悪代官の伏魔殿掲示板

すみません、先月どこかしらでMail.ru系（？）のマルウェアにかかり、自力で駆除していたのですがどうしても分からなくなりご相談させていただきます。

Googleアカウントの不正ログイン失敗（だけどIPは自分の街でちょっと謎）と、
Facebookでの私のパソコンからの勝手な記事投稿などがありMicrosoftアカウントとChromeのユーザー同期をオフにしたあと、それぞれ同期データのクリーンアップを行い、
感染前のバックアップから復元を行ったのですが、
目に見える症状として当初から発言していた「デスクトップの壁紙が（ランダムなタイミングで？）知らない荒い画質の画像に変更される」という現象が再び起こり、お手上げになりました。

リカバリしかもう、手段は残ってないでしょうか。
手元のpcを感染前に復元した状態でこうなったということは、外部から通信が行われているのでしょうか。水面下で深刻化してそうなので、よろしくお願いします。

＜Hjack＞
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 10:31:52 AM, on 9/4/2019
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.17763.0592)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
C:\Program Files (x86)\Lenovo\iMController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
C:\Users\Prana\Downloads\HijackThis.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll
O4 - HKLM\..\Run: [PowerDVD15Agent] "C:\Program Files (x86)\CyberLink\PowerDVD15\PowerDVD15Agent.exe"
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files (x86)\Creative\USB Sound Blaster HD\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [Autodesk Desktop App] "C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AutodeskDesktopApp.exe" -tray
O4 - HKLM\..\Run: [Adobe Creative Cloud] "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\Prana\AppData\Local\Akamai\netsession_win.exe"
O4 - HKCU\..\Run: [Amazon Music Helper] "C:\Users\Prana\AppData\Local\Amazon Music\Amazon Music Helper.exe"
O4 - HKCU\..\Run: [Amazon Music] C:\Users\Prana\AppData\Local\Amazon Music\Amazon Music.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office\Root\Office16\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIE.dll
O9 - Extra button: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll
O9 - Extra 'Tools' menuitem: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\MSOXMLMF.DLL
O23 - Service: Autodesk Desktop App Service (AdAppMgrSvc) - Autodesk Inc. - C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeUpdateService - Adobe Inc. - C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
O23 - Service: Adobe Genuine Monitor Service (AGMService) - Adobe Systems, Incorporated - C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
O23 - Service: Adobe Genuine Software Integrity Service (AGSService) - Adobe Systems, Incorporated - C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: AOMEI Backupper Scheduler Service (Backupper Service) - AOMEI Tech Co., Ltd. - C:\Program Files (x86)\AOMEI Backupper\ABService.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_9dc776be3e13ad6d\IntelCpHeciSvc.exe
O23 - Service: Intel(R) Content Protection HDCP Service (cplspcon) - Intel Corporation - C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_9dc776be3e13ad6d\IntelCpHDCPSvc.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: CyberLink PowerDVD 15 Media Server Monitor Service - CyberLink - C:\Program Files (x86)\CyberLink\PowerDVD15\Kernel\DMS\CLMSMonitorServicePDVD15.exe
O23 - Service: CyberLink PowerDVD 15 Media Server Service - CyberLink - C:\Program Files (x86)\CyberLink\PowerDVD15\Kernel\DMS\CLMSServerPDVD15.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: ?Y?U?a?e?‡?} ?T?[?r?X (DiotForHddHostService) - DigiOn, Inc. - C:\Program Files (x86)\BUFFALO\mimamoriaizu\DiotForHddHost.Service.exe
O23 - Service: ?Y?U?a?e?‡?} ?O?A?T?[?r?X (DiotForHddScanHostService) - DigiOn, Inc. - C:\Program Files (x86)\BUFFALO\mimamoriaizu\DiotForHddScanHost.Service.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: Elan Service (ETDService) - ELAN Microelectronics Corp. - C:\Program Files\Elantech\ETDService.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: FlexNet Licensing Service 64 - Flexera Software LLC - C:\Program Files\Common Files\Macrovision Shared\FlexNet Publisher\FNPLicensingService64.exe
O23 - Service: GameRecorderSVC - Lenovo(beijing) Limited - C:\Program Files\Lenovo\Nerve Center\bin\x86\GameRecorderSVC.exe
O23 - Service: Google Chrome Elevation Service (GoogleChromeElevationService) - Google LLC - C:\Program Files (x86)\Google\Chrome\Application\76.0.3809.132\elevation_service.exe
O23 - Service: Google Update ?T?[?r?X (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update ?T?[?r?X (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @oem0.inf,%iaStorAfsWindowsService.Name%;Intel(R) Optane(TM) Memory Service (iaStorAfsService) - Intel Corporation - C:\WINDOWS\IAStorAfsService\iaStorAfsService.exe
O23 - Service: Intel(R) HD Graphics Control Panel Service (igfxCUIService2.0.0.0) - Intel Corporation - C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_9dc776be3e13ad6d\igfxCUIService.exe
O23 - Service: @oem45.inf,%ImcSvcDisplayName%;System Interface Foundation Service (ImControllerService) - Lenovo Group Ltd. - C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
O23 - Service: Intel(R) Capability Licensing Service TCP IP Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
O23 - Service: Intel(R) Online Connect - Intel Corporation - C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe
O23 - Service: Intel(R) Online Connect Helper - Intel Corporation - C:\Program Files\Intel\Intel(R) Online Connect\iocHelperService.exe
O23 - Service: Intel(R) Online Connect Software Asset Manager - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe
O23 - Service: Intel(R) Online Connect Access Legacy CS Loader (Intel(R) TechnologyAccessLegacyCSLoader) - Intel(R) Corporation - C:\Program Files\Intel\Intel(R) Online Connect Access\LegacyCsLoaderService.exe
O23 - Service: Intel(R) Online Connect Access (Intel(R) TechnologyAccessService) - Intel(R) Corporation - C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe
O23 - Service: Intel(R) TPM Provisioning Service - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\TPMProvisioningService.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Malwarebytes Service (MBAMService) - Malwarebytes - C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NVIDIA LocalSystem Container (NvContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA NetworkService Container (NvContainerNetworkService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA Display Container LS (NVDisplay.ContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
O23 - Service: @%systemroot%\system32\PerceptionSimulation\PerceptionSimulationService.exe,-101 (perceptionsimulation) - Unknown owner - C:\WINDOWS\system32\PerceptionSimulation\PerceptionSimulationService.exe (file missing)
O23 - Service: PluginLoaderSvc - Lenovo(beijing) Limited - C:\Program Files\Lenovo\Nerve Center\bin\x64\PluginLoaderSvc.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SgrmBroker.exe,-100 (SgrmBroker) - Unknown owner - C:\WINDOWS\system32\SgrmBroker.exe (file missing)
O23 - Service: @firewallapi.dll,-50323 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: Wise Boot Assistant (WiseBootAssistant) - WiseCleaner.com - C:\Program Files (x86)\Wise\Wise Care 365\BootTime.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 14208 bytes

＜CCleaner＞
3D Builder Microsoft Corporation 8/19/2019 18.0.1931.0
3D Viewer Microsoft Corporation 8/29/2019 7.1908.9012.0
7-Zip 18.01 (x64) Igor Pavlov 4/17/2019 4.84 MB 18.01
Adobe Creative Cloud Adobe Systems Incorporated 5/3/2019 90.1 MB 4.8.1.435
Adobe Illustrator 2019 Adobe Systems Incorporated 5/3/2019 1.04 GB 23.0.3
Adobe Photoshop CS2 Adobe Systems, Inc. 4/17/2019 9.0
Akamai NetSession Interface Akamai Technologies, Inc 4/17/2019
Alarms & Clock Microsoft Corporation 8/19/2019 10.1906.1972.0
Alexa AMZN Mobile LLC. 8/19/2019 2.5.96.0
Amazon Music Amazon Services LLC 5/9/2019 7.3.2.1595
AOMEI Backupper Standard AOMEI Technology Co., Ltd. 12/1/2017 206 MB
App Installer Microsoft Corporation 8/19/2019 1.0.31351.0
Autodesk Certificate Package (x64) - 5.1.4 Autodesk 10/4/2018 504 KB 5.1.4.100
Autodesk Desktop App Autodesk 4/17/2019 157 MB 7.0.4.332
Autodesk License Service (x64) - 5.1.5 Autodesk 10/4/2018 267 MB 5.1.5.0
Autodesk Maya 2018 Autodesk 4/17/2019 18.0.0.5870
Bifrost for Maya 2018 Autodesk 10/4/2018 251 MB 1.5.0.0
Bubble Witch 3 Saga king.com 9/1/2019 5.9.7.0
Calculator Microsoft Corporation 8/19/2019 10.1906.53.0
Camera Microsoft Corporation 8/29/2019 2019.425.40.0
Candy Crush Soda Saga king.com 9/1/2019 1.146.600.0
CCleaner Piriform 9/4/2019 5.61
CCleaner Browser Piriform Software 9/4/2019 526 MB 76.0.130.103
ColorNote Notepad Notes Social & Mobile, Inc. 11/12/2017 1.1.0.20
Craving Explorer Version 1.9.22 T-Craft 9/2/2019 38.4 MB 1.9.22.0
Creative ASIO (USB) Creative Technology Limited 4/17/2019 1.00
Creative システム インフォメーション Creative Technology Limited 4/17/2019 1.10
CrystalDiskMark 6.0.0 Crystal Dew World 1/9/2018 7.17 MB 6.0.0
CyberLink PowerDVD 15 CyberLink Corp. 4/17/2019 526 MB 15.0.4630.62
Dolby Audio X2 Windows API SDK Dolby Laboratories, Inc. 1/3/2019 9.52 MB 0.8.8.87
ELECOM JC-PS101U series 3.0 2/17/2018
Exact Audio Copy 1.3 Andre Wiethoff 4/17/2019 1.3
Feedback Hub Microsoft Corporation 8/19/2019 1.1903.1582.0
Flipboard Flipboard 12/25/2017 2.1.3.0
foobar2000 v1.3.18 Peter Pawlowski 4/17/2019 10.2 MB 1.3.18
Get Help Microsoft Corporation 8/24/2019 10.1706.22112.0
Google Chrome Google LLC 8/30/2019 178 MB 76.0.3809.132
Groove Music Microsoft Corporation 4/4/2019 10.19031.11411.0
HandBrake 1.0.7 4/17/2019 1.0.7
HEIF Image Extensions Microsoft Corporation 8/29/2019 1.0.21992.0
HEVC Video Extensions from Device Manufacturer Microsoft Corporation 8/19/2019 1.0.21821.0
Intel(R) Management Engine Components Intel Corporation 1/9/2018 11.7.0.1043
Keeper Keeper Security Inc 8/19/2019 14.0.33.0
Lenovo Account Portal LENOVO INCORPORATED. 11/12/2017 2.0.37.0
Lenovo App Explorer SweetLabs for Lenovo 8/19/2019 0.273.3.522
Lenovo Nerve Sense Lenovo 11/1/2017 99.4 MB 2.6.11.8
Lenovo Settings LENOVO INCORPORATED. 5/26/2018 3.177.0.0
Lenovo Utility Lenovo 11/1/2017 2.13 MB 3.0.0.17
Lenovo Vantage LENOVO INC. 3/27/2019 4.27.32.0
Lhaplus 4/17/2019
LINE LINE Corporation 8/24/2019 5.18.3.2001
Mail and Calendar Microsoft Corporation 8/29/2019 16005.11901.20184.0
Malwarebytes バージョン 3.8.3.2965 Malwarebytes 9/4/2019 179 MB 3.8.3.2965
Maps Microsoft Corporation 8/19/2019 5.1906.1972.0
March of Empires: War of Lords Gameloft. 8/29/2019 4.2.1.1
MediaInfo 18.05 MediaArea.net 4/17/2019 18.9 MB 18.05
Messaging Microsoft Corporation 8/29/2019 4.1901.10241.1000
Microsoft News Microsoft Corporation 8/19/2019 4.31.12124.0
Microsoft Office Professional Plus 2016 - ja-jp Microsoft Corporation 9/1/2019 16.0.11929.20254
Microsoft OneDrive Microsoft Corporation 8/19/2019 133 MB 19.123.0624.0005
Microsoft Pay Microsoft Corporation 4/17/2019 2.2.18179.0
Microsoft Solitaire Collection Microsoft Studios 8/29/2019 4.4.8204.0
Microsoft Sticky Notes Microsoft Corporation 8/19/2019 3.6.76.0
Microsoft Store Microsoft Corporation 9/1/2019 11909.1001.7.0
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 5/3/2019 4.99 MB 8.0.56336
Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 5/3/2019 7.00 MB 8.0.56336
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 Microsoft Corporation 4/5/2018 8.42 MB 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 5/3/2019 12.3 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 10/4/2018 13.1 MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 11/28/2017 586 KB 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 11/12/2017 586 KB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 11/12/2017 576 KB 9.0.30729.4148
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 Microsoft Corporation 2/18/2018 13.8 MB 10.0.40219
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 2/18/2018 11.1 MB 10.0.40219
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 Microsoft Corporation 9/3/2019 20.5 MB 11.0.61030.0
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 Microsoft Corporation 4/17/2019 17.3 MB 11.0.61030.0
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 Microsoft Corporation 4/17/2019 20.5 MB 12.0.30501.0
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 Microsoft Corporation 5/3/2019 20.5 MB 12.0.40660.0
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 Microsoft Corporation 4/17/2019 17.1 MB 12.0.30501.0
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 Microsoft Corporation 5/3/2019 17.1 MB 12.0.40660.0
Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 Microsoft Corporation 5/3/2019 23.0 MB 14.15.26706.0
Microsoft Visual C++ 2017 Redistributable (x86) - 14.15.26706 Microsoft Corporation 5/3/2019 20.0 MB 14.15.26706.0
Microsoft Visual Studio Code Microsoft Corporation 9/3/2019 217 MB 1.37.1
Mixed Reality Portal Microsoft Corporation 8/19/2019 2000.19071.1302.0
MixMeister BPM Analyzer 1.0 MixMeister Technology LLC 3/2/2018
MKVToolNix 24.0.0 (64-bit) Moritz Bunkus 4/17/2019 24.0.0
Mobile Plans Microsoft Corporation 8/19/2019 5.1906.1791.0
Moo0 ボイス録音器 1.43 4/17/2019 4.24 MB
Movies & TV Microsoft Corporation 4/4/2019 10.19031.11411.0
Mp3tag v2.90a Florian Heidenreich 4/17/2019 10.5 MB 2.90a
MPC-BE 1.5.3.4322 MPC-BE Team 2/11/2019 49.7 MB 1.5.3.4322
MPC-BE x64 1.4.6.1478 MPC-BE Team 3/3/2019 32.8 MB 1.4.6.1478
MtoA for Maya 2018 Solid Angle 4/17/2019 2.0.1
NARUTO SHIPPUDEN: Ultimate Ninja STORM 4 CyberConnect2 Co. Ltd. 4/17/2019
NBC News NBC News Digital LLC 12/25/2017 1.3.1402.6000
NeuroElectrics NIC2.0 4/17/2019
NVIDIA GeForce Experience 3.20.0.105 NVIDIA Corporation 9/3/2019 3.20.0.105
NVIDIA Graphics Driver 436.15 NVIDIA Corporation 9/3/2019 436.15
NVIDIA PhysX System Software 9.19.0218 NVIDIA Corporation 3/17/2019 9.19.0218
Office Microsoft Corporation 3/20/2019 18.1903.1152.0
ONE PIECE PIRATE WARRIORS 3 KOEI TECMO GAMES CO., LTD. 4/17/2019
OneNote Microsoft Corporation 8/29/2019 16001.11929.20170.0
Paint 3D Microsoft Corporation 8/29/2019 6.1907.18017.0
People Microsoft Corporation 4/17/2019 10.1902.633.0
Photo Editor | Polarr Polarr 9/1/2019 5.6.0.0
Photos Microsoft Corporation 8/19/2019 2019.19051.16210.0
Photos Add-on Microsoft Corporation 9/14/2018 2017.39121.36610.0
Pinterest Pinterest Inc. 8/19/2019 1.0.20.0
Print 3D Microsoft Corporation 4/26/2019 3.3.791.0
PS4リモートプレイ Sony Interactive Entertainment Inc. 4/22/2018 10.8 MB 2.6.0.02270
Python 3.6.3 (Anaconda3 5.0.1 64-bit) Anaconda, Inc. 4/17/2019 5.0.1
Registry Trash Keys Finder (Freeware) SNC 4/17/2019 3.9.4.0
Riftcat 2 Riftcat 4/17/2019 62.1 MB 2.0.3
SketchBook Autodesk Inc. 8/29/2019 5.0.2.0
Skype version 8.45 Skype Technologies S.A. 5/18/2019 194 MB 8.45
Snip & Sketch Microsoft Corporation 4/17/2019 10.1901.10521.0
Steam Valve Corporation 4/17/2019 2.10.91.91
SteamVR 4/17/2019
StepMania 5 StepMania 4/17/2019 5.0.12
Store Experience Host Microsoft Corporation 8/29/2019 11906.1001.16.0
Tips Microsoft Corporation 8/24/2019 7.11.22134.0
Twin USB Gamepad yanglx 2/10/2018 1.00.0000
Unity Unity Technologies ApS 4/17/2019 2017.3.1f1
Unity Web Player (x64) (All users) Unity Technologies ApS 4/30/2019 12.0 MB 4.6.6f2
Update for Windows 10 for x64-based Systems (KB4023057) Microsoft Corporation 4/5/2019 1.36 MB 2.57.0.0
USB Sound Blaster HD Creative Technology Limited 4/17/2019 1.0
Ut Video Codec Suite UMEZAWA Takeshi 6/29/2018 2.62 MB 20.0.0
VdhCoApp 1.2.4 DownloadHelper 12/1/2018 81.3 MB
Voice Recorder Microsoft Corporation 8/19/2019 10.1906.1972.0
VP9 Video Extensions Microsoft Corporation 8/24/2019 1.0.21972.0
VRChat VRChat Inc. 4/17/2019
Vulkan Run Time Libraries 1.0.33.0 LunarG, Inc. 4/17/2019 1.66 MB 1.0.33.0
Vulkan Run Time Libraries 1.0.54.1 Intel Corporation Inc. 4/17/2019 1.66 MB 1.0.54.1
Way of the Samurai 4 ACQUIRE Corp. 4/17/2019
Weather Microsoft Corporation 8/19/2019 4.31.11905.0
Web Media Extensions Microsoft Corporation 8/19/2019 1.0.20875.0
Webp Image Extensions Microsoft Corporation 4/17/2019 1.0.12821.0
Windows 10 Update Assistant Microsoft Corporation 4/17/2019 5.00 MB 1.4.9200.22589
WinRAR 5.70 (64-bit) win.rar GmbH 4/17/2019 5.70.0
Wise Care 365 バージョン 4.9.3 WiseCleaner.com, Inc. 10/20/2018 26.7 MB 4.9.3
Xbox Console Companion Microsoft Corporation 8/19/2019 48.55.30001.0
Xbox Game Bar Microsoft Corporation 8/29/2019 3.32.20003.0
Xbox Game bar Microsoft Corporation 8/29/2019 1.43.26001.0
Xbox Game Speech Window Microsoft Corporation 12/16/2017 1.21.13002.0
Xbox Identity Provider Microsoft Corporation 8/19/2019 12.54.26001.0
Xbox Live Microsoft Corporation 12/11/2018 1.24.10001.0
XRECODE 3 [64-bit] バージョン 1.80 xrecode 6/12/2018 45.3 MB 1.80
Your Phone Microsoft Corporation 8/24/2019 1.19071.901.0
みまもり合図 DigiOn 9/29/2018 1.4.18.0
日本語 ローカル エクスペリエンス パック Microsoft Corporation 8/29/2019 17763.15.40.0

よろしくお願いします。

こんばんは。
ここの管理人の悪代官です。
まずは説明とログを見せていただきました。

>Mail.ru系（？）のマルウェアにかかり、自力で駆除していたのですが

ロシアに鯖を置くMail.ruですか。当掲示板でも幾度か相談来ている厄介なモノですね。

デスクトップの壁紙が知らぬ間に変更されるというのは、元からPCに入っていた画像ではなく覚えのない画像に変更されるわけですか？
Windowsにデフォルトで入っている画像なら設定を間違えていじっただけということも考えられますが、ログを見るといくつか気になる部分もありますね。

相談をお受けする前にいくつか確認させてもらえますか。

1)
該当のPCはお仕事にでも使っているPCですか？
環境によっては業務環境で使うようなアプリがログに見えてますので。
>Adobe Creative Cloud Adobe Systems Incorporated 5/3/2019 90.1 MB 4.8.1.435

>Adobe Illustrator 2019 Adobe Systems Incorporated 5/3/2019 1.04 GB 23.0.3

>Adobe Photoshop CS2 Adobe Systems, Inc. 4/17/2019 9.0

>Python 3.6.3 (Anaconda3 5.0.1 64-bit) Anaconda, Inc. 4/17/2019 5.0.1

同様にAutodeskのアプリも入ってますが、仕事場ではなく学校で使うこともあるので、上記アプリを含めて支障ない範囲でPC環境を説明お願いします。
お仕事に使うPC環境には自分を含めて外部の人間は手出しもできませんので、説明で協力可能とわかればそこから進めましょう。

2)
それと下記も入ってますが、
>Malwarebytes バージョン 3.8.3.2965 Malwarebytes 9/4/2019 179 MB 3.8.3.2965

これはご自身で解決を図るために入れたものですね。
これ自体は問題ありませんがそれでも解決できなかったということですか。
おそらく同ベンダーのAdwCleanerも使ったかと思いますが、両ツールを使ったならそれも次回教えてください。
その両ツールのスキャンログで何が見つかったかも調べたほうがいいので。

3)
あと、下記アプリもご自身で必要として入れたかどうかも教えてください。
>Akamai NetSession Interface Akamai Technologies, Inc 4/17/2019

>Registry Trash Keys Finder (Freeware) SNC 4/17/2019 3.9.4.0

>VdhCoApp 1.2.4 DownloadHelper 12/1/2018 81.3 MB

もし覚えもないまま知らぬ間に入っていたなら削除したほうがいいかもしれません。
AkamaiとRegistry Trash Keys Finderはインストール日が同じなので同時に入れた可能性もありますが、Akamaiも環境によっては必要なこともあるので頭から削除推奨にもできません。

これらのお返事を聞いてから安全な対応案内します

ご連絡ありがとうございます。上から順番に回答させていただきます。

1)
該当のPCはお仕事にでも使っているPCですか？

専門学校で習っていたので、UnityやAutodesk MAYAは学生版を入れていて、仕事用（商用利用）のものではありません。
同じくAdobeも、今は契約しておらず今度使う予定も特にありません。

2)
それと下記も入ってますが、
>Malwarebytes バージョン 3.8.3.2965 Malwarebytes 9/4/2019 179 MB 3.8.3.2965

そうですね、当初はAdwCleanerと両ツールでスキャンした脅威を削除していたのですが、駆除しきれなかったのでアンインストールしてしまいました。
logが残っているかわかりませんが、必要であれば再度入れなおします。

3)
あと、下記アプリもご自身で必要として入れたかどうかも教えてください。
>Akamai NetSession Interface Akamai Technologies, Inc 4/17/2019

>Registry Trash Keys Finder (Freeware) SNC 4/17/2019 3.9.4.0

>VdhCoApp 1.2.4 DownloadHelper 12/1/2018 81.3 MB

Registry Trash Keys Finderは購入したPowerDVDのpc乗換時に再アクティベーション時にうまくできかねてインストールした覚えがあります。（結局よくわからなくて問い合わせて解決しましたが）
Akamaiは個別にインストールした記憶はありません。
VdhCoAppは昔、Chromeにブラウザを切り替えた時に（このサイトでは非推奨ですが悪しからず）詳しかった友人がまとめて導入・設定してくれたのでその時に入れたのではないかと思います。

Registry Trash Keys FinderとVdhCoAppは使っていないので、念のため削除しておこうと思います。

また、デスクトップで変更される壁紙というのはいつも一種類で、森の中で見たことない男の人が不気味な笑みを浮かべているような画像です。
しかも、壁紙の画質がとても荒いです。（有益な情報になるかわかりかねますが）

よろしくお願いします。

レスが遅くなってすみません。
続きの説明を見せていただきました。

PCはお仕事用ではなく学生用のアプリを使っていたということですね。
それなら協力可能でしょう。
ではAdobeを含めて今後は使う予定もなさそうなので、掃除がてらそれらも片付けますか。

MBAMとACもやはり使ったということですね。
ではそこは後程確認しますか。

Registry Trash Keys Finderはいわゆる「抱き合わせ」で入れられたというところですか。
Akamai自体結構よくない評価多いですが相変わらず行儀悪いですね。

VdhCoAppはこれが悪いというより、ダウンロード支援ツール全般が自分の私見でお勧めしないということです。
DLツールは本来保存できないはずのweb上コンテンツを無理やりDL、保存可能にしますが、それはブラウザとサイト側の隙間をかいくぐる形で動くため、セキュリティ上の危険が出てきます。
もしDLしたいファイルにマルウェアがあった場合、PCにインストールしているセキュリティソフトで検知できずにスルーしてしまう危険性があります。
普通はブラウザ、メールソフトで受信した通信に疑わしい痕跡があればセキュリティソフトがブロックしてくれますが、それはあくまでセキュリティソフトがサポートしているバージョン内のブラウザ、メールソフトだけです。
サポート外のアプリで通信した場合セキュリティソフトも検知できなくなるおそれが高まります。
そしてDLツールはブラウザをベースに作られてはいても正規のブラウザでもないのでどの社のセキュリティソフトでもサポート対象にはなりません。
DLツールでDLするコンテンツによっては著作権違反に抵触することも大きな理由です。
ゆえにDLツールで疑わしいファイル、コンテンツのDLした覚えがあればそれらは破棄推奨です。

>デスクトップで変更される壁紙というのはいつも一種類で、森の中で見たことない男の人が不気味な笑みを浮かべているような画像です。
>しかも、壁紙の画質がとても荒いです

なるほど、Windows内にデフォルトで入っている正規の画像でもなさそうですね。

では順番に調べていきましょうか。

まず最初にお伝えしておきます。
見てのとおり現在相談者さん多数のため、相談受けてから皆さんに順番にレスできるまで、毎回1日かそれ以上かかる可能性もあるので、すみませんがご了承ください。

では以下の説明をよく見てから、順番に作業をお願いします。
既に準備した物もあるはずですが、一応説明を再度見ておいてください。

隠しファイルと拡張子を表示設定にしてください(やり方↓）
http://pasofaq.jp/windows/mycomputer/hiddenfile.htm
http://support.microsoft.com/kb/978449/ja

下記のツールをダウンロードして、基本の使い方を把握しておいてください。
ただし、配布サイトで他のアプリをダウンロードしろと勧めてくるような広告も出てきたらそれらは絶対にクリックしないでください。
「GeekUninstaller」（通称：GU）
説明ページ↓
http://www.gigafree.net/system/install/geekuninstaller.html
ダウンロード↓
http://www.geekuninstaller.com/download
「download free」をクリック、保存後、解凍してください。
片付ける時はフォルダごと手動で削除してください。

「CCleaner」（通称：CC）
説明↓
http://www.gigafree.net/system/clean/ccleaner.html
http://note.chiebukuro.yahoo.co.jp/detail/n178757
ダウンロード↓
https://www.piriform.com/ccleaner/builds
最新バージョンの「ポータブル版」(Portable)をダウンロード後、解凍して起動してください。
片付けるときはそのフォルダを削除すればいいです。

ここで重要な注意です。
CCは本来は高い性能を持つメンテナンスソフトですが、間違った使い方すると
【Windowsにダメージを与えてしまうおそれもある】
ので、ここでは解析ツールとしてのみ使います。
説明をしっかり読んで、自分が指示した以外の操作はしないように。

準備できたら作業開始です。
なお、このあとの作業で探しても見つからないものはスルーして進めていいですが、指示した対象外の物は絶対にいじらないようによく見て作業してください。

また、作業のうえで削除指示するものもあるはずですが、ご自身で必要として入れたものがあればそれの削除は保留して、次のレスでその旨を教えてください。

最初にWindowsUpdateの確認して、必要な更新があればそれを全部更新してください。
ですがそこで更新ができないようならこの後に説明する作業はせずに更新失敗の旨をレスで教えてください。
WUが正常にできなくすることで、感染の解析処置を阻害してくる危険なマルウェアが激増しているためです。
Windowsの各種更新(WindowsUpdate)は常に最新に適用しておかないと、それだけで危険な感染はすぐにでも起きますよ。

なお、Windows10への更新はユーザー自身がよほど必要でなければ非推奨です。
http://www.japan-secure.com/entry/Windows_Update_7.html
http://www.japan-secure.com/entry/how_to_suppress_the_free_upgrade_of_Windows_10.html

少なくとも下記のアプリは旧バージョンです。

>7-Zip 18.01 (x64) Igor Pavlov 4/17/2019 4.84 MB 18.01

>Wise Care 365 バージョン 4.9.3 WiseCleaner.com, Inc. 10/20/2018 26.7 MB 4.9.3

各種アプリの更新を怠っただけでも、脆弱性を悪用されて深刻な感染はあっさり起きます。
使うなら最新版に更新してください。使わないアプリならアンインストールが安全です。
他にも旧バージョンないか調べて、あれば同様に更新するか、アンインストールしてください。

>VdhCoApp 1.2.4 DownloadHelper 12/1/2018 81.3 MB

前述の通り、ダウンロード支援ツールはできればアンインストールをお勧めします。
DLツールは各社のアンチウイルスソフトでサポート外です。
つまり、これらDLツールを使って危険なサイトやファイルにアクセスすると、マルウェアがあってもブロックできずに感染してしまう危険が高くなります。
ただでさえDLツールを使う人が多い動画サイトは現在、その隙を狙う危険な罠リンクや悪質広告の巣窟に成り果てています。
どうしても使うなら最新版に更新したうえで、これによるいかなトラブルに遭っても自己責任で。

ここでWindowsの標準機能である「システムの復元」での復元ポイントをひとつ、手動で作成しておいてください。
これはこの後の作業で、間違って対象外のものをいじってしまうとそれだけでWindowsに深刻な不具合を起こすこともあるので、万一の際に復元可能にしておくためです。
http://windows.microsoft.com/ja-jp/windows7/create-a-restore-point

以下のアプリのうち、今後使わないものはGUを使って下記をアンインストールしてください。

>Adobe Creative Cloud Adobe Systems Incorporated 5/3/2019 90.1 MB 4.8.1.435

>Adobe Illustrator 2019 Adobe Systems Incorporated 5/3/2019 1.04 GB 23.0.3

>Adobe Photoshop CS2 Adobe Systems, Inc. 4/17/2019 9.0

Autodesk系も不要なら同様に削除を。

今度はPCをセーフモードで起動してください（やり方↓）
http://www.pc-master.jp/sousa/s-safemode.html
Win8の場合は以下を参考に。
http://freesoft.tvbok.com/win8/tips-and-tools/safemode.html

セーフモードでGUを使って、下記をアンインストールしてください。

>VdhCoApp 1.2.4 DownloadHelper 12/1/2018 81.3 MB

>WinRAR 5.70 (64-bit) win.rar GmbH 4/17/2019 5.70.0

アンインストールできたらPCを通常モードで再起動してから、スタートメニューの「アクセサリ」→「システムツール」から「ディスククリーンアップ」を起動してください。
起動したら対象ドライブでCドライブを選択してスキャンして、表示された中の「ダウンロードされたプログラムファイル」「インターネット一時ファイル」「一時ファイル」の項目だけチェックを入れてから「OK」「ファイルの削除」を押してください。
これを実行すると選択した部分のゴミファイルが掃除されます。

これを実行することで作業時にスキャンで検出される無駄なゴミファイルも減るのでその分かなり時間や解析も楽になるのです。
「ごみ箱」など他の項目にチェックしないのは、間違って正常なファイルを削除しないためと、もし正常なファイルを削除してごみ箱に入れても戻せるようにするための措置です。

続いてCCを起動してください。
起動したら、「ツール」→」「スタートアップ」→「Windows」タブを開いてください。
そこで右下の「テキストとして保存」を押すと、表示の内容がログとして保存できるので、ログをデスクトップにでも保存しておいてください。

次に「スケジュールされたタスク」タブと「コンテキストメニュー」タブのログも同じ要領で保存してください。

続いて今度はCC画面の左側にある「Browser Plugin」の項目から「InternetExplorer」タブ以下の各タブも順番に開いて、そのログもとっておいてください。

CCの各ログをとったらCCは終了してください。

このあとブラウザを起動して、数時間ほどPC状態を様子見したあと、あらたにCCでのインストール情報ログを取り直してください。

取り直したインストール情報ログと、CCの各ログを返信に貼って、状態報告とともにレスください。
それらを見てから続きの作業を指示します。

ここまでの作業時点ではまず変化はないと思いますが、追加のCC各ログで何が見つかるかが最初の鍵になるでしょう。
スタートアップに何が隠れているか見つかればそこから糸をたぐっていきましょう。

それから、デスクトップの画像をキャプチャできるならその画像も返信に添付して見せてもらえますか。
bmp画像だとfc2掲示板では容量制限で載せられないはずなのでjpg画像ならよほど大きな要領でなければ大丈夫でしょう。

お早いご連絡ありがとうございます。
そしてすみません！！とてもお恥ずかしながら、今回の原因は自分の勘違いだったようです。。

どうやらWindows10標準音楽アプリの「GrooveMusic」の設定が復元状態時（初期状態）に戻っていて、「音楽再生時にアルバムアーティストを壁紙に設定する」という項目にチェックが入っていたことが原因だったみたいです。（普段アルバムアーティストの画像を見ないので知らない画像で、かつ元々小さい画像サイズだったので荒かった模様）

丁寧かつ迅速な対応をしていただいたことと、お手数をおかけしましたことに深く感謝とお詫び申し上げます。
もう少し落ち着いて確認してから投稿するべきでした、すみません。

同期を切った状態で（TCP/IPの指定DNS設定やイベントマネージャから遠隔操作の足跡が無いことを確認して）感染前に復元したのでいよいよ意味不明でしたが、
もし先日添付させた頂いたlogのほうで海外との不審な通信が見られないようであれば、
不要なソフトをアンインストールして今回はひとまず解決という形にしたいと思っておりますがいかがでしょうか。

ほんとうに、お騒がせしました。。

レスが遅くなってすみません。

>どうやらWindows10標準音楽アプリの「GrooveMusic」の設定が復元状態時（初期状態）に戻っていて、「音楽再生時にアルバムアーティストを壁紙に設定する」という項目にチェックが入っていたことが原因だったみたいです

ということは、デスクトップ画像はそのアーティスト画像と確認できたわけですか。
それならデスクトップは一応変名したということでいいでしょう。

他にも気になる症状があるなら続きの作業と相談お受けしてもいいですが、特になければ面倒な作業を続けなくてもいいので終了でかまいません。
作業に使った各ツールは準備時の説明に沿って片付ければいいですが、その後しばらくして異常が出るようなら再度作業ツールを準備してこのスレに返信されればいいです

ご返信ありがとうございます。

そうですね、特段ほかに気になる症状は確認できなかったので、今回はマルウェアが原因ではなかったとの判断に至りました。
自分の勘違いということで、終了させていただきます。
スレチなので、投稿丸ごと削除してくださってもかまいません。お手数をお掛けしました。。
ありがとうございました。