<便利帳><記事タイトル="・・・・・・・・・・＜＜　P　C　問　題　解　決　＞＞・・・・・・・・・・" サブタイトル="" 文献="1" 人物="スパイウェア" 年月日="2006/10/21(Sat)" 連続="4" 画像="" 横サイズ="-1" 移動="1" リンク名="6" リンク="font" コメント="" ジャンプ="benri_spy"><a href=benri.xml#spyware>ＴＯＰメニュー</a> <記事タイトル="" サブタイトル="スパイウェアとは" 文献="Web" 人物="" 年月日="20040718" 連続="" 画像="" 横サイズ="" 移動="2" リンク名="" リンク="" コメント="" ジャンプ="benri_spy">　本人の知らぬ間にパソコンに入り込み、個人のホームページの嗜好や個人情報を収集し、特定の場所に送るプログラムのことを言います。 　スパイウェアはフリーウェアやアドウェア、シェアウエアに含まれている場合が多い。 　プログラムをインストール（ダウンロード）する際、利用者に情報が発信される旨明言してそれに同意するシステムを持つものはスパイウェアとは呼ばない。 　アドウェアは使用者が無料で使える代わり、広告画面が表示されることを了解したものであるので、これは厳密な意味でスパイウェアとは呼ばない。しかし、多くのアドウェアは利用者が知らないうちに利用者の情報（どのホームページを閲覧したか・どのプログラムを実行したか・利用者のグローバルＩＰアドレスなど）が発信されているのでこれらも広い意味でスパイウェアの一種である。 　ほとんどの場合、ウィルスチェックソフトでは検知されることはない。（Norton Antivirus 2004やNorton Internet Security 2004ではその対策をしているようです。） （OCNの<a href=benri_spy.xml#ＯＣＮオンラインウィルススキャン>オンラインウィルススキャン</a>もある程度検知します） 【代表的な種類】 以下のWeb参照 http://www.trendmicro.com/jp/support/vbc/monthly/sclass/backnumber/sclass0607.htm ・アドウェア 　広告宣伝を主な目的とするもの。 　ポップアップ広告を出したり、閲覧したWebサイトの情報を追跡、 　送信するプログラム。Webブラウザの設定を変更してしまうものもある。 ・トラッキングクッキー 　クッキー（Cookie）とは、Webブラウザを通じて、 　ユーザのパソコンに一時的に個人情報などのデータを保存させておく機能。 　この機能を利用して、Webサイト閲覧履歴などの情報を第三者に送信したりする。 　なお、すべてが悪質ななものとは限らない。 ・キーロガー 　ユーザのキーボード入力を監視し記録する仕組みを持つ。 　パスワードなどの秘匿情報を盗み取る。 　オンラインバンキングやネットショッピングの際に、 　金銭的な実害をもたらす可能性がある。 ・ハイジャッカー 　Webブラウザのホームページ（スタートページ）や検索ページを勝手に変更するなど、 　ブラウザを乗っ取ってしまうプログラム。 ・ブラウザヘルパーオブジェクト 　Webブラウザのホームページ（スタートページ）や検索ページ、 　ツールバーの設定、ユーザが閲覧したWebサイトの情報の収集、 　お気に入りの登録内容の変更など、Webブラウザのさまざまな設定を変更する。 ・リモートアクセスツール 　ユーザのパソコンをインターネット経由で遠隔操作するもの。 　さまざまな情報を送信するよう、離れたところからパソコンを操る。 ＜症状＞ ・ポップアップ広告を勝手に表示する。 ・ブラウザのスタートページ（ホーム）を書き換える。 　(1)<a href=img/040722spy01.jpg target=_blank>書き換えられたページ</a>　<a href=img/040722spy02.jpg target=_blank>インターネットオプションのホームがaboutblankに</a> 　(2))<a href=hyoji1.cgi?tensou=benri_spy_kujo&nengappi=20040828a target=_blank>書き換えられたページ</a> ・常駐するスパイウェアが多すぎるとPCが不安定になったり、インターネット接続が切れたりする。 ＜ウィルスとの違い＞ ・感染活動やPCの破壊活動をすることはまずない。 ・もっぱら個人情報の収集を行う。 <記事タイトル="" サブタイトル="スパイウェアに関する参照" 文献="Web" 人物="" 年月日="20040718" 連続="" 画像="" 横サイズ="" 移動="3" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"><a href=http://enchanting.cside.com/security/spyware.html target=_blank>無料情報サイト「Enchanting Sky」スパイウェア対策をしよう</a> <a href=http://www.higaitaisaku.com/ target=_blank>アダルトサイト被害対策の部屋</a> <a href=http://www.wisnet.ne.jp/~takk/sl/column/takk/38.html target=_blank>Kansai K2 Express's Homepageスパイウェアに注意！</a> <記事タイトル="スパイウエア／症状と駆除例" サブタイトル="" 文献="2" 人物="■駆除例" 年月日="2007/02/23(Fri)17:00" 連続="" 画像="" 横サイズ="5" 移動="4" リンク名="→こちら" リンク="benri_spy_kujo.xml" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウエア／症状と駆除例" サブタイトル="" 文献="1" 人物="■症状（合併して諸症状が現れます)" 年月日="2006/08/02(Wed)" 連続="" 画像="" 横サイズ="5" 移動="5" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="0" 人物="起動時にいろいろなウィンドが開く" 年月日="2006/10/21(Sat)" 連続="" 画像="" 横サイズ="450" 移動="5" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="予期しないアダルト系のウィンドが開きます" 文献="1" 人物="┣" 年月日="2007/01/20(Sat)" 連続="" 画像="" 横サイズ="450" 移動="6" リンク名="" リンク="" コメント="" ジャンプ="benri_spy">駆除例(失敗)→<a href=hyoji2.cgi?tensou=benri_spy_kujo&nengappi=2006/10/21(Sat)yoki>予期しないアダルト系のウィンドが開きます</a> <img src=img/100635.jpg> <記事タイトル="スパイウェア／症状" サブタイトル="www.dxlives.comなど" 文献="1" 人物="┗偽のウィルスチェック画面" 年月日="2006/07/31(Mon)" 連続="" 画像="" 横サイズ="450" 移動="7" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"><img src=img/100840.jpg> 中には、以下のようなウィンドも。これは明らかに偽のウィルスチェック画面です｡ <img src=img/100839.jpg> →<a href=hyoji2.cgi?tensou=benri_spy_kujo&nengappi=2006/07/31(Mon)>偽のウィルス駆除ソフトwww.dxlives.comなど（プログラムのアンインストール、インターネットオプションの手動修正）</a> <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="0" 人物="警告が出て修復を勧めるウィンドが開く" 年月日="2006/08/02(Wed)" 連続="" 画像="" 横サイズ="650" 移動="8" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="いかにもMicrosoftの警告のようですが、これはちょっとあぶない" 文献="1" 人物="┗" 年月日="2006/08/02(Wed)" 連続="" 画像="img/100197.gif" 横サイズ="650" 移動="8" リンク名="みっこ塾カルテ20050711" リンク="" コメント="" ジャンプ="benri_spy">いかにもマイクロソフトの警告のようですが、実際は特殊なプログラム（スパイウェア）が埋め込まれる予告のようなものか。 キャンセルしても終わることができません。ctrl＋Alt＋delでプログラムを終了しましょう。 <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="0" 人物="最初に開くホームページを書き換える" 年月日="2006/08/02(Wed)" 連続="" 画像="" 横サイズ="450" 移動="10" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="書き換えられたホーム" 文献="1" 人物="┣" 年月日="" 連続="" 画像="" 横サイズ="450" 移動="10" リンク名="みっこ塾カルテ20040828" リンク="" コメント="" ジャンプ="benri_spy">＜症状＞ ・エクスプローラのホームが以下のようなページになった。 画面はＳＡＦＥモードで起動しています。表示されたページはネット上のアドレスではなく、 ＰＣ内のファイルが指定されているようです。 　<img src=img/040828spy01.gif> <記事タイトル="スパイウェア／症状" サブタイトル="書き換えられたホームとレジストリ" 文献="1" 人物="┗" 年月日="2006/08/02(Wed)" 連続="3" 画像="" 横サイズ="450" 移動="11" リンク名="みっこ塾カルテ20040828" リンク="" コメント="" ジャンプ="benri_spy">＜症状＞ ・エクスプローラのホームが以下のようなページになった。（画像クリックで拡大） 　<a href=img/041102spy00.jpg><img src=img/041102spy00.jpg width=630></a> ・レジストリもこのように書き換えられた。（画像クリックでワイド） 　<a href=img/041102spy01a.jpg><img src=img/041102spy01.jpg></a> <記事タイトル="スパイウェア／症状" サブタイトル="ブラウザのホームページが書き換えられてしまいアドレスを何度直してもaboutblankになってしまいます" 文献="1" 人物="┗＜Q＆A＞" 年月日="2007/01/02(Tue)" 連続="" 画像="" 横サイズ="450" 移動="13" リンク名="http://question.woman.excite.co.jp/kotaeru.php3?q=847196&rev=1" リンク="" コメント="これはなかなか難しそうだ。" ジャンプ="benri_spy">今まではYahooを『ツール』の『インターネットオプション』の全般のインターネットアドレスに設定していたのですがウイルスに書き換えられてしまい『about blank』 となってしまい『Search for』というページになってしまいます。 症状は勝手にカーソルが動いてしまったり思うように動かなかったりします。 ウイルス検索をしてみて最初102個のウイルス検出され一度に削除出来なかったために次に3個の、最後に1個を削除してウイルスなしとなったのですが実際には未だにabout'blankになってしまいます。 質問投稿日時： 04/05/03 13:53 ＜回答＞ ANo.20 ＞『このファイルの[Strings]セクションで』ってありますよね。 　　＞そのファイルはどの様に出すのですか？ 　　iereset.infですね。 　　Windows2000，WindowsXPでしたら、 　　スタート→「ファイル名を指定して実行」をクリック 　　%windir%\inf\iereset.inf 　　と入力して「OK」をクリックします。 　　するとメモ帳がiereset.infを開いてくれます。 　　この中の下の方に 　　[Strings]セクションがあります。 　　回答者：ittochan 　　回答日時：04/05/11 05:05 ANo.21 ＞Microsoftをクリックしても 　　＞エラーのため開けませんとなってしまいました。 　　＞この場合はどの様にすればいいのですか？ 　　どのようなエラーでしょうか？ 　　Windows98でしょうか？ 　　WindowsXPでしょうか？ 　　回答者：ittochan 　　回答日時：04/05/11 05:07 ANo.22 ＞再び確認してみた所Default_Page_URLのアドレスは 　　＞http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=m... 　　＞となっていました。 　　ANo.#11のDefault_Page_URLが 　　そのようになっているのなら、 　　ANo.#16、ANo.#19は正常と思われます。 　　のもかかわらず、 　　１．「Webの設定のリセット」直後、 　　　「インターネットオプション」の 　　　「全般」タブの「ホームページ」がabout'blankになってしまう 　　２．「Webの設定のリセット」後、Windowsを再起動させなくても 　　　「インターネットオプション」の 　　　「全般」タブの「ホームページ」がabout'blankになってしまう 　　３．msconfigの「スタートアップ」に怪しいプログラムが無い。 　　の場合は、 　　Internet Explorerの 　　「ツール」→「インターネットオプション」をクリック 　　「全般」タブで「設定」をクリック 　　「オブジェクトの表示」をクリックします。 　　この中に 　　怪しいのがありませんか？ 　　回答者：ittochan 　　回答日時：04/05/11 05:36 ANo.23 ANo.#22の３．なのですが、 　　確認のため「スタートアップ」項目を補足していただけませんか？ 　　回答者：ittochan 　　回答日時：04/05/11 06:04 ANo.24 非常によく似た質問がここにあります。 　　質問者：ヤスさん 　　http://higaitaisaku.web.infoseek.co.jp/cgi-bin/cbbs.cgi?mode=al2&am... 　　どうやら、複数のウィルス等に感染しているようです。 　　「about:blank」、 　　「ARERT!!!!・・・」（正しくは、「ALERT・・・」？） 　　「Window.exe」 　　１．「about:blank」 　　　AAA.　「BHO」関連 　　　　「HijackThis」で下記の行を「Fix」して駆除できます。 　　　　O2 - BHO: (no name) - {6D586BBA-917A-4C21-A858-096290AA1D41} - C:\WINDOWS\System32\pmb.dll 　　　　このとき使われるファイル名「pmb.dll」はその都度変化します。 　　　　また、下記の「AppInit_Dlls」に登録された「DLL」ファイルを使って、 　　　　すぐに復活してしまいます。 　 　　　BBB.「AppInit_Dlls」関連 　　　　これは「HijackThis」では見つかりません。 　　　　危険ですが、レジストリエディターで直接調べるしかありません。 　 　　　　レジストリエディターで下記のキーを開きます。 　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 　　　　右側の画面で下記の設定があるかどうか確認してください。 　　　　　名前　：AppInit_DLLs 　　２．「ARERT!!!!・・・」 　　　　この項目については、ファイルやレジストリ設定を特定できません。 　　　　インターネットに接続中に飛び込んでくる悪質な広告ページだと思います。 　　　　例:InternetWasher、System Soap Pro 　　　　http://higaitaisaku.web.infoseek.co.jp/removewasher.html 　 　　３．「Window.exe」 　　　　キーロガーを含む、かなり、強力かつ悪質なウィルスですが、 　　　　トレンドマイクロが対応していますので、削除されたと思います。 　　　　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=T... 　　　　http://inet.trendmicro.co.jp/virusinfo/isp/default3.asp?VName=TROJ_... 　 　　「HijackThis」のログに下記の行がありますが、 　　　window.exeを削除しようとしても見つかりません。 　　（多分、レジストリの削除漏れでしょう） 　　　O4 - HKCU\..\Run: [window.exe] C:\WINDOWS\System32\window.exe 　　ヤスさんのケースでは、一連の作業で症状が消えたことになっています。 　　「Window.exe」は、AV（AntiVirus）ソフトが消してくれたと思います。 　　「ARERT!!!!・・・」は、また厚かましく飛び込んでくる可能性があります。 　　「about:blank」はいつ再発してもおかしくありません。 　　その理由は、最終のログに下記の行があるからです。 　　O2 - BHO: (no name) - {10829626-863F-45FC-8CAF-E82DBDB4297D} - C:\WINDOWS\System32\pmb.dll (file missing) 　　「AppInit_DLLs」に登録されたファイルが動き出し、別のファイル名で、「about:blank」が復活すると思います。 　　しかし、レジストリにお詳しい、ittochanさんの手にかかれば、簡単に解決できると思います。 　　回答者：heto2 　　回答日時：04/05/11 10:35 ANo.25 No.852603(#12)におけるheto2さんの参考URLの情報を自分なりに訳してみました。 　　新種のabout:blankの駆除方法です。 　　不適切な点がありましたらご指摘下さい。 　　これはWindows2000/XP向けの情報です。 　　作業中、レジストリを編集する必要があります。 　　事前に必ずバックアップを取り、 　　実行される場合は自己責任でお願いします。無保証です。 　　自信が無ければリカバリされる事を強くお薦め致します。 　　レジストリエディタではダメな場合がある様なので、 　　フリーソフトのRegistrar Liteをダウンロードします。 　　　http://www.resplendence.com/reglite 　　また、ファイル削除用にKillBoxをダウンロードします。 　　　http://download.broadbandmedic.com 　　この2つは予めインストールしておいて下さい。 　　その後、セーフモードでシステムを起動します。 　　Registrar Liteを起動して、以下の場所を開きます。 　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft 　　　　\Windows NT\CurrentVersion\Windows\\AppInit_DLLs 　　"AppInit_DLLs"をダブルクリックしてエディタを開き、 　　表示された値の中に怪しいDLLファイルが見つかったら、 　　そのDLLファイル名とパスを正確にメモしておいて下さい。 　　キーの名前を"Windows"→"NotWindows"に変更します。 　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft 　　　　\Windows NT\CurrentVersion\ → Windows ←ココ 　　再度、"AppInit_DLLs"をダブルクリックして、 　　エディタで問題のDLLに関する値を削除します。 　　キーの名前を"NotWindows"→"Windows"に戻します。 　　確実に元の名前に戻ったか繰り返し確認して下さい。 　　Ad-aware，SpyBot，CWShredderでスキャンします。 　　発見されたスパイウェアは駆除して下さい。 　　コマンドプロンプトを起動します。 　　　ファイル名を指定して実行→"cmd"と入力してOK 　　以下のコマンドでシステムフォルダへ移動します。 　　　cd /d %systemroot%\system32 　　前にメモしたDLLファイルの存在を確認します。 　　　dir ファイル名 　　ファイルの読み取り専用属性を解除します。 　　　attrib -R ファイル名 　　ファイル削除の為にKillBoxを起動します。 　　削除対象には以下を指定 　　　%systemroot%\system32\ファイル名 　　メニューから以下の操作を行って下さい。 　　　Select Action → Delete on Reboot 　　　Select File → Add file 　　　Select Action → Process and Reboot 　　リブートされるのでセーフモードで起動して、 　　ファイルが削除されているかを確認します。 　　最後にAd-aware，SpyBot，CWShredderでスキャンして下さい。 　　問題が無ければ作業終了です。再起動して下さい。 　　回答者：noname#6461 　　回答日時：04/05/11 13:25 　　参考URL： http://www.spywareinfo.com/forums/index.php?showtopic=43492&st=30 ANo.26 heto2ちゃんやbeerserverちゃんのアドバイスにしたがって 　　怪しいDLL(もしくはOCX)ファイルを探したほうがいいかも。 　　そして、レジストリエディタで 　　そのファイル名を検索して 　　CLSIDを調べたほうがいいかもしれません。 　　回答者：ittochan 　　回答日時：04/05/13 02:17 返事送れて申し訳ありません。 怪しいファイルと怪しくないファイルの区別が付かないのですが・・。 相変わらずabout blankのままです。 ANo.27 レジストリエディタで 　　マイコンピュータ 　　　＋HKEY_LOCAL_MACHINE 　　　　＋SOFTWARE 　　　　　＋Microsoft 　　　　　　＋Windows 　　　　　　　＋CurrentVersion 　　　　　　　　＋Explorer 　　　　　　　　　＋Browser Helper Objects 　　　　　　　　　　＋{数字の羅列} 　　このBrowser Helper Objectsキーに 　　悪質なActiveXのCLSIDが登録されているかもしれないので、見てみてね。 　　回答者：ittochan 　　回答日時：04/05/15 06:43 お礼など全て遅れてて申し訳ありません。ありがとうございます。ittochanさんが教えて下さった通り見てみました。でも悪質なActiveXCLSIDってどの様に見分けるのですか？ 一応数字の羅列見てみた所、5通りありました。 06849E9F-CBD7-4D59-B87D-784B7D6BE0B3 と 53707962-6F74-2D53-2644-206D7942484F と 9051D496-A7B7-4664-9857-D122404986FO と AA58ED58-OADD-4d91-8333-CF10577473F7 と F7F808FO-6F7D-442C-93E3-4A4827C2E4CB でした。宜しくお願いいたします。 ANo.28 ＞06849E9F-CBD7-4D59-B87D-784B7D6BE0B3 　　これはアクロバットリーダーです。 　　PDFファイルを見るアプリね 　　＞53707962-6F74-2D53-2644-206D7942484F 　　これはspybotね。 　　＞9051D496-A7B7-4664-9857-D122404986FO 　　これを 　　レジストリエディタで 　　マイコンピュータ 　　　＋HKEY_CLASSES_ROOT ←クリック 　　して「編集」→「検索」から検索してみてください。 　　＞AA58ED58-OADD-4d91-8333-CF10577473F7 　　これはGoogleのツールバーね 　　＞F7F808FO-6F7D-442C-93E3-4A4827C2E4CB 　　これも、 　　レジストリエディタで 　　マイコンピュータ 　　　＋HKEY_CLASSES_ROOT ←クリック 　　して「編集」→「検索」から 　　検索してみてください。 　　回答者：ittochan 　　回答日時：04/05/17 05:58 ittochanさんが教えてくれた通り検索してみて削除しました。 それでツールのインターネットオプションの設定をMSNに変えました。履歴も消しました。そしてインターネットまた開いてみた所、Search forではなくMsnになってました。 本当にありがとうございました。凄い嬉しいです。でもアドレスの所は未だにAbout blankなのですが、それは完治してないという事でしょうか？ ANo.29 　　＞ittochanさんが教えてくれた通り検索してみて削除しました。 　　どこに何があったのか教えてほしかったです。 　　＞About blankなのですが、それは完治してないという事でしょうか？ 　　ANo.#1の「Webの設定のリセット」でホームページがMSNにならないのなら完治してません。 　　回答者：ittochan 　　回答日時：04/05/18 05:00 ANo.30 Windows98ですよね？ 　　スタート→「プログラム」→「アクセサリ」→「システムツール」→「システム情報」 　　ソフトウェア環境→「読み込まれている xxビットモジュール」 　　を開いて 　　一覧の中にある製造元の「Microsoft Corp」や知っているメーカ以外の 　　モジュールを選択して 　　「編集」→「コピー」をクリックしてこの補足に貼り付けてください。 　　それと、 　　ソフトウェア環境の 　　「スタートアップ」や 　　「実行中のタスク」もお願いします。 　　それと、 　　インターネットからインストールしちゃったActiveXの場合は 　　Downloaded Program Filesに残骸が残っているかもしれないので 　　見てみてください。 　　方法は 　　インターネットオプションの「全般」タブから 　　「設定」をクリック 　　「オブジェクトの表示」をクリック 　　すると 　　Downloaded Program Filesフォルダが開きます。 　　このフォルダは特殊フォルダなので残骸が見えないので 　　↓を施します。 　　------------------- 　　「ツール」→「フォルダオプション」をクリック 　　「表示」タブをクリック 　　「アドレスバーにファイルのパス名を表示する」にチェックを入れて 　　「すべてのファイルフォルダを表示する」を選択して 　　「登録されているファイルの拡張子は表示しない」のチェックを外して 　　Downloaded Program Filesフォルダのアドレスバーに 　　記述されているパスをコピーして 　　スタート→「ファイル名を指定して実行」をクリック 　　入力ダイアログに 　　コピーした文字列を貼り付けて 　　最後に\desktop.iniと追加します。 　　（例：C:\WINDOWS\Downloaded Program Files\desktop.ini） 　　「OK」をクリックすると 　　desktop.iniファイルがメモ帳で開かれるので 　　CLSID={88C6C381-2E85-11d0-94DE-444553540000} 　　ここの先頭にセミコロン（;）を挿入して 　　;CLSID={88C6C381-2E85-11d0-94DE-444553540000} 　　こうします。 　　メモ帳で「ファイル」→「メモ帳の終了」をクリック 　　保存の確認ダイアログが出るので「はい」をクリックします。 　　------------------ 　　そして 　　Downloaded Program Filesフォルダを閉じて 　　インターネットオプションの「全般」タブから 　　「設定」をクリック 　　「オブジェクトの表示」をクリックして開き直してみてください。 　　回答者：ittochan 　　回答日時：04/05/18 12:28 ANo.31 レジストリの 　　HKEY_LOCAL_MACHINE 　　　＋SOFTWARE 　　　　＋Microsoft 　　　　　＋Windows 　　　　　　＋CurrentVersion 　　　　　　　＋ShellServiceObjectDelayLoad ←クリック 　　このキーの左側のウィンドウに 　　WebCheck以外に何か登録されていませんか？ 　　回答者：ittochan 　　回答日時：04/05/20 06:56 回答 ANo.19 ＞リセット用のファイルが書き換えられてしまってる ＞様です。 「Webの設定のリセット」をしても インターネットオプションの「全般」タブの 「ホームページ」がabout'blankのままで iereset.infが書き換えられていない場合、 スタート→「ファイル名を指定して実行」をクリック %userprofile%\Application Data\Microsoft\Internet Explorer と入力して「OK」をクリック （Windows2000、WindowsXPの場合） Internet Explorerフォルダが開くので この中に Custom Settings みたいなフォルダが存在するか確認してみてください。 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/10 12:50 ログインして投票する参考になった：0件 この回答へのお礼この回答にお礼をつける(質問者のみ) 回答 ANo.18 それと、 レジストリの マイコンピュータ 　＋HKEY_CURRENT_USER 　　＋Software 　　　＋Microsoft 　　　　＋Internet Explorer 　　　　　＋Main ←クリック 右ウィンドウの 名前＿＿＿＿＿＿種類＿＿＿＿＿＿データ Start Page　REG_SZ ↑ があれば右クリック→「削除」をクリックしてみてください 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/10 06:33 ログインして投票する参考になった：0件 この回答へのお礼この回答にお礼をつける(質問者のみ) 回答 ANo.17 それと、 レジストリの マイコンピュータ 　＋HKEY_CURRENT_USER 　　＋Software 　　　＋Microsoft 　　　　＋IEAK 　　　　　＋BrandedFeatures ←クリック 右ウィンドウの 名前＿＿＿＿＿種類＿＿＿＿＿＿データ HomePage　REG_DWORD ↑ があれば右クリック→「削除」をクリックしてみてください 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/10 06:07 ログインして投票する参考になった：0件 この回答へのお礼ありがとうございます。やってみました。Softwareまでは順調にいったのですがMicrosoftをクリックしてもエラーのため開けませんとなってしまいました。この場合はどの様にすればいいのですか？お手数お掛けして申しわけありません。 回答 ANo.16 ＞リセット用のファイルが書き換えられてしまってる ＞様です。 「Webの設定のリセット」をしても インターネットオプションの「全般」タブの 「ホームページ」がabout'blankのままの場合 iereset.infが書き換えられている可能性もあります。 このファイルの [Strings]セクションで START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=m... SEARCH_PAGE_URL="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" SAFESITE_VALUE="ie.search.msn.com" こうなってなければ、書き換えられています。 回答者：ittochan 種類：アドバイス どんな人：一般人 自信：参考意見 回答日時： 04/05/09 21:41 ログインして投票する参考になった：1件 この回答へのお礼いつも詳しいアドバイスありがとうございます。 itto chanさんが教えて下さった『このファイルの [Strings]セクションで』ってありますよね。そのファイルはどの様に出すのですか？ ヘルプで検索してみたのですが見あたらなかったのです。 回答 ANo.15 「StartupList」を下記でダウンロードして使ってください。 　http://www.spywareinfo.com/~merijn/downloads.html 　解凍して起動するとダイアログが表示されます。 　「はい」で自動的にメモ帳が起動され、スタートアップリストが表示されます。 　リストの中ほどで下記の行を探して貼り付けてください。 　一番怪しいのが、最後の行の「AppInit_DLLs」です。 　ここの設定によってパソコンを起動するたびに「about:blank」が呼び出されている可能性があります。 　 　-------------------------------------------------- Load/Run keys from C:\WINDOWS\WIN.INI: load=*INI section not found* run=*INI section not found* Load/Run keys from Registry: HKLM\..\Windows NT\CurrentVersion\WinLogon: load= HKLM\..\Windows NT\CurrentVersion\WinLogon: run= HKLM\..\Windows\CurrentVersion\WinLogon: load= HKLM\..\Windows\CurrentVersion\WinLogon: run= HKCU\..\Windows NT\CurrentVersion\WinLogon: load= HKCU\..\Windows NT\CurrentVersion\WinLogon: run= HKCU\..\Windows\CurrentVersion\WinLogon: load= HKCU\..\Windows\CurrentVersion\WinLogon: run= HKCU\..\Windows NT\CurrentVersion\Windows: load= HKCU\..\Windows NT\CurrentVersion\Windows: run= HKLM\..\Windows NT\CurrentVersion\Windows: load= HKLM\..\Windows NT\CurrentVersion\Windows: run= HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs= -------------------------------------------------- 回答者：heto2 種類：アドバイス どんな人：経験者 自信：参考意見 回答日時： 04/05/09 08:06 ログインして投票する参考になった：1件 この回答へのお礼この回答にお礼をつける(質問者のみ) 回答 ANo.14 Internet Explorerを起動するときに使用する ショートカットの設定も確認してみてください。 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/08 05:48 ログインして投票する参考になった：1件 この回答へのお礼やってみました。でも依然として直りません。 ありがとうございました。 回答 ANo.13 ちなみに、 その蠢いているプログラムが ActiveXタイプの場合は msconfigを用いても発見は不可能で、 Windowsのシステムを熟知していないと駆除は難しいです。 （リカバリすれば直りますが） 勝手に Internet Explorerの設定を変更するタイプの プログラムなら ↓のツールでモニタすることで発見できる場合もあります。 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/04 00:06 ログインして投票する参考になった：1件 参考URL： http://www.sysinternals.com/ntw2k/source/regmon.shtml この回答へのお礼この回答にお礼をつける(質問者のみ) 回答 ANo.12 ＞設定をYahooなどに変えても再起動しなくても、 となると、 怪しいプログラムがpink25さんのパソコンで 蠢いていることになりますね。 ANo.#9の方法を検討してみてください。 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/03 23:56 ログインして投票する参考になった：1件 この回答へのお礼この回答にお礼をつける(質問者のみ) 回答 ANo.11 ＞2.その時、背景色が黄色の別画面が自動的に立ち上がり、 ＞『ARERT!!!!（赤色の文字） ＞SPYWARE　ACTIVITY　DETECTED　 ＞ON　YOUR　COMPUTER（青色の文字）』 ＞と表示されてしまいます。 それは１．のホームページが ＞『about blank』 ＞となってしまい ＞『Search for』というページになってしまいます。 だからです。 １．を修復できれば２．は必然的に直りますが、 インターネットオプションの 「ホームページ」で 「標準の設定」をクリックして ＞about blank になるのなら スタート→「ファイル名を指定して実行」をクリック regedit と入力して、「OK」をクリック レジストリエディタが起動されます。 以下のように潜っていきます。 マイコンピュータ 　＋HKEY_LOCAL_MACHINE 　　＋SOFTWARE 　　　＋Microsoft 　　　　＋Internet Explorer 　　　　　＋Main ←クリック 右ウィンドウの 名前＿＿＿＿＿＿＿＿＿ Default_Page_URL ↑ のデータを確認してみてください。 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/03 23:52 ログインして投票する参考になった：1件 この回答への補足再び確認してみた所Default_Page_URLのアドレスは http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=m... となっていました。 この回答へのお礼ありがとうございました。yahooに書き換えてみたのですが依然としてabout blankが消えません。 回答 ANo.10 ＞1.アドレスがabout:blankの英語の検索ページが ＞　表示される。 「Web設定のリセット」直後に インターネットオプションの 「ホームページ」を確認してみてください。 マイクロソフトになってますか？ もし、 「Web設定のリセット」直後、 インターネットオプションの 「ホームページ」が『about blank』のままなら、 リセット用のファイルが書き換えられています。 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/03 23:39 ログインして投票する参考になった：1件 この回答へのお礼ありがとうございます。 リセット用のファイルが書き換えられてしまってる様です。 回答 ANo.9 スパイウエアやウイルスの駆除をして、 Web設定のリセットをしても、 Windowsを再起動すると症状が出る場合 悪質なプログラムが動いている可能性があります。 この手のプログラムは ウイルスやスパイウエアとしては認識されないので、 自分でそのプログラムを除去するか、リカバリするしかないです。 一般的にはこんな風に探します。 「スタート」ボタン→「ファイルを指定して実行」をクリック ダイアログに　msconfig　と入力し「ＯＫ」をクリックします。 「システム設定ユーティリティー」が実行されます。 「スタートアップ」タブをクリックします。 この中に怪しいものがあるか探します。 どれが怪しいのか不明な場合は、以下の方法で絞込みます。 １．IEの「Webの設定のリセット」を行う ２．msconfigの「スタートアップ」タブの上半分のチェックを外す ３．Windowsを再起動する ４．IEを起動してみる。 　駄目なら、 　１を実行し、 　２で、上半分のチェックを入れて、下半分のチェックを外す 　３を実行　５へ ５．ホームページの設定が変更されていなければ、チェックを外したものの中から 　下半分のチェックを入れます。 ６．Windowsの再起動 こうして半分ずつチェックを外したり入れたりすると、 どのプログラムが原因か特定し易いです。 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/03 22:17 ログインして投票する参考になった：1件 この回答へのお礼長くて丁寧な説明ありがとうございました。やってみたのですが残念ながらダメでした。。 回答 ANo.8 ＞以前にも何回かやって ＞みたのですが効果がありません。 Web設定のリセット直後はどうでしたか？ Internet Explorerを再起動させると ホームページがabout blankになってしまうの？ それとも Windowsを再起動させると、 about blankに戻っちゃうの？ 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/03 20:43 ログインして投票する参考になった：1件 この回答へのお礼ホームページの方がabout blankというページになってし まうわけではないです。 Internet　Explorerを立ち上げた時、 初期画面が以下のように固定されてしまいます。 1.アドレスがabout:blankの英語の検索ページが 　表示される。 2.その時、背景色が黄色の別画面が自動的に立ち上がり、 　　『ARERT!!!!（赤色の文字）　SPYWARE　ACTIVITY　DETECTED　ON　YOUR　COMPUTER（青色の文字）』 　と表示されてしまいます。 設定をYahooなどに変えても再起動しなくても、すぐに ツールのインターネットオプションをの全般を見ると またabout blankになっているという状況です。 回答 ANo.7 リカバリーＣＤとは工場出荷状態まで戻してくれるありがたいＣＤです。勿論、データーは消えます。メーカーＰＣを新品で購入されたのでしたら付属しているはずです。探してみてくだい！ 回答者：kokeibutu 種類：補足要求 どんな人：経験者 自信：自信あり 回答日時： 04/05/03 16:37 ログインして投票する参考になった：1件 この回答へのお礼はい。探してみた所ありませんでした。初期設定はやってもらったため。。今度パソコン新しくした時は(まだ先の話だと思うのですが)リカバリーCDを大事に保存します。 回答 ANo.6 ＩＥの立ち上げを書き換えられているので、素人では修復できません。 リカバリをしてください。 メールアドレス、メールメッセージ、お気に入り　そして、Ｃドライブにある個人的ファイルのバックアップを忘れずに行ってください。 回答者：fitto 種類：アドバイス どんな人：一般人 自信：自信あり 回答日時： 04/05/03 15:59 ログインして投票する参考になった：1件 この回答へのお礼ありがとうございました。 回答 ANo.5 OSがMe、XPならシステムの復元機能を停止してから、処理をするのが常道だと思いますが、どうでしょうか。 回答者：takkuni 種類：アドバイス どんな人：一般人 自信：参考意見 回答日時： 04/05/03 15:39 ログインして投票する参考になった：1件 この回答へのお礼ありがとうございました。とても難しそうで私にはわからなくて残念ながら出来そうにないです。どういう事ですか？申し訳ないです。 回答 ANo.4 リカバリーＣＤはお持ちでしょうか？自分も一度ウイルスにやられ、削除はしたものの、コントロールパネルの表示がおかしくなり結局フォーマットして、最インストールしました。リカバリーされたほうがいいとおもいますが・・・ 回答者：kokeibutu 種類：補足要求 どんな人：経験者 自信：自信あり 回答日時： 04/05/03 14:39 ログインして投票する参考になった：1件 この回答へのお礼回答ありがとうございました。 リカバリーをしてみようと思うのですが、リカバリーCDとはどの様な物ですか？持ってないのかもしれません。 どの様にしたら手に入るのですか？ 回答 ANo.3 状況が正確に把握できませんが、「CWShredder」でクリアできるかも。 下記スレッド参照してください。 http://oshiete1.goo.ne.jp/kotaeru.php3?q=847177 回答者：heto2 種類：アドバイス どんな人：経験者 自信：参考意見 回答日時： 04/05/03 14:36 ログインして投票する参考になった：1件 この回答へのお礼ありがとうございました。 やってみたけどダメでした・・。 随分手ごわいウイルスの様です。 回答 ANo.2 まずはじめに、スパイウェアとウィルスはちょっと違いますよ♪ 詳細については、過去質問をご参考にしてください。 また、スパイウェア関連で、同様の対処法がありました。 多分下記URLが参考になると思います。 回答者：myu2001 種類：回答 どんな人：一般人 自信：自信あり 回答日時： 04/05/03 14:31 ログインして投票する参考になった：1件 参考URL： http://higaitaisaku.web.infoseek.co.jp/search.html この回答へのお礼スパイウェアとウイルスを間違えてすみませんでした。 参考URLも、質問する以前に試みてみたんですが駄目だったんです。 本当に困ってしまいました。私と同じ被害にあってる方も 沢山いる様なので参考にさせてもらったんですけど何を やってもabout blankが消せません。 回答ありがとうございました。 回答 ANo.1 ＞最後に1個を削除してウイルスなしとなったのですが ＞実際には未だにabout'blankになってしまいます。 まずは、 とりあえず、 InternetExplorerの ツール→インターネットオプションから 「プログラム」タブで、「Webの設定のリセット」をクリック ダイアログが出るので 「ホームページもリセットする」にチェックを入れて 「はい」をクリックして。 すると、 検索ページがデフォルトになります。 (普通はね) それと、 スパイウェアの検索＆駆除 もやっといたほうがいいです。 回答者：ittochan 種類：回答 どんな人：一般人 自信：参考意見 回答日時： 04/05/03 14:09 ログインして投票する参考になった：1件 この回答へのお礼ありがとうございました。 ittochanさんが教えて下さった事は以前にも何回かやって みたのですが効果がありません。 SpybotやHijack　Thisなどのウイルス駆除ソフトも説明をみて一生懸命試みてみたんですけど削除されたと表示されてもまたabout'blankが出てきてしまうんです・・。 <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="0" 人物="書き換えられたデスクトップ画面" 年月日="2006/08/02(Wed)" 連続="" 画像="" 横サイズ="450" 移動="13" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="書き換えられたデスクトップ（壁紙）" 文献="1" 人物="┗" 年月日="2006/08/02(Wed)" 連続="" 画像="" 横サイズ="450" 移動="13" リンク名="みっこ塾カルテ20041211" リンク="" コメント="NECデスクトップVALUESTAR_VL300/5" ジャンプ="benri_spy">＜症状＞ ・デスクトップの壁紙が以下のようなページになった。 　<img src=img/100046.jpg> ・PestPatrolで調べると34箇所のスパイウェアの感染が見られた。 　<img src=img/100047.jpg> ・Spybotでとりあえず駆除してみる。 　<img src=img/100048.jpg> ・デスクトップの壁紙は以下のプロパティからその壁紙を削除します。 　(下の画面「現在のホームページ」の部分にスパイウェアのページ名があります） 　<img src=img/100049.gif> 　※しかし、スパイウェアが完全に駆除できていないと再起動したときにまた現れるかもしれません。 <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="0" 人物="お気に入りにかってに追加する" 年月日="2007/04/15(Sun)12:37" 連続="" 画像="" 横サイズ="450" 移動="17" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="Spybot　S&D　で検知された例" 文献="1" 人物="┗" 年月日="2007/04/15(Sun)12:33" 連続="" 画像="" 横サイズ="450" 移動="17" リンク名="みっこ塾カルテ2007年4月1日" リンク="" コメント="" ジャンプ="benri_spy"><img src=img/101042.gif> <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="0" 人物="スパイウェア駆除ソフトを偽装する" 年月日="2006/08/02(Wed)" 連続="" 画像="" 横サイズ="" 移動="19" リンク名="" リンク="" コメント="かえってスパイウェアが居座ってしまいます" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="○○危険なウィルスは見つかりました…（自分自身スパイウェアなのにウィルス駆除を語る）" 文献="1" 人物="┣" 年月日="2008/08/06(Wed)02:21" 連続="" 画像="" 横サイズ="" 移動="20" リンク名="みっこ塾カルテ2008年7月" リンク="" コメント="HadodoraiBugado" ジャンプ="benri_spy">よく読むと、なんか変な日本語。 <img src=img/101655.jpg> <img src=img/101656.jpg> <img src=img/101657.jpg> <img src=img/101658.jpg> ＜対処＞ Spybot S&D をインストールする。 上記駆除ソフトで「Fraud.XP Antivirus」なる項目を発見し駆除した。 <img src=img/101649.jpg> フォルダを見るとAntivirus2009 の名前があったのでこれも削除した。 <記事タイトル="スパイウェア／症状" サブタイトル="Drive　Cleaner（11796個のプライバシーへの侵害行為が見つかりました…などのメッセージが出る）" 文献="1" 人物="┣" 年月日="2007/11/14(Wed)17:19" 連続="" 画像="" 横サイズ="" 移動="20" リンク名="みっこ塾カルテ2007年11月14日" リンク="" コメント="WinXP　FUJITSUノート　FMV-655NU8C/L" ジャンプ="benri_spy">Drive Cleanerというソフトは、あたかもスパイウェアを検知・駆除することを装うスパイウェアです。 <img src=img/101272.jpg> ＜処置＞ コントロールパネルの「プログラムの追加と削除」からアンインストールを試みましたが、アンインストール途中で失敗しました。 セーフモードでまことのウィルスチェックソフトを立ち上げ、駆除しました。 その後、通常モードでまことのウィルスチェックソフトの検査を実行するとまだ検知されましたが、削除に成功したようです。 <img src=img/101274.jpg> <記事タイトル="スパイウェア／症状" サブタイトル="180search_Assistant（スパイウェアに感染したのでアンインストールを勧めるウィンドが開く）" 文献="1" 人物="┣" 年月日="2006/08/02(Wed)" 連続="" 画像="" 横サイズ="" 移動="20" リンク名="みっこ塾カルテ20050317" リンク="" コメント="Win2000" ジャンプ="benri_spy">＜症状＞ ・起動が非常に遅い。 ・すぐに固まってしまう。 ・インターネットがつながりにくい。 　フレッツ接続ツールがなかなか起動しない。 　インターネットにつながっても、リンク先のページが開かない、など。 ・以下のような画面が出る。 　指示に従ってアンインストールしても、かえってプログラムが居座ってしまう。 　<img src=img/100137.gif> ・起動直後でも何のプログラムが動いている。インターネット上でデータのやりとりがある。 　<img src=img/100138.gif> 　どんなプログラムが動いているか見ると 　かなりいろいろなプログラムが動いている。特に赤丸をつけたものが。 　<img src=img/100139.gif> ＜処置＞ 1.フレッツ接続ツールを止める。 　なかなか立ち上がらないフレッツ接続ツールだが、何回かするうちに立ち上がる。 　Windows起動時にフレッツ接続ツールが立ち上がらないように設定する。 　そうしないと固まったようになり何もできない。 <img src=img/100140.gif> 2.タスクマネージャを起動させ、sais.exeのプロセスを停止させる。 　これを停止しないと以下のフォルダを削除できない。 3.180Solutionsフォルダを削除する。 　<img src=img/100141.gif> 　この中には以下のようなファイルやフォルダがある。 　<img src=img/100142.gif> 4.レジストリから、saisの値を持つ部分を削除する。 ※しかし、やっぱり　上記の180search Assistant Alartウィンドが出る。 結局、このPCもリカバリによって解決した。 <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="2" 人物="┣" 年月日="2006/08/02(Wed)" 連続="" 画像="" 横サイズ="" 移動="22" リンク名="System　Doctor2006（あたかもウィルスチェックソフトのようだがスパイウェアそのもの）" リンク="hyoji2.cgi?tensou=benri_spy_kujo&nengappi=2007/08/28(Tue)00:56" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="2" 人物="┗" 年月日="2008/08/05(Tue)17:40" 連続="" 画像="" 横サイズ="" 移動="23" リンク名="Fraud.XP　Antivirus(ウィルスを駆除するソフトを偽装する)" リンク="hyoji2.cgi?tensou=benri_spy_kujo&nengappi=2008/08/05(Tue)17:36" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="0" 人物="パソコン内のファイルを削除" 年月日="2006/10/21(Sat)" 連続="" 画像="" 横サイズ="450" 移動="17" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="起動時、次から次へとウィンドが開き、大きなゴキブリも這いまわる" 文献="1" 人物="┗" 年月日="" 連続="" 画像="" 横サイズ="450" 移動="17" リンク名="" リンク="" コメント="これは厳密にはスパイウェアではないかもしれない｡しかし笑えない悪質なプログラムだ｡" ジャンプ="benri_spy">青いウィンドが次から次へと表示する｡そのうちゴキブリが現れる｡ また、ハードディスクのデータを削除するとの警告も出るとのこと｡ 実際、マイドキュメントの中は次第に空っぽになっていく｡ <img src=img/100925.jpg> ＜駆除例＞ ＯＣＮオンラインウィルススキャンをかけてみると、1個だけウィルスが見つかる｡ 　　TROJ_SIENTOK.A を駆除する｡（しかし、このため上記の症状が出ているわけではない） Spybotでスパイウェアを検索してみると、特に感染は見られなかった｡ （Ｃｎｓはいつも見られるもので特にそのために起こった症状ではない） <img src=img/100927.jpg> ｢ファイル名を指定して実行｣からmsconfigと入力、起動時の立ち上がるプログラムを見てみるとおかしいものがある｡これらのチェックを外して再起動すると、上記症状は出なくなった｡ <img src=img/100926.jpg> ｢プログラムの追加と削除｣を見ても、このプログラムは登録されていないので、このプログラムをフォルダごと削除する｡ <img src=img/100928.jpg> さらに、このプログラムの値を持つレジストリの個所を削除する｡ 驚いたことに、このプログラムはＰＣ内のファイルを削除していくと同時に、無意味なしかも膨大なファイルサイズのファイルを続々と作っていく。そのためあっという間に１６０ＧＢあるハードディスクの空き容量がなくなってしまう｡ <img src=img/100929.jpg> マイドキュメントの中身はすべてのファイルが削除され、無意味なファイルでいっぱいに｡驚いたことに、３３ＧＢという恐ろしく大きなファイルなどが出来ている｡ <img src=img/100930.jpg> <記事タイトル="スパイウェア／症状" サブタイトル="" 文献="0" 人物="※名前が似ているがスパイウェアではないもの" 年月日="20041010" 連続="" 画像="" 横サイズ="450" 移動="19" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="スパイウェア／症状" サブタイトル="SiS　Khooker" 文献="1" 人物="┗" 年月日="" 連続="" 画像="" 横サイズ="" 移動="17" リンク名="Web20040720" リンク="" コメント="駆除ツールに現れるが問題のないプログラム" ジャンプ="benri_spy">調子の悪いＰＣを預かったが、起動時実行中のプログラムに「SiS Khooker」というのがあった。 これはもしかしてスパイウェアではないかとWebで調べてみた。以下のサイトから特に問題のないプログラムであることがわかった。 ＜参照Web＞ 「アダルトサイト被害対策の部屋」HijackThisログに現れる問題ないエントリの例 http://higaitaisaku.web.infoseek.co.jp/iru.html <記事タイトル="スキャン／駆除ツール" サブタイトル="" 文献="1" 人物="■スキャン／駆除ツール" 年月日="2006/10/21(Sat)" 連続="" 画像="" 横サイズ="5" 移動="23" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="駆除ツール" サブタイトル="駆除ツールにはどんなものがあるか" 文献="1" 人物="" 年月日="20040718" 連続="" 画像="" 横サイズ="" 移動="23" リンク名="Web" リンク="" コメント="" ジャンプ="benri_spy">・AD-AWARE ・Spybot 　これらのツールを使って駆除したつもりでも、再起動すると動き出すスパイウェアは多数ありました。これらのツールで駆除できる場合は症状が軽い場合に限ると思われます。 　少々癖のあるこれらのツールと付き合っていくつもりならこれらのソフトを自分のPCに入れて時々このツールを実行してほかのスパイウェアを駆除してゆくのもいいかもしれません。一切の情報漏洩を拒否するならばこれらのソフトも使ってはいけないと思われます。 ・Kaspersky Internet Security（2007年現在6.0)ジャストシステム製)(有料） 　ウィルスチェックもさることながら、スパイウェアの駆除にパワーを発揮してくれました｡ 　SpybotS&Dで駆除できなかったものも完全に取り除いてくれました。2007.1.14記 　駆除ツールでも駆除できないスパイウェアもあります。 ・CoolWebSearch 　上記のスパイウェア駆除にはCWShredderという専用ツールがあります。<a href=benri_spy.xml#CoolWebSearch20041015>→</a> <記事タイトル="駆除ツールHijackthis" サブタイトル="" 文献="0" 人物="　Hijackthis" 年月日="" 連続="" 画像="" 横サイズ="450" 移動="6" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="駆除ツールHijackthis" サブタイトル="使い方" 文献="実験" 人物="Win2000" 年月日="20041029" 連続="" 画像="" 横サイズ="450" 移動="7" リンク名="" リンク="" コメント="" ジャンプ="benri_spy">アイコンをダブルクリックすると以下のようなメッセージが出ました。 <img src=img/041028hijackthis01.gif> スキャンでリストされるプログラムがすべてハイジャックされたものとは限らないので削除する場合は十分気をつけてヘルプで述べられている内容をよく読んでから削除すべきか残すべきかを判断してください、と言うようなことが書いてあるようです。 ＯＫをクリックするとスタンバイになります。 <img src=img/041028hijackthis02.gif> SCANボタンをクリックするといくつかのメッセージが出ますが、ＯＫで次に行きます。 <img src=img/041028hijackthis04.gif> <img src=img/041028hijackthis05.gif> スキャンの結果が表示されます。 <img src=img/041028hijackthis06.gif> SAVE LOGボタンをクリックして 結果のログファイルを適当なフォルダに名前を付けて保存します。 <img src=img/041028hijackthis07.gif> 保存が終わると、ログファイルの内容がメモ帳で開きます。 <img src=img/041028hijackthis08.gif> <記事タイトル="駆除ツールSpybot" サブタイトル="" 文献="0" 人物="　Spybot" 年月日="" 連続="" 画像="" 横サイズ="" 移動="8" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="駆除ツールSpybot" サブタイトル="解析例" 文献="メモ" 人物="" 年月日="20040718" 連続="" 画像="" 横サイズ="" 移動="8" リンク名="" リンク="" コメント="" ジャンプ="benri_spy">プログラムを起動して「スキャン開始」ボタンをクリックします。 しばらく（５～１０分）すると以下のようなスキャン結果が表示されます。 ステータスバーの左端に小さく「６４問題個所　検出」とあります。 <img src=img/041007spybot01.gif> 続いて、「問題個所を修正／削除」ボタンをクリックします。 実行しますか？と効いてきますのでＯＫすると以下のような結果が出ます。 ここでは５５個の問題個所が修正され９個の問題個所が修正できなかった とのレポートが出ます。ここで「再起動」を促しています。 <img src=img/041007spybot02.gif> 修正できなかった原因は問題のプログラムが使用中のためで このあと、未解決の問題を解決するために再起動してWindowsが通常起動 する前に（問題プログラムが立ち上がる前に）修正を試みます。 起動時の修正処理はけっこう時間がかかります。（私の場合１５分くらい） <記事タイトル="駆除ツールSpybot" サブタイトル="エラー" 文献="メモ" 人物="" 年月日="20040718" 連続="" 画像="" 横サイズ="" 移動="9" リンク名="" リンク="" コメント="" ジャンプ="benri_spy">プログラムを実行すると以下のようなエラーが。 しかしスキャンは無事行われたようです。 この原因（Gtools.dllファイルが見つからない）は プログラムが自己解決したのだろうか？？ <img src=img/041020spybot01.jpg> <記事タイトル="オンライン・スキャンツールPest_Patrol" サブタイトル="" 文献="0" 人物="　Pest_Patrol" 年月日="" 連続="" 画像="" 横サイズ="" 移動="11" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="オンライン・スキャンツールPest_Patrol" サブタイトル="" 文献="1" 人物="┣オンラインスキャン（検知するだけです）" 年月日="20040718" 連続="" 画像="" 横サイズ="" 移動="12" リンク名="" リンク="" コメント="旧バージョンです｡現在はダウンロードして無料試用期間（検知のみ）があります｡" ジャンプ="benri_spy"> <記事タイトル="オンライン・スキャンツールPest_Patrol" サブタイトル="実行例" 文献="1" 人物="┃　┣" 年月日="20040718" 連続="" 画像="" 横サイズ="" 移動="13" リンク名="" リンク="" コメント="" ジャンプ="benri_spy">http://www.pestscan.com/Scan.asp ※これは駆除してはくれないようです。ただ感染していることを知らせてくれます。 ※しかしプログラムをダウンロードしますので、これ自体どんな悪さをするものかわかりません。個人の責任で実行してください。 ＜実行例＞ <img src=img/040722pestpatrol.gif> この検索結果を見ながらプログラムなり、レジストリの値なりを消していきます。最後のほうのcookieはインターネットオプションから「cookieの削除」で消えますからわざわざ削除しなくていいです。 <記事タイトル="オンライン・スキャンツールPest_Patrol" サブタイトル="検知されるものがすべて有害とは限らない" 文献="1" 人物="┃　┣" 年月日="20041116" 連続="" 画像="" 横サイズ="" 移動="14" リンク名="みっこ塾カルテ2004年11月16日" リンク="" コメント="" ジャンプ="benri_spy">ノートン・アンチウィルスのプログラムもPestPatrolの検知の対象になっているようです。 <img src=img/041116pest.jpg> <記事タイトル="オンライン・スキャンツールPest_Patrol" サブタイトル="検知例" 文献="1" 人物="┃　┗" 年月日="20050111" 連続="" 画像="" 横サイズ="" 移動="38" リンク名="みっこ塾カルテ2005年1月11日" リンク="" コメント="" ジャンプ="benri_spy">最近になってWebのデザインが変わった。 <img src=img/100012.jpg> <a href=img/100012b.jpg>上記検索を全部展開したところ</a>みっこ塾カルテ2005年1月11日 2006年3月現在このような画面に（フリーソフト版） <img src=img/101461.jpg> <記事タイトル="オンライン・スキャンツールPest_Patrol" サブタイトル="" 文献="1" 人物="┗現在のPestPatrol" 年月日="" 連続="" 画像="" 横サイズ="" 移動="17" リンク名="" リンク="" コメント="2006年5月現在" ジャンプ="benri_spy"> <記事タイトル="オンライン・スキャンツールPest_Patrol" サブタイトル="" 文献="2" 人物="　┗" 年月日="" 連続="" 画像="" 横サイズ="" 移動="18" リンク名="その使い方（無料期間として）" リンク="hyoji1.cgi?tensou=waza&nengappi=20060529" コメント="" ジャンプ="benri_spy"> <記事タイトル="駆除ツールAD-AWARE" サブタイトル="" 文献="0" 人物="　AD-AWARE" 年月日="" 連続="" 画像="" 横サイズ="" 移動="16" リンク名="" リンク="" コメント="" ジャンプ="benri_spy"> <記事タイトル="駆除ツールAD-AWARE" サブタイトル="解析例（実行ログ）" 文献="メモ" 人物="" 年月日="20040718" 連続="" 画像="" 横サイズ="" 移動="10" リンク名="" リンク="" コメント="" ジャンプ="benri_spy">＜実行日時・環境など＞ Lavasoft Ad-aware Personal Build 6.181 Logfile created on :2004年5月29日 13:18:25 Created with Ad-aware Personal， free for private use. Using reference-file :01R298 20.04.2004 ＜実行モード＞ Ad-aware Settings ========================= Set : Activate in-depth scan (Recommended) Set : Safe mode (always request confirmation) Set : Scan active processes Set : Scan registry Set : Deep scan registry ＜開始時間＞ 2004-05-29 13:18:25 - Scan started. (Smart mode) ＜実行中プロセスの検出＞…34項目のプロセスが見つかった。素性のはっきりしないものはいくつもない。これらすべてが有害であるわけではなさそう。要するに実行中の情報収集プログラムがすべてリストされているわけだ。 Listing running processes ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ #:1 [smss.exe] #:2 [winlogon.exe] #:3 [services.exe] Copyright : (C) Microsoft Corporation. All rights reserved.…マイクロソフト社の。 #:4 [lsass.exe] Copyright : c Microsoft Corporation. All rights reserved.…これもマイクロソフト社のものだ。 #:5 [svchost.exe] Copyright : c Microsoft Corporation. All rights reserved.…これも。 #:6 [svchost.exe] Copyright : c Microsoft Corporation. All rights reserved.…これも。 #:7 [spoolsv.exe] Copyright : c Microsoft Corporation. All rights reserved.…これも。 #:8 [explorer.exe] Copyright : (C) Microsoft Corporation. All rights reserved.…当然、ブラウザですから。 #:9 [indicatoruty.exe] Copyright : Copyright (C) FUJITSU LIMITED 2001-2002.…ＰＣはFUJITSUのだったかな。富士通。 #:10 [quicktouch.exe] Copyright : Copyright (C) FUJITSU LIMITED 1998-2002.…これも。 #:11 [btnhnd.exe] Copyright : Copyright (C) FUJITSU LIMITED 1998-2002.…これも。 #:12 [pctspk.exe] FileDescription : pctvoice MFC Application…これは？pctvoice MFC #:13 [irrcmanager.exe] Copyright : Copyright (C) FUJITSU LIMITED 2001-2002.…これも富士通。赤外線デバイスかな。 #:14 [inetcondsp.exe] Copyright : Copyright (C) FUJITSU LIMITED 2000-2002…これも。 #:15 [pccguide.exe] Copyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.…これはウィルスバスターだ。 #:16 [pcclient.exe] Copyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.…これも。 #:17 [tmoagent.exe] Copyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.…これも。 #:18 [msmsgs.exe] Copyright : Copyright (c) Microsoft Corporation 1997-2001…これはMicrosoftのメッセンジャーだ。 #:19 [hatchinn.exe] #:20 [etvtimer.exe] Copyright : Copyright (C) 2001，2002 Matsushita Electric Industrial Co.，Ltd.…松下のテレビツール？ #:21 [conime.exe] Copyright : c Microsoft Corporation. All rights reserved.…MicrosoftのＩＭＥか。 #:22 [sagent2.exe] Copyright : Copyright (C) SEIKO EPSON CORP. 2000-2001…エプソンのプリンタ関連。 #:23 [mdm.exe] Copyright : Copyright (C) Microsoft Corp. 1997-2000…マイクロソフト社のプログラム。 #:24 [pcktesvc.exe] Copyright : Copyright(C) FUJITSU LIMITED 2001…富士通のPCカルテ。 #:25 [sbrsvc.exe] Copyright : Copyright(C) FUJITSU LIMITED 2001…富士通のプログラムだ。 #:26 [tmntsrv.exe] Copyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.…ウィルスバスターだ。 #:27 [tmproxy.exe] Copyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.…これも。 #:28 [mpbtn.exe] Copyright : Copyright (C) Motive Communications， Inc. 1998-2001…富士通の。 #:29 [motive~1.exe] Copyright : Copyright (C) Motive Communications， Inc. 1998-2001…これも。 #:30 [puscsrvc.exe] Copyright : Copyright (C) FUJITSU LIMITED 2002…これも。 #:31 [pccpfw.exe] Copyright : Copyright (C) 1995-2004 Trend Micro Incorporated. All rights reserved.…ウィルスバスター。 #:32 [mmkbd.exe] Copyright : Copyright (C) ALPS Electric Co.， Ltd. 2000…アルプス電気。 #:33 [ctfmon.exe] Copyright : c Microsoft Corporation. All rights reserved.…マイクロソフト社の。 #:34 [ad-aware.exe] Copyright : Copyright c Lavasoft Sweden…AD-AWARE本体。 ＜メモリ内の悪質プログラム＞…何もない。 Memory scan result : ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ New objects : 0 Objects found so far: 0 ＜レジストリに記されたプログラム＞…悪質プログラムが10項目あるようです。 Started registry scan ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ Alexa Object recognized! Type : RegKey Data : Rootkey : HKEY_LOCAL_MACHINE Object : SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : CLSID\{0B40A54D-BEC3-4077-9A33-701BD6ACDEB2} CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : CLSID\{E2DDF680-9905-4dee-8C64-0A5DE7FE133C} CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : CLSID\{fd9bc004-8331-4457-b830-4759ff704c22} CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : searchhook.searchhookobject CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : searchhook.searchhookobject.1 CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_LOCAL_MACHINE Object : SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fd9bc004-8331-4457-b830-4759ff704c22} CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_LOCAL_MACHINE Object : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IEFeatSL_Uninstall CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_LOCAL_MACHINE Object : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchHook CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_LOCAL_MACHINE Object : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShowSearch 以上の結果を表示しています。 Registry scan result : ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ New objects : 10 Objects found so far: 10 ＜レジストリ階層内スキャン＞ Started deep registry scan ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Pagemshp.dll トップページがハイジャックされています。 Possible Browser Hijack attempt Object recognized! Type : RegData Data : "res://mshp.dll/sp.html#37049" Rootkey : HKEY_CURRENT_USER Object : Software\Microsoft\Internet Explorer\Main Value : Search Page Data : "res://mshp.dll/sp.html#37049" Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainStart Pagemshp.dll Possible Browser Hijack attempt Object recognized! Type : RegData Data : "res://mshp.dll/index.html#37049" Rootkey : HKEY_CURRENT_USER Object : Software\Microsoft\Internet Explorer\Main Value : Start Page Data : "res://mshp.dll/index.html#37049" Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Pagemshp.dll Possible Browser Hijack attempt Object recognized! Type : RegData Data : "res://mshp.dll/sp.html#37049" Rootkey : HKEY_LOCAL_MACHINE Object : Software\Microsoft\Internet Explorer\Main Value : Search Page Data : "res://mshp.dll/sp.html#37049" Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainStart Pagemshp.dll Possible Browser Hijack attempt Object recognized! Type : RegData Data : "res://mshp.dll/index.html#37049" Rootkey : HKEY_LOCAL_MACHINE Object : Software\Microsoft\Internet Explorer\Main Value : Start Page Data : "res://mshp.dll/index.html#37049" Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainDefault_Search_URLmshp.dll Possible Browser Hijack attempt Object recognized! Type : RegData Data : "res://mshp.dll/sp.html#37049" Rootkey : HKEY_LOCAL_MACHINE Object : Software\Microsoft\Internet Explorer\Main Value : Default_Search_URL Data : "res://mshp.dll/sp.html#37049" Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainDefault_Page_URLmshp.dll Possible Browser Hijack attempt Object recognized! Type : RegData Data : "res://mshp.dll/index.html#37049" Rootkey : HKEY_LOCAL_MACHINE Object : Software\Microsoft\Internet Explorer\Main Value : Default_Page_URL Data : "res://mshp.dll/index.html#37049" CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_LOCAL_MACHINE Object : SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2DDF680-9905-4dee-8C64-0A5DE7FE133C} 以上の結果です。 Deep registry scan result : ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ New objects : 7 Objects found so far: 17 後はクッキーに記された情報です。 ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ Tracking Cookie Object recognized! Type : File Data : owner@00428[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/16 12:18:50 Last accessed : 2004/05/29 4:20:26 Last modified : 2004/03/16 12:18:50 Tracking Cookie Object recognized! Type : File Data : owner@00452[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/10 10:54:37 Last accessed : 2004/05/29 4:20:26 Last modified : 2004/03/10 10:54:37 Tracking Cookie Object recognized! Type : File Data : owner@01[3].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/09/04 12:26:24 Last accessed : 2004/05/29 4:20:26 Last modified : 2003/09/04 12:26:24 Tracking Cookie Object recognized! Type : File Data : owner@01[4].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/10/02 10:45:20 Last accessed : 2004/05/29 4:20:26 Last modified : 2003/10/02 10:45:20 Tracking Cookie Object recognized! Type : File Data : owner@037[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/09/13 5:26:16 Last accessed : 2004/05/29 4:20:26 Last modified : 2004/03/10 10:53:29 Tracking Cookie Object recognized! Type : File Data : owner@050[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/10 10:50:23 Last accessed : 2004/05/29 4:20:26 Last modified : 2004/03/10 10:50:23 Tracking Cookie Object recognized! Type : File Data : owner@05[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/04/03 6:56:54 Last accessed : 2004/05/29 4:20:26 Last modified : 2003/04/03 6:56:54 Tracking Cookie Object recognized! Type : File Data : owner@05[3].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/10/03 8:08:07 Last accessed : 2004/05/29 4:20:26 Last modified : 2003/10/03 8:08:07 Tracking Cookie Object recognized! Type : File Data : owner@0610[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/01 5:30:27 Last accessed : 2004/05/29 4:20:26 Last modified : 2004/03/01 5:30:27 Tracking Cookie Object recognized! Type : File Data : owner@079[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/12/08 9:01:28 Last accessed : 2004/05/29 4:20:26 Last modified : 2003/12/08 9:01:28 Tracking Cookie Object recognized! Type : File Data : owner@2o7[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/05/25 11:03:38 Last accessed : 2004/05/29 4:20:26 Last modified : 2004/05/25 11:03:42 Tracking Cookie Object recognized! Type : File Data : owner@accumail[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/05/23 7:18:40 Last accessed : 2004/05/29 4:20:27 Last modified : 2003/05/23 7:18:40 Tracking Cookie Object recognized! Type : File Data : owner@bravenet[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/01 5:34:20 Last accessed : 2004/05/29 4:20:27 Last modified : 2004/03/01 5:34:32 Tracking Cookie Object recognized! Type : File Data : owner@c.porngraph[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/05/24 13:04:16 Last accessed : 2004/05/29 4:20:28 Last modified : 2004/05/24 13:04:16 Tracking Cookie Object recognized! Type : File Data : owner@cgi-bin[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/01/22 10:55:20 Last accessed : 2004/05/29 4:20:28 Last modified : 2004/01/22 10:55:20 Tracking Cookie Object recognized! Type : File Data : owner@cgi-bin[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/05/29 8:23:05 Last accessed : 2004/05/29 4:20:28 Last modified : 2003/05/29 8:23:05 Tracking Cookie Object recognized! Type : File Data : owner@cgi-bin[3].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/05/31 8:32:24 Last accessed : 2004/05/29 4:20:28 Last modified : 2003/05/31 8:32:24 Tracking Cookie Object recognized! Type : File Data : owner@cgi-bin[4].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/07/30 2:53:05 Last accessed : 2004/05/29 4:20:28 Last modified : 2003/07/30 2:53:05 Tracking Cookie Object recognized! Type : File Data : owner@cgi-bin[5].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/02/28 9:07:57 Last accessed : 2004/05/29 4:20:28 Last modified : 2004/02/28 9:07:57 Tracking Cookie Object recognized! Type : File Data : owner@cgi-bin[6].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/08 5:31:33 Last accessed : 2004/05/29 4:20:28 Last modified : 2004/03/08 5:31:33 Tracking Cookie Object recognized! Type : File Data : owner@cgi-bin[7].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/08/02 8:35:17 Last accessed : 2004/05/29 4:20:28 Last modified : 2003/08/02 8:35:17 Tracking Cookie Object recognized! Type : File Data : owner@cgi-bin[9].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/27 8:51:59 Last accessed : 2004/05/29 4:20:28 Last modified : 2004/05/01 5:03:26 Tracking Cookie Object recognized! Type : File Data : owner@excite.co[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/28 7:53:59 Last accessed : 2004/05/29 4:20:28 Last modified : 2004/03/28 7:53:59 Tracking Cookie Object recognized! Type : File Data : owner@fastclick[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/19 10:32:40 Last accessed : 2004/05/29 4:20:28 Last modified : 2004/03/19 10:32:42 Tracking Cookie Object recognized! Type : File Data : owner@fortunecity[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/04/18 14:05:23 Last accessed : 2004/05/29 4:20:28 Last modified : 2004/04/18 14:05:23 Tracking Cookie Object recognized! Type : File Data : owner@gator[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/04/29 8:33:01 Last accessed : 2004/05/29 4:20:28 Last modified : 2004/04/29 8:33:01 Tracking Cookie Object recognized! Type : File Data : owner@hestia.sextrail.trakkerd[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/04/22 12:10:45 Last accessed : 2004/05/29 4:20:29 Last modified : 2004/04/22 12:10:45 Tracking Cookie Object recognized! Type : File Data : owner@hestia.sextrail[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/09/30 7:19:58 Last accessed : 2004/05/29 4:20:29 Last modified : 2003/09/30 7:19:58 Tracking Cookie Object recognized! Type : File Data : owner@hotlog[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/08/07 1:07:11 Last accessed : 2004/05/29 4:20:29 Last modified : 2003/08/07 1:07:11 Tracking Cookie Object recognized! Type : File Data : owner@hypercount[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/03/25 11:13:10 Last accessed : 2004/05/29 4:20:29 Last modified : 2004/03/25 11:13:47 Tracking Cookie Object recognized! Type : File Data : owner@overture[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/05/02 5:08:17 Last accessed : 2004/05/29 4:20:30 Last modified : 2004/05/18 21:30:39 Tracking Cookie Object recognized! Type : File Data : owner@paycounter[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/05/25 11:31:46 Last accessed : 2004/05/29 4:20:30 Last modified : 2004/05/25 11:32:55 Tracking Cookie Object recognized! Type : File Data : owner@qksrv[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/07/28 8:38:27 Last accessed : 2004/05/29 4:20:30 Last modified : 2003/07/28 8:38:27 Tracking Cookie Object recognized! Type : File Data : owner@realmedia[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/04/23 9:02:06 Last accessed : 2004/05/29 4:20:30 Last modified : 2003/04/23 9:02:06 Tracking Cookie Object recognized! Type : File Data : owner@spylog[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/04/29 8:36:07 Last accessed : 2004/05/29 4:20:30 Last modified : 2004/04/29 8:36:07 Tracking Cookie Object recognized! Type : File Data : owner@tmpad[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/09/08 7:53:37 Last accessed : 2004/05/29 4:20:30 Last modified : 2003/09/08 7:53:37 Tracking Cookie Object recognized! Type : File Data : owner@trafficmp[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/07/28 8:44:45 Last accessed : 2004/05/29 4:20:31 Last modified : 2003/09/08 7:53:37 Tracking Cookie Object recognized! Type : File Data : owner@trafficstandard[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/10/22 10:32:08 Last accessed : 2004/05/29 4:20:31 Last modified : 2003/10/22 10:32:08 Tracking Cookie Object recognized! Type : File Data : owner@valueclick.ne[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/05/12 12:38:44 Last accessed : 2004/05/29 4:20:31 Last modified : 2004/05/12 12:38:44 Tracking Cookie Object recognized! Type : File Data : owner@valueclick[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/10/10 8:10:41 Last accessed : 2004/05/29 4:20:31 Last modified : 2003/10/10 8:10:41 Tracking Cookie Object recognized! Type : File Data : owner@www.eyeblaster-bs[2].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/06/05 8:25:32 Last accessed : 2004/05/29 4:20:31 Last modified : 2003/06/05 8:25:32 Tracking Cookie Object recognized! Type : File Data : owner@xxxcounter[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2004/05/18 8:09:52 Last accessed : 2004/05/29 4:20:33 Last modified : 2004/05/18 8:09:52 Tracking Cookie Object recognized! Type : File Data : owner@z1.adserver[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/07/30 5:41:48 Last accessed : 2004/05/29 4:20:33 Last modified : 2003/07/30 5:42:44 Tracking Cookie Object recognized! Type : File Data : owner@zedo[1].txt Object : C:\Documents and Settings\Owner\Cookies\ Created on : 2003/12/05 11:55:51 Last accessed : 2004/05/29 4:20:33 Last modified : 2003/12/05 11:55:55 ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ Deep scanning and examining files (C:) ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ Performing conditional scans.. ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : iefeatsl.ViewSource CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : iefeatsl.ViewSource.1 CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : Image.Image CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : Image.Image.1 CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : ShowSearch.ViewSource CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CLASSES_ROOT Object : ShowSearch.ViewSource.1 CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CURRENT_USER Object : Software\Microsoft\Windows\CurrentVersion\Explorer\{587DBF2D-9145-4c9e-92C2-1F953DA73773} CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_CURRENT_USER Object : Software\Microsoft\Windows\CurrentVersion\Explorer\{FD9BC004-8331-4457-B830-4759FF704C22} CoolWebSearch Object recognized! Type : RegKey Data : Rootkey : HKEY_LOCAL_MACHINE Object : SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{FD9BC004-8331-4457-B830-4759FF704C22} CoolWebSearch Object recognized! Type : RegValue Data : Rootkey : HKEY_LOCAL_MACHINE Object : SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run Value : Image CoolWebSearch Object recognized! Type : RegValue Data : Rootkey : HKEY_LOCAL_MACHINE Object : SOFTWARE\Microsoft\Windows\CurrentVersion\Run Value : Image CoolWebSearch Object recognized! Type : RegValue Data : Rootkey : HKEY_CURRENT_USER Object : Software\Microsoft\Windows\CurrentVersion\RunServices Value : Image CoolWebSearch Object recognized! Type : File Data : image.dll Object : c:\windows\ FileSize : 42 KB Created on : 2004/05/26 11:31:34 Last accessed : 2004/05/29 4:11:22 Last modified : 2004/05/26 11:31:34 CoolWebSearch Object recognized! Type : File Data : mshp.dll Object : c:\windows\ FileSize : 97 KB Created on : 2004/05/12 12:32:22 Last accessed : 2004/05/29 4:17:39 Last modified : 2004/05/29 4:17:39 Conditional scan result: ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ New objects : 14 Objects found so far: 75 13:21:27 Scan complete Summary of this scan ｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯｯ Total scanning time :00:03:00:766 Objects scanned :44340 Objects identified :75 Objects ignored :0 New objects :75 <記事タイトル="ウィルスチェックで感知されたスパイウエエア" サブタイトル="ウィルスと共にわずかばかりスパイウェアも検知します" 文献="0" 人物="　ＯＣＮオンラインウィルスチェック　" 年月日="20040702" 連続="" 画像="" 横サイズ="450" 移動="21" リンク名="ここからリンク（ＯＣＮ会員でないと利用できません）" リンク="http://www.ocn.ne.jp/option/vcheck/?U" コメント="" ジャンプ="benri_spy"><img src=img/040704spy.gif>