.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Google Update サービス (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @oem20.inf,%ibm.svcDesc0%;Lenovo PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\WINDOWS\system32\IEEtwCollector.exe (file missing)
O23 - Service: Intel(R) HD Graphics Control Panel Service (igfxCUIService1.0.0.0) - Unknown owner - C:\WINDOWS\system32\igfxCUIService.exe (file missing)
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Lenovo QuickSnip Service - LENOVO INCORPORATED. - C:\Program Files\lenovo\QuickSnipService\QuickSnipService.exe
O23 - Service: Lenovo System Agent Service - LENOVO INCORPORATED. - C:\Program Files\lenovo\SystemAgent\SystemAgentService.exe
O23 - Service: Lenovo AVFramework Camera Privacy Controller (LENOVO.CAMMUTE) - Lenovo Corporation - C:\Program Files\Lenovo\Communications Utility\CamMute.exe
O23 - Service: Lenovo Microphone Mute (LENOVO.MICMUTE) - Lenovo Group Limited - C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe
O23 - Service: Lenovo AVFramework Microphone Volume Controller and Dolby Interface (LENOVO.TPKNRSVC) - Lenovo Group Limited - C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
O23 - Service: Lenovo AVFramework Control Center and ThinkVantage Virtual Camera Controller (LENOVO.TVTVCAM) - Lenovo Corporation - C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe
O23 - Service: Lenovo Auto Scroll (Lenovo.VIRTSCRLSVC) - Lenovo Group Limited - C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: LnvMHService (LnvHotSpotSvc) - Lenovo - C:\Program Files\Lenovo\Lenovo Mobile Hotspot\LnvHotSpotSvc.exe
O23 - Service: Location Task Manager (LocationTaskManager) - Unknown owner - C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe
O23 - Service: Lenovo Solution Center System Service (LSC.Services.SystemService) - Lenovo - C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Platinum Host Service - Trend Micro Inc. - C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe
O23 - Service: Lenovo Settings Power Service (Power Manager DBC Service) - Lenovo - C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: System Update (SUService) - Unknown owner - C:\Program Files (x86)\Lenovo\System Update\SUService.exe
O23 - Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) - Unknown owner - C:\WINDOWS\System32\TPHDEXLG64.exe (file missing)
O23 - Service: Lenovo Hotkey Client Loader (TPHKLOAD) - Lenovo Group Limited - C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 11197 bytes

taku
2017/10/09 (Mon) 18:25:56

返信フォームへ

Re: はじめまして

次にCCのログです。

Adobe Acrobat Reader DC - Japanese Adobe Systems Incorporated 2017/08/31 275 MB 17.012.20098
Adobe AIR Adobe Systems Incorporated 2017/03/26 3.4.0.2710
CCleaner Piriform 2017/10/09 5.35
CyberLink PowerDVD 10 CyberLink Corp. 2017/03/25 197 MB 10.0.4420.52
CypherGuard Browser for x64 CypherTec Inc. 2017/07/29 38.7 MB 3.3.2
CypherGuard for Movie x64 Edition CypherTec Inc. 2017/07/28 39.1 MB 3.3.2
CypherGuard for PDF x64 Edition CypherTec Inc. 2017/07/28 44.3 MB 3.9.4
Disable AMT Profile Synchronization Pop-up for Windows XP/Vista/7/8 2017/03/26 1.00
DivXセットアップ DivX, LLC 2017/07/25 3.0.0.240
DLsite Viewer 64bit Edition EISYS,inc 2017/07/29 41.1 MB 1.0.44
Dolby Advanced Audio v2 Dolby Laboratories Inc 2017/03/25 2.92 MB 7.2.8000.16
Evernote Touch Evernote 2017/03/28 3.3.0.102
GOM Player GOM & Company 2017/07/01 2.3.17.5274
Google Chrome Google Inc. 2017/09/27 61.0.3163.100
Intel(R) Management Engine Components Intel Corporation 2017/03/26 8.1.0.1281
Intel(R) Network Connections Drivers Intel 2017/03/26 916 KB 17.2
Intel(R) Processor Graphics Intel Corporation 2017/03/26 10.18.10.4425
Intel(R) SDK for OpenCL - CPU Only Runtime Package Intel Corporation 2017/03/26 2.0.0.37149
IrfanView 4.44 (64-bit) Irfan Skiljan 2017/07/02 5.00 MB 4.44
Java 8 Update 144 Oracle Corporation 2017/09/25 27.4 MB 8.0.1440.1
Lenovo Auto Scroll Utility 2017/03/26 1.34
Lenovo Dependency Package Lenovo Group Limited 2017/03/25 1.05.0013
Lenovo Power Management Driver 2017/03/26 1.66.00.07
Lenovo QuickLaunch Lenovo Group Limited 2017/03/25 2.25 MB 1.00.0035
Lenovo Settings Dependency Package Lenovo Group Limited 2017/03/25 62.1 MB 1.0.5.6
Lenovo Solution Center Lenovo 2017/06/14 141 MB 3.4.003.013
Lenovo Support Lenovo, INC. 2017/03/28 2.0.5.0
Lenovo System Update Lenovo 2017/03/25 12.7 MB 5.00.0019
Lenovo User Guide 会社名 2017/03/25 606 KB 1.0.0008.00
Lenovo Warranty Information Lenovo 2017/03/25 617 KB 1.0.0007.00
LINE LINE Corporation 2017/09/27 5.3.3.1519
Microsoft Office 365 - ja-jp Microsoft Corporation 2017/09/26 16.0.8431.2079
Microsoft Office Home and Business Premium - ja-jp Microsoft Corporation 2017/09/26 16.0.8431.2079
Microsoft OneDrive Microsoft Corporation 2017/04/17 84.8 MB 17.3.6799.0327
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 2017/03/25 4.84 MB 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 2017/03/25 13.1 MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 2017/03/25 10.2 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 2017/03/25 10.1 MB 9.0.30729.4148
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 Microsoft Corporation 2017/03/25 13.8 MB 10.0.40219
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 2017/03/25 11.1 MB 10.0.40219
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 Microsoft Corporation 2017/07/25 20.5 MB 12.0.30501.0
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 Microsoft Corporation 2017/07/25 17.1 MB 12.0.30501.0
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 Microsoft Corporation 2017/07/01 24.2 MB 14.0.23026.0
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 Microsoft Corporation 2017/07/01 20.5 MB 14.0.23026.0
Minecraft Mojang 2017/07/31 1.22 MB 1.0.3.0
MSN トラベル Microsoft Corporation 2017/03/28 3.0.4.336
OneNote Microsoft Corporation 2017/03/28 16.0.3327.1048
Pokemon Trading Card Game Online The Pokemon Company International 2017/07/02 592 MB 2.45.0
PowerDVD Create CyberLink Corp. 2017/03/26 759 MB 10.0
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 2017/03/26 6.0.1.6710
RICOH_Media_Driver_v2.22.18.02 RICOH 2017/03/25 2.22.18.02
Skype Skype 2017/03/28 3.1.0.1016
SugarSync Manager SugarSync, Inc. 2017/03/26 1.9.80.99066
ThinkPad UltraNav Driver 2017/03/26 46.4 MB 16.2.19.7
ThinkPad Wireless LAN Adapter Software REALTEK Semiconductor Corp. 2017/03/25 1.00.0033.0
ThinkVantage ハードディスク・アクティブプロテクション・システム Lenovo 2017/03/25 4.25 MB 1.77.0.8
Update for Japanese Microsoft IME Postal Code Dictionary Microsoft Corporation 2017/03/28 7.60 MB 16.0.1171.1
Update for Japanese Microsoft IME Standard Dictionary Microsoft Corporation 2017/03/28 41.7 MB 16.0.1404.1
Update for Japanese Microsoft IME Standard Extended Dictionary Microsoft Corporation 2017/03/28 11.6 MB 15.0.2013
Update for Japanese Microsoft IME Trending Words Dictionary Microsoft Corporation 2017/03/29 9.00 KB 16.0.1515.1
Windows アラーム Microsoft Corporation 2017/03/25 6.3.9654.20335
Windows サウンドレコーダー Microsoft Corporation 2017/03/25 6.3.9600.20280
Windows スキャン Microsoft Corporation 2017/03/28 6.3.9654.17133
Windows ドライバパッケージ - Intel System (01/11/2012 9.3.0.1020) Intel 2017/03/26 01/11/2012 9.3.0.1020
Windows ドライバパッケージ - Intel System (08/26/2011 9.3.0.1011) Intel 2017/03/26 08/26/2011 9.3.0.1011
Windows ドライバパッケージ - Intel System (08/26/2011 9.3.0.1011) Intel 2017/03/26 08/26/2011 9.3.0.1011
Windows ドライバパッケージ - Intel USB (08/26/2011 9.3.0.1011) Intel 2017/03/26 08/26/2011 9.3.0.1011
Windows ドライバパッケージ - Lenovo 1.66.00.07 (08/15/2012 1.66.00.07) Lenovo 2017/03/26 08/15/2012 1.66.00.07
Windows ドライバパッケージ - Synaptics (SmbDrv) System (08/16/2012 16.2.10.5) Synaptics 2017/03/26 08/16/2012 16.2.10.5
Windows ドライバパッケージ - Synaptics (SynTP) Mouse (08/16/2012 16.2.10.5) Synaptics 2017/03/26 08/16/2012 16.2.10.5
Windows 電卓 Microsoft Corporation 2017/03/25 6.3.9600.20278
ウイルスバスタークラウドトレンドマイクロ株式会社 2017/03/26 450 MB 11.0
オンスクリーン表示 2017/03/26 7.10.00
ゲーム Microsoft Corporation 2017/03/25 2.0.139.0
トレンドマイクロ Airサポートトレンドマイクロ株式会社 2017/03/26 6.0.1068
ビデオ Microsoft Corporation 2017/03/28 2.6.446.0
ミュージック Microsoft Corporation 2017/03/28 2.6.672.0
メール、カレンダー、People 2017/03/28
リーダー Microsoft Corporation 2017/09/25 6.4.9926.18819
地図 Microsoft Corporation 2017/03/25 2.1.3230.2048
電車でＧＯ！新幹線山陽新幹線編体験版 2017/05/24
電車でＧＯ！３体験版 2017/05/24
電車でＧＯ！ＦＩＮＡＬ体験版 2017/05/23

taku
2017/10/09 (Mon) 18:28:32

返信フォームへ

igame←これの確認から

早速の作業と報告、ご苦労様です。
ログを見せてもらってだいぶ状態が見えてきました。

まず確認ですが、igameというのはご自身で必要として入れたものですか？
必要として入れたならどこのサイトからいつごろ入れたかを次回レス時に教えてください。
覚えもないのに入っていたなら遠慮なく削除推奨です。

他にも気になるところが見えますが、まずは慎重に調べながら対処していきましょう。

まず最初にお伝えしておきます。
見てのとおり現在相談者さん多数のため、相談受けてから皆さんに順番にレスできるまで、毎回1日かそれ以上かかる可能性もあるので、すみませんがご了承ください。

では以下の説明をよく見てから、順番に作業をお願いします。
既に準備した物もあるはずですが、一応説明を再度見ておいてください。

隠しファイルと拡張子を表示設定にしてください(やり方↓）
http://pasofaq.jp/windows/mycomputer/hiddenfile.htm
http://support.microsoft.com/kb/978449/ja

下記のツールをダウンロードして、基本の使い方を把握しておいてください。
ただし、配布サイトで他のアプリをダウンロードしろと勧めてくるような広告も出てきたらそれらは絶対にクリックしないでください。
「GeekUninstaller」（通称：GU）
説明ページ↓
http://www.gigafree.net/system/install/geekuninstaller.html
ダウンロード↓
http://www.geekuninstaller.com/download
「download free」をクリック、保存後、解凍してください。
片付ける時はフォルダごと手動で削除してください。

「CCleaner」（通称：CC）
説明↓
http://www.gigafree.net/system/clean/ccleaner.html
http://note.chiebukuro.yahoo.co.jp/detail/n178757
ダウンロード↓
http://www.piriform.com/ccleaner/download/standard
最新バージョンをダウンロードしてください。なお、インストール時におまけのアプリも勧めてくることがありますが、それらはチェック外してインストールは避けてください。
片付けるときはアンインストールしてください。

ここで重要な注意です。
CCは本来は高い性能を持つメンテナンスソフトですが、間違った使い方すると
【Windowsにダメージを与えてしまうおそれもある】
ので、ここでは解析ツールとしてのみ使います。
説明をしっかり読んで、自分が指示した以外の操作はしないように。

そして下記ページは作業開始前に必ず熟読して、必要な場合が出たらそれに沿って対処してください。この対処が必要な事例が増えています。
http://note.chiebukuro.yahoo.co.jp/detail/n335704

準備できたら作業開始です。
なお、このあとの作業で探しても見つからないものはスルーして進めていいですが、指示した対象外の物は絶対にいじらないようによく見て作業してください。

また、作業のうえで削除指示するものもあるはずですが、ご自身で必要として入れたものがあればそれの削除は保留して、次のレスでその旨を教えてください。

最初にWindowsUpdateの確認して、必要な更新があればそれを全部更新してください。
ですがそこで更新ができないようならこの後に説明する作業はせずに更新失敗の旨をレスで教えてください。
WUが正常にできなくすることで、感染の解析処置を阻害してくる危険なマルウェアが激増しているためです。
Windowsの各種更新(WindowsUpdate)は常に最新に適用しておかないと、それだけで危険な感染はすぐにでも起きますよ。

なお、Windows10への更新はユーザー自身がよほど必要でなければ非推奨です。
http://www.japan-secure.com/entry/Windows_Update_7.html
http://www.japan-secure.com/entry/how_to_suppress_the_free_upgrade_of_Windows_10.html

少なくとも下記のアプリは旧バージョンです。
>Adobe AIR Adobe Systems Incorporated 2017/03/26 3.4.0.2710

>Skype Skype 2017/03/28 3.1.0.1016

各種アプリの更新を怠っただけでも、脆弱性を悪用されて深刻な感染はあっさり起きます。
使うなら最新版に更新してください。使わないアプリならアンインストールが安全です。
他にも旧バージョンないか調べて、あれば同様に更新するか、アンインストールしてください。

ここでWindowsの標準機能である「システムの復元」での復元ポイントをひとつ、手動で作成しておいてください。
これはこの後の作業で、間違って対象外のものをいじってしまうとそれだけでWindowsに深刻な不具合を起こすこともあるので、万一の際に復元可能にしておくためです。
http://windows.microsoft.com/ja-jp/windows7/create-a-restore-point

GUを使って下記をアンインストールしてください。
>Adobe Acrobat Reader DC - Japanese Adobe Systems Incorporated 2017/08/31 275 MB 17.012.20098

>Java 8 Update 144 Oracle Corporation 2017/09/25 27.4 MB 8.0.1440.1

pdfアプリが必要なら、下記を入れておくといいでしょう。
http://www.forest.impress.co.jp/library/software/pdfxchedit/

今度はPCをセーフモードで起動してください（やり方↓）
http://www.pc-master.jp/sousa/s-safemode.html
Win8の場合は以下を参考に。
http://freesoft.tvbok.com/win8/tips-and-tools/safemode.html

セーフモードでGUを使って、下記をアンインストールしてください。
>GOM Player GOM & Company 2017/07/01 2.3.17.5274

HJTを起動させ、スキャンを行ってください。
スキャン結果が表示されましたら、以下の項目にチェックを入れてください。
ただし、特にHJTでの作業は一歩間違えれば簡単にPCが起動しなくなるため、こちらが指示した以外のものは絶対にチェックを入れないでください。
>O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_144\bin\ssv.dll

>O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_144\bin\jp2ssv.dll

>O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

>O4 - HKCU\..\Run: [igame] "C:\Users\拓己\Desktop\leyoubox\igame.exe" -h

>O4 - Global Startup: igame.lnk = ?

必要な項目すべてにチェックが入りましたら、Fix checkedをクリックしてください。
探しても見つからないものはスルーして進めていいです。
ただし、igameのエントリは必要ならfixせずに残しておいていいです。

ここでPCを通常モードで再起動してから、スタートメニューの「アクセサリ」→「システムツール」から「ディスククリーンアップ」を起動してください。
起動したら対象ドライブでCドライブを選択してスキャンして、表示された中の「ダウンロードされたプログラムファイル」「インターネット一時ファイル」「一時ファイル」の項目だけチェックを入れてから「OK」「ファイルの削除」を押してください。
これを実行すると選択した部分のゴミファイルが掃除されます。

これを実行することで作業時にスキャンで検出される無駄なゴミファイルも減るのでその分かなり時間や解析も楽になるのです。
「ごみ箱」など他の項目にチェックしないのは、間違って正常なファイルを削除しないためと、もし正常なファイルを削除してごみ箱に入れても戻せるようにするための措置です。

続いてCCを起動してください。
起動したら、「ツール」→」「スタートアップ」→「Windows」タブを開いてください。
そこで右下の「テキストとして保存」を押すと、表示の内容がログとして保存できるので、ログをデスクトップにでも保存しておいてください。

次に「スケジュールされたタスク」タブと「コンテキストメニュー」タブのログも同じ要領で保存してください。

続いて今度はCC画面の左側にある「Browser Plugin」の項目から「InternetExplorer」タブ以下の各タブも順番に開いて、そのログもとっておいてください。

CCの各ログをとったらCCは終了してください。

このあとブラウザを起動して、数時間ほどPC状態を様子見したあと、あらたにHJTとCCでのインストール情報ログを取り直してください。

取り直した両ログと、CCの各ログを返信に貼って、状態報告とともにレスください。
それらを見てから続きの作業を指示します。

おそらく追加のCCの各タブのログでまた見つかる物がありそうですが、上記作業で異常が沈静化してもそこではまだ解決にはならないので、急がなくてもいいですからひとつずつ進めてください

悪代官
2017/10/09 (Mon) 19:13:46

返信フォームへ

遅くなって申し訳ないです

夜分遅くに失礼します。
遅くなって大変申し訳ありません。多忙につきPCに触る暇がありませんでした・・・。

説明通りに手順を進めましたが、今だホームページは固定されたままです。

＞igameというのはご自身で必要として入れたものですか？
覚えがないので削除しました。

まずは取り直した両ログから

HTJ

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 22:21:28, on 2017/10/14
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.18817)

Boot mode: Normal

Running processes:
C:\Program Files\Lenovo\Lenovo Mobile Hotspot\MobileHotspotclient.exe
C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
C:\Program Files (x86)\Microsoft Office\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE16\CSISYNCCLIENT.EXE
C:\Program Files (x86)\Microsoft Office\Root\Office16\MsoSync.exe
C:\PROGRAM FILES (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe
C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe
C:\Users\拓己\Desktop\HijackThis.exe

F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Trend Micro Toolbar BHO - {43C6D902-A1C5-45c9-91F6-FD9E90337E18} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
O2 - BHO: トレンドマイクロネットワークフィルタプラグイン - {959A5673-7971-48e6-AF54-58F745AC4ABC} - C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg32.dll
O2 - BHO: トレンドマイクロIEプロテクション - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe32.dll
O3 - Toolbar: Trend ツールバー - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
O4 - HKLM\..\Run: [IMSS] "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe"
O4 - HKLM\..\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe32.dll
O18 - Protocol: tmop - {69FD7CE3-4604-4FE6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg32.dll
O18 - Protocol: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
O18 - Protocol: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: Trend Micro Solution Platform (Amsp) - Trend Micro Inc. - C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
O23 - Service: CypherGuard cguard Service 32bit Edition - CypherTec Inc. - C:\Program Files (x86)\Common Files\CypherTec\cgrdsrv32.exe
O23 - Service: CypherGuard cguard Service 64bit Edition - CypherTec Inc. - C:\Program Files\Common Files\CypherTec\cgrdsrv64.exe
O23 - Service: CypherGuard Info Service - CypherTec Inc. - C:\Program Files\Common Files\CypherTec\cthwsrv64.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Google Update サービス (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @oem20.inf,%ibm.svcDesc0%;Lenovo PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\WINDOWS\system32\IEEtwCollector.exe (file missing)
O23 - Service: Intel(R) HD Graphics Control Panel Service (igfxCUIService1.0.0.0) - Unknown owner - C:\WINDOWS\system32\igfxCUIService.exe (file missing)
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Lenovo QuickSnip Service - LENOVO INCORPORATED. - C:\Program Files\lenovo\QuickSnipService\QuickSnipService.exe
O23 - Service: Lenovo System Agent Service - LENOVO INCORPORATED. - C:\Program Files\lenovo\SystemAgent\SystemAgentService.exe
O23 - Service: Lenovo AVFramework Camera Privacy Controller (LENOVO.CAMMUTE) - Lenovo Corporation - C:\Program Files\Lenovo\Communications Utility\CamMute.exe
O23 - Service: Lenovo Microphone Mute (LENOVO.MICMUTE) - Lenovo Group Limited - C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe
O23 - Service: Lenovo AVFramework Microphone Volume Controller and Dolby Interface (LENOVO.TPKNRSVC) - Lenovo Group Limited - C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
O23 - Service: Lenovo AVFramework Control Center and ThinkVantage Virtual Camera Controller (LENOVO.TVTVCAM) - Lenovo Corporation - C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe
O23 - Service: Lenovo Auto Scroll (Lenovo.VIRTSCRLSVC) - Lenovo Group Limited - C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: LnvMHService (LnvHotSpotSvc) - Lenovo - C:\Program Files\Lenovo\Lenovo Mobile Hotspot\LnvHotSpotSvc.exe
O23 - Service: Location Task Manager (LocationTaskManager) - Unknown owner - C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe
O23 - Service: Lenovo Solution Center System Service (LSC.Services.SystemService) - Lenovo - C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Platinum Host Service - Trend Micro Inc. - C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe
O23 - Service: Lenovo Settings Power Service (Power Manager DBC Service) - Lenovo - C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: System Update (SUService) - Unknown owner - C:\Program Files (x86)\Lenovo\System Update\SUService.exe
O23 - Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) - Unknown owner - C:\WINDOWS\System32\TPHDEXLG64.exe (file missing)
O23 - Service: Lenovo Hotkey Client Loader (TPHKLOAD) - Lenovo Group Limited - C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10482 bytes

CC

Adobe AIR Adobe Systems Incorporated 2017/03/26 3.4.0.2710
CCleaner Piriform 2017/10/09 5.35
CyberLink PowerDVD 10 CyberLink Corp. 2017/03/25 197 MB 10.0.4420.52
CypherGuard Browser for x64 CypherTec Inc. 2017/07/29 38.7 MB 3.3.2
CypherGuard for Movie x64 Edition CypherTec Inc. 2017/07/28 39.1 MB 3.3.2
CypherGuard for PDF x64 Edition CypherTec Inc. 2017/07/28 44.3 MB 3.9.4
Disable AMT Profile Synchronization Pop-up for Windows XP/Vista/7/8 2017/03/26 1.00
DivXセットアップ DivX, LLC 2017/07/25 3.0.0.240
DLsite Viewer 64bit Edition EISYS,inc 2017/07/29 41.1 MB 1.0.44
Dolby Advanced Audio v2 Dolby Laboratories Inc 2017/03/25 2.92 MB 7.2.8000.16
Evernote Touch Evernote 2017/03/28 3.3.0.102
Google Chrome Google Inc. 2017/09/27 61.0.3163.100
Intel(R) Management Engine Components Intel Corporation 2017/03/26 8.1.0.1281
Intel(R) Network Connections Drivers Intel 2017/03/26 916 KB 17.2
Intel(R) Processor Graphics Intel Corporation 2017/03/26 10.18.10.4425
Intel(R) SDK for OpenCL - CPU Only Runtime Package Intel Corporation 2017/03/26 2.0.0.37149
IrfanView 4.44 (64-bit) Irfan Skiljan 2017/07/02 5.00 MB 4.44
Lenovo Auto Scroll Utility 2017/03/26 1.34
Lenovo Dependency Package Lenovo Group Limited 2017/03/25 1.05.0013
Lenovo Power Management Driver 2017/03/26 1.66.00.07
Lenovo QuickLaunch Lenovo Group Limited 2017/03/25 2.25 MB 1.00.0035
Lenovo Settings Dependency Package Lenovo Group Limited 2017/03/25 62.1 MB 1.0.5.6
Lenovo Solution Center Lenovo 2017/06/14 141 MB 3.4.003.013
Lenovo Support Lenovo, INC. 2017/03/28 2.0.5.0
Lenovo System Update Lenovo 2017/03/25 12.7 MB 5.00.0019
Lenovo User Guide 会社名 2017/03/25 606 KB 1.0.0008.00
Lenovo Warranty Information Lenovo 2017/03/25 617 KB 1.0.0007.00
LINE LINE Corporation 2017/09/27 5.3.3.1519
Microsoft Office 365 - ja-jp Microsoft Corporation 2017/10/14 16.0.8431.2107
Microsoft Office Home and Business Premium - ja-jp Microsoft Corporation 2017/10/14 16.0.8431.2107
Microsoft OneDrive Microsoft Corporation 2017/04/17 84.8 MB 17.3.6799.0327
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 2017/03/25 4.84 MB 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 2017/03/25 13.1 MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 2017/03/25 10.2 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 2017/03/25 10.1 MB 9.0.30729.4148
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 Microsoft Corporation 2017/03/25 13.8 MB 10.0.40219
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 2017/03/25 11.1 MB 10.0.40219
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 Microsoft Corporation 2017/07/25 20.5 MB 12.0.30501.0
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 Microsoft Corporation 2017/07/25 17.1 MB 12.0.30501.0
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 Microsoft Corporation 2017/07/01 24.2 MB 14.0.23026.0
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 Microsoft Corporation 2017/07/01 20.5 MB 14.0.23026.0
Minecraft Mojang 2017/07/31 1.22 MB 1.0.3.0
MSN トラベル Microsoft Corporation 2017/03/28 3.0.4.336
OneNote Microsoft Corporation 2017/03/28 16.0.3327.1048
Pokemon Trading Card Game Online The Pokemon Company International 2017/07/02 592 MB 2.45.0
PowerDVD Create CyberLink Corp. 2017/03/26 759 MB 10.0
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 2017/03/26 6.0.1.6710
RICOH_Media_Driver_v2.22.18.02 RICOH 2017/03/25 2.22.18.02
Skype Skype 2017/03/28 3.1.0.1016
SugarSync Manager SugarSync, Inc. 2017/03/26 1.9.80.99066
ThinkPad UltraNav Driver 2017/03/26 46.4 MB 16.2.19.7
ThinkPad Wireless LAN Adapter Software REALTEK Semiconductor Corp. 2017/03/25 1.00.0033.0
ThinkVantage ハードディスク・アクティブプロテクション・システム Lenovo 2017/03/25 4.25 MB 1.77.0.8
Update for Japanese Microsoft IME Postal Code Dictionary Microsoft Corporation 2017/03/28 7.60 MB 16.0.1171.1
Update for Japanese Microsoft IME Standard Dictionary Microsoft Corporation 2017/03/28 41.7 MB 16.0.1404.1
Update for Japanese Microsoft IME Standard Extended Dictionary Microsoft Corporation 2017/03/28 11.6 MB 15.0.2013
Update for Japanese Microsoft IME Trending Words Dictionary Microsoft Corporation 2017/03/29 9.00 KB 16.0.1515.1
Windows アラーム Microsoft Corporation 2017/03/25 6.3.9654.20335
Windows サウンドレコーダー Microsoft Corporation 2017/03/25 6.3.9600.20280
Windows スキャン Microsoft Corporation 2017/03/28 6.3.9654.17133
Windows ドライバパッケージ - Intel System (01/11/2012 9.3.0.1020) Intel 2017/03/26 01/11/2012 9.3.0.1020
Windows ドライバパッケージ - Intel System (08/26/2011 9.3.0.1011) Intel 2017/03/26 08/26/2011 9.3.0.1011
Windows ドライバパッケージ - Intel System (08/26/2011 9.3.0.1011) Intel 2017/03/26 08/26/2011 9.3.0.1011
Windows ドライバパッケージ - Intel USB (08/26/2011 9.3.0.1011) Intel 2017/03/26 08/26/2011 9.3.0.1011
Windows ドライバパッケージ - Lenovo 1.66.00.07 (08/15/2012 1.66.00.07) Lenovo 2017/03/26 08/15/2012 1.66.00.07
Windows ドライバパッケージ - Synaptics (SmbDrv) System (08/16/2012 16.2.10.5) Synaptics 2017/03/26 08/16/2012 16.2.10.5
Windows ドライバパッケージ - Synaptics (SynTP) Mouse (08/16/2012 16.2.10.5) Synaptics 2017/03/26 08/16/2012 16.2.10.5
Windows 電卓 Microsoft Corporation 2017/03/25 6.3.9600.20278
ウイルスバスタークラウドトレンドマイクロ株式会社 2017/03/26 450 MB 11.0
オンスクリーン表示 2017/03/26 7.10.00
ゲーム Microsoft Corporation 2017/03/25 2.0.139.0
トレンドマイクロ Airサポートトレンドマイクロ株式会社 2017/03/26 6.0.1068
ビデオ Microsoft Corporation 2017/03/28 2.6.446.0
ミュージック Microsoft Corporation 2017/03/28 2.6.672.0
メール、カレンダー、People 2017/03/28
リーダー Microsoft Corporation 2017/09/25 6.4.9926.18819
地図 Microsoft Corporation 2017/03/25 2.1.3230.2048
電車でＧＯ！新幹線山陽新幹線編体験版 2017/05/24
電車でＧＯ！３体験版 2017/05/24
電車でＧＯ！ＦＩＮＡＬ体験版 2017/05/23

taku
2017/10/14 (Sat) 22:45:09

返信フォームへ

続きです

続けてCCの各ログです

スタートアップのログ

windows

有効 HKCU:Run CCleaner Monitoring Piriform Ltd "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
有効 HKLM:Run DivXMediaServer DivX, LLC C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
有効 HKLM:Run HotKeysCmds C:\WINDOWS\system32\hkcmd.exe
有効 HKLM:Run IgfxTray Intel Corporation C:\WINDOWS\system32\igfxtray.exe
有効 HKLM:Run IMSS Intel Corporation "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe"
有効 HKLM:Run LENOVO.TPKNRRES C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe
有効 HKLM:Run LenovoOptMouseUpdate Lenovo Group Limited C:\Program Files\Lenovo\HOTKEY\extapsup.exe
有効 HKLM:Run LnvMobHotspotClient C:\Program Files\Lenovo\Lenovo Mobile Hotspot\MobileHotspotclient.exe
有効 HKLM:Run Persistence C:\WINDOWS\system32\igfxpers.exe
有効 HKLM:Run Platinum Trend Micro Inc. "C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSessionAgent.exe" 1
有効 HKLM:Run RtHDVBg_Dolby Realtek Semiconductor C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORPCEE4
有効 HKLM:Run RTHDVCPL Realtek Semiconductor C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
有効 HKLM:Run SynTPEnh Synaptics Incorporated %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
有効 HKLM:Run TpShocks Lenovo. TpShocks.exe
有効 HKLM:Run Trend Micro Client Framework Trend Micro Inc. "C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe"

スケジュールされたタスク

有効 Task Adobe Acrobat Update Task Adobe Systems Incorporated C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
有効 Task AirSupport Update Trend Micro Inc. C:\Program Files\Trend Micro\AirSupport\Update.exe
有効 Task CCleanerSkipUAC Piriform Ltd "C:\Program Files\CCleaner\CCleaner.exe" $(Arg0)
有効 Task DivXUpdate DivX, LLC C:\Program Files (x86)\Common Files\DivX Shared\DivX Update\DivXUpdate.exe
有効 Task Dolby Dolby Laboratories Inc. "c:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe" -autostart
有効 Task GoogleUpdateTaskMachineCore Google Inc. C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c
有効 Task GoogleUpdateTaskMachineUA Google Inc. C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
有効 Task Microsoft OneDrive Auto Update Task-S-1-5-21-319830857-2719425203-3154593789-1001 Microsoft Corporation %localappdata%\Microsoft\OneDrive\OneDrive.exe /autoupdate
有効 Task OneDrive Standalone Update Task v2 Microsoft Corporation %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
有効 Task Optimize Start Menu Cache Files-S-1-5-21-319830857-2719425203-3154593789-1001
有効 Task StartPowerDVDService CyberLink Corp. "C:\PROGRAM FILES (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe"
有効 Task Synaptics TouchPad Enhancements Synaptics Incorporated \Program Files\Synaptics\SynTP\SynTPEnh.exe
有効 Task {23E56E45-866C-49B5-BBB9-DC2F987A62AD} Microsoft Corporation C:\WINDOWS\system32\pcalua.exe -a C:\Users\拓己\Downloads\dgosexec_t.exe -d C:\Users\拓己\Downloads
有効 Task {DC7D955A-EB84-4254-BE88-D0A59F44C1B3} Microsoft Corporation C:\WINDOWS\system32\pcalua.exe -a C:\Users\拓己\Downloads\TRAINGO_T\dens_trial.exe -d C:\Users\拓己\Downloads\TRAINGO_T

コンテキストメニュー

有効 Directory Browse with IrfanView Irfan Skiljan "C:\Program Files\IrfanView\i_view64.exe" "%1 /thumbs"
有効 Drive Browse with IrfanView Irfan Skiljan "C:\Program Files\IrfanView\i_view64.exe" "%1 /thumbs"
有効 File DivXShellExtensionItem DivX, LLC C:\Program Files (x86)\Common Files\DivX Shared\DivXShellExtension64.dll
有効 File DivXShellExtensionItem64 DivX, LLC C:\Program Files (x86)\Common Files\DivX Shared\DivXShellExtension64.dll
有効 File SugarSync SugarSync, Inc. C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll
有効 File {48F45200-91E6-11CE-8A4F-0080C81A28D4} Trend Micro Inc. C:\Program Files\Trend Micro\UniClient\UiFrmwrk\tmdshell.dll
有効 Folder SugarSync SugarSync, Inc. C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll
有効 Folder {48F45200-91E6-11CE-8A4F-0080C81A28D4} Trend Micro Inc. C:\Program Files\Trend Micro\UniClient\UiFrmwrk\tmdshell.dll

ブラウザプラグインのログ

IE

無効 Extension Lync Click to Call Microsoft Corporation C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll
有効 Extension OneNote Linked Notes Microsoft Corporation C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIELinkedNotes.dll
有効 Extension OneNote Linked Notes Microsoft Corporation C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\ONBttnIELinkedNotes.dll
有効 Extension Send to OneNote Microsoft Corporation C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIE.dll
有効 Extension Send to OneNote Microsoft Corporation C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\ONBttnIE.dll
無効 Helper Lync Browser Helper Microsoft Corporation C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll
無効 Helper Microsoft OneDrive for Business Browser Helper Microsoft Corporation C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL
無効 Helper トレンドマイクロIEプロテクション Trend Micro Inc. C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe32.dll
無効 Helper トレンドマイクロIEプロテクション Trend Micro Inc. C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe64.dll
無効 Helper トレンドマイクロセキュリティツールバーヘルパー Trend Micro Inc. C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
無効 Helper トレンドマイクロセキュリティツールバーヘルパー Trend Micro Inc. C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll
無効 Helper トレンドマイクロネットワークフィルタプラグイン Trend Micro Inc. C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg32.dll
無効 Helper トレンドマイクロネットワークフィルタプラグイン Trend Micro Inc. C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg.dll
無効 Toolbar Trend ツールバー Trend Micro Inc. C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
無効 Toolbar Trend ツールバー Trend Micro Inc. C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll

chrome

有効 App Gmail 8.1 ユーザー 1 C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\8.1_0
有効 App Google ドライブ 14.1 ユーザー 1 C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\14.1_0
有効 App YouTube 4.2.8 ユーザー 1 C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.8_0
有効 Extension Google オフラインドキュメント 1.4 ユーザー 1 C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi\1.4_1
有効 Extension Google スライド 0.9 ユーザー 1 C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0
有効 Extension Google ドキュメント 0.9 ユーザー 1 C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0

もしかしたら何か勘違いしてるかもしれないので、間違いがあったらご指摘お願いします。

taku
2017/10/14 (Sat) 22:55:16

返信フォームへ

今回は少し難儀に隠れてますか

作業と報告、ご苦労様です。

>説明通りに手順を進めましたが、今だホームページは固定されたままです。

>igameというのはご自身で必要として入れたものですか？

>覚えがないので削除しました。

はい、わかりました。異常もまだ続いているようですね。
覚えのないigameの削除もできたならいいです。削除できなかったらまた面倒が増えたでしょう。

続きのログも見せてもらいましたが、現時点ではまだ怪しいところが見えないようです。
普通ならこの時点のCC各タブログでいくらかは悪玉が見つかるのですが、今回はかなり巧妙に隠れているみたいです。

ですが慎重に調べれば尻尾はつかめるはずです。
人の目はごまかせてもお天道様はすべてお見通しです（←それ悪代官のセリフじゃないから

ではまた説明に沿って次の作業をお願いします。

以下のアプリを準備してください。
「AdwCleaner」（通称：AC）
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
ファイル直リンです。アクセスしてファイルをデスクトップにでも保存しておいてください。
片付けるときは起動後に「uninstall」ボタンを押せば自動で削除されます。
使い方は下記サイト様に詳しい説明があるのでサンショウウオ↓
http://www.japan-secure.com/entry/adwcleaner.html

Malwarebytes' Anti-Malware（通称・MBAM）
本家サイト
http://www.malwarebytes.org/

ですが、MBAMは現在安定性や動作でかなり難が出ており、普通に使っても正常にスキャンができないバグまで多発中です。
そのため本家サイトから最新版のダウンロードせず、ここではあえて旧バージョンで作業します。

旧バージョンの説明サイト↓
http://www.japan-secure.com/entry/blog-entry-7.html

以下のURLからMBAMの旧バージョンをダウンロードしてください。
http://www.oldapps.com/malwarebytes.php?old_malwarebytes=12090?download
ファイル直リンです。保存しておいてください。
作業終了後はPCをセーフモード状態で、GUを使ってアンインストールすればいいですが、うまくできないときはセーフモード状態でスタートメニューのMBAM項目で「アンインストール」選択しても削除可能です。

注）インストール時に日本語でインストールすると文字化けすることがあります。英語でインストール後に日本語化してください。
MBAM起動して「Settings」タブ→「Language」→「Japanese」で日本語化できます。

準備できたらMBAMをインストールとアップデートまでしておいてください。
ただし、ここではまだスキャンはしないように。
なお、ここでMBAMの更新で「プログラム」自体は更新せず、定義だけ更新しておいてください。
プログラム本体を更新すると、バグ多発中の最新版になってしまうので、せっかく旧バージョンでインストールした意味がなくなります。
アップデートできたらスキャンはせず、ここでMABMは終了してください。

両ツールのアップデートまでできたらPCをセーフモードで再起動してから、ディスククリーンアップを使ってゴミファイルの掃除してください。
ただしここでは普通のセーフモードではなく、「セーフモードとネットワーク」を選んで起動してください。

クリーンアップが済んだらセーフモードのまま、ACを起動してください。
起動したら今度は「スキャン」したあと、そのスキャン終了後に検出されたものがあったら「除去」を押してください。
表示された画面で「はい」を選択すると処置開始されます。

処置完了したらそこでPCを通常モードで再起動してください。

再起動後にACのあらたなログが出るので、それをデスクトップにでも保存しておいてください。
ですが、もし作業後にログが出ないorわからない場合はマイコンピュータのCドライブを開くとその直下に以下のような名前のファイルが作成されているので、それがACのログです。
>AdwCleaner[英数字].txt
同じような名前のログが複数ある時は、作成日時が作業処置時のファイルが対象のログです。

続いて再度セーフモードにして、今度はMBAMでスキャンしてください。
MBAM起動したら「スキャナー」タブから「フルスキャン」してください。
対象ドライブはCを含めて全ドライブを選択してください。

スキャン対象は全ドライブを選択（チェック）してください。時間はかかりますができるだけ細かくスキャンするためです。
順番はどちらからでもいいですが、なにか検出されたらそれを選択して「remove」（隔離）したあと、再起動を促す表示が出たらそこで一度PCを再起動してください。
もし再起動表示が出ないときは手動で再起動してください。

またMBAMスキャン終了後、「詳細を表示」を押すとその結果が表示されるはずなので、そこで「ログを保存」を押すとそのログが保存可能になります。
そのログをデスクトップにでも保存しておいてください。
このログ確認が特に重要なので、忘れないようにお願いします。

このあとMBAMとACのログを返信に貼り付けて、それを状態報告とともにレスで見せてください。

悪代官
2017/10/14 (Sat) 23:07:05

返信フォームへ

こんばんは

こんばんは。夜分に失礼します。
貼って下さったMBAM旧バージョンの直リンが「このページは表示できません」と表示され、ダウンロードできない状態です。
旧バージョンの説明サイトに貼ってあるダウンロードリンクからのダウンロードでも大丈夫ですか？

忙しい中お手間を取らせるようで申し訳ないです。

taku
2017/10/17 (Tue) 19:45:21

返信フォームへ

ACは使えますか？

こんばんは。
説明を見せていただきました。

>貼って下さったMBAM旧バージョンの直リンが「このページは表示できません」と表示され、ダウンロードできない状態です。

どうも下記スレでの症状に近いですね。
http://akudaikan-0.bbs.fc2.com/?act=reply&tid=7648345#16068971

入り込んだモノの解析処置できる望みがあるツールのDLをことごとく阻害されているとすれば、事態は予想以上に深刻かもしれません。

>旧バージョンの説明サイトに貼ってあるダウンロードリンクからのダウンロードでも大丈夫ですか？

ではそちらからでもアクセスできるか試してみてください。
また、ACのほうはDLと実行できますか？
ACが使えるならそちらだけでも先に実行してもいいです。

上記の結果が出たらまたレスください

悪代官
2017/10/17 (Tue) 20:15:33

返信フォームへ

出来ました

MBAMとACの両方ダウンロード出来たので、手順通りに進めてました。
MBAMのフルスキャンというのはスキャンタブの一番の左の推奨と記された「脅威のスキャン」で良かったでしょうか？

IEの方は変わらず固定されたままですね・・・

以下ログ貼っていきます。

taku
2017/10/17 (Tue) 23:51:45

返信フォームへ

ログです

MBAM

Malwarebytes
www.malwarebytes.com

-ログの詳細-
スキャン日付: 2017/10/17
スキャン時間: 23:40
ログファイル: 27a641ba-b349-11e7-bacd-3c970e9c3c5d.json
管理者: はい

-ソフトウェア情報-
バージョン: 3.2.2.2029
コンポーネントバージョン: 1.0.212
パッケージバージョンをアップデート: 1.0.3031
ライセンス: 無料版

-システム情報-
OS: Windows 8.1
CPU: x64
ファイルシステム: NTFS
ユーザー: TAKUMI_PC\\u00e6\u008b\u0093\u00e5\u00b7\u00b1

-スキャン結果の概要-
スキャンタイプ: 脅威のスキャン
結果: 完了
スキャンされたオブジェクト: 359246
検出された脅威: 4
隔離された脅威: 4
経過時間: 2 分 20 秒

-スキャンオプション-
メモリ: 有効
スタートアップ: 有効
ファイルシステム: 有効
アーカイブ: 有効
ルートキット: 無効
ヒューリスティック: 有効
PUP: 検出
PUM: 検出

-スキャンの詳細-
プロセス: 0
(悪意のあるアイテムは検出されませんでした)

モジュール: 0
(悪意のあるアイテムは検出されませんでした)

レジストリキー: 1
PUP.Optional.HideBaid, HKU\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\CLSID\{CF3CDEFB-31BE-43AE-B064-B9C62C883259}, 隔離済み, [6806], [169749],1.0.3031

レジストリ値: 0
(悪意のあるアイテムは検出されませんでした)

レジストリデータ: 0
(悪意のあるアイテムは検出されませんでした)

データストリーム: 0
(悪意のあるアイテムは検出されませんでした)

フォルダ: 0
(悪意のあるアイテムは検出されませんでした)

ファイル: 3
Adware.ChinAd, C:\USERS\拓己\APPDATA\LOCALLOW\VIRTUALSTORE\WINDOWS\WRITE_COOKIE.INI, 隔離済み, [546], [374775],1.0.3031
Adware.ChinAd, C:\USERS\拓己\APPDATA\LOCALLOW\VIRTUALSTORE\WINDOWS\READ_COOKIE.INI, 隔離済み, [546], [374775],1.0.3031
PUP.Optional.NetFilter, C:\WINDOWS\SYSTEM32\DRIVERS\NETFILTER2.SYS, 隔離済み, [424], [353323],1.0.3031

物理セクタ: 0
(悪意のあるアイテムは検出されませんでした)

(end)

AC

# AdwCleaner 7.0.3.1 - Logfile created on Tue Oct 17 13:52:52 2017
# Updated on 2017/29/09 by Malwarebytes
# Database: 09-29-2017.1
# Running on Windows 8.1 Pro (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\duba.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\hao.360.cn
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.duba.com

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [4144 B] - [2017/9/26 17:12:16]
C:/AdwCleaner/AdwCleaner[C1].txt - [1756 B] - [2017/9/26 17:22:8]
C:/AdwCleaner/AdwCleaner[S0].txt - [4266 B] - [2017/9/26 17:7:37]
C:/AdwCleaner/AdwCleaner[S1].txt - [4333 B] - [2017/9/26 17:12:1]
C:/AdwCleaner/AdwCleaner[S2].txt - [1619 B] - [2017/9/26 17:21:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt ##########

taku
2017/10/17 (Tue) 23:54:02

返信フォームへ

今度はOTLで調べましょう

作業と報告、ご苦労様です。

>MBAMとACの両方ダウンロード出来たので、手順通りに進めてました。

今度はDL出来ましたか。最悪の事態は免れたようです。
ですがまだ解決はしてないので、引き続き調べていきましょう。

>MBAMのフルスキャンというのはスキャンタブの一番の左の推奨と記された「脅威のスキャン」で良かったでしょうか？

旧バージョンではなく最新バージョンでスキャンされたようですね。
>バージョン: 3.2.2.2029

それでも無事にスキャンできたのでそこもいいです。
結果ログを見ましたが、レジストリの下記はBaidu絡みみたいですね。
>PUP.Optional.HideBaid, HKU\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\CLSID\{CF3CDEFB-31BE-43AE-B064-B9C62C883259}, 隔離済み, [6806], [169749],1.0.3031

ACではhao123とdubaが出てます。
いずれにしてもアジア系のモノを食らったのは確定ですね。
検出されたものは全部両ツールから隔離処置したのでいいでしょう。

>IEの方は変わらず固定されたままですね

今回は両ツールだけでも掃除はできませんね。
まだ隠れているのも確実です。

では今度は別のツールで調べます。

以下のツールを準備してください。
OTL(OldTimer Listit)
「Download」ボタンからDLしたら保存しておいてください。
http://oldtimer.geekstogo.com/OTL.exe
片付けるときは起動後に「Cleanup」ボタンを押せば自動で削除されます。
ただし、Windows10をお使いの場合は本体ファイルをそのまま削除すればいいです。

他のプログラムを起動しない状態でOTLを起動してください。
起動したら、ウィンドウの上の方にある「Scan All Users」にチェックを入れ、以下のコマンドを「Custom Scan/Fixes」にコピペしてください。

SHOWHIDDEN
%windir%\tasks\*.job
DRIVES
BASESERVICES
%SYSTEMDRIVE%\*.exe
ACTIVEX
CREATERESTOREPOINT

その後、左上の「Run Scan」を押すとスキャン開始されます。
スキャン開始後、PC環境にもよりますが数分ほどすると、「OTL.txt」と「Extras.txt」がOTL.exeと同じ場所に作成されるはずなので、この2つのファイルをデスクトップあたりに保存しておいてください。
なお、Extras.txtは出ないこともありますが、その場合はOTL.txtだけでもいいです。

このあとOTLログを丸ごと返信に貼り付けてレスで見せてください。
ただしOTLログはかなり長くなるため、一度に送信してもfc2の文字数制限で途切れます。
なのでログも適当なところで1万文字以内に分割して、複数回に分けてレス送信してください。
1万文字を越えた投稿はfc2の文字数制限で途切れてしまうためです。
http://www1.odn.ne.jp/megukuma/count.htm

OTLでスキャンしただけでは何も変化は起きません。
この結果を見て、検出されたものを次回以降の作業で処置することになるはずです

悪代官
2017/10/18 (Wed) 20:08:52

返信フォームへ

遅くなりました

遅くなりました。OTLのログです。

OTL.txt

OTL logfile created on: 2017/10/20 23:46:39 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\拓己\Desktop
64bit- Professional (Version = 6.2.9200) - Type = NTWorkstation
Internet Explorer (Version = 9.11.9600.18817)
Locale: 00000411 | Country: 日本 | Language: JPN | Date Format: yyyy/MM/dd

7.82 Gb Total Physical Memory | 5.87 Gb Available Physical Memory | 75.00% Memory free
9.07 Gb Paging File | 7.15 Gb Available in Paging File | 78.77% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 204.54 Gb Total Space | 158.75 Gb Free Space | 77.61% Space Free | Partition Type: NTFS

Computer Name: TAKUMI_PC | User Name: 拓己 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========[/color]

PRC - [2017/10/20 23:44:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\拓己\Desktop\OTL.exe
PRC - [2017/10/04 13:16:24 | 003,411,400 | ---- | M] (Malwarebytes) -- C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
PRC - [2017/09/27 02:40:20 | 000,288,848 | ---- | M] (Google Inc.) -- C:\Program Files (x86)\Google\Update\1.3.33.5\GoogleCrashHandler.exe
PRC - [2017/02/14 15:31:46 | 001,321,280 | ---- | M] (Lenovo) -- C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe
PRC - [2014/11/18 19:02:48 | 000,111,440 | ---- | M] (CypherTec Inc.) -- C:\Program Files (x86)\Common Files\CypherTec\cgrdsrv32.exe
PRC - [2012/11/08 19:02:32 | 002,645,568 | ---- | M] (Lenovo) -- C:\Program Files\Lenovo\Lenovo Mobile Hotspot\MobileHotspotclient.exe
PRC - [2012/10/30 06:16:00 | 001,692,040 | ---- | M] (Lenovo) -- C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe
PRC - [2012/10/26 16:44:32 | 000,458,304 | ---- | M] () -- C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe
PRC - [2012/10/26 16:44:12 | 000,013,888 | ---- | M] () -- C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe
PRC - [2012/10/17 18:37:54 | 000,575,040 | ---- | M] (Lenovo Corporation) -- C:\Program Files\Lenovo\Communications Utility\vcamsvchlpr.exe
PRC - [2012/10/17 18:37:52 | 000,661,056 | ---- | M] (Lenovo Corporation) -- C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe
PRC - [2012/10/17 18:37:48 | 000,496,192 | ---- | M] (Lenovo Group Limited) -- C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
PRC - [2012/10/17 18:37:46 | 000,572,992 | ---- | M] (Lenovo Corporation) -- C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
PRC - [2012/10/17 18:37:38 | 000,501,312 | ---- | M] (Lenovo Corporation) -- C:\Program Files\Lenovo\Communications Utility\CamMute.exe
PRC - [2012/08/25 11:33:26 | 000,127,072 | ---- | M] (Lenovo Group Limited) -- C:\Program Files\Lenovo\HOTKEY\micmute.exe
PRC - [2012/07/20 03:00:54 | 000,365,376 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2012/07/20 03:00:52 | 000,277,824 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2012/07/20 03:00:28 | 000,166,720 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
PRC - [2012/07/13 15:50:00 | 000,093,296 | ---- | M] (CyberLink Corp.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
PRC - [2012/05/24 21:19:04 | 000,111,120 | ---- | M] (CyberLink) -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

[color=#E56717]========== Modules (No Company Name) ==========[/color]

MOD - [2017/10/14 18:28:56 | 007,684,608 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Core\c00ea9155f00c1aebfac40e84cb80be3\System.Core.ni.dll
MOD - [2017/09/15 01:33:40 | 001,180,672 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Management\9e34691f63839ef37b3f3549aa7d1a18\System.Management.ni.dll
MOD - [2017/09/15 01:32:57 | 010,336,768 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System\18abf3307fdc21471c4c68baced31c69\System.ni.dll
MOD - [2017/08/30 15:04:22 | 020,518,048 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\mscorlib\5a63cba6fca9851d84db4a2860bf633a\mscorlib.ni.dll
MOD - [2012/10/26 16:44:12 | 000,013,888 | ---- | M] () -- C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe
MOD - [2012/05/24 21:19:46 | 000,016,400 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
MOD - [2012/05/24 21:19:36 | 000,627,216 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll

[color=#E56717]========== Services (SafeList) ==========[/color]

SRV:[b]64bit:[/b] - File not found [Auto | Running] -- C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe -- (Amsp)
SRV:[b]64bit:[/b] - [2017/08/07 10:25:08 | 006,058,960 | ---- | M] (Malwarebytes) [Auto | Running] -- C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe -- (MBAMService)
SRV:[b]64bit:[/b] - [2017/04/16 17:37:33 | 000,116,224 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\SysNative\IEEtwCollector.exe -- (IEEtwCollectorService)
SRV:[b]64bit:[/b] - [2017/03/26 05:19:47 | 001,628,672 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\diagtrack.dll -- (DiagTrack)
SRV:[b]64bit:[/b] - [2017/03/26 05:12:44 | 000,074,752 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\NcdAutoSetup.dll -- (NcdAutoSetup)
SRV:[b]64bit:[/b] - [2017/03/26 05:12:22 | 001,348,096 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\AppXDeploymentServer.dll -- (AppXSvc)
SRV:[b]64bit:[/b] - [2017/03/26 05:11:56 | 000,780,800 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\lsm.dll -- (LSM)
SRV:[b]64bit:[/b] - [2017/03/26 05:11:39 | 001,673,728 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\workfolderssvc.dll -- (workfolderssvc)
SRV:[b]64bit:[/b] - [2017/03/26 05:06:19 | 000,522,240 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\GeofenceMonitorService.dll -- (lfsvc)
SRV:[b]64bit:[/b] - [2017/03/26 05:05:31 | 000,230,400 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\AudioEndpointBuilder.dll -- (AudioEndpointBuilder)
SRV:[b]64bit:[/b] - [2017/02/14 15:31:58 | 000,273,216 | ---- | M] (Lenovo) [On_Demand | Stopped] -- C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe -- (LSC.Services.SystemService)
SRV:[b]64bit:[/b] - [2017/01/13 01:51:17 | 000,361,824 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\NisSrv.exe -- (WdNisSvc)
SRV:[b]64bit:[/b] - [2017/01/13 01:51:17 | 000,119,872 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\MsMpEng.exe -- (WinDefend)
SRV:[b]64bit:[/b] - [2017/01/11 06:06:07 | 000,840,192 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\netlogon.dll -- (Netlogon)
SRV:[b]64bit:[/b] - [2016/12/25 08:39:34 | 000,133,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\ScDeviceEnum.dll -- (ScDeviceEnum)
SRV:[b]64bit:[/b] - [2016/12/02 22:33:16 | 001,145,856 | ---- | M] (Trend Micro Inc.) [Auto | Running] -- C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe -- (Platinum Host Service)
SRV:[b]64bit:[/b] - [2016/08/15 13:39:40 | 000,329,192 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Windows\SysNative\igfxCUIService.exe -- (igfxCUIService1.0.0.0)
SRV:[b]64bit:[/b] - [2016/06/08 05:32:07 | 002,988,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\spool\drivers\x64\3\PrintConfig.dll -- (PrintNotify)
SRV:[b]64bit:[/b] - [2015/05/14 17:15:14 | 000,132,456 | ---- | M] (CypherTec Inc.) [Auto | Running] -- C:\Program Files\Common Files\CypherTec\cthwsrv64.exe -- (CypherGuard Info Service)
SRV:[b]64bit:[/b] - [2015/05/12 22:19:37 | 000,294,912 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\SystemEventsBrokerServer.dll -- (SystemEventsBroker)
SRV:[b]64bit:[/b] - [2014/11/22 11:17:40 | 000,154,112 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\ncbservice.dll -- (NcbService)
SRV:[b]64bit:[/b] - [2014/11/22 11:17:32 | 000,187,904 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:53 | 000,562,688 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\AppReadiness.dll -- (AppReadiness)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:45 | 000,067,584 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\wiarpc.dll -- (WiaRpc)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:40 | 000,374,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wcmsvc.dll -- (Wcmsvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:39 | 000,550,912 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\netprofmsvc.dll -- (netprofm)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:36 | 000,166,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\NcaSvc.dll -- (NcaSvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:26 | 003,460,472 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\WSService.dll -- (WSService)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:23 | 001,639,424 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\wlidsvc.dll -- (wlidsvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:23 | 000,041,472 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\efssvc.dll -- (EFS)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:23 | 000,026,112 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\wephostsvc.dll -- (WEPHOSTSVC)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:19 | 000,260,608 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\vaultsvc.dll -- (VaultSvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:14 | 000,407,040 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\das.dll -- (DeviceAssociationService)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:14 | 000,270,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\bisrv.dll -- (BrokerInfrastructure)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:14 | 000,206,848 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\DeviceSetupManager.dll -- (DsmSvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:13 | 000,262,656 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\TimeBrokerServer.dll -- (TimeBroker)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:09 | 000,013,312 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\svsvc.dll -- (svsvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:09 | 000,013,312 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\smphost.dll -- (smphost)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:08 | 000,121,856 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\fhsvc.dll -- (fhsvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:59 | 000,092,992 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\SysNative\KeyboardFilterSvc.dll -- (MsKeyboardFilter)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:58 | 000,524,800 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicvss)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:58 | 000,524,800 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmictimesync)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:58 | 000,524,800 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicshutdown)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:58 | 000,524,800 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicrdv)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:58 | 000,524,800 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmickvpexchange)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:58 | 000,524,800 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicheartbeat)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:58 | 000,524,800 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicguestinterface)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:42 | 000,062,464 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\keyiso.dll -- (KeyIso)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:37 | 000,324,608 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\BthHFSrv.dll -- (BthHFSrv)
SRV:[b]64bit:[/b] - [2014/06/04 17:19:30 | 000,127,848 | ---- | M] (CypherTec Inc.) [Auto | Running] -- C:\Program Files\Common Files\CypherTec\cgrdsrv64.exe -- (CypherGuard cguard Service 64bit Edition)
SRV:[b]64bit:[/b] - [2012/12/14 09:15:58 | 000,576,992 | ---- | M] (LENOVO INCORPORATED.) [Auto | Running] -- C:\Program Files\Lenovo\SystemAgent\SystemAgentService.exe -- (Lenovo System Agent Service)
SRV:[b]64bit:[/b] - [2012/12/14 09:06:40 | 000,235,488 | ---- | M] (LENOVO INCORPORATED.) [Auto | Running] -- C:\Program Files\Lenovo\QuickSnipService\QuickSnipService.exe -- (Lenovo QuickSnip Service)
SRV:[b]64bit:[/b] - [2012/11/08 19:01:50 | 000,460,864 | ---- | M] (Lenovo) [Auto | Running] -- C:\Program Files\Lenovo\Lenovo Mobile Hotspot\LnvHotSpotSvc.exe -- (LnvHotSpotSvc)
SRV:[b]64bit:[/b] - [2012/10/17 18:37:52 | 000,661,056 | ---- | M] (Lenovo Corporation) [Auto | Running] -- C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe -- (LENOVO.TVTVCAM)
SRV:[b]64bit:[/b] - [2012/10/17 18:37:48 | 000,496,192 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe -- (LENOVO.TPKNRSVC)
SRV:[b]64bit:[/b] - [2012/10/17 18:37:38 | 000,501,312 | ---- | M] (Lenovo Corporation) [Auto | Running] -- C:\Program Files\Lenovo\Communications Utility\CamMute.exe -- (LENOVO.CAMMUTE)
SRV:[b]64bit:[/b] - [2012/09/08 13:21:40 | 000,145,808 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Program Files\Lenovo\HOTKEY\tphkload.exe -- (TPHKLOAD)
SRV:[b]64bit:[/b] - [2012/08/25 11:33:26 | 000,127,072 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Program Files\Lenovo\HOTKEY\micmute.exe -- (LENOVO.MICMUTE)
SRV:[b]64bit:[/b] - [2012/08/16 21:41:56 | 000,049,544 | ---- | M] (Lenovo.) [Auto | Running] -- C:\Windows\SysNative\ibmpmsvc.exe -- (IBMPMSVC)
SRV:[b]64bit:[/b] - [2012/08/12 17:59:52 | 000,046,984 | ---- | M] (Lenovo.) [On_Demand | Stopped] -- C:\Windows\SysNative\TPHDEXLG64.exe -- (TPHDEXLGSVC)
SRV:[b]64bit:[/b] - [2012/08/10 20:49:38 | 000,136,288 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe -- (Lenovo.VIRTSCRLSVC)
SRV:[b]64bit:[/b] - [2012/06/19 19:10:34 | 000,634,632 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Program Files\Intel\iCLS Client\HeciServer.exe -- (Intel(R)
SRV - [2017/03/26 05:06:19 | 000,367,104 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\GeofenceMonitorService.dll -- (lfsvc)
SRV - [2016/08/15 13:35:40 | 000,290,792 | ---- | M] (Intel Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\IntelCpHeciSvc.exe -- (cphs)
SRV - [2016/06/08 05:32:07 | 002,988,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll -- (PrintNotify)
SRV - [2014/11/22 11:17:10 | 000,011,776 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\smphost.dll -- (smphost)
SRV - [2014/11/22 11:15:43 | 000,017,920 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\StorSvc.dll -- (StorSvc)
SRV - [2014/11/18 19:02:48 | 000,111,440 | ---- | M] (CypherTec Inc.) [Auto | Running] -- C:\Program Files (x86)\Common Files\CypherTec\cgrdsrv32.exe -- (CypherGuard cguard Service 32bit Edition)
SRV - [2012/10/30 06:16:00 | 001,692,040 | ---- | M] (Lenovo) [Auto | Running] -- C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe -- (Power Manager DBC Service)
SRV - [2012/10/26 16:44:32 | 000,458,304 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe -- (LocationTaskManager)
SRV - [2012/09/27 21:49:52 | 000,021,416 | ---- | M] () [On_Demand | Stopped] -- C:\Program Files (x86)\Lenovo\System Update\SUService.exe -- (SUService)
SRV - [2012/07/20 03:00:54 | 000,365,376 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
SRV - [2012/07/20 03:00:52 | 000,277,824 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
SRV - [2012/07/20 03:00:28 | 000,166,720 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe -- (jhi_service)

[color=#E56717]========== Driver Services (SafeList) ==========[/color]

DRV:[b]64bit:[/b] - [2017/10/17 23:40:11 | 000,252,232 | ---- | M] (Malwarebytes) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV:[b]64bit:[/b] - [2017/10/07 02:12:30 | 000,029,456 | ---- | M] (Windows (R) Win 7 DDK provider) [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\gtkdrv.sys -- (TrojanKillerDriver)
DRV:[b]64bit:[/b] - [2017/08/11 12:27:51 | 000,065,536 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\vpcivsp.sys -- (vpcivsp)
DRV:[b]64bit:[/b] - [2017/07/09 05:14:22 | 000,376,672 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\clfs.sys -- (CLFS)
DRV:[b]64bit:[/b] - [2017/07/09 04:10:28 | 000,220,160 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Vid.sys -- (Vid)
DRV:[b]64bit:[/b] - [2017/07/08 12:16:36 | 000,086,360 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\pdc.sys -- (pdc)
DRV:[b]64bit:[/b] - [2017/05/16 07:09:32 | 000,057,688 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\stornvme.sys -- (stornvme)
DRV:[b]64bit:[/b] - [2017/04/13 09:26:08 | 000,113,880 | ---- | M] (Trend Micro Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\TMUMH.sys -- (tmumh)
DRV:[b]64bit:[/b] - [2017/04/10 05:37:46 | 000,129,536 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\vmbusr.sys -- (vmbusr)
DRV:[b]64bit:[/b] - [2017/04/07 02:40:56 | 000,434,896 | ---- | M] (Trend Micro Inc.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\tmcomm.sys -- (tmcomm)
DRV:[b]64bit:[/b] - [2017/04/07 02:40:56 | 000,118,992 | ---- | M] (Trend Micro Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\tmevtmgr.sys -- (tmevtmgr)
DRV:[b]64bit:[/b] - [2017/04/07 02:40:54 | 000,142,544 | ---- | M] (Trend Micro Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\tmactmon.sys -- (tmactmon)
DRV:[b]64bit:[/b] - [2017/03/26 05:23:59 | 000,058,176 | ---- | M] (Microsoft Corporation) [Kernel | System | Stopped] -- C:\Windows\SysNative\drivers\dam.sys -- (dam)
DRV:[b]64bit:[/b] - [2017/03/26 05:23:59 | 000,039,744 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\intelpep.sys -- (intelpep)
DRV:[b]64bit:[/b] - [2017/03/26 05:19:42 | 000,922,968 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\SysNative\drivers\refs.sys -- (ReFS)
DRV:[b]64bit:[/b] - [2017/03/26 05:17:33 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bthhfenum.sys -- (BthHFEnum)
DRV:[b]64bit:[/b] - [2017/03/26 05:15:17 | 000,239,424 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sdbus.sys -- (sdbus)
DRV:[b]64bit:[/b] - [2017/03/26 05:14:47 | 000,080,384 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\ahcache.sys -- (ahcache)
DRV:[b]64bit:[/b] - [2017/03/26 05:12:47 | 000,155,480 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tpm.sys -- (TPM)
DRV:[b]64bit:[/b] - [2017/03/26 05:11:51 | 000,325,464 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\USBXHCI.SYS -- (USBXHCI)
DRV:[b]64bit:[/b] - [2017/03/26 05:10:39 | 000,136,512 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\wfplwfs.sys -- (WFPLWFS)
DRV:[b]64bit:[/b] - [2017/03/26 05:10:10 | 000,468,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\USBHUB3.SYS -- (USBHUB3)
DRV:[b]64bit:[/b] - [2017/03/26 05:09:04 | 000,072,024 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\vpci.sys -- (vpci)
DRV:[b]64bit:[/b] - [2017/03/13 00:04:55 | 000,033,792 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\BasicRender.sys -- (BasicRender)
DRV:[b]64bit:[/b] - [2017/02/10 23:37:28 | 000,046,600 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WdBoot.sys -- (WdBoot)
DRV:[b]64bit:[/b] - [2017/02/09 06:37:02 | 000,131,800 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\tmusa.sys -- (tmusa)
DRV:[b]64bit:[/b] - [2017/01/13 01:51:18 | 000,274,776 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WdFilter.sys -- (WdFilter)
DRV:[b]64bit:[/b] - [2017/01/13 01:51:18 | 000,117,592 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WdNisDrv.sys -- (WdNisDrv)
DRV:[b]64bit:[/b] - [2017/01/13 00:03:31 | 000,066,560 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\storvsp.sys -- (storvsp)
DRV:[b]64bit:[/b] - [2017/01/12 02:28:42 | 000,422,744 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\spaceport.sys -- (spaceport)
DRV:[b]64bit:[/b] - [2016/08/15 13:39:30 | 003,802,600 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)
DRV:[b]64bit:[/b] - [2016/06/24 15:58:42 | 000,561,952 | ---- | M] (Trend Micro Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tmnciesc.sys -- (tmnciesc)
DRV:[b]64bit:[/b] - [2016/06/21 12:23:12 | 000,143,648 | ---- | M] (Trend Micro Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tmeevw.sys -- (tmeevw)
DRV:[b]64bit:[/b] - [2015/12/02 04:46:03 | 000,050,160 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\intelaud.sys -- (intaud_WaveExtensible)
DRV:[b]64bit:[/b] - [2015/12/02 04:46:03 | 000,038,896 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iwdbus.sys -- (iwdbus)
DRV:[b]64bit:[/b] - [2015/08/21 11:50:48 | 000,463,112 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\IntcDAud.sys -- (IntcDAud)
DRV:[b]64bit:[/b] - [2015/06/23 11:49:48 | 000,039,056 | ---- | M] (Trend Micro Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\tmel.sys -- (tmel)
DRV:[b]64bit:[/b] - [2014/11/22 11:17:53 | 000,157,016 | ---- | M] (Microsoft Corporation) [File_System | Boot | Running] -- C:\WINDOWS\SysNative\drivers\wof.sys -- (Wof)
DRV:[b]64bit:[/b] - [2014/11/22 11:17:42 | 000,027,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV:[b]64bit:[/b] - [2014/11/22 11:17:40 | 000,054,784 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\wpcfltr.sys -- (wpcfltr)
DRV:[b]64bit:[/b] - [2014/11/22 11:16:39 | 000,126,464 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\NdisImPlatform.sys -- (NdisImPlatform)
DRV:[b]64bit:[/b] - [2014/11/22 11:16:36 | 000,066,560 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\mslldp.sys -- (MsLldp)
DRV:[b]64bit:[/b] - [2014/11/22 11:16:35 | 000,103,424 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\Ndu.sys -- (Ndu)
DRV:[b]64bit:[/b] - [2014/11/22 11:16:18 | 000,146,752 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\msgpioclx.sys -- (GPIOClx0101)
DRV:[b]64bit:[/b] - [2014/11/22 11:15:38 | 000,029,696 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV:[b]64bit:[/b] - [2014/11/22 11:15:37 | 000,087,040 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\netvsc63.sys -- (netvsc)
DRV:[b]64bit:[/b] - [2014/11/22 11:15:36 | 000,189,248 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\UCX01000.SYS -- (UCX01000)
DRV:[b]64bit:[/b] - [2014/11/22 10:52:04 | 000,146,776 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\SerCx2.sys -- (SerCx2)
DRV:[b]64bit:[/b] - [2014/11/22 10:51:51 | 000,175,960 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VerifierExt.sys -- (VerifierExt)
DRV:[b]64bit:[/b] - [2014/11/22 10:51:51 | 000,079,192 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sdstor.sys -- (sdstor)
DRV:[b]64bit:[/b] - [2014/11/22 10:24:14 | 000,022,272 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\kbldfltr.sys -- (kbldfltr)
DRV:[b]64bit:[/b] - [2014/11/22 10:24:05 | 000,037,216 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\terminpt.sys -- (terminpt)
DRV:[b]64bit:[/b] - [2014/02/27 10:05:48 | 000,126,752 | ---- | M] (CypherTec Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\cymon.sys -- (Cymon)
DRV:[b]64bit:[/b] - [2013/08/22 22:25:40 | 000,043,008 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\condrv.sys -- (condrv)
DRV:[b]64bit:[/b] - [2013/08/22 22:25:40 | 000,030,048 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\WINDOWS\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:[b]64bit:[/b] - [2013/08/22 21:49:54 | 000,079,712 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\acpiex.sys -- (acpiex)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:49 | 000,063,840 | ---- | M] (Marvell Semiconductor, Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\mvumis.sys -- (mvumis)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:48 | 000,041,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\msgpiowin32.sys -- (msgpiowin32)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:45 | 003,357,024 | ---- | M] (Broadcom Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:45 | 000,093,536 | ---- | M] (LSI Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:45 | 000,082,784 | ---- | M] (LSI Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\lsi_sss.sys -- (LSI_SSS)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:45 | 000,064,352 | ---- | M] (Hewlett-Packard Company) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:44 | 000,081,760 | ---- | M] (LSI Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas3.sys -- (LSI_SAS3)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:41 | 000,782,176 | ---- | M] (PMC-Sierra) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\adp80xx.sys -- (ADP80XX)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:41 | 000,531,296 | ---- | M] (Broadcom Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:41 | 000,259,424 | ---- | M] (AMD Technologies Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:41 | 000,108,896 | ---- | M] (LSI) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\3ware.sys -- (3ware)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:41 | 000,079,200 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:40 | 000,114,016 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\EhStorTcgDrv.sys -- (EhStorTcgDrv)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:40 | 000,082,784 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\EhStorClass.sys -- (EhStorClass)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:40 | 000,025,952 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:34 | 000,305,504 | ---- | M] (VIA Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\VSTXRAID.SYS -- (VSTXRAID)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:33 | 000,074,080 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\uaspstor.sys -- (UASPStor)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:32 | 000,031,072 | ---- | M] (Promise Technology, Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:31 | 000,107,872 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\storahci.sys -- (storahci)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:31 | 000,072,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\SpbCx.sys -- (SpbCx)
DRV:[b]64bit:[/b] - [2013/08/22 21:43:31 | 000,069,472 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\SerCx.sys -- (SerCx)
DRV:[b]64bit:[/b] - [2013/08/22 21:39:15 | 000,026,976 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\uefi.sys -- (UEFI)
DRV:[b]64bit:[/b] - [2013/08/22 21:36:12 | 000,026,976 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WpdUpFltr.sys -- (WpdUpFltr)
DRV:[b]64bit:[/b] - [2013/08/22 20:39:31 | 000,050,688 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\BasicDisplay.sys -- (BasicDisplay)
DRV:[b]64bit:[/b] - [2013/08/22 20:39:20 | 000,022,016 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HyperVideo.sys -- (HyperVideo)
DRV:[b]64bit:[/b] - [2013/08/22 20:39:06 | 000,009,728 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\mshidumdf.sys -- (mshidumdf)
DRV:[b]64bit:[/b] - [2013/08/22 20:38:58 | 000,010,752 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\acpitime.sys -- (acpitime)
DRV:[b]64bit:[/b] - [2013/08/22 20:38:48 | 000,010,240 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\acpipagr.sys -- (acpipagr)
DRV:[b]64bit:[/b] - [2013/08/22 20:38:39 | 000,036,992 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BthAvrcpTg.sys -- (BthAvrcpTg)
DRV:[b]64bit:[/b] - [2013/08/22 20:38:26 | 000,019,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\kdnic.sys -- (kdnic)
DRV:[b]64bit:[/b] - [2013/08/22 20:38:23 | 000,011,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\vmgencounter.sys -- (gencounter)
DRV:[b]64bit:[/b] - [2013/08/22 20:38:22 | 000,023,040 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\npsvctrig.sys -- (npsvctrig)
DRV:[b]64bit:[/b] - [2013/08/22 20:38:16 | 000,030,720 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BthhfHid.sys -- (bthhfhid)
DRV:[b]64bit:[/b] - [2013/08/22 20:37:49 | 000,013,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hyperkbd.sys -- (hyperkbd)
DRV:[b]64bit:[/b] - [2013/08/22 20:37:28 | 000,056,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:[b]64bit:[/b] - [2013/08/22 20:37:28 | 000,041,472 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hidi2c.sys -- (hidi2c)
DRV:[b]64bit:[/b] - [2013/08/22 20:37:14 | 000,029,696 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\dmvsc.sys -- (dmvsc)
DRV:[b]64bit:[/b] - [2013/08/22 20:36:25 | 000,016,384 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NdisVirtualBus.sys -- (NdisVirtualBus)
DRV:[b]64bit:[/b] - [2013/08/22 17:46:33 | 000,027,136 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\fxppm.sys -- (FxPPM)
DRV:[b]64bit:[/b] - [2013/08/13 08:25:46 | 000,017,624 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bcmfn2.sys -- (bcmfn2)
DRV:[b]64bit:[/b] - [2013/08/10 09:39:30 | 000,651,248 | ---- | M] (Intel Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\iaStorAV.sys -- (iaStorAV)
DRV:[b]64bit:[/b] - [2013/08/01 03:25:43 | 001,936,088 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\rtwlane.sys -- (RTWlanE)
DRV:[b]64bit:[/b] - [2013/07/31 03:47:35 | 000,024,568 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\iaLPSSi_GPIO.sys -- (iaLPSSi_GPIO)
DRV:[b]64bit:[/b] - [2013/07/26 04:05:39 | 000,099,320 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\iaLPSSi_I2C.sys -- (iaLPSSi_I2C)
DRV:[b]64bit:[/b] - [2013/04/24 01:23:00 | 000,460,528 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)
DRV:[b]64bit:[/b] - [2012/10/30 06:16:00 | 000,020,328 | ---- | M] (Lenovo Group Limited) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\TPPWR64V.SYS -- (TPPWRIF)
DRV:[b]64bit:[/b] - [2012/09/02 11:01:56 | 000,647,736 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStorA.sys -- (iaStorA)
DRV:[b]64bit:[/b] - [2012/08/17 07:24:06 | 000,043,832 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Smb_driver_Intel.sys -- (SmbDrvI)
DRV:[b]64bit:[/b] - [2012/08/16 21:41:56 | 000,042,344 | ---- | M] (Lenovo.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ibmpmdrv.sys -- (IBMPMDRV)
DRV:[b]64bit:[/b] - [2012/08/12 17:59:52 | 000,025,448 | ---- | M] (Lenovo.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\ApsHM64.sys -- (TPDIGIMN)
DRV:[b]64bit:[/b] - [2012/07/30 16:24:34 | 000,027,496 | ---- | M] (Lenovo) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LnvHIDHW.sys -- (LnvHIDHW)
DRV:[b]64bit:[/b] - [2012/07/23 22:48:02 | 000,148,328 | ---- | M] (Lenovo.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\ApsX64.sys -- (Shockprf)
DRV:[b]64bit:[/b] - [2012/07/13 07:46:14 | 000,498,032 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\e1c63x64.sys -- (e1cexpress)
DRV:[b]64bit:[/b] - [2012/07/04 13:39:00 | 000,105,472 | ---- | M] (REDC) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\risdxc64.sys -- (risdxc)
DRV:[b]64bit:[/b] - [2012/07/03 08:16:02 | 000,062,784 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64)
DRV - [2014/02/27 10:05:50 | 000,112,672 | ---- | M] (CypherTec Inc.) [Kernel | Auto | Running] -- C:\Windows\SysWOW64\drivers\cymon.sys -- (Cymon)

[color=#E56717]========== Standard Registry (SafeList) ==========[/color]

[color=#E56717]========== Internet Explorer ==========[/color]

IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {CFBFBE8E-2CEB-482C-B2C0-80530B560F89}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{CFBFBE8E-2CEB-482C-B2C0-80530B560F89}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALCJS
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {CFBFBE8E-2CEB-482C-B2C0-80530B560F89}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{CFBFBE8E-2CEB-482C-B2C0-80530B560F89}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALCJS

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
IE - HKU\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.jp/?gws_rd=ssl
IE - HKU\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SyncHomePage Protected - It is a violation of Windows Policy to modify. See aka.ms/browserpolicy = 01 00 00 00 2E 00 00 00 FD 1C 2A 4A A4 0F 26 D8 2C 61 5A 4C D1 BF 5F 3A B6 33 85 95 3C 69 AC 1D BC 97 BF 44 65 42 1D 23 96 91 AE 67 29 75 47 64 A4 AF 13 AD 13 D4 02 00 00 00 0E 00 00 00 36 68 50 58 54 43 4D 54 4B 62 45 25 33 64 [binary data]
IE - HKU\S-1-5-21-319830857-2719425203-3154593789-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-319830857-2719425203-3154593789-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
IE - HKU\S-1-5-21-319830857-2719425203-3154593789-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

[color=#E56717]========== FireFox ==========[/color]

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Web Player Plug-In,version=1.0.0: C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI updater: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll (Google Inc.)

64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\tmbepff@trendmicro.com: C:\PROGRAM FILES\TREND MICRO\AMSP\MODULE\20002\9.2.1026\9.2.1026\FIREFOXEXTENSION [2017/03/26 08:06:06 | 000,000,000 | ---D | M]
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{c2056674-a37f-4b29-9300-2004759d74fe}: C:\PROGRAM FILES\TREND MICRO\AMSP\MODULE\20013\FXEXT\FIREFOXEXTENSION\ [2017/06/14 10:09:18 | 000,000,000 | ---D | M]
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\com.trendmicro.tmopfirefox.ext@trendop: C:\PROGRAM FILES\TREND MICRO\AMSP\MODULE\20013\FXEXT\FIREFOXEXTENSION\COM.TRENDMICRO.TMOPFIREFOX.EXT@TRENDOP.XPI [2017/01/24 12:07:20 | 000,017,980 | ---- | M] ()
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\NativeMessagingHosts\com.trendmicro.tmopfirefox.ext\\: C:\PROGRAM FILES\TREND MICRO\AMSP\MODULE\20013\FXEXT\FIREFOXEXTENSION\COM.TRENDMICRO.TMOPFIREFOX.EXT.JSON [2017/01/10 17:07:48 | 000,000,243 | ---- | M] ()
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\tmbepff@trendmicro.com: C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\firefoxextension [2017/03/26 08:06:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{c2056674-a37f-4b29-9300-2004759d74fe}: C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension\ [2017/06/14 10:09:18 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{22181a4d-af90-4ca3-a569-faed9118d6bc}: C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension [2017/09/20 08:49:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\com.trendmicro.tmopfirefox.ext@trendop: C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension\com.trendmicro.tmopfirefox.ext@trendop.xpi [2017/01/24 12:07:20 | 000,017,980 | ---- | M] ()
FF - HKEY_LOCAL_MACHINE\software\mozilla\NativeMessagingHosts\com.trendmicro.tmopfirefox.ext\\: C:\Program Files\Trend Micro\AMSP\module\20013\FxExt\firefoxextension\com.trendmicro.tmopfirefox.ext.json [2017/01/10 17:07:48 | 000,000,243 | ---- | M] ()

[color=#E56717]========== Chrome ==========[/color]

CHR - Extension: No name found = C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.10_0\
CHR - Extension: No name found = C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.10_0\
CHR - Extension: No name found = C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\14.1_0\
CHR - Extension: No name found = C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.8_0\
CHR - Extension: No name found = C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi\1.4_1\
CHR - Extension: No name found = C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\1.0.0.3_0\
CHR - Extension: No name found = C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohhcpmplhhiiaoiddkfboafbhiknefdf\12.0.0.1136_0\
CHR - Extension: No name found = C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\8.1_0\
CHR - Extension: No name found = C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm\6117.717.0.4_0\

O1 HOSTS File: ([2013/08/22 22:25:41 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:[b]64bit:[/b] - BHO: (トレンドマイクロセキュリティツールバーヘルパー) - {43C6D902-A1C5-45c9-91F6-FD9E90337E18} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll (Trend Micro Inc.)
O2:[b]64bit:[/b] - BHO: (トレンドマイクロネットワークフィルタプラグイン) - {959A5673-7971-48e6-AF54-58F745AC4ABC} - C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg.dll (Trend Micro Inc.)
O2:[b]64bit:[/b] - BHO: (トレンドマイクロIEプロテクション) - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe64.dll (Trend Micro Inc.)
O2 - BHO: (トレンドマイクロセキュリティツールバーヘルパー) - {43C6D902-A1C5-45c9-91F6-FD9E90337E18} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll (Trend Micro Inc.)
O2 - BHO: (トレンドマイクロネットワークフィルタプラグイン) - {959A5673-7971-48e6-AF54-58F745AC4ABC} - C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg32.dll (Trend Micro Inc.)
O2 - BHO: (トレンドマイクロIEプロテクション) - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe32.dll (Trend Micro Inc.)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (Trend ツールバー) - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll (Trend Micro Inc.)
O3 - HKLM\..\Toolbar: (Trend ツールバー) - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll (Trend Micro Inc.)
O4:[b]64bit:[/b] - HKLM..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe File not found
O4:[b]64bit:[/b] - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxTray.exe (Intel Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [LENOVO.TPKNRRES] C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe (Lenovo Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [LenovoOptMouseUpdate] C:\Program Files\Lenovo\HOTKEY\extapsup.exe (Lenovo Group Limited)
O4:[b]64bit:[/b] - HKLM..\Run: [LnvMobHotspotClient] C:\Program Files\Lenovo\Lenovo Mobile Hotspot\MobileHotspotclient.exe (Lenovo)
O4:[b]64bit:[/b] - HKLM..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe File not found
O4:[b]64bit:[/b] - HKLM..\Run: [Platinum] C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSessionAgent.exe (Trend Micro Inc.)
O4:[b]64bit:[/b] - HKLM..\Run: [RtHDVBg_Dolby] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor)
O4:[b]64bit:[/b] - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:[b]64bit:[/b] - HKLM..\Run: [TpShocks] C:\WINDOWS\SysNative\TpShocks.exe (Lenovo.)
O4:[b]64bit:[/b] - HKLM..\Run: [Trend Micro Client Framework] C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe (Trend Micro Inc.)
O4 - HKLM..\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe (DivX, LLC)
O4 - HKLM..\Run: [IMSS] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe (Intel Corporation)
O4 - HKU\S-1-5-21-319830857-2719425203-3154593789-1001..\Run: [CCleaner Monitoring] C:\Program Files\CCleaner\CCleaner64.exe (Piriform Ltd)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableCursorSuppression = 1
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Main present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Main present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Main present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Main present
O7 - HKU\S-1-5-21-319830857-2719425203-3154593789-1001\Software\Policies\Microsoft\Internet Explorer\Main present
O13[b]64bit:[/b] - gopher Prefix: missing
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{34CE9FD8-6036-4A60-A1B2-C70764CBC86B}: DhcpNameServer = 192.168.1.1 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7A9A88E5-5DF8-49BA-B9FF-18C95AE490EC}: DhcpNameServer = 14.193.100.8 14.193.100.40
O18:[b]64bit:[/b] - Protocol\Handler\mso-minsb.16 - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\mso-minsb-roaming.16 - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\osf.16 - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\osf-roaming.16 - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\tmbp {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe64.dll (Trend Micro Inc.)
O18:[b]64bit:[/b] - Protocol\Handler\tmop {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg.dll (Trend Micro Inc.)
O18:[b]64bit:[/b] - Protocol\Handler\tmtb {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ToolbarIE.dll (Trend Micro Inc.)
O18:[b]64bit:[/b] - Protocol\Handler\tmtbim {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\plugin\ToolbarIE64\ProToolbarIMRatingActiveX.dll (Trend Micro Inc.)
O18 - Protocol\Handler\tmbp {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\module\20002\9.2.1026\9.2.1026\TmBpIe32.dll (Trend Micro Inc.)
O18 - Protocol\Handler\tmop {69FD7CE3-4604-4fe6-967C-49B9735CEE70} - C:\Program Files\Trend Micro\AMSP\module\20013\5.0.1403\2.7.1088\TmopIEPlg32.dll (Trend Micro Inc.)
O18 - Protocol\Handler\tmtb {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll (Trend Micro Inc.)
O18 - Protocol\Handler\tmtbim {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll (Trend Micro Inc.)
O20:[b]64bit:[/b] - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20:[b]64bit:[/b] - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\WINDOWS\SysWow64\userinit.exe (Microsoft Corporation)
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O30 - LSA: Security Packages - (livessp) - File not found
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:[b]64bit:[/b] - HKLM\..comfile [open] -- "%1" %*
O35:[b]64bit:[/b] - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:[b]64bit:[/b] - HKLM\...com [@ = comfile] -- "%1" %*
O37:[b]64bit:[/b] - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

taku
2017/10/21 (Sat) 00:17:07

返信フォームへ

続きです

OTL.txtの続きです

ActiveX:[b]64bit:[/b] {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX:[b]64bit:[/b] {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - /UserInstall
ActiveX:[b]64bit:[/b] {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX:[b]64bit:[/b] {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX:[b]64bit:[/b] {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX:[b]64bit:[/b] {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX:[b]64bit:[/b] {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX:[b]64bit:[/b] {5040FD33-597D-3499-AC74-834641EF6B66} - .NET Framework
ActiveX:[b]64bit:[/b] {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX:[b]64bit:[/b] {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX:[b]64bit:[/b] {66C64F22-FC60-4E6C-A6B5-F0D580E680CE} - C:\Windows\System32\ie4uinit.exe -EnableTLS
ActiveX:[b]64bit:[/b] {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX:[b]64bit:[/b] {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX:[b]64bit:[/b] {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX:[b]64bit:[/b] {7D715857-A67C-4C2F-A929-038448584D63} - C:\Windows\System32\ie4uinit.exe -DisableSSL3
ActiveX:[b]64bit:[/b] {89820200-ECBD-11cf-8B85-00AA005B4340} - U
ActiveX:[b]64bit:[/b] {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -UserConfig
ActiveX:[b]64bit:[/b] {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\System32\Rundll32.exe C:\Windows\System32\mscories.dll,Install
ActiveX:[b]64bit:[/b] {8A69D345-D564-463c-AFF1-A69D9E530F96} - "C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
ActiveX:[b]64bit:[/b] {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX:[b]64bit:[/b] {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX:[b]64bit:[/b] {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX:[b]64bit:[/b] {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX:[b]64bit:[/b] {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework
ActiveX:[b]64bit:[/b] >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {23A20C3C-2ADD-4A80-AFB4-C146F8847D79} - .NET Framework
ActiveX: {3533254D-3921-3AAE-9ECD-83CB09A84FAB} - .NET Framework
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} -
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

CREATERESTOREPOINT
Restore point Set: OTL Restore Point

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

[2017/10/20 23:43:54 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\拓己\Desktop\OTL.exe
[2017/10/20 23:35:16 | 000,000,000 | ---D | C] -- C:\Users\拓己\Desktop\新しいフォルダー
[2017/10/18 00:36:33 | 000,000,000 | ---D | C] -- C:\Users\拓己\Desktop\Word2016&Excel2016&PowerPoint2016
[2017/10/17 22:29:23 | 000,252,232 | ---- | C] (Malwarebytes) -- C:\WINDOWS\SysNative\drivers\mbamswissarmy.sys
[2017/10/17 22:29:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
[2017/10/17 22:29:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2017/10/17 22:29:12 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes
[2017/10/17 22:28:42 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Local\Programs
[2017/10/14 18:40:12 | 000,000,000 | ---D | C] -- C:\Users\拓己\Desktop\backups
[2017/10/14 18:28:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\DESIGNER
[2017/10/14 18:08:57 | 126,925,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\MRT-KB890830.exe
[2017/10/12 18:06:44 | 014,466,560 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\twinui.dll
[2017/10/12 18:06:44 | 005,982,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\jscript9.dll
[2017/10/12 18:06:43 | 012,879,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\twinui.dll
[2017/10/12 18:06:43 | 007,439,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\ntoskrnl.exe
[2017/10/12 18:06:42 | 003,631,616 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\tquery.dll
[2017/10/12 18:06:42 | 002,749,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\tquery.dll
[2017/10/12 18:06:41 | 002,134,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\inetcpl.cpl
[2017/10/12 18:06:41 | 002,058,752 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\inetcpl.cpl
[2017/10/12 18:06:41 | 001,737,600 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\ntdll.dll
[2017/10/12 18:06:41 | 001,436,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\lsasrv.dll
[2017/10/12 18:06:41 | 001,384,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\msctf.dll
[2017/10/12 18:06:41 | 001,364,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\gdi32.dll
[2017/10/12 18:06:41 | 000,817,664 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\jscript.dll
[2017/10/12 18:06:41 | 000,807,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\msfeeds.dll
[2017/10/12 18:06:41 | 000,663,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\jscript.dll
[2017/10/12 18:06:41 | 000,656,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\dnsapi.dll
[2017/10/12 18:06:41 | 000,566,784 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\scrptadm.dll
[2017/10/12 18:06:41 | 000,445,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\wlansec.dll
[2017/10/12 18:06:41 | 000,384,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\wlansec.dll
[2017/10/12 18:06:41 | 000,358,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\Wldap32.dll
[2017/10/12 18:06:41 | 000,345,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\msexcl40.dll
[2017/10/12 18:06:41 | 000,277,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\scksp.dll
[2017/10/12 18:06:41 | 000,252,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\scksp.dll
[2017/10/12 18:06:41 | 000,202,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\basecsp.dll
[2017/10/12 18:06:41 | 000,174,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\basecsp.dll
[2017/10/12 18:06:40 | 000,713,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\nshwfp.dll
[2017/10/12 18:06:40 | 000,640,512 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\mswstr10.dll
[2017/10/12 18:06:40 | 000,561,664 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\nshwfp.dll
[2017/10/12 18:06:40 | 000,482,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\scrptadm.dll
[2017/10/12 18:06:40 | 000,445,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\certcli.dll
[2017/10/12 18:06:40 | 000,324,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\certcli.dll
[2017/10/12 18:06:40 | 000,315,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\dxtrans.dll
[2017/10/12 18:06:40 | 000,275,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\authz.dll
[2017/10/12 18:06:40 | 000,148,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\t2embed.dll
[2017/10/12 18:06:40 | 000,128,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\iepeers.dll
[2017/10/12 18:06:40 | 000,113,152 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\t2embed.dll
[2017/10/12 18:06:40 | 000,092,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mshtmled.dll
[2017/10/12 18:06:40 | 000,088,064 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\MshtmlDac.dll
[2017/10/12 18:06:40 | 000,076,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\mshtmled.dll
[2017/10/12 18:06:40 | 000,008,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\msjint40.dll
[2017/10/12 18:06:39 | 000,800,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\ieapfltr.dll
[2017/10/12 18:06:39 | 000,726,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\ie4uinit.exe
[2017/10/12 18:06:39 | 000,710,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\ieapfltr.dll
[2017/10/12 18:06:39 | 000,576,512 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\vbscript.dll
[2017/10/12 18:06:39 | 000,145,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\iepeers.dll
[2017/10/12 18:06:39 | 000,064,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\MshtmlDac.dll
[2017/10/09 16:51:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2017/10/09 16:51:44 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
[2017/10/09 16:27:03 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Local\tyranoscript
[2017/10/09 16:10:44 | 000,000,000 | ---D | C] -- C:\NPE
[2017/10/09 16:09:58 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Local\NPE
[2017/10/09 15:58:39 | 000,000,000 | ---D | C] -- C:\ProgramData\GridinSoft
[2017/10/07 02:12:30 | 000,029,456 | ---- | C] (Windows (R) Win 7 DDK provider) -- C:\WINDOWS\SysNative\drivers\gtkdrv.sys
[2017/09/27 19:35:10 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Roaming\Geek Uninstaller
[2017/09/27 02:05:24 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2017/09/27 00:44:32 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Local\Deployment
[2017/09/27 00:44:32 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Local\Apps
[2017/09/25 17:35:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\2345explorer_39232137987_Y_silence
[2017/09/25 17:35:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Thunder Network
[2017/09/25 17:35:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\IQIYIsetup_qq01
[2017/09/25 17:35:17 | 000,407,608 | ---- | C] (Trend Micro Inc.) -- C:\WINDOWS\RegBootClean64.exe
[2017/09/25 17:35:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\i1j3k__3112267__3f7372633d6c6d266c733d6e35333334383132643939__68616f2e3336302e636e__0c12
[2017/09/25 17:35:15 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\cache
[2017/09/25 17:35:13 | 000,000,000 | ---D | C] -- C:\Youxun
[2017/09/25 17:35:13 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Roaming\leyoubox
[2017/09/25 17:33:51 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Roaming\youxunbox

[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

[2017/10/20 23:48:33 | 001,499,268 | ---- | M] () -- C:\WINDOWS\SysNative\PerfStringBackup.INI
[2017/10/20 23:48:33 | 000,723,374 | ---- | M] () -- C:\WINDOWS\SysNative\perfh009.dat
[2017/10/20 23:48:33 | 000,501,790 | ---- | M] () -- C:\WINDOWS\SysNative\perfh011.dat
[2017/10/20 23:48:33 | 000,136,002 | ---- | M] () -- C:\WINDOWS\SysNative\perfc011.dat
[2017/10/20 23:48:33 | 000,135,930 | ---- | M] () -- C:\WINDOWS\SysNative\perfc009.dat
[2017/10/20 23:44:38 | 000,067,584 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2017/10/20 23:44:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\拓己\Desktop\OTL.exe
[2017/10/20 23:42:37 | 016,777,216 | -HS- | M] () -- C:\swapfile.sys
[2017/10/20 23:42:36 | 2424,193,023 | -HS- | M] () -- C:\hiberfil.sys
[2017/10/18 19:13:00 | 000,000,010 | ---- | M] () -- C:\Users\拓己\AppData\Local\sponge.last.runtime.cache
[2017/10/17 23:40:11 | 000,252,232 | ---- | M] (Malwarebytes) -- C:\WINDOWS\SysNative\drivers\mbamswissarmy.sys
[2017/10/14 18:13:14 | 000,545,392 | ---- | M] () -- C:\WINDOWS\SysNative\FNTCACHE.DAT
[2017/10/14 18:08:57 | 126,925,120 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\SysNative\MRT-KB890830.exe
[2017/10/13 07:25:16 | 000,835,576 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\SysWow64\FlashPlayerApp.exe
[2017/10/13 07:25:16 | 000,177,656 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\SysWow64\FlashPlayerCPLApp.cpl
[2017/10/07 02:12:30 | 000,029,456 | ---- | M] (Windows (R) Win 7 DDK provider) -- C:\WINDOWS\SysNative\drivers\gtkdrv.sys
[2017/10/04 13:15:42 | 000,077,440 | ---- | M] () -- C:\WINDOWS\SysNative\drivers\mbae64.sys
[2017/09/27 02:49:07 | 000,002,296 | ---- | M] () -- C:\Users\拓己\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[2017/09/27 02:40:44 | 000,002,272 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2017/09/25 17:35:19 | 000,407,608 | ---- | M] (Trend Micro Inc.) -- C:\WINDOWS\RegBootClean64.exe

[color=#E56717]========== Files Created - No Company Name ==========[/color]

[2017/10/20 23:37:12 | 000,002,331 | ---- | C] () -- C:\Users\拓己\Desktop\Excel 2016.lnk
[2017/10/17 22:29:17 | 000,077,440 | ---- | C] () -- C:\WINDOWS\SysNative\drivers\mbae64.sys
[2017/09/27 02:40:44 | 000,002,296 | ---- | C] () -- C:\Users\拓己\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[2017/09/27 02:40:44 | 000,002,284 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
[2017/09/27 02:40:44 | 000,002,272 | ---- | C] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2017/08/12 21:52:09 | 000,518,144 | ---- | C] () -- C:\WINDOWS\SysWow64\msjetoledb40.dll
[2017/03/28 22:19:08 | 000,000,010 | ---- | C] () -- C:\Users\拓己\AppData\Local\sponge.last.runtime.cache
[2017/03/26 08:05:01 | 000,000,036 | ---- | C] () -- C:\Users\拓己\AppData\Local\housecall.guid.cache
[2017/03/25 18:14:06 | 000,000,198 | -H-- | C] () -- C:\ProgramData\Lenovo-31301.vbs
[2017/03/25 18:06:42 | 000,000,000 | -H-- | C] () -- C:\ProgramData\DP45977C.lfl
[2016/08/15 13:38:58 | 000,191,480 | ---- | C] () -- C:\WINDOWS\SysWow64\igdde32.dll
[2016/08/15 13:38:50 | 000,152,576 | ---- | C] () -- C:\WINDOWS\SysWow64\igdail32.dll

[color=#E56717]========== ZeroAccess Check ==========[/color]

[2017/03/26 05:49:25 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2017/09/10 03:53:33 | 022,361,864 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2017/09/10 02:55:46 | 019,790,760 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2014/11/22 11:16:00 | 001,013,760 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2014/11/22 11:17:04 | 000,786,944 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2014/11/22 11:15:59 | 000,512,512 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

[color=#E56717]========== Custom Scans ==========[/color]
[2017/10/17 22:29:12 | 000,000,000 | -H-D | M] -- C:\ProgramData
[2017/03/26 08:14:22 | 000,000,000 | -H-D | M] -- C:\TMRescueDisk
[2017/07/29 00:18:52 | 000,000,000 | -H-D | M] -- C:\Program Files (x86)\InstallShield Installation Information
[2017/03/25 18:06:43 | 000,000,000 | -H-D | M] -- C:\Program Files (x86)\Temp
[2017/09/25 17:25:11 | 000,000,000 | -H-D | M] -- C:\Program Files\WindowsApps
[2017/03/25 18:12:57 | 000,000,000 | -H-D | M] -- C:\ProgramData\CyberLink\EvoParser\PowerStarter_PowerDVD Create\10.0
[2017/03/26 05:30:50 | 000,000,000 | -H-D | M] -- C:\ProgramData\Microsoft\WwanSvc
[2013/08/22 23:47:07 | 000,000,000 | -H-D | M] -- C:\ProgramData\Microsoft\Windows\DeviceMetadataCache\dmrccache\downloads
[2012/07/26 16:52:57 | 000,000,000 | RH-D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tablet PC
[2012/07/26 17:12:59 | 000,000,000 | -H-D | M] -- C:\ProgramData\Microsoft\WwanSvc\Profiles
[2017/03/26 08:14:22 | 000,000,000 | -H-D | M] -- C:\TMRescueDisk\Config
[2017/03/26 08:14:22 | 000,000,000 | -H-D | M] -- C:\TMRescueDisk\MBR
[2017/03/26 08:14:22 | 000,000,000 | -H-D | M] -- C:\TMRescueDisk\VBR
[2017/03/26 08:14:22 | 000,000,000 | -H-D | M] -- C:\TMRescueDisk\Config\2017-03-25-23-14-22
[2017/03/26 08:14:22 | 000,000,000 | -H-D | M] -- C:\TMRescueDisk\MBR\2017-03-25-23-14-22
[2017/03/26 08:14:22 | 000,000,000 | -H-D | M] -- C:\TMRescueDisk\VBR\4f494d44
[2017/03/26 08:14:22 | 000,000,000 | -H-D | M] -- C:\TMRescueDisk\VBR\4f494d44\2017-03-25-23-14-22
[2017/03/26 05:34:05 | 000,000,000 | RH-D | M] -- C:\Users\Default
[2017/03/25 18:12:57 | 000,000,000 | -H-D | M] -- C:\Users\All Users\CyberLink\EvoParser\PowerStarter_PowerDVD Create\10.0
[2017/03/26 05:30:50 | 000,000,000 | -H-D | M] -- C:\Users\All Users\Microsoft\WwanSvc
[2013/08/22 23:47:07 | 000,000,000 | -H-D | M] -- C:\Users\All Users\Microsoft\Windows\DeviceMetadataCache\dmrccache\downloads
[2012/07/26 16:52:57 | 000,000,000 | RH-D | M] -- C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Tablet PC
[2012/07/26 17:12:59 | 000,000,000 | -H-D | M] -- C:\Users\All Users\Microsoft\WwanSvc\Profiles
[2013/08/23 00:36:30 | 000,000,000 | -H-D | M] -- C:\Users\Default\AppData
[2017/03/25 18:28:05 | 000,000,000 | RH-D | M] -- C:\Users\Public\AccountPictures
[2017/10/20 23:35:21 | 000,000,000 | RH-D | M] -- C:\Users\Public\Desktop
[2017/03/26 05:33:05 | 000,000,000 | RH-D | M] -- C:\Users\Public\Libraries
[2017/08/18 16:15:17 | 001,074,544 | -H-- | M] (LINE Corporation) -- C:\Users\拓己\AppData\Local\LINE\bin\LineUpdater.exe
[2017/04/02 18:37:28 | 000,000,000 | -H-D | M] -- C:\Users\拓己\AppData\Local\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~
[2017/04/02 18:37:28 | 000,000,000 | -H-D | M] -- C:\Users\拓己\AppData\Local\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~
[2017/07/01 20:31:54 | 000,000,000 | -H-D | M] -- C:\Users\拓己\AppData\Local\Microsoft\Media Player\アートキャッシュ
[2017/03/26 05:38:35 | 000,000,000 | -H-D | M] -- C:\Users\拓己\AppData\Local\Microsoft\Windows\PrivacIE
[2017/10/18 19:50:29 | 000,000,000 | -H-D | M] -- C:\Users\拓己\AppData\Local\Microsoft\Windows\INetCache\Content.MSO
[2017/07/26 09:23:32 | 000,000,000 | -H-D | M] -- C:\Users\拓己\AppData\Local\Microsoft\Windows\INetCache\Content.Word
[2017/03/26 08:00:13 | 000,000,000 | -H-D | M] -- C:\Users\拓己\AppData\Local\Microsoft\Windows\INetCache\Virtualized
[2017/03/26 05:38:35 | 000,000,000 | -H-D | M] -- C:\Users\拓己\AppData\Local\Microsoft\Windows\PrivacIE\Low
[2017/09/25 17:35:16 | 000,000,000 | -H-D | M] -- C:\Users\拓己\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned
[2017/03/26 08:06:06 | 000,000,000 | -H-D | M] -- C:\Windows\ELAMBKUP
[2017/03/28 21:39:51 | 000,000,000 | -H-D | M] -- C:\Windows\ServiceProfiles\LocalService\AppData
[2013/08/22 23:45:15 | 000,000,000 | -H-D | M] -- C:\Windows\ServiceProfiles\NetworkService\AppData

[color=#A23BEC]< %windir%\tasks\*.job >[/color]
[2017/03/26 05:27:16 | 000,000,264 | ---- | M] () -- C:\WINDOWS\tasks\Synaptics TouchPad Enhancements.job

[color=#E56717]========== Drive Information ==========[/color]

Physical Drives
---------------

Drive: \\\\.\\PHYSICALDRIVE0 - Fixed hard disk media
Interface type: IDE
Media Type: Fixed hard disk media
Model: Samsung SSD 840 EVO 250GB
Partitions: 6
Status: OK
Status Info: 0

Partitions
---------------

DeviceID: Disk #0, Partition #0
PartitionType: GPT: Unknown
Bootable: False
BootPartition: False
PrimaryPartition: False
Size: 1,000.00MB
Starting Offset: 1048576
Hidden sectors: 0

DeviceID: Disk #0, Partition #1
PartitionType: GPT: System
Bootable: True
BootPartition: True
PrimaryPartition: True
Size: 260.00MB
Starting Offset: 1049624576
Hidden sectors: 0

DeviceID: Disk #0, Partition #2
PartitionType: GPT: Basic Data
Bootable: False
BootPartition: False
PrimaryPartition: True
Size: 205.00GB
Starting Offset: 1456472064
Hidden sectors: 0

DeviceID: Disk #0, Partition #3
PartitionType: GPT: Unknown
Bootable: False
BootPartition: False
PrimaryPartition: False
Size: 467.00MB
Starting Offset: 221081763840
Hidden sectors: 0

DeviceID: Disk #0, Partition #4
PartitionType: GPT: Unknown
Bootable: False
BootPartition: False
PrimaryPartition: False
Size: 20.00GB
Starting Offset: 221571448832
Hidden sectors: 0

DeviceID: Disk #0, Partition #5
PartitionType: GPT: Unknown
Bootable: False
BootPartition: False
PrimaryPartition: False
Size: 7.00GB
Starting Offset: 242542968832
Hidden sectors: 0

[color=#E56717]========== Base Services ==========[/color]
SRV:[b]64bit:[/b] - [2014/11/22 11:16:13 | 000,214,528 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\aelupsvc.dll -- (AeLookupSvc)
SRV:[b]64bit:[/b] - [2017/03/26 05:19:42 | 000,110,080 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\appinfo.dll -- (Appinfo)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:35 | 000,096,768 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\alg.exe -- (ALG)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:04 | 000,933,376 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\qmgr.dll -- (BITS)
SRV:[b]64bit:[/b] - [2017/03/26 05:10:39 | 000,845,312 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\BFE.DLL -- (BFE)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:42 | 000,062,464 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\keyiso.dll -- (KeyIso)
SRV - [2014/11/22 11:17:27 | 000,046,592 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\keyiso.dll -- (KeyIso)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:18 | 000,516,608 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\es.dll -- (EventSystem)
SRV - [2014/11/22 11:17:13 | 000,367,616 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysWOW64\es.dll -- (EventSystem)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:58 | 000,135,168 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\browser.dll -- (Browser)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:42 | 000,131,584 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\cryptsvc.dll -- (CryptSvc)
SRV:[b]64bit:[/b] - [2017/04/16 16:22:15 | 000,817,664 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\rpcss.dll -- (DcomLaunch)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:43 | 000,365,056 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\dhcpcore.dll -- (Dhcp)
SRV - [2014/11/22 11:17:31 | 000,292,864 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysWOW64\dhcpcore.dll -- (Dhcp)
SRV:[b]64bit:[/b] - [2017/06/13 23:16:12 | 000,252,416 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\dnsrslvr.dll -- (Dnscache)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:39 | 000,110,592 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\eapsvc.dll -- (Eaphost)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:19 | 000,033,792 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\hidserv.dll -- (hidserv)
SRV - [2014/11/22 11:15:43 | 000,030,720 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\hidserv.dll -- (hidserv)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:39 | 000,452,608 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\SysNative\ipnathlp.dll -- (SharedAccess)
SRV:[b]64bit:[/b] - [2017/03/26 05:10:47 | 000,398,848 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\IPSECSVC.DLL -- (PolicyAgent)
No service found with a name of MsMpSvc
No service found with a name of NisSrv
SRV:[b]64bit:[/b] - [2014/11/22 11:16:09 | 000,706,048 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\swprv.dll -- (swprv)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:34 | 000,071,168 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\SysNative\mmcss.dll -- (MMCSS)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:41 | 000,266,752 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\netman.dll -- (Netman)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:39 | 000,550,912 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\netprofmsvc.dll -- (netprofm)
SRV:[b]64bit:[/b] - [2017/03/26 05:17:03 | 000,391,680 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\nlasvc.dll -- (NlaSvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:40 | 000,028,672 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\nsisvc.dll -- (nsi)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:09 | 000,116,736 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\umpnpmgr.dll -- (PlugPlay)
SRV:[b]64bit:[/b] - [2017/03/26 05:23:59 | 000,827,392 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\spoolsv.exe -- (Spooler)
No service found with a name of ProtectedStorage
No service found with a name of EMDMgmt
SRV:[b]64bit:[/b] - [2014/11/22 11:16:40 | 000,102,912 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\rasauto.dll -- (RasAuto)
SRV:[b]64bit:[/b] - [2017/08/07 06:20:31 | 000,542,720 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\rasmans.dll -- (RasMan)
SRV:[b]64bit:[/b] - [2017/04/16 16:22:15 | 000,817,664 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\rpcss.dll -- (RpcSs)
SRV:[b]64bit:[/b] - [2017/03/26 05:21:49 | 000,031,744 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\seclogon.dll -- (seclogon)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:41 | 000,047,024 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\lsass.exe -- (SamSs)
SRV:[b]64bit:[/b] - [2017/03/26 05:23:03 | 000,146,944 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wscsvc.dll -- (wscsvc)
SRV:[b]64bit:[/b] - [2017/09/08 04:54:15 | 000,329,216 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\srvsvc.dll -- (LanmanServer)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:54 | 000,640,000 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\shsvcs.dll -- (ShellHWDetection)
SRV - [2014/11/22 11:17:26 | 000,576,512 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysWOW64\shsvcs.dll -- (ShellHWDetection)
No service found with a name of slsvc
SRV:[b]64bit:[/b] - [2017/03/26 05:09:30 | 001,265,152 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\schedsvc.dll -- (Schedule)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:46 | 000,313,344 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\tapisrv.dll -- (TapiSrv)
SRV - [2014/11/22 11:17:48 | 000,254,464 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\tapisrv.dll -- (TapiSrv)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:54 | 000,059,392 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\themeservice.dll -- (Themes)
SRV:[b]64bit:[/b] - [2017/03/26 05:06:57 | 000,228,864 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\profsvc.dll -- (ProfSvc)
SRV:[b]64bit:[/b] - [2017/03/26 05:06:46 | 001,455,104 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\VSSVC.exe -- (VSS)
SRV:[b]64bit:[/b] - [2017/03/26 05:05:31 | 000,911,360 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\audiosrv.dll -- (Audiosrv)
SRV:[b]64bit:[/b] - [2017/03/26 05:05:31 | 000,230,400 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\AudioEndpointBuilder.dll -- (AudioEndpointBuilder)
No service found with a name of SDRSVC
SRV:[b]64bit:[/b] - [2017/01/13 01:51:17 | 000,119,872 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\MsMpEng.exe -- (WinDefend)
SRV:[b]64bit:[/b] - [2017/03/26 05:11:45 | 001,696,256 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wevtsvc.dll -- (EventLog)
SRV:[b]64bit:[/b] - [2016/04/10 06:55:47 | 000,881,152 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\MPSSVC.dll -- (MpsSvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:45 | 000,670,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wiaservc.dll -- (stisvc)
SRV:[b]64bit:[/b] - [2017/03/26 05:19:42 | 000,065,024 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\WINDOWS\SysNative\msiexec.exe -- (msiserver)
SRV - [2017/03/26 05:19:44 | 000,059,904 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\WINDOWS\SysWow64\msiexec.exe -- (msiserver)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:59 | 000,230,400 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wbem\WMIsvc.dll -- (Winmgmt)
SRV:[b]64bit:[/b] - [2017/05/12 11:18:29 | 003,714,560 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wuaueng.dll -- (wuauserv)
SRV:[b]64bit:[/b] - [2014/11/22 11:16:41 | 000,262,144 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\dot3svc.dll -- (dot3svc)
SRV:[b]64bit:[/b] - [2017/06/13 16:50:47 | 001,547,264 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wlansvc.dll -- (WlanSvc)
SRV:[b]64bit:[/b] - [2014/11/22 11:15:42 | 000,289,280 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wkssvc.dll -- (LanmanWorkstation)

[color=#A23BEC]< %SYSTEMDRIVE%\*.exe >[/color]

[color=#E56717]========== Alternate Data Streams ==========[/color]

@Alternate Data Stream - 237 bytes -> C:\Users\拓己\OneDrive:ms-properties

< End of report >

taku
2017/10/21 (Sat) 00:19:13

返信フォームへ

続きです

続いてExtras.txtです。

OTL Extras logfile created on: 2017/10/20 23:46:39 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\拓己\Desktop
64bit- Professional (Version = 6.2.9200) - Type = NTWorkstation
Internet Explorer (Version = 9.11.9600.18817)
Locale: 00000411 | Country: 日本 | Language: JPN | Date Format: yyyy/MM/dd

7.82 Gb Total Physical Memory | 5.87 Gb Available Physical Memory | 75.00% Memory free
9.07 Gb Paging File | 7.15 Gb Available in Paging File | 78.77% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 204.54 Gb Total Space | 158.75 Gb Free Space | 77.61% Space Free | Partition Type: NTFS

Computer Name: TAKUMI_PC | User Name: 拓己 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Extra Registry (SafeList) ==========[/color]

[color=#E56717]========== File Associations ==========[/color]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\WINDOWS\SysNative\rundll32.exe (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\WINDOWS\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation)

[HKEY_USERS\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

[color=#E56717]========== Shell Spawning ==========[/color]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation)
Directory [Browse with &IrfanView] -- "C:\Program Files\IrfanView\i_view64.exe" "%1 /thumbs" (Irfan Skiljan)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation)
Directory [Browse with &IrfanView] -- "C:\Program Files\IrfanView\i_view64.exe" "%1 /thumbs" (Irfan Skiljan)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.

[color=#E56717]========== Security Center Settings ==========[/color]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = AC 1C AE C5 46 9F CE 01 [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Upgrade]
"UpgradeTime" = [binary data]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Upgrade]
"UpgradeTime" = Reg Error: Unknown registry data type -- File not found

[color=#E56717]========== Firewall Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0

[color=#E56717]========== Authorized Applications List ==========[/color]

[color=#E56717]========== Vista Active Open Ports Exception List ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{63680478-3C33-4CE8-9FD4-D2C6ACB067CB}" = lport=5353 | protocol=17 | dir=in | app=c:\program files (x86)\google\chrome\application\chrome.exe |
"{CB2F2C53-6C36-428C-938C-3DD8CBD8376B}" = lport=6004 | protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\root\office16\outlook.exe |

[color=#E56717]========== Vista Active Application Exception List ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{03F86123-02AC-4533-9388-63D8C2B6AB6F}" = dir=in | name=juniper networks junos pulse |
"{04F8F691-2C10-415B-BCAE-4106BB05C022}" = dir=in | name=onenote |
"{0BE44AB4-1B2A-461A-8872-A0ADBB0DD047}" = dir=out | name=lenovo support |
"{1862D912-196B-4DD9-9923-1D109A92E7C8}" = dir=in | name=f5 vpn |
"{1D76EBAA-2925-4D0D-B278-FBD6257BC39E}" = dir=out | name=@{microsoft.reader_6.2.9200.20523_x64__8wekyb3d8bbwe?ms-resource://microsoft.reader/resources/shortdisplayname} |
"{20116639-E400-49D2-8D50-0EAE58676F5D}" = dir=out | name=f5 vpn |
"{20FD70EB-FDAA-4198-A2F2-594E23846AFE}" = dir=in | name=evernote touch |
"{22E6718E-192F-4A96-BA65-AFF7AEDE1299}" = dir=out | name=windows_ie_ac_001 |
"{25BC439F-643B-476E-81BD-EC00E02F87F2}" = dir=in | name=sonicwall mobile connect |
"{27906C4E-15A5-4EA1-AB59-432F347CA818}" = dir=out | name=check point vpn |
"{29346813-DBE1-41B5-8890-E2CC972F079C}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd10\powerdvd10.exe |
"{29960863-F443-4DC0-B78E-91950C484B75}" = dir=out | name=windows_ie_ac_001 |
"{3A763A37-A193-4F8E-9E99-DA247A22EE58}" = protocol=17 | dir=in | app=c:\program files (x86)\lenovo\system update\uncserver.exe |
"{3EEE4194-7CC4-45C3-8BCE-B41FD8CD9A1C}" = dir=in | name=@{microsoft.reader_6.2.9200.20523_x64__8wekyb3d8bbwe?ms-resource://microsoft.reader/resources/shortdisplayname} |
"{4282FE99-8560-4BC7-9576-5F3ED84E263F}" = dir=in | name=checkpoint.vpn |
"{4EEEA41F-24A6-4BFC-87E6-177D0869DFB9}" = dir=out | name=@{microsoft.zunevideo_2.6.446.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunevideo/resources/ids_manifest_video_app_name} |
"{4FAA2756-D019-4EEC-BAC5-0FC1892E035C}" = dir=out | name=onenote |
"{53B67DE9-6B9B-4815-B57D-E88335DEF06B}" = protocol=6 | dir=in | app=c:\program files (x86)\lenovo\system update\uncserver.exe |
"{548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}" = dir=in | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
"{560448D6-095C-4907-B046-AC7F710701A7}" = dir=in | name=sonicwall.mobileconnect |
"{5C1406A6-6D93-4659-9EE7-ACA57FF3A45E}" = dir=out | name=evernote touch |
"{5F4632C0-D5B1-40C3-B0D9-E3A759C81B9E}" = dir=out | name=sonicwall.mobileconnect |
"{64A5932D-00C8-4F2D-8ACE-1464CA9F95F7}" = dir=in | name=evernote touch |
"{681A2157-1C30-42FD-83B5-5FC5364790B2}" = dir=out | name=@{microsoft.xboxlivegames_2.0.139.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.xboxlivegames/resources/34150} |
"{69492A39-C2CD-418E-ADA3-313CD1D1AFC7}" = dir=out | name=@{microsoft.bingtravel_3.0.4.336_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingtravel/resources/brandedapptitle} |
"{7150D9D6-C864-4442-BB23-FB52ABDF0E36}" = dir=out | name=@{microsoft.bingweather_1.5.1.245_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingweather/resources/apptitle} |
"{72AF0DAE-98C6-443C-8237-C481F5AAF5FE}" = dir=out | name=juniper networks junos pulse |
"{79BDA4B9-C06C-43F2-B57F-09A030AECAE5}" = dir=out | name=@{microsoft.xboxlivegames_1.1.134.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.xboxlivegames/resources/34150} |
"{7B1DCBA4-4B29-4EBC-A06D-3764CFCFF5E8}" = dir=in | name=check point vpn |
"{7CCF459E-6CC8-480D-8D3F-7C970021CED7}" = dir=out | name=sonicwall mobile connect |
"{7F2C6FDE-D533-40C0-8025-401070F4DF50}" = dir=out | name=@{microsoft.zunemusic_1.1.134.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunemusic/resources/33273} |
"{808F1451-4108-46FD-ADBB-F17324B5F0BD}" = dir=out | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
"{8B14B688-0BE5-4AAA-A09A-5EC9283BE27E}" = dir=out | name=@{microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowscommunicationsapps/resources/communicationspackagename} |
"{9DB5004B-F5E3-4A1E-A459-ADEFDC192D87}" = dir=in | name=@{microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowscommunicationsapps/resources/communicationspackagename} |
"{9E3D57FC-7C37-4424-9352-4831E97D029D}" = dir=out | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
"{A37457F8-190F-40DF-93AC-415256B1FBCE}" = dir=out | name=@{microsoft.bingmaps_1.5.1.240_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingmaps/resources/appdisplayname} |
"{A45DD538-E77C-490F-A31B-BF2FF51BD77C}" = dir=in | name=skype |
"{A9701DE1-F606-4410-8CF3-9C5E57D7ADBB}" = dir=out | name=@{microsoft.bingfinance_1.5.1.406_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingfinance/resources/apptitle} |
"{ACB662D2-60E3-4F49-878B-861B45265179}" = dir=out | name=@{microsoft.bingsports_1.5.1.249_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingsports/resources/bingsports} |
"{AD5FCE14-0053-44CA-BC99-12CD68E7532E}" = dir=out | name=evernote touch |
"{B4AF30EC-D829-44BF-AB7C-4869B9861DDA}" = dir=out | name=skype |
"{B745F828-0E9C-43CB-9F15-4F1C0812716D}" = dir=in | name=@{microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowscommunicationsapps/resources/communicationspackagename} |
"{B7F8A3D2-FA72-4EDC-95B8-6729B9A15D68}" = dir=out | name=@{microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowscommunicationsapps/resources/communicationspackagename} |
"{B9CDA520-B2B2-4E65-92EB-A9DDB4A746ED}" = dir=out | name=@{microsoft.zunemusic_2.6.672.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunemusic/resources/ids_manifest_music_app_name} |
"{D6980480-941A-4DF6-AB81-3734ECD3D779}" = dir=out | name=junipernetworks.junospulsevpn |
"{D91F25B7-377D-4821-9E1B-226C160BA7D8}" = dir=in | name=@{microsoft.skypeapp_1.2.0.129_x86__kzf8qxf38zg5c?ms-resource://microsoft.skypeapp/resources/manifest_display_name} |
"{DACE1398-89B5-4722-A186-47145CE62F9A}" = protocol=6 | dir=in | app=c:\program files (x86)\lenovo\system update\uncserver.exe |
"{DB59588E-ED90-4C47-A7B5-7929DD0C0BD2}" = dir=out | name=checkpoint.vpn |
"{DDEDC521-3200-43E3-8D36-A15127CD9A93}" = dir=out | name=@{microsoft.bingtravel_1.5.1.248_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingtravel/resources/apptitle} |
"{E0BA04EB-EE3B-448A-B282-7BE0DED48789}" = protocol=17 | dir=in | app=c:\program files (x86)\lenovo\system update\uncserver.exe |
"{E5C176F6-667F-40C6-850A-E35A573DBE1F}" = dir=out | name=windows_ie_ac_001 |
"{E7985E1D-C36F-4787-80A8-6350D07E9266}" = dir=in | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
"{E9C1F737-4E61-4204-8FC0-9793E7330902}" = dir=out | name=@{microsoft.zunevideo_1.1.134.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunevideo/resources/33270} |
"{EC799E33-72BA-42D7-9127-DEFE68F9799D}" = dir=in | name=junipernetworks.junospulsevpn |
"{EDC1B26D-2420-4929-8022-7C364632B03B}" = dir=out | name=@{microsoft.bingnews_1.5.1.409_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingnews/resources/news} |
"{F555918A-0651-4124-BC53-143D22AFF2FB}" = dir=out | name=@{microsoft.bingmaps_2.1.3230.2048_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingmaps/resources/appdisplayname} |
"{F5FFF2E5-CA97-4D42-92F9-FC5D5137291B}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd10\powerdvd cinema\powerdvdcinema10.exe |
"{F64300AD-D559-4000-BD45-0997BCC8E70A}" = dir=out | name=f5.vpn.client |
"{F77E5446-4378-4E99-8B7A-7061AAAEA193}" = dir=in | name=f5.vpn.client |
"{FAD1080F-C4E9-4FEA-963F-3E882AD81D1A}" = dir=out | name=@{microsoft.skypeapp_1.2.0.129_x86__kzf8qxf38zg5c?ms-resource://microsoft.skypeapp/resources/manifest_display_name} |
"{FE4B99A4-00F6-4161-A33F-84FBB210C94D}" = dir=in | name=evernote touch |
"TCP Query User{89F87833-7D8B-44B7-B9DD-4D0C0F4CC80E}C:\users\拓己\desktop\leyoubox\download\minithunderplatform.exe" = protocol=6 | dir=in | app=c:\users\拓己\desktop\leyoubox\download\minithunderplatform.exe |
"UDP Query User{DEAB0524-1231-49B5-B633-945E9AD285DC}C:\users\拓己\desktop\leyoubox\download\minithunderplatform.exe" = protocol=17 | dir=in | app=c:\users\拓己\desktop\leyoubox\download\minithunderplatform.exe |

[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0D3E9E15-DE7A-300B-96F1-B4AF12B96488}" = Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.23026
"{1B2C85A0-2B9E-4291-8B37-468D57503E98}" = Update for Japanese Microsoft IME Postal Code Dictionary
"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219
"{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1" = Malwarebytes version 3.2.2.2029
"{3694BA2E-BE31-4B7E-886B-A0B559E69D4D}_is1" = Lenovo Settings Dependency Package
"{42603F7D-B08D-436B-B0D8-3E2DEF1AFD41}_is1" = Lenovo Settings Mobile Hotspot
"{46A84694-59EC-48F0-964C-7E76E9F8A2ED}" = ThinkVantage ハードディスク・アクティブプロテクション・システム
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{4B83469E-CE4F-45D0-BC34-CCB7BF194477}" = トレンドマイクロ Airサポート
"{4DF9BC73-D405-4C3B-A0EA-1E390A8AFC73}" = Update for Japanese Microsoft IME Standard Dictionary
"{5208CEC4-308D-44C0-BFEA-FE9D32B043F5}" = CypherGuard Browser for x64
"{7BB9AAFD-3350-49C8-92D1-833AAFF9E74E}" = Lenovo Solution Center
"{88C6A6D9-324C-46E8-BA87-563D14021442}_is1" = Lenovo Settings - Camera Audio
"{90160000-008F-0000-1000-0000000FF1CE}" = Office 16 Click-to-Run Licensing Component
"{90160000-00DD-0000-1000-0000000FF1CE}" = Office 16 Click-to-Run Extensibility Component 64-bit Registration
"{929FBD26-9020-399B-9A7A-751D61F0B942}" = Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005
"{977D1ABF-4089-4CA7-BA33-CC75808B7ACE}" = Intel® Trusted Connect Service Client
"{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}" = Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005
"{ABBD4BA8-6703-40D2-AB1E-5BB1F7DB49A4}" = ウイルスバスタークラウド
"{ABBD4BA9-6703-40D2-AB1E-5BB1F7DB49A4}" = Trend Micro Titanium
"{ABE4638D-D208-4061-9F26-E3E11E3A1E0C}" = Lenovo Patch Utility 64 bit
"{B220B4C6-869C-4081-AC6D-1A65FFCF874F}" = CypherGuard for Movie x64 Edition
"{BB19952F-77FE-4877-A570-79C150EE6CE4}" = CypherGuard for PDF x64 Edition
"{BC958BD2-5DAC-3862-BB1A-C1BE0790438D}" = Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.23026
"{C624E231-8799-43A9-B8C5-FE3FDD2B318B}" = DLsite Viewer 64bit Edition
"{F3F11FF1-4EF7-4012-A0D7-BC89442FCA4F}" = Update for Japanese Microsoft IME Trending Words Dictionary
"09839A9B5EDA69DA2DCC34637B5140AAF8A53B44" = Windows ドライバパッケージ - Intel System (01/11/2012 9.3.0.1020)
"97EE1802A0385A37DE6323FA39EC76BEB2D73E41" = Windows ドライバパッケージ - Intel USB (08/26/2011 9.3.0.1011)
"9D7CD466F7FC8B18FF1B84943B7BB8648D17FCE8" = Windows ドライバパッケージ - Intel System (08/26/2011 9.3.0.1011)
"AAAEE77A6D9106120BBA5A7499E7EA33C5A65AB5" = Windows ドライバパッケージ - Synaptics (SynTP) Mouse (08/16/2012 16.2.10.5)
"C57F9A2A0D8A43ADB5E8983DF3B6E4671E47D80D" = Windows ドライバパッケージ - Synaptics (SmbDrv) System (08/16/2012 16.2.10.5)
"CCleaner" = CCleaner
"D8EF6CACF49BD33CC1FACD124C8CC2B1A8E8AE35" = Windows ドライバパッケージ - Intel System (08/26/2011 9.3.0.1011)
"DisableAMTPopup" = Disable AMT Profile Synchronization Pop-up for Windows XP/Vista/7/8
"DivX Setup" = DivXセットアップ
"E56A6B34B44A7A597FFEBE0E14D81095E0FD4D73" = Windows ドライバパッケージ - Lenovo 1.66.00.07 (08/15/2012 1.66.00.07)
"HomeBusinessPipcRetail - ja-jp" = Microsoft Office Home and Business Premium - ja-jp
"IrfanView64" = IrfanView 4.44 (64-bit)
"LenovoAutoScrollUtility" = Lenovo Auto Scroll Utility
"O365HomePremRetail - ja-jp" = Microsoft Office 365 - ja-jp
"OnScreenDisplay" = オンスクリーン表示
"Power Management Driver" = Lenovo Power Management Driver
"PROSet" = Intel(R) Network Connections Drivers
"SynTPDeinstKey" = ThinkPad UltraNav Driver

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{01E87699-A49D-413A-B75B-7C434FEF979C}" = Update for Japanese Microsoft IME Standard Extended Dictionary
"{050d4fc8-5d48-4b8f-8972-47c82c46020f}" = Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501
"{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}" = Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005
"{13F59938-C595-479C-B479-F171AB9AF64F}" = Lenovo User Guide
"{14DC0059-00F1-4F62-BD1A-AB23CD51A95E}" = Adobe AIR
"{15015752-9990-4516-A2B1-93823281FB8E}" = Update for Japanese Microsoft IME Postal Code Dictionary
"{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}" = Minecraft
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{24BDE868-B4E5-4999-9B68-D6BAD3E77D7D}" = 電車でＧＯ！新幹線山陽新幹線編体験版
"{25C64847-B900-48AD-A164-1B4F9B774650}" = Lenovo System Update
"{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}" = WaveEditor
"{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go 7
"{4800CC25-62DC-40AD-A664-40582802EFBA}" = 電車でＧＯ！ＦＩＮＡＬ体験版
"{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}" = Google Update Helper
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{74d0e5db-b326-4dae-a6b2-445b9de1836e}" = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026
"{8154BD33-D27D-412F-88FB-340792FBD998}" = 電車でＧＯ！３体験版
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{90160000-008C-0000-0000-0000000FF1CE}" = Office 16 Click-to-Run Extensibility Component
"{90160000-008C-0411-0000-0000000FF1CE}" = Office 16 Click-to-Run Localization Component
"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9D3D2C60-A55F-4fed-B2B9-17311226DF01}" = ThinkPad Wireless LAN Adapter Software
"{A2563E55-3BEC-3828-8D67-E5E8B9E8B675}" = Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.23026
"{A4387CFD-6E26-414B-8A03-C078661E122D}" = Pokemon Trading Card Game Online
"{A802F1E3-34C8-4C84-9948-C1C4E37D0FA9}" = Lenovo QuickLaunch
"{AD32F5E9-6BDD-480A-8B7B-95571D04691C}" = Lenovo Patch Utility
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = CyberLink PowerProducer 5.5
"{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}" = Dolby Advanced Audio v2
"{BE960C1C-7BAD-3DE6-8B1A-2616FE532845}" = Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.23026
"{D6E853EC-8960-4D44-AF03-7361BB93227C}" = PowerDVD Create 10
"{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}" = CyberLink PowerDVD 10
"{e46eca4f-393b-40df-9f49-076faf788d83}" = Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026
"{E75B82FD-B6FD-4653-8685-F3A97BDFEA6E}" = Update for Japanese Microsoft IME Standard Dictionary
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Processor Graphics
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{f65db027-aff3-4070-886a-0d87064aabb1}" = Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
"{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}" = Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005
"{FCB3772C-B7D0-4933-B1A9-3707EBACC573}" = Intel(R) SDK for OpenCL - CPU Only Runtime Package
"{FD4EC278-C1B1-4496-99ED-C0BE1B0AA521}" = Lenovo Warranty Information
"{FE041B02-234C-4AAA-9511-80DF6482A458}" = RICOH_Media_Driver_v2.22.18.02
"Adobe AIR" = Adobe AIR
"Google Chrome" = Google Chrome
"InstallShield_{5208CEC4-308D-44C0-BFEA-FE9D32B043F5}" = CypherGuard Browser for x64
"InstallShield_{B220B4C6-869C-4081-AC6D-1A65FFCF874F}" = CypherGuard for Movie x64 Edition
"InstallShield_{BB19952F-77FE-4877-A570-79C150EE6CE4}" = CypherGuard for PDF x64 Edition
"InstallShield_{C624E231-8799-43A9-B8C5-FE3FDD2B318B}" = DLsite Viewer 64bit Edition
"InstallShield_{DE485075-8CD3-4A1E-9ABC-6412EBA44872}" = PowerDVD Create
"InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}" = CyberLink PowerDVD 10
"Lenovo Dependency Package_is1" = Lenovo Dependency Package
"SugarSync" = SugarSync Manager

[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]

[HKEY_USERS\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"LINE" = LINE
"OneDriveSetup.exe" = Microsoft OneDrive

[color=#E56717]========== Last 20 Event Log Errors ==========[/color]

[ Application Events ]
Error - 2017/10/17 9:56:12 | Computer Name = Takumi_PC | Source = Location Task Manager | ID = 0
Description = (GetHomepage()): Mozilla Firefox の設定ファイルを開けませんでした。正しくインストールされているかどうかを確認してください。

Error - 2017/10/17 9:56:13 | Computer Name = Takumi_PC | Source = Location Task Manager | ID = 0
Description = (PerformTasks()): LocalState フォルダーを取得できませんでした。Lenovo Settings が正しくインストールされているかどうかを確認してください。

Error - 2017/10/17 10:46:50 | Computer Name = Takumi_PC | Source = Location Task Manager | ID = 0
Description = (InitAgent()): LocalState フォルダーを取得できませんでした。Lenovo Settings が正しくインストールされているかどうかを確認してください。

Error - 2017/10/17 10:46:50 | Computer Name = Takumi_PC | Source = Location Task Manager | ID = 0
Description = (GetHomepage()): Mozilla Firefox の設定ファイルを開けませんでした。正しくインストールされているかどうかを確認してください。

Error - 2017/10/17 10:46:51 | Computer Name = Takumi_PC | Source = Location Task Manager | ID = 0
Description = (PerformTasks()): LocalState フォルダーを取得できませんでした。Lenovo Settings が正しくインストールされているかどうかを確認してください。

Error - 2017/10/17 11:29:03 | Computer Name = Takumi_PC | Source = .NET Runtime | ID = 1026
Description =

Error - 2017/10/17 11:29:04 | Computer Name = Takumi_PC | Source = Application Error | ID = 1000
Description = 障害が発生しているアプリケーション名: LnvHotSpotSvc.exe、バージョン: 1.0.0.0、タイムスタンプ: 0x50868221
障害が発生しているモジュール名:
KERNELBASE.dll、バージョン: 6.3.9600.18666、タイムスタンプ: 0x58f33794 例外コード: 0xe0434352 障害オフセット:
0x00000000000095fc 障害が発生しているプロセス ID: 0x1358 障害が発生しているアプリケーションの開始時刻: 0x01d34756bc3ce328
障害が発生しているアプリケーション
パス: C:\Program Files\Lenovo\Lenovo Mobile Hotspot\LnvHotSpotSvc.exe 障害が発生しているモジュール
パス: C:\WINDOWS\system32\KERNELBASE.dll レポート ID: e7d24867-b34f-11e7-bea3-3c970e9c3c5d
障害が発生しているパッケージの完全な名前:
障害が発生しているパッケージに関連するアプリケーション ID:

Error - 2017/10/18 5:39:25 | Computer Name = Takumi_PC | Source = Location Task Manager | ID = 0
Description = (InitAgent()): LocalState フォルダーを取得できませんでした。Lenovo Settings が正しくインストールされているかどうかを確認してください。

Error - 2017/10/18 5:39:25 | Computer Name = Takumi_PC | Source = Location Task Manager | ID = 0
Description = (GetHomepage()): Mozilla Firefox の設定ファイルを開けませんでした。正しくインストールされているかどうかを確認してください。

Error - 2017/10/18 5:39:26 | Computer Name = Takumi_PC | Source = Location Task Manager | ID = 0
Description = (PerformTasks()): LocalState フォルダーを取得できませんでした。Lenovo Settings が正しくインストールされているかどうかを確認してください。

[ System Events ]
Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

Error - 2017/09/24 5:46:54 | Computer Name = Takumi_PC | Source = Service Control Manager | ID = 7000
Description = Multimedia Class Scheduler サービスを、次のエラーが原因で開始できませんでした: %%1053

< End of report >

taku
2017/10/21 (Sat) 00:22:22

返信フォームへ

異常発生は9月25日頃でしたか？

作業と報告、ご苦労様です。
OTLのスキャンログを見せてもらいました。

QQやらアジア系のモノがいくつか見つかってますね。
やはり中華系にやられてますか。

ここでひとつ確認しますが、今回の異常が出始めたのは9月25日頃ですか？
その日付に中華系の動作が見えてますので。
時期が一致するなら次回レス時にそれを教えてください。
覚えてなければそのことだけでレスされてもいいです。

では見つかったモノを今度はOTLから掃除にかかります。

このレスの最後にスクリプトを貼っておくので、それを丸ごとコピーして、それをWindowsのメモ帳ファイルに貼り付けて保存しておいてください。

用意できたらPCをまたセーフモードで再起動してOTL起動してください。
起動したらOTLのウインドウ下部にスクリプトを貼り付けて、今度は「Run fix」（赤字のボタン）を押してください。
これでOTLでの処置が開始されます。

しばらく待って処置ができたらPCを通常モードで再起動すると、またOTLのログが出るはずなので、それを保存してから、しばらく様子見の後、OTLのログとともに状態報告をレスください。
OTLのスクリプトは以下になります。破線(-----)を含まない箇所を丸ごとコピーして、それをOTLに貼って作業してください
------------------------------------------
:OTL
IE - HKU\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.jp/?gws_rd=ssl
IE - HKU\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SyncHomePage Protected - It is a violation of Windows Policy to modify. See aka.ms/browserpolicy = 01 00 00 00 2E 00 00 00 FD 1C 2A 4A A4 0F 26 D8 2C 61 5A 4C D1 BF 5F 3A B6 33 85 95 3C 69 AC 1D BC 97 BF 44 65 42 1D 23 96 91 AE 67 29 75 47 64 A4 AF 13 AD 13 D4 02 00 00 00 0E 00 00 00 36 68 50 58 54 43 4D 54 4B 62 45 25 33 64 [binary data]
[2017/10/09 16:10:44 | 000,000,000 | ---D | C] -- C:\NPE
[2017/10/09 16:09:58 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Local\NPE
[2017/09/25 17:35:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\IQIYIsetup_qq01
[2017/09/25 17:35:13 | 000,000,000 | ---D | C] -- C:\Youxun
[2017/09/25 17:35:13 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Roaming\leyoubox
[2017/09/25 17:33:51 | 000,000,000 | ---D | C] -- C:\Users\拓己\AppData\Roaming\youxunbox
"TCP Query User{89F87833-7D8B-44B7-B9DD-4D0C0F4CC80E}C:\users\拓己\desktop\leyoubox\download\minithunderplatform.exe" = protocol=6 | dir=in | app=c:\users\拓己\desktop\leyoubox\download\minithunderplatform.exe |
"UDP Query User{DEAB0524-1231-49B5-B633-945E9AD285DC}C:\users\拓己\desktop\leyoubox\download\minithunderplatform.exe" = protocol=17 | dir=in | app=c:\users\拓己\desktop\leyoubox\download\minithunderplatform.exe |

:Files
C:\NPE
C:\Users\拓己\AppData\Local\NPE
C:\Program Files (x86)\IQIYIsetup_qq01
C:\Youxun
C:\Users\拓己\AppData\Roaming\leyoubox
C:\Users\拓己\AppData\Roaming\youxunbox
c:\users\拓己\desktop\leyoubox

:reg

:Commands
[purity]
[resethosts]
[emptytemp]
[createrestorepoint]
[reboot]
------------------------------------------

悪代官
2017/10/21 (Sat) 20:12:24

返信フォームへ

お待たせしました

遅くなりました。

書いてあった通りに進めましたがやはりまだIEはまだ回復しませんね・・・

以下ログです

taku
2017/10/26 (Thu) 00:56:00

返信フォームへ

Re: はじめまして

All processes killed
========== OTL ==========
HKU\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-21-319830857-2719425203-3154593789-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\SyncHomePage Protected - It is a violation of Windows Policy to modify. See aka.ms/browserpolicy| /E : value set successfully!
C:\NPE folder moved successfully.
C:\Users\拓己\AppData\Local\NPE\LocalDumps folder moved successfully.
C:\Users\拓己\AppData\Local\NPE\ErrorInstances folder moved successfully.
C:\Users\拓己\AppData\Local\NPE\ErrMgmt\Tasks folder moved successfully.
C:\Users\拓己\AppData\Local\NPE\ErrMgmt\Queue\Staging folder moved successfully.
C:\Users\拓己\AppData\Local\NPE\ErrMgmt\Queue\Incoming folder moved successfully.
C:\Users\拓己\AppData\Local\NPE\ErrMgmt\Queue folder moved successfully.
C:\Users\拓己\AppData\Local\NPE\ErrMgmt folder moved successfully.
C:\Users\拓己\AppData\Local\NPE folder moved successfully.
C:\Program Files (x86)\IQIYIsetup_qq01 folder moved successfully.
C:\Youxun\Install folder moved successfully.
C:\Youxun folder moved successfully.
C:\Users\拓己\AppData\Roaming\leyoubox\advertisement folder moved successfully.
C:\Users\拓己\AppData\Roaming\leyoubox folder moved successfully.
C:\Users\拓己\AppData\Roaming\youxunbox folder moved successfully.
File rity] not found.
File sethosts] not found.
File ptytemp] not found.
File eaterestorepoint] not found.
File boot] not found.

OTL by OldTimer - Version 3.2.69.0 log created on 10262017_004546

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

taku
2017/10/26 (Thu) 00:57:14

返信フォームへ

9月25日頃であってます

＞ここでひとつ確認しますが、今回の異常が出始めたのは9月25日頃ですか？
その日付に中華系の動作が見えてますので。

そうですね、確かにその頃で合ってると思います。

taku
2017/10/26 (Thu) 01:00:17

返信フォームへ

ではHPで調べますか

作業と報告、ご苦労様です。

>>ここでひとつ確認しますが、今回の異常が出始めたのは9月25日頃ですか？
>その日付に中華系の動作が見えてますので。

>そうですね、確かにその頃で合ってると思います

なるほど、やはりですね。

OTLの処置後ログも見せてもらいました。
OTLでの処置対象はおおむね処置できているようです。
対象もsuccessfully（処置成功）になってます。

ですがまだ異常も続いているようですね。
今回は結構巧妙に隠れてます。

では更に別のツールで調べてみましょう。

以下のアプリを用意してください。
「HerdProtect」（通称：HP）
説明サイト様↓
http://www.gigafree.net/security/antivirus/herdProtect.html
ダウンロード↓
http://www.herdprotect.com/installers/herdProtectScan_Setup.exe
ファイル直リンです。保存しておいてください。

準備できたら説明ページの手順に沿ってHPを起動してください。

起動したら「scan」で開始です。

しばらく待ってスキャン終了したら、「Save result」を押してそのログを表示させてから、それをデスクトップに保存してください。

保存したらHPは終了してください。
ここでは検出されたものは一切いじらないように。

このあとHPのログを返信で見せてください。

悪代官
2017/10/26 (Thu) 07:59:40

返信フォームへ

お待たせしました

お待たせしました。HPのログです。

Saved date: 2017/11/01 11:08:17
Files detected: 0
Files scanned: 10,570
Processes scanned: 96
Modules scanned: 942
ASEPs scanned: 510
Downloads scanned: 0
Deep analysis: 0/0
---------------------------------------------------------------------------------

Files

taku
2017/11/01 (Wed) 11:18:26

返信フォームへ

ACとMBAMで再スキャンしましょう

作業と報告、ご苦労様です。

HPのログを見せてもらいましたが、何も見つかってないようですね。
たいていは良くも悪くも動いているプログラムがいくつか検出されることが多いのですが、HPも万能ではないので今回は糸口にはつながりませんでしたか。
ではHPはGUを使ってアンインストールしていいです。

Baiduを含む中華系の悪玉なら各種ツールを使っても一筋縄ではいかないのも無理ないですが、今回はそうとうに巧妙に隠れてますか。

OTLで少し掃除できたようなので、先に使った作業を再試行してみましょう。

MBAMとACを再度準備して、先に手順でまたスキャンしてください。
見つかったものがあればそれも隔離です。

両ツールの結果が出たら再度そのログとともに結果報告をレスください。

両ツールの作業後にIEの設定をし直して修正できればいいですが、その時点でもまだ修正できる可能性は薄いと思われます。
まずは確認を兼ねて作業をお願いします

悪代官
2017/11/01 (Wed) 19:08:42

返信フォームへ

やはり回復出来てませんね・・・

こんばんは、指示の通りACとNBAMを再度作業を行いましたが、まだ回復できませんね・・・

以下ログです

AC

# AdwCleaner 7.0.3.1 - Logfile created on Fri Nov 03 10:39:10 2017
# Updated on 2017/29/09 by Malwarebytes
# Running on Windows 8.1 Pro (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\duba.com
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\hao.360.cn
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.duba.com

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [4144 B] - [2017/9/26 17:12:16]
C:/AdwCleaner/AdwCleaner[C1].txt - [1756 B] - [2017/9/26 17:22:8]
C:/AdwCleaner/AdwCleaner[C2].txt - [1714 B] - [2017/10/17 13:53:18]
C:/AdwCleaner/AdwCleaner[S0].txt - [4266 B] - [2017/9/26 17:7:37]
C:/AdwCleaner/AdwCleaner[S1].txt - [4333 B] - [2017/9/26 17:12:1]
C:/AdwCleaner/AdwCleaner[S2].txt - [1619 B] - [2017/9/26 17:21:55]
C:/AdwCleaner/AdwCleaner[S3].txt - [1564 B] - [2017/10/17 13:52:52]
C:/AdwCleaner/AdwCleaner[S4].txt - [1702 B] - [2017/11/3 10:38:28]

########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt ##########

MBAM

Malwarebytes
www.malwarebytes.com

-ログの詳細-
スキャン日付: 2017/11/03
スキャン時間: 19:41
ログファイル: 9c1d0eec-c083-11e7-ad0d-3c970e9c3c5d.json
管理者: はい

-ソフトウェア情報-
バージョン: 3.2.2.2029
コンポーネントバージョン: 1.0.212
パッケージバージョンをアップデート: 1.0.3031
ライセンス: 無料版

-システム情報-
OS: Windows 8.1
CPU: x64
ファイルシステム: NTFS
ユーザー: TAKUMI_PC\\u00e6\u008b\u0093\u00e5\u00b7\u00b1

-スキャン結果の概要-
スキャンタイプ: 脅威のスキャン
結果: 完了
スキャンされたオブジェクト: 358935
検出された脅威: 0
(悪意のあるアイテムは検出されませんでした)
隔離された脅威: 0
(悪意のあるアイテムは検出されませんでした)
経過時間: 2 分 15 秒

-スキャンオプション-
メモリ: 有効
スタートアップ: 有効
ファイルシステム: 有効
アーカイブ: 有効
ルートキット: 無効
ヒューリスティック: 有効
PUP: 検出
PUM: 検出

-スキャンの詳細-
プロセス: 0
(悪意のあるアイテムは検出されませんでした)

モジュール: 0
(悪意のあるアイテムは検出されませんでした)

レジストリキー: 0
(悪意のあるアイテムは検出されませんでした)

レジストリ値: 0
(悪意のあるアイテムは検出されませんでした)

レジストリデータ: 0
(悪意のあるアイテムは検出されませんでした)

データストリーム: 0
(悪意のあるアイテムは検出されませんでした)

フォルダ: 0
(悪意のあるアイテムは検出されませんでした)

ファイル: 0
(悪意のあるアイテムは検出されませんでした)

物理セクタ: 0
(悪意のあるアイテムは検出されませんでした)

(end)

taku
2017/11/03 (Fri) 20:06:29

返信フォームへ

SASを使ってみますか

作業と報告、ご苦労様です。

両ツールの再スキャンログを見せてもらいました。

ACは検出ありませんがMBAMでは先に検出処理したはずの下記がまた復活してますね。
>Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\duba.com
>Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\hao.360.cn
>Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.duba.com

ということは、それを招き入れるモノも隠れているようです。
中華系は厄介とわかってますがますます対策逃れを進化させてますね。

では別の角度で調べてみましょう。
今度はまた別のツールを使います。

下記サイトの説明を読んでから
https://www.gigafree.net/security/superantispyware.html

そこで案内しているツールをダウンロードしてください。
「SUPERAntiSpyware」（以下SAS）
今回使うのはポータブル版でいいです。片づける時はそのフォルダごと削除してください。

準備できたら他のプログラムを事前に終了させてからSASを起動してください。
起動したらそのまま定義更新です。

更新ができたらそこではスキャンせずにいったんSASを終了してから、PCもセーフモードで再起動してください。

セーフモード起動したらそこで一度ディスククリーンアップしてから、再度SASを起動して、そこでコンプリートスキャン（完全スキャン）してください。

しばらく待ってスキャン終了したら結果が表示されるので、画面下部の「view scan log」を押すとSASのログが出ますから、そのログを保存してから、ログを返信で見せてください。
この時点ではSASで何か検出されても処置はせずに終了してください。

このSASは以前はMBAMと並ぶ高性能ツールで悪質プログラムに対しては双璧とも言えるほど優れたツールでしたが、その後は別のベンダーに買収されたりでやや骨抜きになった感がありましたが、ここしばらくになってまた徐々に検出力が上がってきたようなので、これでどこまで糸口見えるか調べましょう

悪代官
2017/11/03 (Fri) 20:43:22

返信フォームへ

またもや大変遅くなって申し訳ございません

夜分遅くに、しかもここまでお待たせしてしまって大変申し訳ないです。

この時期は色々忙しくて手つかずのままズルズルと引き延ばしてたらこんなに遅くなってしまいました。
とりあえず一段落ついたので、これからはスムーズにいけそうです。

さて、SASなのですが、一応言われた通りの手順で作業しましたが、うまく日本語化が出来ず英語版のまま作業したのですが、英語版でも問題ありませんか？

問題ないならログ貼っていきます。

taku
2017/11/27 (Mon) 01:00:17

返信フォームへ

大変遅くなって申し訳ございません

夜分遅くに、しかもここまで待たせてしまって大変申し訳ないです。

この時期は色々忙しくて手付かずのままズルズル引き延ばしてたらこんなに遅くなってしまいました。
とりあえず一段落ついたので、これからはスムーズにいけそうです。

さて、SASなのですが、一応言われた通りの手順で作業しましたが、うまく日本語化ができず英語版のまま作業したのですが、英語版でも問題ないでしょうか？

問題ないならログ貼っていきます。

taku
2017/11/27 (Mon) 01:10:38

返信フォームへ

英語版でも構いませんよ

おはようございます。

SASのログなら英語版のままでも普通に読めるのでそのままでもいいですよ

悪代官
2017/11/27 (Mon) 06:03:05

返信フォームへ

ログです

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 11/27/2017 at 00:47 AM

Application Version : 6.0.1250
Database Version : 14163

Scan type : Complete Scan
Total Scan Time : 00:04:13

Operating System Information
Windows 8.1 Professional 64-bit (Build 6.03.9600)
UAC Off - Administrator

Memory items scanned : 363
Memory items detected : 0
Registry items scanned : 47791
Registry items detected : 0
File items scanned : 21057
File items detected : 462

Adware.Tracking Cookie
C:\Users\拓己\AppData\Local\Microsoft\Windows\INetCookies\1HIX57FG.txtC:\Users\拓己\AppData\Local\Microsoft\Windows\INetCookies\1HIX57FG.txt [ /logly.co.jp ]
.criteo.com\uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.impact-ad.jp\psm [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ad-m.asia\uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mathtag.com\uuid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mathtag.com\uuidc [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adingo.jp\dbm [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lx2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lp [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\la [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lc [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\las [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lyb2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lxl [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lao [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lfc [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lim [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lt [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.bidswitch.net\c [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pubmatic.com\KRTBCOOKIE_629 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.bidswitch.net\tuuid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.bidswitch.net\tuuid_last_update [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lg [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lgu [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lag [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
y.one.impact-ad.jp\cmt [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lb [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adingo.jp\logicad [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ad-stir.com\d20 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.i-mobile.co.jp\xid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adtechjp.com\JEB2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.im-apps.net\imid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3550 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adingo.jp\kccs [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adnxs.com\anj [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.gssprt.jp\gid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lf [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.gssprt.jp\kccs [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ad-stir.com\uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ad-stir.com\d15 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.i-mobile.co.jp\syncdsps [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.dotomi.com\DotomiUser [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ebis.ne.jp\TRACKING_DATA [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mathtag.com\mt_mop [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.jcom.122.2o7.net\s_vi [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.yieldmo.com\yieldmo_id [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\ruid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
cache.send.microad.jp\RTUS_STATUS [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
cache.send.microad.jp\RTUS [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2249 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertising.com\ACID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2307 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.turn.com\rrs [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.turn.com\rds [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.turn.com\rv [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_1523 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertising.com\UMAP [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2596 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adform.net\uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3778 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4968 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_1512 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2309 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2146 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4884 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.bttrack.com\GLOBALID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3876 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_1986 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3664 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_1185 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2540 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4906 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2676 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.creative-serving.com\tuuid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.creative-serving.com\tuuid_last_update [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.bidr.io\bito [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.sitescout.com\ssi [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.sitescout.com\_ssum [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2820 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4114 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2974 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2238 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3632 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.btrll.com\BR_APS [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.geo-um.btrll.com\jnc7RRSF [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.bluekai.com\bkdc [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.m.one.impact-ad.jp\pvci2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.spotxchange.com\user-0 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.casalemedia.com\CMRUM3 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertising.com\IDSYNC [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rlcdn.com\ck1 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pubmatic.com\KRTBCOOKIE_22 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.videohub.tv\UIXX_UPDT [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.videohub.tv\uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adaptv.advertising.com\rtbData0 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rlcdn.com\rlas3 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rlcdn.com\rtn1-z [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pubmatic.com\KADUSERCOOKIE [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pubmatic.com\SPugT [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pro-market.net\anProfile [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pro-market.net\anHistory [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lrp [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4016 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2950 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.w55c.net\wfivefivec [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.everesttech.net\ev_sync_rc [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.intentiq.com\IQver [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.w55c.net\matchbluekai [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2181 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.tribalfusion.com\ANON_ID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.atemda.com\UM1 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.atemda.com\vi [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.atemda.com\fid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3856 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.w55c.net\matchgoogle [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\smn_uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ladsp.com\lo [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pubmatic.com\KRTBCOOKIE_466 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pubmatic.com\PugT [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pubmatic.com\PUBMDCID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.eyeviewads.com\__ev_uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3734 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.r-ad.ne.jp\r_ad_token [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rfihub.com\rud [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rfihub.com\eud [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.simpli.fi\uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.tidaltv.com\tidal_ttid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2132 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.scorecardresearch.com\UID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.scorecardresearch.com\UIDR [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.virool.com\vrlid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.netmng.com\dsp_id [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3838 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.extend.tv\extendtv_user_id [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ipredictive.com\cu [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.gwallet.com\ra1_uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.gwallet.com\ra1_pd_1414291841 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3840 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.connexity.net\COu [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2861 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.demdex.net\demdex [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.dpm.demdex.net\dpm [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4604 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2271 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\cd [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\au [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
tap.rubiconproject.com\dq [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_1197 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4192 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2931 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.owneriq.net\p2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.owneriq.net\si [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.owneriq.net\rc [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.tidaltv.com\sync-his [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.1rx.io\_rxuuid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2395 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.tapad.com\TapAd_TTD_SYNC [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.tapad.com\TapAd_TS [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.tapad.com\TapAd_DID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2760 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2046 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adhood.com\uid_c90e53f0-a375-11e7-8664-3d46ce7d7ab0 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4112 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adhood.com\uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adhood.com\gcms [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4370 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.aerserv.com\amid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.match.adsby.bidtheatre.com\__kuid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4930 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2650 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
match.rundsp.com\RUN_ID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
match.rundsp.com\RUN_INDEX [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2978 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adingo.jp\ID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.c.appier.net\_auid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adsymptotic.com\U [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.contextweb.com\V [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.contextweb.com\pb_rtb_ev [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.contextweb.com\sto-id-20480-bh [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_5120 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3320 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adgrx.com\ADGRX_UID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adhigh.net\gi_u [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3698 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adgrx.com\ADGRX_CM_RUBICON_BRIDGED [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adhigh.net\rubicon_sync [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4032 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_4628 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.netseer.com\netseer_v3_vi [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2100 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
px.powerlinks.com\segment%3A%3A%5BXQoXGOPNi2mK0tGgcrlgtm-EkXUN7jXg774344IQs4E%3D%5D [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.powerlinks.com\pl_user_id [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
px.powerlinks.com\pl_user_id [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3912 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adfarm1.adition.com\UserID1 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3822 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.send.microad.jp\TR [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\ses1 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\vis1 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adotmob.com\uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adotmob.com\uuid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adotmob.com\partners [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ctnsnet.com\opt [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.ctnsnet.com\cid_1f6bec333e394b1195a313bcb10622f1 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3956 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_2731 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\ses2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\vis2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.advertising.com\APID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adaptv.advertising.com\adaptv_unique_user_cookie [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adaptv.advertising.com\userData [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adaptv.advertising.com\ctsSegments [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\ses15 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\vis15 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.openx.net\p_synced [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
tap2-cdn.rubiconproject.com\pux [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.turn.com\uid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.turn.com\fc [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.impact-ad.jp\tuuid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.impact-ad.jp\tuuid_last_update [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.y.one.impact-ad.jp\nbdc [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
y.one.impact-ad.jp\nlif [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com\A6 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com\C6 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com\D3 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.serving-sys.com\u2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.openx.net\i [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.openx.net\pd [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.bluekai.com\bku [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.zemanta.com\zuid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\rpb [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\put_3992 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.pixel.rubiconproject.com\rpx [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.criteo.com\zdi [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.criteo.com\eid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mookie1.com\id [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.mookie1.com\mdata [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.rubiconproject.com\khaos [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.iasds01.com\AC [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.iasds01.com\DMADT [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.stickyadstv.com\uid-bp-159 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.everesttech.net\gglck [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.everesttech.net\everest_g_v2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.stickyadstv.com\uid-bp-45 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.stickyadstv.com\uid-bp-529 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.stickyadstv.com\uid-bp-167 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adnxs.com\sess [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adnxs.com\uuid2 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.stickyadstv.com\uid-bp-951 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adsrvr.org\TDID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.adsrvr.org\TDCPM [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.stickyadstv.com\uid-bp-892 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.stickyadstv.com\uid-bp-717 [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
ads.stickyadstv.com\UID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.casalemedia.com\CMST [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.casalemedia.com\CMDD [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.casalemedia.com\CMID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.casalemedia.com\CMPS [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.casalemedia.com\CMPRO [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.agkn.com\ab [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.agkn.com\u [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.addthis.com\na_id [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.afy11.net\a [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.innovid.com\uuid [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.doubleclick.net\IDE [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.doubleclick.net\DSID [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.addthis.com\na_tc [ C:\USERS\拓己\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
logly.co.jp/.uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\1HIX57FG.TXT ]
bidswitch.net/.tuuid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\0B558C20.TXT ]
bidswitch.net/.tuuid_last_update [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\0B558C20.TXT ]
bidswitch.net/.c [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\0B558C20.TXT ]
262855726.log.optimizely.com/.end_user_id [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\0VJLKYKZ.TXT ]
262855726.log.optimizely.com/.bucket_map [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\0VJLKYKZ.TXT ]
cxense.com/.gckp [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\142KBHG8.TXT ]
atdmt.com/.ATN [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\1X7F1R4C.TXT ]
criteo.com/.uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\28MNYUWQ.TXT ]
advg.jp/.uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\30ZYX9Z3.TXT ]
korrelate.net/.adsuu [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\33554025.TXT ]
dpm.demdex.net/.dpm [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\34KIK2K8.TXT ]
connexity.net/.COu [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\3YC8I2KW.TXT ]
tapad.com/.TapAd_TS [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\414E76TG.TXT ]
tapad.com/.TapAd_DID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\414E76TG.TXT ]
tapad.com/.TapAd_TTD_SYNC [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\414E76TG.TXT ]
dex.advg.jp/.p2248sync [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\4DNYC3LU.TXT ]
pixel.rubiconproject.com/.rpx [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\4I5NPTBP.TXT ]
adsymptotic.com/.U [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\57SGRDMR.TXT ]
mediaplex.com/.svid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\5A2VIJ2K.TXT ]
mediaplex.com/.mojo3 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\5A2VIJ2K.TXT ]
trc.taboola.com/.taboola_upci [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\6L3EI5SG.TXT ]
im-apps.net/.synced_imid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\6P8XTERW.TXT ]
im-apps.net/.imid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\6P8XTERW.TXT ]
im-apps.net/.imid_created [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\6P8XTERW.TXT ]
im-apps.net/.synced_group_g1 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\6P8XTERW.TXT ]
im-apps.net/.synced_group_g2 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\6P8XTERW.TXT ]
im-apps.net/.synced_group_g3 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\6P8XTERW.TXT ]
im-apps.net/.synced_group_g4 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\6P8XTERW.TXT ]
domdex.com/.PIXELyvirenzc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\7S1ZICV9.TXT ]
domdex.com/.PAD [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\7S1ZICV9.TXT ]
exelator.com/.DNT [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\84C6GTOJ.TXT ]
krxd.net/._kuid_ [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\B2QAK3X8.TXT ]
undertone.com/.UTID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\9DBQ91G2.TXT ]
adsrvr.org/.TDID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\9EF19DF7.TXT ]
adsrvr.org/.TDCPM [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\9EF19DF7.TXT ]
imrworldwide.com/.IMRID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\B0CZBAIE.TXT ]
turn.com/.uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\BS3OWGS3.TXT ]
turn.com/.rrs [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\BS3OWGS3.TXT ]
turn.com/.rds [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\BS3OWGS3.TXT ]
demdex.net/.demdex [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\BXGC8D1F.TXT ]
exoclick.com/.__uvt [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\C4V3Q3AK.TXT ]
dsp.linksynergy.com/.__df_v5 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CKBCS7OK.TXT ]
addthis.com/.na_tc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CM1INQ9O.TXT ]
addthis.com/.uvc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CM1INQ9O.TXT ]
addthis.com/.di2 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CM1INQ9O.TXT ]
addthis.com/.uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CM1INQ9O.TXT ]
addthis.com/.vc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CM1INQ9O.TXT ]
addthis.com/.mus [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CM1INQ9O.TXT ]
addthis.com/.na_id [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CM1INQ9O.TXT ]
addthis.com/.loc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CM1INQ9O.TXT ]
addthis.com/.um [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\CM1INQ9O.TXT ]
gumgum.com/.vst [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\DXZM5TSH.TXT ]
3lift.com/.tluid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\E1X07GHK.TXT ]
crsspxl.com/.uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\E2QOSZIQ.TXT ]
crsspxl.com/.uuid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\E2QOSZIQ.TXT ]
rubiconproject.com/.ruid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\EAILGMCG.TXT ]
rubiconproject.com/.rpb [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\EAILGMCG.TXT ]
rubiconproject.com/.sput [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\EAILGMCG.TXT ]
rubiconproject.com/.khaos [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\EAILGMCG.TXT ]
pippio.com/.did [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\EJH0S1K9.TXT ]
pippio.com/.didts [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\EJH0S1K9.TXT ]
pippio.com/.pxrc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\EJH0S1K9.TXT ]
asianpornsurvey.com/.locale [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\F1TIRPPK.TXT ]
asianpornsurvey.com/._ym_uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\F1TIRPPK.TXT ]
asianpornsurvey.com/._ym_isad [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\F1TIRPPK.TXT ]
asianpornsurvey.com/._ym_visorc_46161591 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\F1TIRPPK.TXT ]
openx.net/.i [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\FVH0RRZP.TXT ]
eyeviewads.com/.__ev_uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\G8Y1N77F.TXT ]
sitescout.com/.ssi [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\GA2PQ95W.TXT ]
sitescout.com/._ssum [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\GA2PQ95W.TXT ]
gwallet.com/.ra1_uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\GI61TCI0.TXT ]
gwallet.com/.ra1_pd [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\GI61TCI0.TXT ]
gwallet.com/.ra1_pd_1651170955 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\GI61TCI0.TXT ]
delivery.trafficforce.com/.sppc_uuid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\GV6CPV1R.TXT ]
mmstat.com/.cna [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\H1XFQCYT.TXT ]
doubleclick.net/.IDE [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\H9DSHY41.TXT ]
doubleclick.net/.DSID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\H9DSHY41.TXT ]
pubmatic.com/.PugT [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\I2RTK8IG.TXT ]
pubmatic.com/.PUBMDCID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\I2RTK8IG.TXT ]
pubmatic.com/.KRTBCOOKIE_656 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\I2RTK8IG.TXT ]
pubmatic.com/.KRTBCOOKIE_466 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\I2RTK8IG.TXT ]
ladsp.com/.smn_uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\I2TSVSP2.TXT ]
ladsp.com/.lyb [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\I2TSVSP2.TXT ]
ladsp.com/.lo [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\I2TSVSP2.TXT ]
ladsp.com/.lx2 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\I2TSVSP2.TXT ]
mookie1.com/.id [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\IF2SOXNX.TXT ]
mookie1.com/.mdata [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\IF2SOXNX.TXT ]
sp1.convertro.com/.cvo_ids_aol [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\N9AAUOWD.TXT ]
everesttech.net/.everest_g_v2 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\ISZFLJBE.TXT ]
everesttech.net/.gglck [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\ISZFLJBE.TXT ]
netseer.com/.netseer_v3_vi [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\IWK4HTUI.TXT ]
rlcdn.com/.ck1 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\IZM0PVPK.TXT ]
rlcdn.com/.rlas3 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\IZM0PVPK.TXT ]
rlcdn.com/.rtn1-z [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\IZM0PVPK.TXT ]
linksynergy.com/.rmuid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\J4VS9PII.TXT ]
send.microad.jp/.TR [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\JFEH3CE7.TXT ]
send.microad.jp/.IMCM [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\JFEH3CE7.TXT ]
send.microad.jp/.ASCM [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\JFEH3CE7.TXT ]
contextweb.com/.pb_rtb_ev [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\JJPJCR5V.TXT ]
contextweb.com/.V [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\JJPJCR5V.TXT ]
www.storygize.net/.U [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\K5A6IFBG.TXT ]
w55c.net/.wfivefivec [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\KW4YJKRG.TXT ]
w55c.net/.matchbidswitch [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\KW4YJKRG.TXT ]
w55c.net/.matchbluekai [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\KW4YJKRG.TXT ]
w55c.net/.matchliveramp [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\KW4YJKRG.TXT ]
mediav.com/.v [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\L1V9C9A0.TXT ]
impact-ad.jp/.tuuid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\LM2J996M.TXT ]
impact-ad.jp/.tuuid_last_update [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\LM2J996M.TXT ]
in.getclicky.com/.cluid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\LSU8GBPT.TXT ]
bluekai.com/.bkdc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\LU17K63V.TXT ]
bluekai.com/.bku [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\LU17K63V.TXT ]
company-target.com/.tuuid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\M4J9K5CD.TXT ]
company-target.com/.tuuid_last_update [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\M4J9K5CD.TXT ]
rfihub.com/.rud [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\M6ZIZ9RN.TXT ]
rfihub.com/.eud [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\M6ZIZ9RN.TXT ]
rfihub.com/.smd [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\M6ZIZ9RN.TXT ]
gssprt.jp/.gid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\MBK51HXV.TXT ]
gssprt.jp/.lamp [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\MBK51HXV.TXT ]
gssprt.jp/.motionbeat2 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\MBK51HXV.TXT ]
gssprt.jp/.freakout [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\MBK51HXV.TXT ]
gssprt.jp/.amoad [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\MBK51HXV.TXT ]
gssprt.jp/.appnexus [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\MBK51HXV.TXT ]
pro-market.net/.anProfile [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\MRNNLVD6.TXT ]
pro-market.net/.anHistory [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\MRNNLVD6.TXT ]
ad-m.asia/.uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\RX70CTOO.TXT ]
cdn.firstimpression.io/.OAID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\NLNLV3FR.TXT ]
adtechjp.com/.JEB2 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\NOE9FP38.TXT ]
adtechjp.com/.APID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\NOE9FP38.TXT ]
adtechjp.com/.APIDTS [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\NOE9FP38.TXT ]
match.rundsp.com/.RUN_ID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\ODLF367J.TXT ]
match.rundsp.com/.RUN_INDEX [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\ODLF367J.TXT ]
adtechus.com/.JEB2 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\OHMM8BDW.TXT ]
advertising.com/.IDSYNC [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\PB31MS6O.TXT ]
advertising.com/.C2 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\PB31MS6O.TXT ]
advertising.com/.ACID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\PB31MS6O.TXT ]
advertising.com/.APID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\PB31MS6O.TXT ]
scorecardresearch.com/.UID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\PEBP0W94.TXT ]
scorecardresearch.com/.UIDR [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\PEBP0W94.TXT ]
scorecardresearch.com/.CP1 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\PEBP0W94.TXT ]
dotomi.com/.DotomiUser [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\Q02K36JI.TXT ]
infolinks.com/.__cfduid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\QFXSV37O.TXT ]
infolinks.com/.ANUSERCOOKIE [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\QFXSV37O.TXT ]
juicyads.com/.surferid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\QR1RLS66.TXT ]
juicyads.com/.juicy_data_1 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\QR1RLS66.TXT ]
juicyads.com/.juicy_data [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\QR1RLS66.TXT ]
juicyads.com/.visid_incap_165243 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\QR1RLS66.TXT ]
i-mobile.co.jp/.xid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\RIK5C2S0.TXT ]
i-mobile.co.jp/.syncdsps [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\RIK5C2S0.TXT ]
i-mobile.co.jp/.Lrt [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\RIK5C2S0.TXT ]
ero-advertising.com/.uvid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\RO3K3SV8.TXT ]
adnxs.com/.uuid2 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\RPY0JR9B.TXT ]
adnxs.com/.anj [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\RPY0JR9B.TXT ]
adnxs.com/.icu [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\RPY0JR9B.TXT ]
adnxs.com/.sess [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\RPY0JR9B.TXT ]
dc.arrivalist.com/.avlcnt [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\V7BYMAFW.TXT ]
dc.arrivalist.com/.avlukey [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\V7BYMAFW.TXT ]
y.one.impact-ad.jp/.nlif [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\SNYAA5FT.TXT ]
y.one.impact-ad.jp/.cmt [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\SNYAA5FT.TXT ]
crwdcntrl.net/._cc_cc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\T73ABZM6.TXT ]
crwdcntrl.net/._cc_aud [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\T73ABZM6.TXT ]
crwdcntrl.net/._cc_id [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\T73ABZM6.TXT ]
crwdcntrl.net/._cc_dc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\T73ABZM6.TXT ]
abmr.net/.01AI [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\TKK6TOEM.TXT ]
simpli.fi/.uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\U6WBMNY5.TXT ]
eyeota.net/.mako_uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\UH2RY1FY.TXT ]
ads.traffichunt.com/.3.adx_daily_rt_0 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\UK4AV9AZ.TXT ]
ads.traffichunt.com/.3.adx_rt_0 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\UK4AV9AZ.TXT ]
ads.traffichunt.com/.adx_profile_guid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\UK4AV9AZ.TXT ]
outbrain.com/.obuid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\UXKCBD76.TXT ]
outbrain.com/._utastes_1 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\UXKCBD76.TXT ]
c.one.impact-ad.jp/.pbts [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\VPS2TMCK.TXT ]
c.one.impact-ad.jp/.sid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\VPS2TMCK.TXT ]
bttrack.com/.GLOBALID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\VR1HHC8K.TXT ]
adingo.jp/.p1whitelabel [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\VYV0JQDV.TXT ]
adingo.jp/.ID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\VYV0JQDV.TXT ]
adingo.jp/.neoc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\VYV0JQDV.TXT ]
adingo.jp/.nex8 [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\VYV0JQDV.TXT ]
adingo.jp/.fbit [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\VYV0JQDV.TXT ]
adingo.jp/.mediamath [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\VYV0JQDV.TXT ]
mathtag.com/.uuid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\W7R44VX8.TXT ]
mathtag.com/.uuidc [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\W7R44VX8.TXT ]
mathtag.com/.mt_mop [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\W7R44VX8.TXT ]
eyereturn.com/casale/.er_guid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\WJJ9JLNK.TXT ]
dotomi.com/openx/.dtm_test [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\WQSN7QJI.TXT ]
fout.jp/.uid [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\X1OZGP59.TXT ]
casalemedia.com/.CMID [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\X5W4SZ5B.TXT ]
casalemedia.com/.CMPS [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\X5W4SZ5B.TXT ]
casalemedia.com/.CMPRO [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\X5W4SZ5B.TXT ]
ml314.com/.pi [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\ZCI59Q5Z.TXT ]
ml314.com/.tp [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\ZCI59Q5Z.TXT ]
btrll.com/.BR_APS [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\ZG8Y4KWB.TXT ]
taboola.com/.stpt [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\ZZCU065K.TXT ]
taboola.com/.t_vpub [ C:\USERS\拓己\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCOOKIES\LOW\ZZCU065K.TXT ]

============
End of Log
============

taku
2017/11/29 (Wed) 08:41:28

返信フォームへ

avastブラウザクリーンアップで解析しましょう

作業と報告、ご苦労様です。

SASのログを見せていただきました。
検出は多いですが見つかったのはみなcookieばかりですね。
結構行儀悪いURLもあるようですがそれらはとりあえず危険はないので気にしなくていいです。
ではSASはフォルダごと削除で片づけていいです。

ここまでの状況を見るとブラウザのIEに食い込んでいるもののその素性と痕跡がなかなか見えないようです。
それならブラウザ拡張解析に特化したツールを使ってみますか。

下記のページにアクセスして、「無料ダウンロード」でツールをDL、保存しておいてください。
「avastブラウザクリーンアップ」
https://www.avast.co.jp/browser-cleanup

これはセキュリティソフトで評価も高いavast製の解析ツールです。

保存出来たらファイルを起動してそれをインストールしてください。
片付ける時はコントロールパネルからアンインストール可能ですが、GUを使ってもいいです。

インストールしたらブラウザ等ほかのアプリを終了させた状態で同ツールを起動してください。

起動したら操作画面左の「サポート」→「ログファイル」と開くと、同ツールのログがtxtファイルで開きます。

ログが表示されたらその内容を返信に貼ってレスください。
なお、このログも長くなるようなら1万文字以内に分割して複数回に分けてレスしてもいいです
http://www1.odn.ne.jp/megukuma/count.htm

なお、もしこのツールで何か検出されてもここでは何も処理せずログだけとってツールは終了しておいていいです。
なにか見つかった場合は次回以降にその処置を考えましょう

悪代官
2017/11/29 (Wed) 20:38:36

返信フォームへ

avastのログです

16.12.2017 12:39:50 (TID: 5652)
Product version: 12.3.2280.144
16.12.2017 12:39:50
BCUEngine version : 10.1.0.1329
ProductVersion : 12.3.2280.144
ProductLanguage : ja
OSLanguage : ja-jp
Location : ja-jp
OSType : 6.2
IsStandalone : 1
PartnerId : 752
Priority : 10
Microsoft IE
Install Path: C:\Program Files\Internet Explorer\IEXPLORE.EXE
Version: 11.0.9600.18838
Mozilla Firefox Browser
Browser not found
Google Chrome Browser
Version: 63.0.3239.84
Install Path: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Profile Path: C:\Users\拓己\AppData\Local\Google\Chrome\User Data\
Google Chrome Profiles
Name: Default Path: C:\Users\拓己\AppData\Local\Google\Chrome\User Data\Default
Edge Browser
Browser not found
Opera Browser
Browser not found
SafeZone Browser
Browser not found
Google Chrome
Homepages
Profile: Default
Url : https://www.google.co.jp/
Search Engines
Profile: Default
Name : Google
Url : {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:iOSSearchLanguage}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:contextualSearchVersion}ie={inputEncoding}
Name : Google
Url : {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:iOSSearchLanguage}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:contextualSearchVersion}ie={inputEncoding}
Google Chrome
Extensions
Profile: Default
ID: aapocclcgogkmnckokdopfmhonfmgoek Name: スライド
ID: aohghmighlieiainnegkcijnfilokake Name: ドキュメント
ID: ohhcpmplhhiiaoiddkfboafbhiknefdf Name: Trend ツールバー
Microsoft IE
Homepages
Profile: HKCU
Url : https://www.google.co.jp/?gws_rd=ssl
Search Engines
Profile: HKCU
Name : Bing
Url : http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
BCURequest:
GlobalStat
ProductLanguage : ja
EngineVersion : 10.1.0.1329
OSLanguage : ja-jp
Location : ja-jp
OSType : 6.2
IsStandalone : 1
Version : 12.3.2280.144
PartnerId : 752
Priority : 10
AvastProductType: 56
DefaultBrowser : CHROMEHTML
Google Chrome:
BrowserType: 2
IsDefault : 1
Rank : 0
Homepages
Url: https://www.google.co.jp/
Search Engines
Name : Google
Url : {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:iOSSearchLanguage}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:contextualSearchVersion}ie={inputEncoding}
Extensions
ID: aapocclcgogkmnckokdopfmhonfmgoek Name: スライド
ID: aohghmighlieiainnegkcijnfilokake Name: ドキュメント
ID: ohhcpmplhhiiaoiddkfboafbhiknefdf Name: Trend ツールバー
Microsoft IE:
BrowserType: 0
IsDefault : 0
Rank : 0
Homepages
Url: https://www.google.co.jp/?gws_rd=ssl
Search Engines
Name : Bing
Url : http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
Extensions
ID: {2670000a-7350-4f3c-8081-5663ee0c6c49} Name: Send to OneNote from Internet Explorer button
ID: {2933bf90-7b36-11d2-b20e-00c04f983e60} Name: XML DOM Document
ID: {31d09ba0-12f5-4cce-be8a-2923e76605da} Name: Lync Browser Helper
ID: {333c7bc4-460f-11d0-bc04-0080c7055a83} Name: Tabular Data Control
ID: {5852f5ed-8bf4-11d4-a245-0080c6f74284} Name: isInstalled Class
ID: {64ab4bb7-111e-11d1-8f79-00c04fc2fbe1} Name: Microsoft Shell UI Helper
ID: {6bf52a52-394a-11d3-b153-00c04f79faa6} Name: Windows Media Player
ID: {789fe86f-6fc4-46a1-9849-ede0db0c95ca} Name: Linked Notes button
ID: {8856f961-340a-11d0-a96b-00c04fd705a2} Name: Microsoft Web Browser
ID: {959a5673-7971-48e6-af54-58f745ac4abc} Name: トレンドマイクロネットワークフィルタプラグイン
ID: {bbacbafd-fa5e-4079-8b33-00eb9f13d4ac} Name: トレンドマイクロIEプロテクション
ID: {ccac5586-44d7-4c43-b64a-f042461a97d2} Name: Trend ツールバー
ID: {d27cdb6e-ae6d-11cf-96b8-444553540000} Name: Shockwave Flash Object
ID: {ee09b103-97e0-11cf-978f-00a02463e06f} Name: Scripting.Dictionary
ID: {f6d90f11-9c73-11d3-b32e-00c04f990bb4} Name: XML DOM Document
ID: {f6d90f16-9c73-11d3-b32e-00c04f990bb4} Name: XML HTTP
BCUResponse:
BCUConfig
CacheIntervalNeg : 604800
CacheIntervalPos : 604800
CmsTimeout : 15000
TemplateId: TPL_DROPDOWN
OfferId : ID_JP_JA_BB_RB_V10_PAID
UseCorporate : FALSE
BCUProviders
ID: PID_AVAST_PAID Name: Avast Search
ID: PID_PERION_JA_JP_PAID_AVAST Name: Bing (by Microsoft)
ID: PID_GOOGLE_ALL_PAID Name: Google
ID: PID_KEEPEXISTING Name: Keep Existing (not recommended)
Google Chrome:
IsProviderModified: 0
Extensions
ID: aapocclcgogkmnckokdopfmhonfmgoek Rating: 0 InternalId: 1000
ID: aohghmighlieiainnegkcijnfilokake Rating: 0 InternalId: 1000
ID: ohhcpmplhhiiaoiddkfboafbhiknefdf Rating: 0 InternalId: 1000
Search Engine:
Name: Google
Url : {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:iOSSearchLanguage}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:contextualSearchVersion}ie={inputEncoding}
Microsoft IE:
IsProviderModified: 0
Extensions
ID: {2670000a-7350-4f3c-8081-5663ee0c6c49} Rating: 5 InternalId: 5300
ID: {2933bf90-7b36-11d2-b20e-00c04f983e60} Rating: 5 InternalId: 2191
ID: {31d09ba0-12f5-4cce-be8a-2923e76605da} Rating: 5 InternalId: 5000
ID: {333c7bc4-460f-11d0-bc04-0080c7055a83} Rating: 5 InternalId: 5200
ID: {5852f5ed-8bf4-11d4-a245-0080c6f74284} Rating: 4 InternalId: 8000
ID: {64ab4bb7-111e-11d1-8f79-00c04fc2fbe1} Rating: 5 InternalId: 5200
ID: {6bf52a52-394a-11d3-b153-00c04f79faa6} Rating: 5 InternalId: 5300
ID: {789fe86f-6fc4-46a1-9849-ede0db0c95ca} Rating: 5 InternalId: 2217
ID: {8856f961-340a-11d0-a96b-00c04fd705a2} Rating: 5 InternalId: 8000
ID: {959a5673-7971-48e6-af54-58f745ac4abc} Rating: 5 InternalId: 8000
ID: {bbacbafd-fa5e-4079-8b33-00eb9f13d4ac} Rating: 5 InternalId: 8000
ID: {ccac5586-44d7-4c43-b64a-f042461a97d2} Rating: 3 InternalId: 1
ID: {d27cdb6e-ae6d-11cf-96b8-444553540000} Rating: 5 InternalId: 2081
ID: {ee09b103-97e0-11cf-978f-00a02463e06f} Rating: 5 InternalId: 5200
ID: {f6d90f11-9c73-11d3-b32e-00c04f990bb4} Rating: 5 InternalId: 5200
ID: {f6d90f16-9c73-11d3-b32e-00c04f990bb4} Rating: 5 InternalId: 5000
Search Engine:
Name: Bing
Url : http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
Detected a potential browser protector:CB71ADF23A6A3A70AA16AF205D07641E9B0254C1B51FB84E726051A99AD045F4 {
"Services" : {
"cypherguard cguard service 32bit edition" : {
"Description" : "supports the protection functions of cypherguard (32bit).",
"DisplayName" : "cypherguard cguard service 32bit edition",
"FileInfo" : {
"CompanyName" : "CypherTec Inc.",
"FileDescription" : "CGRDSRV32 Service",
"FileVersion" : "2.0.4.2",
"Path" : "c:\\program files (x86)\\common files\\cyphertec\\cgrdsrv32.exe",
"ProductVersion" : "2.0.4.2",
"sha256" : "5C544CC860FDDA443C464E94BE301E1F27DB59FA1C2EBB92E3FFB370DA19C863"
}
}
}
}

taku
2017/12/16 (Sat) 12:43:59

返信フォームへ

続きです

Detected a potential browser protector:3CC278BC99D0CEFA1BBFDE5266653077DF21A8F3ECF981C5B6A8541B07A71038 {
"Services" : {
"locationtaskmanager" : {
"Description" : "lenovo settings - location awareness service",
"DisplayName" : "location task manager",
"FileInfo" : {
"FileDescription" : "Location Task Manager",
"FileVersion" : "1.1.0.0",
"Path" : "c:\\program files (x86)\\lenovo\\locationaware\\loctaskmgr.exe",
"ProductVersion" : "1.1.0.0",
"sha256" : "177B34D2B98B712A001732EA36CF7FD4501FF99FF778AD24DCB0C3FCD75E2911"
}
}
}
}

Detected a potential browser protector:8AC8EDEEA18487572A566B91D2865C02800CFAB7E49B544FC3D6DF65C6938302 {
"uninstallInfo" : {
"sugarsync" : {
"DisplayName" : "sugarsync manager",
"FileInfo" : {
"CompanyName" : "SugarSync, Inc.",
"FileDescription" : "SugarSync Manager のセットアップ",
"FileVersion" : "1.9.80.99066",
"Path" : "c:\\program files (x86)\\sugarsync\\uninstall.exe",
"sha256" : "ECBEAB1E770489AC87273914CE9D2EE6040F6C87A33971CF83AD6DFB941B41BC"
},
"Publisher" : "sugarsync, inc."
}
}
}

Detected a potential browser protector:5808AFD146A838D6C0B24EA5F477458FC30329E5EAA5FD7E77DE57AF9589B87B {
"Services" : {
"cypherguard cguard service 64bit edition" : {
"Description" : "supports the protection functions of cypherguard (64bit).",
"DisplayName" : "cypherguard cguard service 64bit edition",
"FileInfo" : {
"CompanyName" : "CypherTec Inc.",
"FileDescription" : "CGRDSRV64 Service",
"FileVersion" : "2.0.4.1",
"Path" : "c:\\program files\\common files\\cyphertec\\cgrdsrv64.exe",
"ProductVersion" : "2.0.4.1",
"sha256" : "161C6515AE7A74E7683732F2658A794F833F8FEBFCDF415BBEED8E5E8CB9102F"
}
},
"cypherguard info service" : {
"Description" : "manages the information using at cypherguard.",
"DisplayName" : "cypherguard info service",
"FileInfo" : {
"CompanyName" : "CypherTec Inc.",
"FileDescription" : "CTHWSRV Service",
"FileVersion" : "2.0.5.1",
"Path" : "c:\\program files\\common files\\cyphertec\\cthwsrv64.exe",
"ProductVersion" : "2.0.5.1",
"sha256" : "3AC2211479B9D6696240DA961AD393B648F9714D5CCA0BA5B0E2980E4590DCAA"
}
}
}
}

Detected a potential browser protector:DFCB6B66CD4374E120191E191B1AB75FA4ADE5A95B8BBBDA0E1FA1365AB1CFE1 {
"uninstallInfo" : {
"herdprotectscan" : {
"DisplayName" : "herdprotect anti-malware scanner",
"FileInfo" : {
"CompanyName" : "Reason Company Software Inc.",
"FileDescription" : "herdProtect Anti-Malware Scanner",
"FileVersion" : "1.0.3.9",
"Path" : "c:\\program files\\reason\\herdprotect\\scanner\\uninstall.exe",
"ProductVersion" : "1.0.3.9",
"sha256" : "5CBE50A0BC6FAFE0F1A92606D3D6169CA5E1C0993DD746B47822E3813D66A3E5"
},
"Publisher" : "reason company software inc."
}
}
}

Profile: Default
Microsoft IE
Extensions
ID: {2670000a-7350-4f3c-8081-5663ee0c6c49} Name: Send to OneNote from Internet Explorer button
ID: {2933bf90-7b36-11d2-b20e-00c04f983e60} Name: XML DOM Document
ID: {31d09ba0-12f5-4cce-be8a-2923e76605da} Name: Lync Browser Helper
ID: {333c7bc4-460f-11d0-bc04-0080c7055a83} Name: Tabular Data Control
ID: {5852f5ed-8bf4-11d4-a245-0080c6f74284} Name: isInstalled Class
ID: {64ab4bb7-111e-11d1-8f79-00c04fc2fbe1} Name: Microsoft Shell UI Helper
ID: {6bf52a52-394a-11d3-b153-00c04f79faa6} Name: Windows Media Player
ID: {789fe86f-6fc4-46a1-9849-ede0db0c95ca} Name: Linked Notes button
ID: {8856f961-340a-11d0-a96b-00c04fd705a2} Name: Microsoft Web Browser
ID: {959a5673-7971-48e6-af54-58f745ac4abc} Name: トレンドマイクロネットワークフィルタプラグイン
ID: {bbacbafd-fa5e-4079-8b33-00eb9f13d4ac} Name: トレンドマイクロIEプロテクション
ID: {ccac5586-44d7-4c43-b64a-f042461a97d2} Name: Trend ツールバー
ID: {d27cdb6e-ae6d-11cf-96b8-444553540000} Name: Shockwave Flash Object
ID: {ee09b103-97e0-11cf-978f-00a02463e06f} Name: Scripting.Dictionary
ID: {f6d90f11-9c73-11d3-b32e-00c04f990bb4} Name: XML DOM Document
ID: {f6d90f16-9c73-11d3-b32e-00c04f990bb4} Name: XML HTTP
Search Engines
Profile: Default
Name : Google
Url : {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:iOSSearchLanguage}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:contextualSearchVersion}ie={inputEncoding}
Name : Google
Url : {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:iOSSearchLanguage}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:contextualSearchVersion}ie={inputEncoding}
Search Engines
Profile: HKCU
Name : Bing
Url : http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02

taku
2017/12/16 (Sat) 12:45:03

返信フォームへ

ここでCypherGuardの確認です

作業と報告、ご苦労様です。

avastツールのログを見せてもらいましたが、今度も直接の原因らしいものは見えないようです。
ですがひとつ見落としてたことを確認させてください。

下記アプリですが、ご自身で必要として入れたものですか？
>CypherGuard Browser for x64 CypherTec Inc. 2017/07/29 38.7 MB 3.3.2

>CypherGuard for Movie x64 Edition CypherTec Inc. 2017/07/28 39.1 MB 3.3.2

>CypherGuard for PDF x64 Edition CypherTec Inc. 2017/07/28 44.3 MB 3.9.4

いずれも7月末にインストールされてますが、もしご自身で入れた覚えがなく、知らぬ間に入っていたなら削除をお勧めします。

それともうひとつ確認作業をお願いします。

現在「既定のブラウザ」はChromeでお使いのようですが、それを既定から外してIEを規定のブラウザに変更してください。

設定変更したらそこで一度PC再起動後、ChromeとIEを順番に起動してその動作を確認後、何か変化あればそれも教えてください。

CypherGuardを削除する場合は次回レスでそれも対処しましょう

悪代官
2017/12/16 (Sat) 20:13:11

返信フォームへ

お久ぶりです

>CypherGuard Browser for x64 CypherTec Inc. 2017/07/29 38.7 MB 3.3.2

>CypherGuard for Movie x64 Edition CypherTec Inc. 2017/07/28 39.1 MB 3.3.2

>CypherGuard for PDF x64 Edition CypherTec Inc. 2017/07/28 44.3 MB 3.9.4

この三つは特に入れた覚えもないのでアンインストールしました

＞現在「既定のブラウザ」はChromeでお使いのようですが、それを既定から外してIEを規定のブラウザに変更してください。

＞設定変更したらそこで一度PC再起動後、ChromeとIEを順番に起動してその動作を確認後、何か変化あればそれも教えてください。

以上の作業を完了しましたが、やはり何も変化はありませんね・・・

taku
2018/02/24 (Sat) 12:28:56

返信フォームへ

次はhostsを調べましょう

こんばんは。
お久しぶりです。

既定のブラウザ変更でも変化なしということですね。

>この三つは特に入れた覚えもないのでアンインストールしました

なるほど、知らぬ間に入ってましたか。
それなら削除してかまいませんね。

先のavastツールでもcyphertecのエントリが少し検出されてました。
これが食い込んでいたのは確かのようで、本体のアンインストールしたことでこのあと少しは処置できるといいですが、今度は別の角度から調べますか。

今度はHJTを使ってみます。

HJTを起動して、「Main Menu」→「Open the Misc Tools section」→「Open hosts file manager」と開いてください。

するとHJTのウインドウ内に、WIndows標準のhostsファイルの内容が表示されます。

そこで「Open in Notepad」を押すと、hostsの内容がメモ帳で表示されるので、その内容をコピペでレスで見せてください。

このhostsが改ざんされると、意図しない別サイトへリダイレクト（強制接続）されることがあるのです。
なのでここを改ざんされていないか調べます。

悪代官
2018/02/24 (Sat) 22:22:09

返信フォームへ

出来ました

hostsの内容です

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

taku
2018/03/01 (Thu) 21:06:30

返信フォームへ

もしやショートカット改ざんかも？

こんばんは。
hostsのログを見せてもらいましたが、改ざんはされてないようです。
とするとここをいじられたおそれは消えますので、その点は大丈夫です。

ところでここまでの状況を見直して、思いだしたことがあります。

スタートページが固定されているブラウザはIEだけで、、インターネットオプションのホームページ設定は問題ページのURLではないわけですね？

その症状とすると下記ページが該当するかもしれません。
https://blogs.yahoo.co.jp/fukumadenbekkan/57755949.html

デスクトップ上のIEショートカットを右クリックから「プロパティ」を開いて、「リンク先」欄内に表示されているURLをコピペしてから、それをレスに貼って見せてもらえますか。

もし正規のリンク先につなげる形で問題サイトのURLが追加されていたらそこを修正することでスタートページも修復できるでしょう

悪代官
2018/03/01 (Thu) 22:01:16

返信フォームへ

こんばんは

>スタートページが固定されているブラウザはIEだけ

そうですね、IEだけがこの症状です。というかchromeはこの症状が起き始めた後にインストールしたものなので害を受けて無いんだと思います。

>インターネットオプションのホームページ設定は問題ページのURLではないわけですね？

いいえ、ホームページ設定は『http://nbyhg.jfctp.com/』というよくわからないアドレスに固定されており、何度設定変更してもホームページ設定が上記のアドレスに戻ってしまいます。

以下「リンク先」のURLです

"C:\Program Files\Internet Explorer\iexplore.exe"

特に問題なさそうに見えますが・・・

taku
2018/03/05 (Mon) 23:54:10

返信フォームへ

現在のログを見直しましょう

レスが遅くなってすみません。

リンク先も見せてもらいましたが、

>特に問題なさそうに見えますが・・・

はい、確かにリンク先は正常ですね。
無駄な手間取らせてごめんなさい。

ただインオプのスタートページがそこに固定されているのはやはり360絡みでしょう。
ということは、現在PCにインストールされているアプリにより、ブラウザの設定が強制的に固定された可能性でしょう。

ここで全体を見直したほうがよさそうなので、HJTログとCCのインストール情報と各タブログを取り直して、それらをレスで見せてもらえますか

悪代官
2018/03/06 (Tue) 22:33:51

返信フォームへ

返信フォーム

Template by マシマロック