セキュリティ初心者質問スレッドpart63
346 ：名無しさん＠お腹いっぱい。：
windows板から誘導されて来ました。
spybotとAd-awareとNortonとavastでウイルス・スパイウェアを駆除したのに、時間が経ったら
スパイウェアやウイルスがまた検出される事があります。
更に、デスクトッププロパティの壁紙をいじるところで、
http://www.uploda.org/file/uporg243450.jpg ←この画像のように、
通常押せるはずのボタン等が押せなかったり、Internet explorer壁紙しか使えません。
更に、画面プロパティの、
「アクティブデスクトップにウェブコンテンツを表示」にチェックを入れると、
画面に「DANGER：SPYWARE」と表示されます。
更に、インターネットをしていると突然再起動してしまいます。
これらの症状を治めるにはどうすれば良いのですか？
spybotとAd-awareとNortonとavastでウイルス・スパイウェアを駆除したのに、時間が経ったら
スパイウェアやウイルスがまた検出される事があります。
更に、デスクトッププロパティの壁紙をいじるところで、
http://www.uploda.org/file/uporg243450.jpg ←この画像のように、
通常押せるはずのボタン等が押せなかったり、Internet explorer壁紙しか使えません。
更に、画面プロパティの、
「アクティブデスクトップにウェブコンテンツを表示」にチェックを入れると、
画面に「DANGER：SPYWARE」と表示されます。
更に、インターネットをしていると突然再起動してしまいます。
これらの症状を治めるにはどうすれば良いのですか？
|
|
|
347 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 01:55:52
まずはhijack thisで情報を集めよう
http://www.higaitaisaku.com/hijackthis.html
http://www.higaitaisaku.com/hijackthis.html
348 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 01:58:49
http://yaplog.bravehost.com/kouki_aya_love2/
http://www.lakoff.com/login/yahoo/
http://virus.org.ua/unix/woid.jpg
http://www.lakoff.com/login/yahoo/
http://virus.org.ua/unix/woid.jpg
349 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:21:19
>>347わかりました。
スキャンしましたが、どれをfixすればいいんでしょう？
Logfile of HijackThis v1.99.1
Scan saved at 2:06:46, on 2005/11/23
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\aswUpdSv.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashServ.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINNT\system32\regsvc.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
スキャンしましたが、どれをfixすればいいんでしょう？
Logfile of HijackThis v1.99.1
Scan saved at 2:06:46, on 2005/11/23
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\aswUpdSv.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashServ.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINNT\system32\regsvc.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
350 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:21:53
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashMaiSv.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashWebSv.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\SymTray.exe
C:\WINNT\system32\imejpmgr.exe
C:\WINNT\system32\Promon.exe
C:\WINNT\system32\Atiptaxx.exe
C:\WINNT\system32\ICONSPY.EXE
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\DOCUME~1\TOSIKI~1.CHI\デスク~1\あー\Avast!\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINNT\system32\priva.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINNT\system32\internat.exe
C:\Program Files\HDD Health\hddhealth.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\Program Files\corega\WLCB-54GT\WLCBGCFG.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\HijackThis.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashWebSv.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\SymTray.exe
C:\WINNT\system32\imejpmgr.exe
C:\WINNT\system32\Promon.exe
C:\WINNT\system32\Atiptaxx.exe
C:\WINNT\system32\ICONSPY.EXE
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\DOCUME~1\TOSIKI~1.CHI\デスク~1\あー\Avast!\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINNT\system32\priva.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINNT\system32\internat.exe
C:\Program Files\HDD Health\hddhealth.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\Program Files\corega\WLCB-54GT\WLCBGCFG.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\HijackThis.exe
351 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:22:47
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\YCOMP5~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: InfoseekHelper Class - {C9A0A71B-D13E-4761-818E-A220D9C705B2} - C:\Program Files\infoseek\infoseek toolbar\infoseek_2_1_0.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &インフォシークツールバー - {947657DD-6584-4F4E-A26B-227B4BFE0FE4} - C:\Program Files\infoseek\infoseek toolbar\infoseek_2_1_0.dll
O3 - Toolbar: &Yahoo!ツールバー - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\YCOMP5~1.DLL
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Zango Toolbar - {EA0D26BD-9029-431A-86E0-83152D67828A} - C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: InfoseekHelper Class - {C9A0A71B-D13E-4761-818E-A220D9C705B2} - C:\Program Files\infoseek\infoseek toolbar\infoseek_2_1_0.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &インフォシークツールバー - {947657DD-6584-4F4E-A26B-227B4BFE0FE4} - C:\Program Files\infoseek\infoseek toolbar\infoseek_2_1_0.dll
O3 - Toolbar: &Yahoo!ツールバー - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\YCOMP5~1.DLL
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Zango Toolbar - {EA0D26BD-9029-431A-86E0-83152D67828A} - C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
352 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:23:29
O4 - HKLM\..\Run: [Promon.exe] Promon.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICONSPY.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [avast!] C:\DOCUME~1\TOSIKI~1.CHI\デスク~1\あー\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ControlPanel] C:\WINNT\system32\priva.exe internat.dll,LoadMouseCarpetProfile
O4 - HKLM\..\Run: [multitran] C:\WINNT\system32\multitran.exe
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtray.exe SetReg
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\RunServices: [multitran] C:\WINNT\system32\multitran.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINNT\system32\kernels32.exe
O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtrdr.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [HDDHealth] C:\Program Files\HDD Health\hddhealth.exe -wl
O4 - HKCU\..\Run: [multitran] C:\WINNT\system32\multitran.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICONSPY.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [avast!] C:\DOCUME~1\TOSIKI~1.CHI\デスク~1\あー\Avast!\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ControlPanel] C:\WINNT\system32\priva.exe internat.dll,LoadMouseCarpetProfile
O4 - HKLM\..\Run: [multitran] C:\WINNT\system32\multitran.exe
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtray.exe SetReg
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\RunServices: [multitran] C:\WINNT\system32\multitran.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINNT\system32\kernels32.exe
O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtrdr.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [HDDHealth] C:\Program Files\HDD Health\hddhealth.exe -wl
O4 - HKCU\..\Run: [multitran] C:\WINNT\system32\multitran.exe
353 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:25:20
O8 - Extra context menu item: &インフォシークお買い物検索 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextShop.htm
O8 - Extra context menu item: &インフォシークテキスト翻訳 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextTrans.htm
O8 - Extra context menu item: &インフォシークニュース検索 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextNews.htm
O8 - Extra context menu item: &インフォシークブログ検索 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextBlog.htm
O8 - Extra context menu item: &インフォシーク和英辞典 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextDictJE.htm
O8 - Extra context menu item: &インフォシーク国語辞典 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextDictJP.htm
O8 - Extra context menu item: &インフォシーク検索 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/context.htm
O8 - Extra context menu item: &インフォシーク英和辞典 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextDictEJ.htm
O8 - Extra context menu item: &インフォシークテキスト翻訳 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextTrans.htm
O8 - Extra context menu item: &インフォシークニュース検索 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextNews.htm
O8 - Extra context menu item: &インフォシークブログ検索 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextBlog.htm
O8 - Extra context menu item: &インフォシーク和英辞典 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextDictJE.htm
O8 - Extra context menu item: &インフォシーク国語辞典 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextDictJP.htm
O8 - Extra context menu item: &インフォシーク検索 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/context.htm
O8 - Extra context menu item: &インフォシーク英和辞典 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextDictEJ.htm
354 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:26:28
O8 - Extra context menu item: CyberSyndrome 一発ﾌﾟﾛｷｼ設定(&X) - C:\WINNT\WEB\iprxs.htm
O8 - Extra context menu item: FlashGetでダウンロード - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: FlashGetで全てダウンロード - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Google 検索(&G) - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Save Flash - res://C:\Documents and Settings\tosiki.CHIJI\デスクトップ\Flash Saving Plugin\FlashSButton.dll/210
O8 - Extra context menu item: このページのキャッシュ - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: みさくら語変換+ - C:\WINNT\web\misakura.htm
O8 - Extra context menu item: インフォシークツールバーのスキンとして設定 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextSkin.htm
O8 - Extra context menu item: リンク元 - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: FlashGetでダウンロード - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: FlashGetで全てダウンロード - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Google 検索(&G) - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Save Flash - res://C:\Documents and Settings\tosiki.CHIJI\デスクトップ\Flash Saving Plugin\FlashSButton.dll/210
O8 - Extra context menu item: このページのキャッシュ - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: みさくら語変換+ - C:\WINNT\web\misakura.htm
O8 - Extra context menu item: インフォシークツールバーのスキンとして設定 - res://C:\Program%20Files\infoseek\infoseek%20toolbar\infoseek_2_1_0.dll/contextSkin.htm
O8 - Extra context menu item: リンク元 - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
355 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:27:02
O8 - Extra context menu item: 翻訳(&T) - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: 関連ページ - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: モバイルのお気に入りの作成 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: モバイルのお気に入りの作成... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Ticker - {C3C9FFCC-C9FB-4438-A476-40AEDD68C2FF} - C:\Program Files\infoseek\infoseek toolbar\infoComb.dll
O9 - Extra button: Yahoo! メッセンジャ− - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerJ.exe
O9 - Extra 'Tools' menuitem: Yahoo! メッセンジャ− - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerJ.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\Flash Saving Plugin\FlashSButton.dll (file missing) (HKCU)
O8 - Extra context menu item: 関連ページ - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: モバイルのお気に入りの作成 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: モバイルのお気に入りの作成... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Ticker - {C3C9FFCC-C9FB-4438-A476-40AEDD68C2FF} - C:\Program Files\infoseek\infoseek toolbar\infoComb.dll
O9 - Extra button: Yahoo! メッセンジャ− - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerJ.exe
O9 - Extra 'Tools' menuitem: Yahoo! メッセンジャ− - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerJ.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\Flash Saving Plugin\FlashSButton.dll (file missing) (HKCU)
356 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:27:35
O12 - Plugin for .avi: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npavi32.dll
O12 - Plugin for .m3u: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin6.dll
O12 - Plugin for .m4a: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll
O12 - Plugin for .wma: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npdsplay.dll
O12 - Plugin for .wmv: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npdsplay.dll
O16 - DPF: YExplorer1_6JP.CAB - http://jp.y42.photos.yahoo.co.jp/ocx/jp/yexplorer1_6jp.cab
O16 - DPF: {0CBF7EDC-17EC-442C-8AE9-5E804707B6CA} (NeffyClient Class) - http://dist.cdnetworks.co.kr/cdndist/neffy/Neffy.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/ja/big/1.1.49-big/GoogleNav.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/Bridge-c139.cab
O16 - DPF: {980105AE-6031-4855-98F0-2CBF5A76F700} (PowerFTP Control) - http://dist.cachenet.com:8080/PowerFTP.CAB
O12 - Plugin for .m3u: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin6.dll
O12 - Plugin for .m4a: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll
O12 - Plugin for .wma: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npdsplay.dll
O12 - Plugin for .wmv: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npdsplay.dll
O16 - DPF: YExplorer1_6JP.CAB - http://jp.y42.photos.yahoo.co.jp/ocx/jp/yexplorer1_6jp.cab
O16 - DPF: {0CBF7EDC-17EC-442C-8AE9-5E804707B6CA} (NeffyClient Class) - http://dist.cdnetworks.co.kr/cdndist/neffy/Neffy.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/ja/big/1.1.49-big/GoogleNav.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/Bridge-c139.cab
O16 - DPF: {980105AE-6031-4855-98F0-2CBF5A76F700} (PowerFTP Control) - http://dist.cachenet.com:8080/PowerFTP.CAB
357 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:28:57
358 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:32:41
>>349
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\aswUpdSv.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashServ.exe
あんたコンフリクトしてないかい？
ノートンとavast一緒に使ってる？
アンチウイルスは1つにしなさい
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\aswUpdSv.exe
C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashServ.exe
あんたコンフリクトしてないかい？
ノートンとavast一緒に使ってる？
アンチウイルスは1つにしなさい
359 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:47:38
>>358そういえば片方ｱﾝｲﾝｽｺしとくの忘れてました・・
O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl
O16 - DPF: {A2554B5B-5125-4A64-88C7-5CFC0EB32914} (Infoseek Toolbar) - http://toolbar2.infoseek.co.jp/build702/INFOSEEK.CAB
O16 - DPF: {E87A6788-1D0F-4444-8898-1D25829B6755} - http://fdl.msn.com/public/chat/msnchat4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FDE251DB-E6A7-478E-BFBF-8E99E045B04D}: NameServer = 202.238.95.24,202.238.95.26
O18 - Protocol: ispp - {947657DD-6584-4F4E-A26B-227B4BFE0FE6} - C:\Program Files\infoseek\infoseek toolbar\infoseek_2_1_0.dll
O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - C:\Program Files\YAMAHA\MidRadio Player\MidRadio.ocx
O20 - Winlogon Notify: msupdate - C:\WINNT\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O20 - Winlogon Notify: st3 - C:\WINNT\q978126.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\aswUpdSv.exe (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashWebSv.exe" /service (file missing)
O16 - DPF: {A16C2BF4-501E-45FA-8A14-F26E022D5E16} (MidRadioCtrl Class) - http://adweb.music-eclub.com/php/adweb.php3?aid=143&arg=win%2Fmrinst.cab&ptx=mratdl
O16 - DPF: {A2554B5B-5125-4A64-88C7-5CFC0EB32914} (Infoseek Toolbar) - http://toolbar2.infoseek.co.jp/build702/INFOSEEK.CAB
O16 - DPF: {E87A6788-1D0F-4444-8898-1D25829B6755} - http://fdl.msn.com/public/chat/msnchat4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FDE251DB-E6A7-478E-BFBF-8E99E045B04D}: NameServer = 202.238.95.24,202.238.95.26
O18 - Protocol: ispp - {947657DD-6584-4F4E-A26B-227B4BFE0FE6} - C:\Program Files\infoseek\infoseek toolbar\infoseek_2_1_0.dll
O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - C:\Program Files\YAMAHA\MidRadio Player\MidRadio.ocx
O20 - Winlogon Notify: msupdate - C:\WINNT\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O20 - Winlogon Notify: st3 - C:\WINNT\q978126.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\aswUpdSv.exe (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Documents and Settings\tosiki.CHIJI\デスクトップ\あー\Avast!\ashWebSv.exe" /service (file missing)
360 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 02:48:10
これで終わりです。
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
361 ：名無しさん＠お腹いっぱい。：2005/11/23(水) 03:22:10
まずはアンチウイルスを片方アンインストールしよう
それからFlashGetもアンインストールした方が良いと思う
確かFlashGetはスパイウェア付だったと思う
それからFlashGetもアンインストールした方が良いと思う
確かFlashGetはスパイウェア付だったと思う