悪代官の伏魔殿掲示板
sponsor shipというタブが勝手にでてきて困っております
あるときから突然sponsor shipというタブが勝手に開かれるようになり,困っております.
google chromeのみこの症状が現れます.OSはwin7使用です.
フリーソフトをダウンロードした際に一緒に取り込んでしまったのかもしれません.
お手数ですが解析をお願いいたします.
以下ログになります.

HTJログ

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:01:47, on 2013/08/26
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16660)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin\ccSvcHst.exe
C:\Users\YAMAMOTO\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe
C:\Program Files (x86)\Microsoft Office\Office15\MsoSync.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Users\YAMAMOTO\Downloads\HijackThis.exe

F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Symantec Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\bin\IPS\IPSBHO.DLL
O2 - BHO: Evernote extension - {92EF2EAD-A7CE-4424-B0DB-499CF856608E} - C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office15\URLREDIR.DLL
O2 - BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~2\MICROS~1\Office15\GROOVEEX.DLL
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\RunOnce: [Application Restart #1] C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --flag-switches-begin --enable-sync-favicons --sync-keystore-encryption --flag-switches-end --restore-last-session http://web.tofushopnews.com/g/?ilmernzkvtazn=0022192044BB17CD&pu=&s=D-chrome&nm=ilmernzkvtazn&t=
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')
O4 - Startup: Dropbox.lnk = C:\Users\YAMAMOTO\AppData\Roaming\Dropbox\bin\Dropbox.exe
O4 - Startup: EvernoteClipper.lnk = C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~2\MICROS~1\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: OneNote に送る(&N) - res://C:\PROGRA~2\MICROS~1\Office15\ONBttnIE.dll/105
O8 - Extra context menu item: URL をクリップ - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=0
O8 - Extra context menu item: このページをクリップ - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=1
O8 - Extra context menu item: 新規ノート - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\NewNote.html
O8 - Extra context menu item: 画像をクリップ - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=4
O8 - Extra context menu item: 選択部分をクリップ - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=3
O9 - Extra button: OneNote に送る - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: OneNote に送る(&N) - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra button: OneNote リンク ノート(&K) - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote リンク ノート(&K) - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra button: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\AddNote.html
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\AddNote.html
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update サービス (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Symantec Endpoint Protection (SepMasterService) - Symantec Corporation - C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin\ccSvcHst.exe
O23 - Service: Symantec Management Client (SmcService) - Symantec Corporation - C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin64\Smc.exe
O23 - Service: Symantec Network Access Control (SNAC) - Symantec Corporation - C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin64\snac64.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8424 bytes


アンインストール情報ログ

----- HKLM -----

"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983578)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983571)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983571v2)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983537)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983505)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983504)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983233)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982848)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982721)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB982573)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB982573)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982517)"
"DisplayName"="({94D70749-4281-39AC-AD90-B56A0E0A402E}.KB982517)"
"DisplayName"="({6A86554B-8928-30E4-A53C-D7337689134D}.KB982517)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982218v3)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982218v4)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982218v2)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982218)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2861188)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2858302)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2840628v2)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2840628)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v2)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2835393)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2832407)"
"DisplayName"="Update for Microsoft Outlook 2013 (KB2817629) 32-Bit Edition"
"DisplayName"="Update for Microsoft Outlook 2013 (KB2817629) 32-Bit Edition"
"DisplayName"="Update for Microsoft SkyDrive Pro (KB2817622) 32-Bit Edition"
"DisplayName"="Update for Microsoft SkyDrive Pro (KB2817622) 32-Bit Edition"
"DisplayName"="Update for Microsoft SkyDrive Pro (KB2817622) 32-Bit Edition"
"DisplayName"="Update for Microsoft SkyDrive Pro (KB2817622) 32-Bit Edition"
"DisplayName"="Update for Microsoft Lync 2013 (KB2817621) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817491) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817492) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817492) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817489) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817482) 32-Bit Edition"
"DisplayName"="Update for Microsoft OneNote 2013 (KB2817467) 32-Bit Edition"
"DisplayName"="Update for Microsoft OneNote 2013 (KB2817467) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817320) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817320) 32-Bit Edition"
"DisplayName"="Update for Microsoft Word 2013 (KB2810086) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2810010) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2810010) 32-Bit Edition"
"DisplayName"="Update for Microsoft PowerPoint 2013 (KB2810006) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2804576)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2789642)"
"DisplayName"="Update for Microsoft Visio Viewer 2013 (KB2768338) 32-Bit Edition"
"DisplayName"="Update for Microsoft OneNote 2013 (KB2768011) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2768016) 32-Bit Edition"
"DisplayName"="Update for Microsoft Word 2013 (KB2767863) 32-Bit Edition"
"DisplayName"="Update for Microsoft Word 2013 (KB2767863) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2767860) 32-Bit Edition"
"DisplayName"="Update for Microsoft Word 2013 (KB2767863) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2767851) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2767845) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760610) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760610) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760610) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760610) 32-Bit Edition"
"DisplayName"="Definition Update for Microsoft Office 2013 (KB2760587) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760553) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760538) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760538) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760224) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2752101) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2752094) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2752025) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2742595)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2742595)"
"DisplayName"="Update for Microsoft Office 2013 (KB2737954) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2736428)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2736428)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2732797)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449)"
"DisplayName"="Update for Microsoft Office 2013 (KB2727096) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2726996) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2726996) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2726954) 32-Bit Edition"
"DisplayName"="Update for Microsoft PowerPoint 2013 (KB2726947) 32-Bit Edition"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2698021)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2686827)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2682543)"
"DisplayName"="Security Update for Microsoft Visual Studio Macro Tools (KB2669970)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656405)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368v2)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2656351)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)"
"DisplayName"="Microsoft Visual Studio 2010 Professional - 日本語 (KB2644980) 用のセキュリティ更新プログラム"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2639327)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2639327)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2633870)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2604121)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2600211)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600211)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2600217)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2600217)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2599651)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2599651)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572078)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2572063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572063)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2565063)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2565063)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2549743)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2549743)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2548740)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2544655)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2544655)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2544514)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2544514)"
"DisplayName"="Microsoft Visual Studio 2010 Professional - 日本語 (KB2542054) 用の修正プログラム"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2539636)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2533523)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2533523)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2524860)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2524860)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2518870)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2514805)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2492707)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2487367)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2485545)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2483190)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478063)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2478063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2468871)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2468871)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2467173)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2467173)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2465236)"
"DisplayName"="({94D70749-4281-39AC-AD90-B56A0E0A402E}.KB2455033)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2455033)"
"DisplayName"="({6A86554B-8928-30E4-A53C-D7337689134D}.KB2455033)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2452649)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2450801)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708v2)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2444922)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2434700)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2425130)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2421596)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2420513)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2418919v3)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2418919v2)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2418919)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2416472)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2402815)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2402012)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2401992)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2387011)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2385361)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2376419)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2345133)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2303365)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2295689)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2293451)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2293053)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2286556)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2284668)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2284187v2)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2284187)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2280741)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2278944)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2277993)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2275326)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2268081)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2266012)"
"DisplayName"="Microsoft Visual Studio 2010 Professional - 日本語 (KB2251489) 用のセキュリティ更新プログラム"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2251084)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2201993)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2162169)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2162169)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2160831)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2151757)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2151757)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2151757)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2135068)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2123002)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2116602)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2106584)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2028983)"
"DisplayName"="(AddressBook)"
"DisplayName"="(Connection Manager)"
"DisplayName"="(DirectDrawEx)"
"DisplayName"="(Fontcore)"
"DisplayName"="(IE40)"
"DisplayName"="(IE4Data)"
"DisplayName"="(IE5BAKEX)"
"DisplayName"="(IEData)"
"DisplayName"="(MobileOptionPack)"
"DisplayName"="(SchedulingAgent)"
"DisplayName"="(WIC)"
"DisplayName"="({f761359c-9ced-45ae-9a51-9d6605cd55c4})"
"DisplayName"="Adobe Reader XI (11.0.03) - Japanese"
"DisplayName"="Crystal Reports for Visual Studio"
"DisplayName"="Dotfuscator Software Services - Community Edition"
"DisplayName"="Dotfuscator Software Services - Community Edition - JPN"
"DisplayName"="Evernote v. 4.6.6"
"DisplayName"="FileZilla Client 3.6.0.2"
"DisplayName"="Fuji Xerox ネットワークスキャナ ユーティリティ3"
"DisplayName"="Google Chrome"
"DisplayName"="Google Update Helper"
"DisplayName"="GPL Ghostscript"
"DisplayName"="GSview 5.0"
"DisplayName"="Microsoft .NET Framework 4 Multi-Targeting Pack"
"DisplayName"="Microsoft Application Error Reporting"
"DisplayName"="Microsoft ASP.NET MVC 2"
"DisplayName"="Microsoft ASP.NET MVC 2 - JPN"
"DisplayName"="Microsoft ASP.NET MVC 2 - Visual Studio 2010 Tools"
"DisplayName"="Microsoft ASP.NET MVC 2 - Visual Studio 2010 Tools - JPN"
"DisplayName"="Microsoft Excel MUI (Japanese) 2013"
"DisplayName"="Microsoft Groove MUI (Japanese) 2013"
"DisplayName"="Microsoft Office OSM MUI (Japanese) 2013"
"DisplayName"="Microsoft Office OSM UX MUI (Japanese) 2013"
"DisplayName"="Microsoft Office Proofing (Japanese) 2013"
"DisplayName"="Microsoft Office Proofing Tools 2013 - English"
"DisplayName"="Microsoft Office Shared MUI (Japanese) 2013"
"DisplayName"="Microsoft Office Standard 2013"
"DisplayName"="Microsoft Office Standard 2013"
"DisplayName"="Microsoft Office 校正ツール 2013 - 日本語"
"DisplayName"="Microsoft OneNote MUI (Japanese) 2013"
"DisplayName"="Microsoft Outlook MUI (Japanese) 2013"
"DisplayName"="Microsoft PowerPoint MUI (Japanese) 2013"
"DisplayName"="Microsoft Publisher MUI (Japanese) 2013"
"DisplayName"="Microsoft Silverlight 3 SDK - 日本語"
"DisplayName"="Microsoft SQL Server 2008 Browser"
"DisplayName"="Microsoft SQL Server 2008 R2 Data-Tier Application Project"
"DisplayName"="Microsoft SQL Server 2008 R2 Transact-SQL Language Service"
"DisplayName"="Microsoft SQL Server 2008 R2 データ層アプリケーション フレームワーク"
"DisplayName"="Microsoft SQL Server 2008 R2 管理オブジェクト"
"DisplayName"="Microsoft SQL Server Compact 3.5 SP2 JPN"
"DisplayName"="Microsoft SQL Server Database Publishing Wizard 1.4"
"DisplayName"="Microsoft SQL Server System CLR Types"
"DisplayName"="Microsoft Sync Framework SDK v1.0 SP1 ja"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161"
"DisplayName"="Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219"
"DisplayName"="Microsoft Visual C++ 2010 x86 Runtime - 10.0.30319"
"DisplayName"="Microsoft Visual F# 2.0 Runtime"
"DisplayName"="Microsoft Visual F# 2.0 Runtime Language Pack - 日本語"
"DisplayName"="Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools"
"DisplayName"="Microsoft Visual Studio 2010 Professional - JPN"
"DisplayName"="Microsoft Visual Studio 2010 Professional - 日本語"
"DisplayName"="Microsoft Visual Studio 2010 SharePoint Developer Tools"
"DisplayName"="Microsoft Visual Studio Macro Tools"
"DisplayName"="Microsoft Visual Studio Macro Tools"
"DisplayName"="Microsoft Visual Studio Macro Tools - JPN Language Pack"
"DisplayName"="Microsoft Visual Studio Macro Tools - JPN Language Pack"
"DisplayName"="Microsoft Word MUI (Japanese) 2013"
"DisplayName"="MiPony 2.0.2"
"DisplayName"="Mozilla Maintenance Service"
"DisplayName"="Mozilla Thunderbird 17.0.8 (x86 ja)"
"DisplayName"="Tera Term 4.77"
"DisplayName"="UltraVNC 1.0.2 日本語版 Release 1a"
"DisplayName"="Visual Studio 2010 Tools for SQL Server Compact 3.5 SP2 JPN"
"DisplayName"="WinShell"
"DisplayName"="Zotero Standalone 4.0.8 (x86 en-US)"

----- HKCU -----

"DisplayName"="Dropbox"
"DisplayName"="Mipony Download Manager Packages"
"DisplayName"="Update for Mipony Download Manager"

--- End of uninstallpgnamelist.txt ---


以上になります.
よろしくお願いします.
  • まろ
  • 2013/08/26 (Mon) 11:14:18
Re: 改変されてますが処置は可能です
こんにちは。
この掲示板の管理人の悪代官です。

>sponsor shipというタブが勝手に開かれる

>google chromeのみこの症状が現れます

はい、ログでもわかります。確かにChromeに食い込んでますね。
この種の事例なら少し作業はしてもらいますが、処置は可能なので、大丈夫です。
ですが、この種の症状ですでに得ていた情報とはまた違うつくりになってます。
また対策逃れ狙いでおかしな改変してきたんでしょうが、この程度ならちょっと見れば化けの皮もすぐに剥げます。

では下記の説明をよく読んでから、順番に作業をお願いします。

隠しファイルと拡張子を表示設定にしてください(やり方↓)
http://pasofaq.jp/windows/mycomputer/hiddenfile.htm
http://www.higaitaisaku.com/zenhyoji.html

下記のツールをダウンロードして、基本の使い方を把握しておいてください。
「CCleaner」(通称:CC)
説明↓
http://www.gigafree.net/system/clean/ccleaner.html
http://note.chiebukuro.yahoo.co.jp/detail/n178757
ダウンロード↓
http://www.filehippo.com/jp/download_ccleaner
最新バージョンをダウンロードしてください。
片付けるときはアンインストールしてください。

ここで重要な注意です。
CCは本来は高い性能を持つメンテナンスソフトですが、間違った使い方すると
【Windowsにダメージを与えてしまうおそれもある】
ので、ここでは解析ツールとしてのみ使います。
説明をしっかり読んで、自分が指示した以外の操作はしないように。

「AdwCleaner」(通称:AC)
http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner
ファイル直リンです。アクセスしてファイルをデスクトップにでも保存しておいてください。
片付けるときは起動後に「uninstall」ボタンを押せば自動で削除されます。

準備できたら作業開始です。

>"DisplayName"="MiPony 2.0.2"
>"DisplayName"="Mipony Download Manager Packages"
>"DisplayName"="Update for Mipony Download Manager"
ダウンロード支援ツールはできればアンインストールをお勧めします。
DLツールは各社のアンチウイルスソフトでサポート外です。
つまり、これらDLツールを使って危険なサイトやファイルにアクセスすると、マルウェアがあってもブロックできずに感染してしまう危険が高くなります。
ただでさえDLツールを使う人が多い動画サイトは現在、その隙を狙う危険な罠リンクや悪質広告の巣窟に成り果てています。
どうしても使うなら最新版に更新したうえで、これによるいかなトラブルに遭っても自己責任で。

PCをセーフモードで起動してください(やり方↓)
http://www.higaitaisaku.com/safemode.html

その状態でHJTを起動して、スキャン後表示された中の下記エントリをfixしてください。
>O4 - HKCU\..\RunOnce: [Application Restart #1] C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --flag-switches-begin --enable-sync-favicons --sync-keystore-encryption --flag-switches-end --restore-last-session
対象エントリ左の「□」内にチェックして、下部の「Fix checked」を押せばfixされます。
この直後HJT画面が初期化されるので、そこでHJTを終了してください。
対象外の正規エントリを間違ってfixしないように注意です。

次にACを起動して、「Clean」を押してください。表示された画面で「はい」を選択すると処置開始されます。

処置完了したら再起動を促すメッセージが出ると思うので、そこでPCを通常モードで再起動してください。

再起動後にACのあらたなログが出るので、それをデスクトップにでも保存しておいてください。

再起動後、今度はCCをインストールして起動して、「ツール」→」「スタートアップ」→「Windows」タブを開いてください。
そこで右下の「テキストとして保存」を押すと、表示の内容がログとして保存できるので、ログをデスクトップにでも保存しておいてください。

続いて「InternetExplorer」タブ以下の各タブも順番に開いて、そのログもとっておいてください。
ただし、「コンテキストメニュー」のログは取らなくていいです。

CCの各ログをとったらCCは終了してください。

このあとブラウザを起動してしばらく様子見したあと、あらたにHJTとアンインストール情報ログを取り直してください。

取り直した両ログと、ACとCCの各ログを返信に貼って、状態変化でもあればその報告を添えてレスください。
それらを見てから続きの作業を指示します
  • 悪代官
  • 2013/08/26 (Mon) 12:25:20
Re: sponsor shipというタブが勝手にでてきて困っております
解析ありがとうございます.
リンク先のACなのですがうまくダウンロードされません.
リンクをクリックすると
未確認 46131.crdownload
というダウンロードファイルができるのですが,これではプログラムを実行できませんでした.
直リンク以外でも同じようなものがダウンロードできるサイトなどはないのでしょうか?
セキリュティーソフトがダウンロードをブロックしているのかもしれませんが,画面上に特に警告等が出るわけではないため,原因が分かりかねます.
申し訳ないですがよろしくお願いします.
  • まろ
  • 2013/08/26 (Mon) 14:31:35
ACの操作が変わりました
>リンクをクリックすると
>未確認 46131.crdownload
>というダウンロードファイルができるのですが,これではプログラムを実行できませんでした.

ACがまたバージョンアップされたのに伴い、ダウンロードリンクが変更された可能性があります。

とりあえず、下記のURLにアクセスすれば直リンで落とせるはずです。
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
アクセスして数秒後にダウンロードの表示が出るので、それを保存して実行してください。

それと、ACでCleanする前には先にScanしたうえで、そのスキャン終了後にCleanすることになるので、この手順で作業してください
  • 悪代官
  • 2013/08/26 (Mon) 14:48:02
Re: sponsor shipというタブが勝手にでてきて困っております
無事AC起動できました.
ありがとうございます.
以下がログになります.

HJT

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:25:56, on 2013/08/26
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16660)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin\ccSvcHst.exe
C:\Users\YAMAMOTO\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Users\YAMAMOTO\Downloads\HijackThis.exe

F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Symantec Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\bin\IPS\IPSBHO.DLL
O2 - BHO: Evernote extension - {92EF2EAD-A7CE-4424-B0DB-499CF856608E} - C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office15\URLREDIR.DLL
O2 - BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~2\MICROS~1\Office15\GROOVEEX.DLL
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')
O4 - Startup: Dropbox.lnk = C:\Users\YAMAMOTO\AppData\Roaming\Dropbox\bin\Dropbox.exe
O4 - Startup: EvernoteClipper.lnk = C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~2\MICROS~1\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: OneNote に送る(&N) - res://C:\PROGRA~2\MICROS~1\Office15\ONBttnIE.dll/105
O8 - Extra context menu item: URL をクリップ - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=0
O8 - Extra context menu item: このページをクリップ - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=1
O8 - Extra context menu item: 新規ノート - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\NewNote.html
O8 - Extra context menu item: 画像をクリップ - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=4
O8 - Extra context menu item: 選択部分をクリップ - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=3
O9 - Extra button: OneNote に送る - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: OneNote に送る(&N) - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra button: OneNote リンク ノート(&K) - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote リンク ノート(&K) - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra button: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\AddNote.html
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\AddNote.html
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update サービス (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Symantec Endpoint Protection (SepMasterService) - Symantec Corporation - C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin\ccSvcHst.exe
O23 - Service: Symantec Management Client (SmcService) - Symantec Corporation - C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin64\Smc.exe
O23 - Service: Symantec Network Access Control (SNAC) - Symantec Corporation - C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin64\snac64.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8163 bytes

アンインストール情報ログ

----- HKLM -----

"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983578)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983571)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983571v2)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983537)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983505)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983504)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB983233)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982848)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982721)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB982573)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB982573)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982517)"
"DisplayName"="({94D70749-4281-39AC-AD90-B56A0E0A402E}.KB982517)"
"DisplayName"="({6A86554B-8928-30E4-A53C-D7337689134D}.KB982517)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982218v2)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982218v3)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982218v4)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB982218)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2861188)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2858302)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2840628)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2840628v2)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v2)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2835393)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2832407)"
"DisplayName"="Update for Microsoft Outlook 2013 (KB2817629) 32-Bit Edition"
"DisplayName"="Update for Microsoft SkyDrive Pro (KB2817622) 32-Bit Edition"
"DisplayName"="Update for Microsoft SkyDrive Pro (KB2817622) 32-Bit Edition"
"DisplayName"="Update for Microsoft Outlook 2013 (KB2817629) 32-Bit Edition"
"DisplayName"="Update for Microsoft SkyDrive Pro (KB2817622) 32-Bit Edition"
"DisplayName"="Update for Microsoft SkyDrive Pro (KB2817622) 32-Bit Edition"
"DisplayName"="Update for Microsoft Lync 2013 (KB2817621) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817492) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817492) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817491) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817489) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817482) 32-Bit Edition"
"DisplayName"="Update for Microsoft OneNote 2013 (KB2817467) 32-Bit Edition"
"DisplayName"="Update for Microsoft OneNote 2013 (KB2817467) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817320) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2817320) 32-Bit Edition"
"DisplayName"="Update for Microsoft Word 2013 (KB2810086) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2810010) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2810010) 32-Bit Edition"
"DisplayName"="Update for Microsoft PowerPoint 2013 (KB2810006) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2804576)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2789642)"
"DisplayName"="Update for Microsoft Visio Viewer 2013 (KB2768338) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2768016) 32-Bit Edition"
"DisplayName"="Update for Microsoft OneNote 2013 (KB2768011) 32-Bit Edition"
"DisplayName"="Update for Microsoft Word 2013 (KB2767863) 32-Bit Edition"
"DisplayName"="Update for Microsoft Word 2013 (KB2767863) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2767860) 32-Bit Edition"
"DisplayName"="Update for Microsoft Word 2013 (KB2767863) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2767851) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2767845) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760610) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760610) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760610) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760610) 32-Bit Edition"
"DisplayName"="Definition Update for Microsoft Office 2013 (KB2760587) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760553) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760538) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760538) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2760224) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2752101) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2752094) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2752025) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2742595)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2742595)"
"DisplayName"="Update for Microsoft Office 2013 (KB2737954) 32-Bit Edition"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2736428)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2736428)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2732797)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449)"
"DisplayName"="Update for Microsoft Office 2013 (KB2727096) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2726996) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2726996) 32-Bit Edition"
"DisplayName"="Update for Microsoft Office 2013 (KB2726954) 32-Bit Edition"
"DisplayName"="Update for Microsoft PowerPoint 2013 (KB2726947) 32-Bit Edition"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2698021)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2686827)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2682543)"
"DisplayName"="Security Update for Microsoft Visual Studio Macro Tools (KB2669970)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656405)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368v2)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2656351)"
"DisplayName"="Microsoft Visual Studio 2010 Professional - 日本語 (KB2644980) 用のセキュリティ更新プログラム"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2639327)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2639327)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2633870)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2604121)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2600217)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600211)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2600217)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2600211)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2599651)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2599651)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572078)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2572063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572063)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2565063)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2565063)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2549743)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2549743)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2548740)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2544655)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2544655)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2544514)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2544514)"
"DisplayName"="Microsoft Visual Studio 2010 Professional - 日本語 (KB2542054) 用の修正プログラム"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2539636)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2533523)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2533523)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2524860)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2524860)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2518870)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2514805)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2492707)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2487367)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2485545)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2483190)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478063)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2478063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2468871)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2468871)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2467173)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2467173)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2465236)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2455033)"
"DisplayName"="({94D70749-4281-39AC-AD90-B56A0E0A402E}.KB2455033)"
"DisplayName"="({6A86554B-8928-30E4-A53C-D7337689134D}.KB2455033)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2452649)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2450801)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708v2)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2444922)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2434700)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2425130)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2421596)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2420513)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2418919v2)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2418919v3)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2418919)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2416472)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2402815)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2402012)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2401992)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2387011)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2385361)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2376419)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2345133)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2303365)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2295689)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2293451)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2293053)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2286556)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2284668)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2284187)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2284187v2)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2280741)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2278944)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2277993)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2275326)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2268081)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2266012)"
"DisplayName"="Microsoft Visual Studio 2010 Professional - 日本語 (KB2251489) 用のセキュリティ更新プログラム"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2251084)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2201993)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2162169)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2162169)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2160831)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2151757)"
"DisplayName"="({1D8E6291-B0D5-35EC-8441-6616F567A0F7}.KB2151757)"
"DisplayName"="({F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}.KB2151757)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2135068)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2123002)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2116602)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2106584)"
"DisplayName"="({2F2E6B20-C46E-338E-AD50-310CDCB01507}.KB2028983)"
"DisplayName"="(AddressBook)"
"DisplayName"="(Connection Manager)"
"DisplayName"="(DirectDrawEx)"
"DisplayName"="(Fontcore)"
"DisplayName"="(IE40)"
"DisplayName"="(IE4Data)"
"DisplayName"="(IE5BAKEX)"
"DisplayName"="(IEData)"
"DisplayName"="(MobileOptionPack)"
"DisplayName"="(SchedulingAgent)"
"DisplayName"="(WIC)"
"DisplayName"="({f761359c-9ced-45ae-9a51-9d6605cd55c4})"
"DisplayName"="Adobe Reader XI (11.0.03) - Japanese"
"DisplayName"="Crystal Reports for Visual Studio"
"DisplayName"="Dotfuscator Software Services - Community Edition"
"DisplayName"="Dotfuscator Software Services - Community Edition - JPN"
"DisplayName"="Evernote v. 4.6.6"
"DisplayName"="FileZilla Client 3.6.0.2"
"DisplayName"="Fuji Xerox ネットワークスキャナ ユーティリティ3"
"DisplayName"="Google Chrome"
"DisplayName"="Google Update Helper"
"DisplayName"="GPL Ghostscript"
"DisplayName"="GSview 5.0"
"DisplayName"="Microsoft .NET Framework 4 Multi-Targeting Pack"
"DisplayName"="Microsoft Application Error Reporting"
"DisplayName"="Microsoft ASP.NET MVC 2"
"DisplayName"="Microsoft ASP.NET MVC 2 - JPN"
"DisplayName"="Microsoft ASP.NET MVC 2 - Visual Studio 2010 Tools"
"DisplayName"="Microsoft ASP.NET MVC 2 - Visual Studio 2010 Tools - JPN"
"DisplayName"="Microsoft Excel MUI (Japanese) 2013"
"DisplayName"="Microsoft Groove MUI (Japanese) 2013"
"DisplayName"="Microsoft Office OSM MUI (Japanese) 2013"
"DisplayName"="Microsoft Office OSM UX MUI (Japanese) 2013"
"DisplayName"="Microsoft Office Proofing (Japanese) 2013"
"DisplayName"="Microsoft Office Proofing Tools 2013 - English"
"DisplayName"="Microsoft Office Shared MUI (Japanese) 2013"
"DisplayName"="Microsoft Office Standard 2013"
"DisplayName"="Microsoft Office Standard 2013"
"DisplayName"="Microsoft Office 校正ツール 2013 - 日本語"
"DisplayName"="Microsoft OneNote MUI (Japanese) 2013"
"DisplayName"="Microsoft Outlook MUI (Japanese) 2013"
"DisplayName"="Microsoft PowerPoint MUI (Japanese) 2013"
"DisplayName"="Microsoft Publisher MUI (Japanese) 2013"
"DisplayName"="Microsoft Silverlight 3 SDK - 日本語"
"DisplayName"="Microsoft SQL Server 2008 Browser"
"DisplayName"="Microsoft SQL Server 2008 R2 Data-Tier Application Project"
"DisplayName"="Microsoft SQL Server 2008 R2 Transact-SQL Language Service"
"DisplayName"="Microsoft SQL Server 2008 R2 データ層アプリケーション フレームワーク"
"DisplayName"="Microsoft SQL Server 2008 R2 管理オブジェクト"
"DisplayName"="Microsoft SQL Server Compact 3.5 SP2 JPN"
"DisplayName"="Microsoft SQL Server Database Publishing Wizard 1.4"
"DisplayName"="Microsoft SQL Server System CLR Types"
"DisplayName"="Microsoft Sync Framework SDK v1.0 SP1 ja"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161"
"DisplayName"="Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219"
"DisplayName"="Microsoft Visual C++ 2010 x86 Runtime - 10.0.30319"
"DisplayName"="Microsoft Visual F# 2.0 Runtime"
"DisplayName"="Microsoft Visual F# 2.0 Runtime Language Pack - 日本語"
"DisplayName"="Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools"
"DisplayName"="Microsoft Visual Studio 2010 Professional - JPN"
"DisplayName"="Microsoft Visual Studio 2010 Professional - 日本語"
"DisplayName"="Microsoft Visual Studio 2010 SharePoint Developer Tools"
"DisplayName"="Microsoft Visual Studio Macro Tools"
"DisplayName"="Microsoft Visual Studio Macro Tools"
"DisplayName"="Microsoft Visual Studio Macro Tools - JPN Language Pack"
"DisplayName"="Microsoft Visual Studio Macro Tools - JPN Language Pack"
"DisplayName"="Microsoft Word MUI (Japanese) 2013"
"DisplayName"="Mozilla Maintenance Service"
"DisplayName"="Mozilla Thunderbird 17.0.8 (x86 ja)"
"DisplayName"="Tera Term 4.77"
"DisplayName"="UltraVNC 1.0.2 日本語版 Release 1a"
"DisplayName"="Visual Studio 2010 Tools for SQL Server Compact 3.5 SP2 JPN"
"DisplayName"="WinShell"
"DisplayName"="Zotero Standalone 4.0.8 (x86 en-US)"

----- HKCU -----

"DisplayName"="Dropbox"

--- End of uninstallpgnamelist.txt ---


ACログ

# AdwCleaner v3.001 - Report created 26/08/2013 at 14:53:40
# Updated 24/08/2013 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (64 bits)
# Username : YAMAMOTO - YAMAMOTO-PC
# Running from : C:\Users\YAMAMOTO\Downloads\AdwCleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\Users\YAMAMOTO\AppData\Roaming\DSite
File Deleted : C:\Windows\Tasks\DSite.job
File Deleted : C:\Windows\System32\Tasks\DSite

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Key Deleted : HKCU\Software\dsiteproducts
Key Deleted : HKCU\Software\InstallCore
Key Deleted : HKLM\Software\Conduit

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Google Chrome v29.0.1547.57

[ File : C:\Users\YAMAMOTO\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1254 octets] - [26/08/2013 14:53:04]
AdwCleaner[S0].txt - [1101 octets] - [26/08/2013 14:53:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1161 octets] ##########

CCログ
windows
有効 HKCU:Run Sidebar Microsoft Corporation C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
有効 HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
有効 Startup User Dropbox.lnk Dropbox, Inc. C:\Users\YAMAMOTO\AppData\Roaming\Dropbox\bin\Dropbox.exe
有効 Startup User EvernoteClipper.lnk Evernote Corp., 305 Walnut Street, Redwood City, CA 94063 C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe

IE
有効 Extension Evernote 4 に追加 C:\Program Files (x86)\Evernote\Evernote\\EvernoteIERes\AddNote.html
有効 Extension OneNote に送る Microsoft Corporation C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
有効 Extension OneNote に送る Microsoft Corporation C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll
有効 Extension OneNote リンク ノート(K) Microsoft Corporation C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
有効 Extension OneNote リンク ノート(K) Microsoft Corporation C:\Program Files\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
有効 Helper Evernote extension Evernote Corp., 305 Walnut Street, Redwood City, CA 94063 C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll
有効 Helper Microsoft SkyDrive Pro Browser Helper Microsoft Corporation C:\PROGRA~2\MICROS~1\Office15\GROOVEEX.DLL
有効 Helper Microsoft SkyDrive Pro Browser Helper Microsoft Corporation C:\PROGRA~1\MICROS~1\Office15\GROOVEEX.DLL
有効 Helper Office Document Cache Handler Microsoft Corporation C:\PROGRA~2\MICROS~1\Office15\URLREDIR.DLL
有効 Helper Office Document Cache Handler Microsoft Corporation C:\PROGRA~1\MICROS~1\Office15\URLREDIR.DLL
有効 Helper Symantec Vulnerability Protection Symantec Corporation C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\bin\IPS\IPSBHO.DLL

chrome
有効 App Gmail 7 最初のユーザー C:\Users\YAMAMOTO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
有効 App Google ドライブ 6.3 最初のユーザー C:\Users\YAMAMOTO\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
有効 App Google 検索 0.0.0.20 最初のユーザー C:\Users\YAMAMOTO\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
有効 App YouTube 4.2.6 最初のユーザー C:\Users\YAMAMOTO\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
有効 Extension Chrome In-App Payments service 0.0.4.10 最初のユーザー C:\Users\YAMAMOTO\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
有効 Extension Google ドキュメント 0.5 最初のユーザー C:\Users\YAMAMOTO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
有効 Extension Zotero Connector 4.0.8.2 最初のユーザー C:\Users\YAMAMOTO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekhagklcjbdpajgpjgmbionohlpdbjgc\4.0.8.2_0

タスク
有効 Task CCleanerSkipUAC Piriform Ltd "C:\Program Files\CCleaner\CCleaner.exe" $(Arg0)
有効 Task GoogleUpdateTaskMachineCore Google Inc. C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c
有効 Task GoogleUpdateTaskMachineUA Google Inc. C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
有効 Task Microsoft Office 15 Sync Maintenance for YAMAMOTO-PC-YAMAMOTO YAMAMOTO-PC Microsoft Corporation C:\Program Files (x86)\Microsoft Office\Office15\MsoSync.exe


以上となります.
よろしくお願いします.
  • まろ
  • 2013/08/26 (Mon) 15:34:06
Re: 大詰めの作業です
作業と報告、ご苦労様です。
まずい説明で手間取らせてすみません。

ACはもう準備時の説明に沿って片づけていいです。これで処置できるものは処置できました。

では下記の説明に沿って続きの作業をお願いします。

下記のアプリをインストール、アップデートまでしてください。ただし、スキャンはまだしないでください。
Malwarebytes' Anti-Malware(通称・MBAM。説明サイト)
http://fine.tok2.com/home/heto2/0700SecurityApp/Malwarebytes/0001.htm
ダウンロード↓(ファイル直リンです。表示して数秒後にダウンロード開始の表示が出ます)
http://download.cnet.com/Malwarebytes-Anti-Malware/3001-8022_4-10804572.html?spi=bf35d12b0e6385b003099cb173de4a7d&part=dl-10804572
注)インストール時に日本語でインストールすると文字化けすることがあります。英語でインストール後に日本語化してください。
MBAM起動して「Settings」タブ→「Language」→「Japanese」で日本語化できます。
片付け時はアンインストールしてください。

SuperAntiSpyware(通称・SAS。説明↓)
http://www.softnavi.com/superantispyware.html
本家のダウンロードサイト↓
http://www.superantispyware.com/
片付け時はセーフモードでコントロールパネルからアンインストールしてください。

ここで使うのはともにFree(無償版)です。MBAMはインストール時に手順をよく見て、途中に出る「Pro版を使用する」のチェックを外せば無償版になります。

下記ツールも用意しておいてください。
「ATF-Cleaner」(通称:ATF)
説明↓
http://wiki.higaitaisaku.com/wiki.cgi?page=ATF%2DCleaner%A4%CE%BB%C8%A4%A4%CA%FD
ダウンロード↓
http://www.atribune.org/index.php?option=com_content&task=view&id=25&Itemid=25
中央の赤い文字がダウンロードリンクです。
片付けるときはファイルを直接削除してください。

用意できたらPCをセーフモード起動して、ATFを起動して、「Recycle bin」(ゴミ箱)以外の箇所全部にチェックしてから、下部の「Empty selected」を押してください。
これでPC内の一時ファイル等のゴミが掃除できます。
ゴミ箱を空にしないのは、もし間違って安全なファイルを削除しても戻せるようにとの対処です。

続いてセーフモードのまま、MBAMとSASで順番にスキャンしてください。それぞれ「フルスキャン」「complete scan」です。
順番はどちらからでもいいですが、なにか検出あればそれを選択して「remove」(隔離)したあと、再起動を促すメッセージが出たらそれに従って一度PCを再起動してください。

両アプリでの作業が済んだらそこでPCを通常モードで再起動です。

このあと、両アプリの結果ログを返信に貼って、また状態報告とともにレスください。
この2つのアプリの結果でおかしなものが見つからなければ、あとはスムーズにいくと思います
  • 悪代官
  • 2013/08/26 (Mon) 15:47:57
Re: sponsor shipというタブが勝手にでてきて困っております
SASにてクッキーが多数検出された以外はスムーズにいきました.
以下ログになります.

MBAM
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

定義バージョン: v2013.08.25.06

Windows 7 Service Pack 1 x64 NTFS (セーフモード)
Internet Explorer 10.0.9200.16660
YAMAMOTO :: YAMAMOTO-PC [管理者]

2013/08/26 16:24:06
mbam-log-2013-08-26 (16-24-06).txt

スキャンタイプ: フルスキャン (C:\|)
有効なスキャン領域: メモリ | スタートアップ | レジストリ | ファイルシステム | ヒューリスティック/追加アイテムのスキャン  | ヒューリスティック/Shuriken エンジンを使用してスキャン  | 不審なプログラム (PUP) | 不審な変更 (PUM)
無効なスキャン領域: ピア・ツー・ピアプログラム(P2P)
スキャンしたアイテム数: 395555
経過時間: 40 分, 52 秒

メモリプロセスの検出: 0
(悪意のあるアイテムは検出されていません。)

メモリモジュールの検出: 0
(悪意のあるアイテムは検出されていません。)

レジストリキーの検出: 0
(悪意のあるアイテムは検出されていません。)

レジストリ値の検出: 0
(悪意のあるアイテムは検出されていません。)

レジストリデータ項目の検出: 0
(悪意のあるアイテムは検出されていません。)

フォルダの検出: 0
(悪意のあるアイテムは検出されていません。)

ファイルの検出: 0
(悪意のあるアイテムは検出されていません。)

(終)

SAS
SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 08/26/2013 at 05:43 PM

Application Version : 5.6.1032

Core Rules Database Version : 10718
Trace Rules Database Version: 8530

Scan type : Complete Scan
Total Scan Time : 00:34:04

Operating System Information
Windows 7 Professional 64-bit, Service Pack 1 (Build 6.01.7601)
UAC Off - Administrator

Memory items scanned : 372
Memory threats detected : 0
Registry items scanned : 70823
Registry threats detected : 0
File items scanned : 68777
File threats detected : 42

Adware.Tracking Cookie
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\3OKJ6536.txt [ /imrworldwide.com ]
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\H0POHW4S.txt [ /ad.yieldmanager.com ]
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\yamamoto@advertising[2].txt [ /advertising.com ]
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\8IIOMPDX.txt [ /invitemedia.com ]
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\5OQZG2XJ.txt [ /revsci.net ]
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\B3WW3PIZ.txt [ /accounts.google.com ]
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\yamamoto@at.atwola[1].txt [ /at.atwola.com ]
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\QCF4IFW1.txt [ /doubleclick.net ]
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\yamamoto@atdmt[1].txt [ /atdmt.com ]
C:\Users\YAMAMOTO\AppData\Roaming\Microsoft\Windows\Cookies\Low\yamamoto@c.atdmt[2].txt [ /c.atdmt.com ]
accounts.google.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.questionbox.jp.msn.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.questionbox.jp.msn.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.zenback.itmedia.co.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.zenback.itmedia.co.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.googleadservices.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.doubleclick.net [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.googleadservices.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.googleadservices.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.googleadservices.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.itmedia.co.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.itmedia.co.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.itmedia.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.itmedia.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.dlv.itmedia.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.itmedia.co.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.itmedia.co.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.itmedia.co.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
nlab.itmedia.co.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
nlab.itmedia.co.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
adserver.twitpic.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
trackings.post.japanpost.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
trackings.post.japanpost.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.accounts.google.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.accounts.google.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.google.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
accounts.google.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.linksynergy.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.linksynergy.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
.linksynergy.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
stat.inf.uec.ac.jp [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
www.googleadservices.com [ C:\USERS\YAMAMOTO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]



以上です.
よろしくお願いいたします.
  • まろ
  • 2013/08/26 (Mon) 18:04:48
Re: 片付けと自衛して「解決」です
両アプリの結果を見させてもらいました。
まろさんもおわかりのように、SASではcookieだけ見つかりましたが、これは時に危険なものはないので大丈夫です。
では両アプリはセーフモードでコントロールパネルからアンインストールしてください。

では一応あと3日ほど様子見して、異常再発なければもう追加レスなしで「解決」でいいいでしょう。
解決なら作業に使ったツール類は準備時の説明に沿って片づけてください。

次は以後の再被害を防ぐための自衛策です。

ブラウザの設定を少し固めるだけでも、セキュリティ上の効果が上がります。
「インターネットオプション」→「プライバシー」→「詳細設定」と開いて、「自動cookie処理」と「サードパーティのcookieをブロック」にチェックして「適用」して「OK」。
これをやっておくと、多くの危険サイトからの保護にかなり有効です。
が、これもすべての危険サイトに有効でもないし、本物の危険サイトではこの程度ではまったく太刀打ちできないので、過信はしないこと。
また、「すべてのcookieをブロックする」設定にすると、プロバイダのメールボックスなどログイン必要なページに入れなくなる弊害も出るので、これは状況を考えて使い分けるといいでしょう。
安全なサイトでもcookieブロックだと閲覧や投稿ができなくなるところもあるのでこれも注意。

次にセキュリティソフトの使い方についてです。
セキュリティソフトはただ入れていれば、それだけでフル機能を発揮して守ってくれるものではありません。
設定と機能をできるだけ把握して正しく使うことが重要です。
間違った使い方すると、本来ならブロックできた感染でもあっさりスルーします。
意外なところでは、インストール時の初期設定ではメール保護機能が十分機能しないセキュリティソフトがあったり、逆に初期設定ではメール監視機能が強すぎて受信したメール全部を「迷惑メール」と判定してしまうすさまじいセキュリティソフトもありました。
こういうトラブルに遭わないように、PCに入れたソフトはセキュリティ関係以外でも使い方をできるだけ見て使いましょう。

今回のおさらいですが、本題の異常を起こした主因であるDSiteやConduit等のほとんどはACが片付けてくれました。
ただ、これらのプログラムによる被害の場合、ほとんどはもう少し手動と目視での作業しないと修復できないことが多いのに、今回はその手間が意外なほど少なく済みました。
これはお使いのセキュリティソフトであるNortonがかなりブロックしてくれたおかげと思われます。
Nortonのブラウザ保護監視機能など設定を活かして使っているようですね。

Nortonは確かに優れたセキュリティソフトですが、Nortonを使っていたのにもっと重い異常に遭った相談者さんも多数見ました。
上手く使えば本来の性能や、それ以上の性能を発揮してくれるのはソフトでも人間でも同じです。
これからはセキュリティ以外のソフトでも良い使い方をどんどん見つけていくといいです。

ただ、セキュリティはソフトだけでは成り立ちません。
あくまでもそれを使うユーザーの意識と使い方が最大の鍵です。

下記ページは自衛の上で特に有用な説明です。熟読必須。
「転ばぬ先の杖 - さらなる被害を受けないために」
http://www.higaitaisaku.com/korobanu.html

そして百聞は一見にしかず。
現在この掲示板で継続中や解決済みの他スレも、できるだけ見ておくことをお勧めします。
同様類似別種含めて、参考になる部分は多いはずです。

かくいう自分も、作業を指示した相談者さん達の報告や姿勢を見て、これは目からうろこと感心したことが幾度もあります。
他の方の対処や姿勢を見て、参考になった部分をまたその後の相談者さん救済にフィードバックすることで、より多くの効果が生まれてきました。

セキュリティのうえで覚えておくべきことは多数あるでしょうが、最初から全部頭に詰め込む必要はありません。
できることからひとつずつでも消化して、PC環境とセキュリティ意識を再構築していけばいいのです。

暑い時期に慣れない作業をがんばってよくやり遂げましたね。お疲れ様でした。
以後は安全で快適なPCライフを
  • 悪代官
  • 2013/08/26 (Mon) 20:05:55
Re: sponsor shipというタブが勝手にでてきて困っております
経過観察を行っていましたが、1週間経過した現在においても問題のタブが出現しなくなりました。
PCの動作もずいぶん軽くなり大変助かりました。
貴重なお時間を割いて、手取り足取り教えていただき本当にありがとうございました。
今後もセキュリティには十分注意して、ネットを活用していきたいと思います。
  • まろ
  • 2013/09/03 (Tue) 11:11:08

返信フォーム






プレビュー (投稿前に内容を確認)