エロサイトを見たら…助けてください！Part57

エロサイトを見たら… ..

10:ひよこ名無しさん
05/07/29 00:03:22
　　　　　　　　　　　　　　＿
　　　　　　　　　　　　　 /　　＼―。
　　　　　　　　　　　　（　　　　/　　＼＿
　　　　　　　　　　　　 /　　　　　　　/　　ヽ　　　／￣￣￣￣￣
　　　　　　　　 ...―/　　　　　　　　　　＿）　　＜　ちんちんシュッ！シュッ！シュッ！
　　　　　　　　ノ:::へ＿　＿＿　　　　/　　　　　＼＿＿＿＿＿
　　　　　　　　|／-=o=-　　　　　＼/_
　　　　　　　/::::::ヽ―ヽ　-=o=-＿（::::::::.ヽ
　　　　　　｜○/　。　　/:::::::::　　（:::::::::::::）
　　　　　　｜::::人＿＿人:::::○　　　　ヽ/
　　　　　　ヽ　　　＿＿　＼　　　　　　/
　　　　　　　＼　 |　.::::/.|　　　　　　　/
　　　　　　　　＼lヽ::::ﾉ丿　　　　　／
　　　　　　　　　　しｗ/ﾉ＿＿_-イ
　　　　　　　　　　　∪

11:ひよこ名無しさん
05/07/29 00:03:33
　　_、_
（　,_ﾉ` )y━･~~~　

12:ひよこ名無しさん
05/07/29 00:03:37
　　　　　　　　　　　☆
　　　　　　　／￣|　　　☆
　　　　　　　｜　｜彡　　　ビシィ
　　　　　　　｜　｜　　　　　　　　　　　　　　　　　／￣￣￣￣￣￣
　　　　　 ,―　　　　＼　　　　　　　　　　　　　　　|
　　　　　| ＿＿_）　｜　　　　　　　∩∩　　　∠　　ﾘｭﾝﾊﾟｯﾁ♪
　　　　　| ＿＿_）　｜　　　　　　　| |_| |　　　　＼＿＿＿＿＿＿
　　　　　| ＿＿_）　｜＼＿＿＿（・∀・　）＿＿＿__
　　　　　ヽ＿＿）＿／＼＿＿＿　　　　　＿＿＿__,　）＿＿
　　　　　　　　〃　 .　　　　　　　/　　　　/　　　　/ / 　　〃⌒i
　　　　　　　　 |　　　　　　　　　/　　　 ./　　　　 / /　　　 .i::::::::::i
　　＿＿＿＿|　　　　　/⌒＼./　　　 /　　　　 /　| ＿__＿|;;;;;;;;;;;i
　　[__]＿＿＿|　　　　/　/-、 .＼_.　 /　　　　　Uし'［＿］　　　　 .|
　　 | ||　　　 |　　　 /　/i　 i　　　　/　　　　　　　　 | ||　　　　　|
　　 | ||＿__＿|＿___/　/ .|　.|＼＿ノ＿＿＿＿＿＿..| ||　　　　　|
　　 |（＿＿＿_＿ノ　/＿|　|＿＿＿＿＿＿＿＿＿..| ||　　　　　|
　　 | LLLLLL.／　__）L_|　|LLLLLLLLLLLLLLLLL. | ||＿＿＿__」
　　 | ||　　　 (＿／　　 /　i　　　　　　　　　　　　 .| ||　　　　| ||
　　 |_||　　　　　　　　／　.ノ　　　　　　　　　　　　　 |_||　　　　|_||
　　　　　　　　　　　(＿／

13:ひよこ名無しさん
05/07/29 00:03:59
Ｑ：クリックしたら突然登録・入会、固体識別番号・個人コードなどが表示された。
エロサイトをクリックしたら、ホストアドレスが表示されてしまって
個人情報がばれた、と書かれていました。お金を振り込めとありますが
お金を振り込まなければならないのでしょうか？

Ａ：架空詐欺なので（ﾟεﾟ)ｷﾆｼﾅｲ!!↓を見てみてね。
警視庁「ワンクリック料金請求にご用心」
URLﾘﾝｸ(www.keishicho.metro.tokyo.jp)
サギゼロ
URLﾘﾝｸ(sagi-0.bne.jp) --- ここの「よくある相談集」を。
架空請求・spam
URLﾘﾝｸ(pc7.2ch.net)

14:ひよこ名無しさん
05/07/29 00:04:36
クソスレ発見したので、ageておきますね。

　　　　　　 , ---　､_
　　　　／ミミミヾヾヽ､＿
　　　∠ヾヾヾヾヾヾjj┴彡ﾆヽ
　　/ ,　-ー‐'"´´´　　　ヾ.三ヽ
　 ,' /　　　　　　　　　　　　ヾ三ヽ
　 j |　　　　　　　　　　　　 / }ミ　i
　 | |　　　　　　　　　　 / /ミ　 !
　 } | r､　　　　　　　　　　l　ﾞiミ __」　　　
　　|]ﾑヽ､_　　　　__∠二､__,ｨ|/ ｨ }　　　　
　　| 　￣｀ﾐｌ==r'´　　　 /　|lぅ　lj　うんこぶりぶりぶぅ～りぶりぃ～♪
　　「!ヽ､_____j　ヽ､＿　 -'　　ﾚ'r'/　　うんこぶりぶりぶぅ～りぶりぃ～♪　
　　 `! 　　 j　　ヽ　　　　 j_ノ
　　　',　　ヽｧ_ '┘　　　　　,i
　　　ヽ　　___'...＿_　　 i 　ハ__
　　　　ヽ　ﾞ二二　`　 ,' ／／八
　　　　　ヽ　　　　／'´ 　 /　ヽ
　　　　　　|ヽ､＿_,　'´ / 　／　　　＼

15:ひよこ名無しさん
05/07/29 00:05:01

《その他リンク集》
■アダルトサイト被害対策の部屋
　URLﾘﾝｸ(www.higaitaisaku.com)
■WEB110[インターネットの犯罪・被害]追跡調査
　URLﾘﾝｸ(www.web110.com)
■アダルトサイトは安全？危険？
　URLﾘﾝｸ(www.kitanet.ne.jp)
■えっと驚く前に―国際電話･Q2からの事前防御策―
　URLﾘﾝｸ(www3.plala.or.jp)
■アダルトサイト対策の部屋（ネット被害対策室）
　URLﾘﾝｸ(www002.upp.so-net.ne.jp)
■国際電話・ダイヤルQ2関連
　URLﾘﾝｸ(www.ntt-east.co.jp)　NTT東日本ダイヤルQ2サービス
　URLﾘﾝｸ(www.ntt-west.co.jp)　NTT西日本ダイヤルQ2サービス
　ダイヤルQ2接続チェックプログラムもここからダウンロードできます。
　URLﾘﾝｸ(www.emurasoft.com)　　　　　No! 国際電話
　URLﾘﾝｸ(mitsu98.fc2web.com)　　　　　　　　　Dial Saver
　URLﾘﾝｸ(www.kddi.com)　　　　　　　　　ダイヤルアップチェッカー
■バナー・ブラクラ対策
　URLﾘﾝｸ(homepage3.nifty.com)　　　　　ClosePopup
　URLﾘﾝｸ(www.proxomitron.org)　　　　　　　　　　　　　　　　 Proxomitron（公式サイト）
　URLﾘﾝｸ(www.pluto.dti.ne.jp)　　　　　　 Proxomitron（日本語解説）

16:ひよこ名無しさん
05/07/29 00:05:59
●アドバイスを装った悪質ないたずらにご用心
「パソコンのトラブル解消法」などと称して、
レジストリやシステムファイルの削除を勧める人がいます。
間違ってそれらを削除するとPCが起動できなくなってしまう恐れがあります。
もしもそのようなアドバイスをされた時は、その後のレスなどにも注意して、
十分よく考えて慎重に行動して下さい。

割り込まれようと泣き言は言わぬ

以上！

17: ◆N9P3SuvBPo
05/07/29 00:11:00
>1さん乙

あ、そういえば前スレの984踏んで見たんだけど何も表示されない白いページが表示されたよ。
マカフィー反応無かったから大丈夫だとは思うんだが、誰か鑑定スレに依頼してくれない。

前スレ999さん
Adwareは感染しないということは知っているけど、他にもウイルスが潜んでいそうな気がしそうで。

18:ひよこ名無しさん
05/07/29 00:13:49
「払わなくていいよ」

19: ◆N9P3SuvBPo
05/07/29 00:17:28
>18
ありがとうございます！
安心して眠れる事ができます。

20:ひよこ名無しさん
05/07/29 00:18:04 mODgcR/n
>>17
大丈夫。
Afwaraしか検出されなかった。
トロイちゃんは消した。

21:ひよこ名無しさん
05/07/29 00:21:14
>>19
　　　　　　 ∧ 　　　　　　　∧
　　　　 /　ヽ　　　　　./ .∧
　　　　　/　　｀､　　　　　/ 　 ∧　
　　　／　　　　￣￣￣　　　　ヽ　
　　/:::::::::　　　　　　　　　　　　.＼　　信じろ・・・・・・
　　/:::::::::: ヽ-=・=-′　ヽ-=・=- ∧/　　　　　　　　　 ∧
　　ヽ::::::::::: 　　＼＿＿_／　　 /　ヽ　　　　　　　　　 /　ヽ
　　ヽ::::::::::::::　　＼／　　　 /　　　ヽ＿＿＿＿＿/　　ヽ
　　／　　　　　　　　　　　　／　　　　　　　　　　　　　　　　＼
　｜　　　　　　　　　　　　/　　　　　　　　　　　　　　　　　　　ヽ
　｜　　　　　　　　　　　 '''''"´）　　 ●　　　＼─／　　●　　　|'´）
　　＼　　　　　　　　　　　-‐´　　　　　　　　　ヽ/　　　　　　　/´
　　　｜　　　　　　　｜　　＼　　　　　　　　　　　　　　／

22:ひよこ名無しさん
05/07/29 01:07:18
>>17
最近ウィンドウズアップデートしていれば問題などない
Exploit-ObjectData.gen
counter.htm

JS/Exploit-HelpXsite
index.htm
URLﾘﾝｸ(www.mcafeesecurity.com)

Exploit-MhtRedir.gen
countme.htm

JS/Exploit-HelpXsite
start.htm

Exploit-ByteVerify
classload.jar

ほれ

23:ひよこ名無しさん
05/07/29 01:12:39
>>17
前スレ984
VBで　JS_MHTREDIR.P　って出たよ。

24:ひよこ名無しさん
05/07/29 02:14:56 mODgcR/n
パンダさんやったからか分からんが、急にwindowsから緊急アップデートとか表示された。
28件の重要更新と、26件のME用の更新があった。

25:ひよこ名無しさん
05/07/29 09:34:03
ここ数日病気でふせっている間、夫にＰＣを貸してあげました。
夫はＰＣに関しては一本指でやっと文字を打つ程度で、
私は「エロサイトは見るなよ」と釘を刺しておいたのですが。。。
誘惑に負けてみてしまったのか、検索履歴にしっかり「アダルト　無料」と(つД`)
お陰でお気に入りサイトを巡回しているとポップアップがバンバンきます。

やれ動くカーソルを手に入れろだの、出会いが欲しくないか、カジノもいいでしょ・・・etc

ノートン先生とアドウェアＳＥでは何も検知されませんでした。
どうしたらいいんでしょうか・・・(つд⊂)
（夫には今後一切エロサイト見るなと禁止令を出しましたｗ）

26:25
05/07/29 09:34:42 jie6OM0M
間違って下げちゃいました・・・あげ。

27:ひよこ名無しさん
05/07/29 09:35:42
>>26
▼━質問のしかた ━━━━━━━━━━━━━━━
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・まず、テンプレの>>2-10あたりを必ず読む。

28:25
05/07/29 09:45:07 jie6OM0M
OS 　　　　　　WindowsXP (Home)
ブラウザ　　　Sleipnir　　　(ＩＥ 6.0.2)
セキュ関係　ノートン試用版　アドウェアＳＥ　（avast!はノートンとの兼ね合いで休止中）
実行結果　　異常なし

テンプレの2-10を読みました。

29:荒岸 ◆EzMONa3xWM
05/07/29 09:57:41
>>28
sleipnirのセキュリティからデフォルトセキュリティ→Java scriptの実行とActiveXの実行の
チェックがしてあれば外してみる。

30:荒岸 ◆EzMONa3xWM
05/07/29 09:58:16
>>28
それとspy-botも試して見て下さい

31:25
05/07/29 10:03:36 jie6OM0M
>>29
ありがとうございます。
今、パンダでオンラインスキャンもしていますが、すでに感染5と・・・（欝

他のオンラインスキャンでは出なかったので安心しきっていました。
時間なのでこのまま仕事にでます。
逝ってきます。

32:25
05/07/29 17:37:00 jie6OM0M
帰ってきて結果を見たら30個以上もスパイが入り込んでいました。
で、念のため>>29さんの仰っていたS&Dもやってみたら・・・
こちらは「おめでとうございます！感染はありません」だそうで。

パンダの結果を見た限りでは全てsystem32フォルダ内にあります。
全て削除していいものか迷っています。
なかには「削除できません」と出ているものもあるし・・・。

もうちょっと頑張って調べてみます。なにか良策ご存知でしたら助けてください。
お願い致します。

33: ◆N9P3SuvBPo
05/07/29 17:41:25
>ALL（前スレの984の件）
なるほどありがとう。
やはりウイルスが検出されましたか。
いちおう俺WindowsUpdateしてるから全く何も問題は無いけど、ただそのページに
アクセスしたときな、混んでいるのか知らんけど中々読み込まれないので、でも
そのかわり何かのURLが下のメニューバーに表示されていたから、もしかしたら
と思って書き込んでしまいました。
IEのキャッシュをクリアしてしまえばウイルス消滅ってことですね。

>25
感染させたのは「夫」なんだろ。
だったら夫に責任取らせろよ。

34:KING
05/07/29 18:07:20 Z73kRCNp
削除するしか脳がない管理者。
ガセスレすると業者だとバカ騒ぎする集まり

URLﾘﾝｸ(bbs02.nan-net.com)

35:ひよこ名無しさん
05/07/29 18:14:49
>>32
どんなスパイウェアがどこで発見されているのか分からないと、答えられないし。

あと、感染したついでと言ってしまっては申し訳ないけど、
URLﾘﾝｸ(housecall.trendmicro.com)
のSpywareScannerも試して頂くことはできますか？
個人的に、Pandaと比較してどの程度の検出力か興味があるので。

36:25
05/07/29 18:17:59
>>33
責任と言われても(´･ω･｀)
簡単なエラーも解決できない奴に何を言っても無駄でしょう。。。
旦那が高給取りなら「新しいパソコン買って」とでも言えましょうが。。。
安易に貸した私にも責任はありますし。

うざがられているならもう来ません。すみませんでした。

37:25
05/07/29 18:19:50
>>35
肝心なことを書いていませんでしたね（＾＾；
出たもの全て「Look2Me」でした。
リンク先のも試して後で報告だけ残していきます。

38: ◆N9P3SuvBPo
05/07/29 18:20:38
>36
いやいや、暴言はいてすみません！
別にウザイとかそういうことじゃないのですが。

う～ん、OSがWindowsXPなら「システムの復元」試してみたか？
無論セーフモードで。

39:35
05/07/29 18:21:47
35のリンクだとspyware scannerの場所が分かりづらいかもしれないのでリンク場所の変更。
URLﾘﾝｸ(www.trendmicro.com)

ココからtmas-web-scan.exeをdownloadして実行します。

40:25
05/07/29 18:26:38
>>38
うは。こちらこそ早合点ですみませんです(||´･ω･)

システムの復元ですか～。そうですね、今>>35さんのリンク先のヤツを
動かしている最中なので、一通り終わったらやってみます。
ありがとうございます！

41:25
05/07/29 18:29:47
>>35
完了しました。
Summary of Privacy Threats:7 item(s) classified as Cookie

ということでどうやらパンダの方が精度は上？

42: ◆N9P3SuvBPo
05/07/29 18:37:43
>39さんのスパイウェアスキャナーを前に一度やったことがあります。
自分の場合以下2つが見つかりました。
Found '' in 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1'
Found '' in 'Software\Microsoft\Internet Explorer\Explorer Bars\{30D02401-6A81-11D0-8274-00C04FD5AE38}'

前者は、SPY-BOT S&Dで登録された制限付きサイトのURL
後者は、レジストリのCLSIDなど分析した結果、「C:\WINDOWS\SYSTEM\BROWSEUI.DLL」
さらにプロパティ調査を行なってみると以下の結果が出た。
ファイルヴァージョン : 6.00.2800.1622 (xpsp2.050218-1437)
説明 : Shell Browser UI Library
著作権 : (C) Microsoft Corporation. All rights reserved.
会社名 : Microsoft Corporation
言語 : 日本語
っていうような・・・なんか誤検出っぽいような気がする不思議な感じが…

43:35
05/07/29 18:37:51
ありがとうございます。
Pandaの方が上ですか。
専門のツールが、アンチウイルスに負けているとは（w

さて、Look2Meって事ですが、前スレに削除方法が書かれたリンクがあったので
コピーしておきます。

44:ひよこ名無しさん
05/07/29 18:40:30
>>42
その誤検出は私もみた事があります。
恐らく、今のバージョンでは改善されているんじゃないかと思いますが未確認です。
#FireFoxしか使っていないので、Spybot入れてないので。

45:35
05/07/29 18:41:52
urlコピーし忘れてた。
URLﾘﾝｸ(66.102.7.104)

46:35
05/07/29 19:05:32
　　_、_
（　,_ﾉ` )y━･~~~　しかし暑いね～

47:ひよこ名無しさん
05/07/29 20:19:53 pXKRiREh
た

48:25
05/07/29 20:33:56
え～・・・削除方法に則って慎重に作業中です。
Look2Meだと分かってから自分でググって見た中で、大事なファイルまであぼんして
起動しなくなったという方の日記を見たのでちと不安です。

失敗した時の為にも今のうちに大事なものとそうで無いものを取捨選択しておこうと思います。

ムシムシしてる中でフル稼働してるPCの熱が更に不快指数を・・・。

49: ◆N9P3SuvBPo
05/07/29 20:50:29
>48
システムの復元もダメだったか…

しかしこういう時こそ、回復コンソじゃない、ほらあれ！
HijackThisのログです。

50:25
05/07/29 20:53:38
>>49
いや、復元は最終手段としてとっておこうと思ってました。
これで起動しなくなれば最終手段もなにもありませんが（´・ω:;.:...

51: ◆N9P3SuvBPo
05/07/29 20:58:46
まあ、起動しなくなっても運がよければセーフモードで起動できる場合がある。
だが運が悪くセーフモードの起動も失敗した場合は、OSを再インストールするしかない。

しかしLock2MEってやっかいだなあ。

52:ひよこ名無しさん
05/07/29 22:17:34 h70ywI4y
>>48
LookMEと共存してるけど、別に問題ないですよ。
放置しても構わないかと。

53:２５
05/07/29 22:20:53 k6oa7iRw
携帯からです。
どうやら削除したファイルが原因で起動しませんでした。
セーフモードでも無理…(つд｀)残念ですが総入れ直しします。
旦那が帰宅したら現実を見せて土下座させます。

コツコツ積み上げたカスタマイズの結晶を返せー！！（泣

54:ひよこ名無しさん
05/07/29 22:25:18 h70ywI4y
俺のＰＣも起動させると海外のアダルトサイトが強制的に出てきて、一切ＩＥできなくなる。
だけど、2chブラウザからリンクからだと普通にＩＥ見れる。

55: ◆N9P3SuvBPo
05/07/29 22:49:29
>53
うやあマジ！
「回復コンソール」を使って修復する手もあるが、やはりリカバリが一番手っ取り早い。

56:２５@携帯
05/07/29 22:58:16 k6oa7iRw
ふて寝したのですが、諦めがつかずダメ元で前回正常起動時の状態で立ち上げてみたら…
セーフモードですがキました！
さて、これからどうしよう(´ω｀)

57:ひよこ名無しさん
05/07/29 23:23:29
>>56
もういい加減リカバリしろよｗｗｗ

58:25
05/07/30 00:07:15
いい加減ここに居座るのもなんですし、無事に起動したので今後を観察して
リカバリなり共存なり選びたいとおもいますです。
エロ旦那にはPC触んなヴォケと言っておく事にします。

>>35さん、◆N9P3SuvBPoさん、ありがとうございました。
ではでは(´ー`)ﾉ

59:ひよこ名無しさん
05/07/30 00:07:50
>>56
大事なデータを保存してから（ｒｙ

60:ひよこ名無しさん
05/07/30 01:06:21
cat /etc/passwd | mail

61:ひよこ名無しさん
05/07/30 03:02:50 kRqG8TmZ
>>60
ウイルスに感染しちゃったじゃないか。
リカバリしなきゃ。

62:ひよこ名無しさん
05/07/30 03:12:49 qJ8fNmUC
URLﾘﾝｸ(2style.jp)

63:ひよこ名無しさん
05/07/30 18:54:43
保守

64: ◆N9P3SuvBPo
05/07/30 19:36:30
>58
共存だけは絶対に止めておいたほうがいいよ。

あと、ひとつ質問いいですか？
ウイルス感染する前に「WindowsUpdate」を行い、OSの脆弱性を防いでいましたか？

65:ひよこ名無しさん
05/07/30 19:39:22
　　　　　　　, '´　　　　　　　　　:::::::::::ヽ、
　　　　　　/　　　　,／ |||　＼,　　::::::::::ヽ
　　　　　　|　　 =="　　　　　　`==　::::::::|
　　　　　|　　　-=・=-′　ヽ-=・=-　:::::::::|
　　　　　 |　　　　　　　　　　　　　　::::::::::| 　　え？
　　　　　　|　　　　　（＿人＿）　　　::::::::|
　　　　　　 'ヽ＿＿　　　　　　　　:::::::::::/

66:ひよこ名無しさん
05/07/30 20:25:08 vQUTlBEV
エロサイトは見ていないのですが
ｽﾚﾘﾝｸ(internet板:2番)の
Q:ブラウザを立ち上げると、変な外国サイトやポップアップが出るよ！
に該当するので質問させてください。
スレ違いでしたらごめんなさい。

OS:Windows XP Service Pack 2
ブラウザ:unDonut release12d
ウイルスバスター常時起動

海外のフラッシュゲームサイトをいくつか見たせいか、
ポップアップ表示されるようになりました。
以下ポップアップの一部
URLﾘﾝｸ(www.loadingwebsite.com)
URLﾘﾝｸ(www9.paypopup.com)
URLﾘﾝｸ(www.cursormania.com)

Ad-Aware SE Personalで検索して消すのですが
何回も復元されて出てきます。
インターネットオプションのファイル削除もしました。
ウイルス検索しても何も出てきません。

ブラウザを立ち上げている最中も閉じてからも何度も何度も出てきます。
どのように対処したら二度と出てこなくなるのか教えてください。

67:ひよこ名無しさん
05/07/30 20:29:14 CcEaqLkR
中国サイバーテロ!!?
URLﾘﾝｸ(gazoubbs.com)

個別訪問を行いたいと思っております。

★拠点
【お盆】中国バカーVS日本ビパー part111+【仏降臨】
ｽﾚﾘﾝｸ(news4vip板)

民間の反日系中国ウエッブサイトへの抗議をしてくださる、お持ちの知識・技術を活用してくださる　等

・　・　・　・
日　中　友　好　　目的　での、ご参加をお待ちしております。

68:ひよこ名無しさん
05/07/30 20:34:35
>>66
▼━質問のしかた ━━━━━━━━━━━━━━━
　・ OSの種類、ブラウザ、セキュ関係ソフトの有無、実行結果を報告。（特にOSの種類）
　・まず、テンプレの>>2-10あたりを必ず読む。

69:66
05/07/30 22:35:21 vQUTlBEV
テンプレ全部やってみました。
特に>>2 >>6 >>8を重点的にやってみましたが問題は解決しません。
ログをここに書き込めばいいのでしょうか？

70:ひよこ名無しさん
05/07/30 22:36:21
>>69
うん。
で、鑑定人は少ないから、気長に待つ。

71:66
05/07/30 22:38:27 vQUTlBEV
分かりました。
長いのですがどこを載せればいいのか分からないので載せます。

72:66
05/07/30 22:40:36 vQUTlBEV
Logfile of HijackThis v1.99.1
Scan saved at 22:37:41, on 2005/07/30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Justsystem\OpenMG BeatJam\Plugin\bgsvclib.exe
C:\Program Files\DigiOn\DiXiM Media Server\dmsf.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nmftskss.exe
C:\WINDOWS\system32\NTMETER.EXE
C:\PROGRA~1\TRENDM~1\VIRUSB~1\PcCtlCom.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~1\tmproxy.exe

73:66
05/07/30 22:41:18 vQUTlBEV
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
c:\Windows\System32\asrv.exe
C:\WINDOWS\system32\FUSCli.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~1\TmPfw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\NEC\SmartVision\SVUPnPMn.exe
C:\Program Files\NEC\SmartVision\SvSche.exe
C:\Program Files\DigiOn\DiXiM Media Server\dms_helper.exe
C:\Program Files\MediaGarage\MGSplash.exe
C:\Program Files\MediaGarage\MGAutoPlay.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\FaUserSW\NMUWATCH.EXE
C:\Program Files\Java\jre1.5.0\bin\jucheck.exe
C:\Program Files\SmartHobby\AutoDnP.exe
C:\Program Files\nectvrc\tvrc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NECMFK\necmfk.exe
C:\Program Files\Trend Micro\Virus Buster 2005\pccguide.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Softnavi\SNaviBTN.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\tora3\2chtubo\tubo\_2chtubo.exe
C:\Program Files\unDonut\unDonut.exe

74:66
05/07/30 22:42:09 vQUTlBEV
C:\PROGRA~1\TRENDM~1\VIRUSB~1\PCCMAIN.EXE
C:\PROGRA~1\TRENDM~1\VIRUSB~1\PccVScan.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~1\TSC.EXE
C:\Documents and Settings\YUKI-1\デスクトップ\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: BIGLOBEツールバー - {DD7EDCBC-F49A-4008-AA47-74D852489985} - C:\Program Files\BIGLOBE\Toolbar\BIGLOBE.DLL
O3 - Toolbar: &Liquid Surf - {B9F633F6-EA44-45F4-91EB-FABFC65A0634} - C:\Program Files\LiquidSurf\sybil.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SHRunOnce] C:\Program Files\SmartHobby\SHRunOnce.exe
O4 - HKLM\..\Run: [SVUPnPManager] C:\Program Files\NEC\SmartVision\SVUPnPMn.exe
O4 - HKLM\..\Run: [SmartVisionScheduler] C:\Program Files\NEC\SmartVision\SvSche.exe
O4 - HKLM\..\Run: [dms_helper] "C:\Program Files\DigiOn\DiXiM Media Server\dms_helper.exe"

75:66
05/07/30 22:43:21 vQUTlBEV
O4 - HKLM\..\Run: [MGSplash] C:\Program Files\MediaGarage\MGSplash.exe
O4 - HKLM\..\Run: [MGAutoPlay] C:\Program Files\MediaGarage\MGAutoPlay.exe
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\Downlo~1\CnsMin.dll,Rundll32
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [FaUserSW] C:\Program Files\FaUserSW\NMUWATCH.EXE
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [IMJPMIG9.0] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMJP9\IMJPMIG.EXE /Preload /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [NECTVRC] C:\Program Files\nectvrc\tvrc.exe
O4 - HKLM\..\Run: [NECMFK] C:\Program Files\NECMFK\necmfk.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2005\pccguide.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [１２１ポップリンク] "C:\Program Files\GTAgent\AUAgent.exe" /startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: Microsoft Excel にエクスポート(&X) - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

76:66
05/07/30 22:43:57 vQUTlBEV
O8 - Extra context menu item: ニュース検索(BIGLOBE) - res://C:\Program Files\BIGLOBE\Toolbar\BIGLOBE.DLL/script_news.htm
O8 - Extra context menu item: ページ検索(BIGLOBE) - res://C:\Program Files\BIGLOBE\Toolbar\BIGLOBE.DLL/script_web.htm
O8 - Extra context menu item: 画像をマイピクチャへ上書き保存 - res://C:\Program Files\BIGLOBE\Toolbar\BIGLOBE.DLL/SCRIPT_URL.htm
O8 - Extra context menu item: 画像検索(BIGLOBE) - res://C:\Program Files\BIGLOBE\Toolbar\BIGLOBE.DLL/script_pict.htm
O8 - Extra context menu item: 辞書検索(BIGLOBE) - res://C:\Program Files\BIGLOBE\Toolbar\BIGLOBE.DLL/script_dic.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun の Java コンソール - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: JWord(日本語キーワード) - {5D73EE86-05F1-49ed-B850-E423120EC338} - URLﾘﾝｸ(www.jword.jp) (file missing)
O9 - Extra button: リサーチ - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Yahoo!メッセンジャー - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerj.exe
O9 - Extra 'Tools' menuitem: Yahoo!メッセンジャー - {CEBF73C0-BA2E-11d4-A73A-00508B33FB82} - C:\PROGRA~1\Yahoo!J\MESSEN~1\YPagerj.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [!CNS] JWord (日本語キーワード)

77:66
05/07/30 22:44:40 vQUTlBEV
O14 - IERESET.INF: START_PAGE_URL=URLﾘﾝｸ(www.biglobe.ne.jp)
O16 - DPF: {1D7EBFD0-78EF-4A9F-BB1C-AF4762E95E8E} (VGGLoadSi Control) - URLﾘﾝｸ(www.gogosi.jp)
O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - URLﾘﾝｸ(www.nexon.co.jp)
O16 - DPF: {2A7EFEAA-8059-4C69-8FE2-4BA999C3B102} (TrickCtrl Class) - URLﾘﾝｸ(ssl2.gcrest.com)
O16 - DPF: {7623BE59-D4CF-4379-ABC4-B39E11854D66} (MabinogiWebAvatarRenderer Class) - URLﾘﾝｸ(avatar.mabinogi.jp)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - URLﾘﾝｸ(messenger.msn.com)
O18 - Protocol: bw+0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

78:66
05/07/30 22:45:36 vQUTlBEV
O18 - Protocol: bw20 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

79:66
05/07/30 22:46:14 vQUTlBEV
O18 - Protocol: bw80 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

80:66
05/07/30 22:47:07 vQUTlBEV
O18 - Protocol: bwe0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

81:66
05/07/30 22:48:40 vQUTlBEV
O18 - Protocol: bwk0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

82:66
05/07/30 22:49:27 vQUTlBEV
O18 - Protocol: bwq0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

83:ひよこ名無しさん
05/07/30 22:50:09
....　　　　　　　，-―――-､
..　　　　　　　/　　＿＿[|＿＿　　ヽ
　　　，-´￣￣￣￣＿＿＿＿￣￣￣￣｀―、
. 　 /，-――i_|..[□ □]...|.i――-､ヽ
　　|_|.[ﾘｭﾝﾘｭﾝ ]|..|i-------i|.|[ 特.......急 ]|_|
　　| |――-|.||i――i||.|.-──| |
　　| |　　　　／| |||　　　　.|||.| 　　　　　| | 　　　＿＿＿＿＿＿＿＿＿＿＿
　　| |　　／　　 | |||　　　　|||.| 　 ∩∩　　| | 　／
　　| |　／　　　　| |||　　　　|||.| 　 | |_| |　　| | ＜　　ﾘｭﾝパッチ♪発進だよ！
　　| |　　　／　　| |||　　　　|||.|　（・∀・） | | 　＼＿＿＿＿＿＿＿＿＿＿＿
　　| |　／　　　.| |||　　　　|||.|¶⊂¶⊂　） .| |
　　| ｀ー-.--､＿|..|||__＿＿_|||.|＿，----―'´...|
　　| 　　　　　　　..||.￣￣￣.||.　　　　　　　　.|
　　| 　 [二l二]　　||. ﾘｭﾝ♪.||　　[二l二] 　　|
　..ヽ　　　　＿　　||＿＿＿_||　　　＿　　　../
　　.ヽ＿＿＿＿＿|ニ二二ニ|__＿＿＿＿_/
　　 ..||　/￣￣|.|!|＿｛|=ﾟﾛ|｝＿|!|.|￣￣ヽ.　||
　..　ヽ￣　　　.|＿＿＿＿＿＿__|　　　...￣/
　　　ヽ＿＿＿ヽ＿＿＿＿＿__/＿＿＿_/

84:66
05/07/30 22:50:15 vQUTlBEV
O18 - Protocol: bwx0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: msjwwdat - {BAAB02DC-913E-40AA-B9ED-8068DEE42CFA} - C:\Program Files\Microsoft Office\Home Style\JWW\JWWData.dll
O18 - Protocol: offline-8876480 - {DAC9B1F9-FDFB-46BB-94E3-706999F65DC4} - C:\Program Files\Logicool\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Unimodem - C:\WINDOWS\system32\mwc42loc.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apache - Unknown owner - C:\Program Files\Apache Group\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: Family Channel Switch (Asrv) - Unknown owner - c:\Windows\System32\asrv.exe
O23 - Service: B's Recorder GOLD Library Service (bgsvclib) - B.H.A Corporation - C:\Program Files\Justsystem\OpenMG BeatJam\Plugin\bgsvclib.exe
O23 - Service: DiXiM Media Server - DigiOn - C:\Program Files\DigiOn\DiXiM Media Server\dmsf.exe

85:ひよこ名無しさん
05/07/30 22:50:44
　　　　　　　　　　　　　　　　　　　　　　、、, , , , , , ,
　　　／￣￣￣￣＼　　　　　　　､／;￣',￣',￣',＼,
　　　./ /ﾌ　　　　　ヽ　　　､/、` ､ '　'　 , '　", X
　　 / ｏ~　＿　　 ___　 |　　　　ｿ、ﾞ　`　　　　 '　"|
　　 |　　 /　ﾟヽ　 / ﾟヽ |　　　　 |ﾞﾞ　 /⌒ヽ　 /⌒ｌ　|
　 ,--､　　`ｰ～'　 `ｰ～ /　　　 ,--､　　　・ `ｰ' ・　 /
　（ 6　　 i―┬┬┬┬i 〈　　（ 6　　i‐―┬―┬‐; 〈
　　￣l 　＼_,二＿二ノﾉ　　　￣l、＼　,二二､ノ　ﾉ
　　　_＼＿￣￣￣_,／　　　　　　 _＼_　￣￣￣_,／
　 .／　　＼￣7ヾ~~7　＼　　　 .／::::lll::／|~7ヾ~|ヽ::＼
　 |　　/⌒ヽＶl＿lＶ　 /⌒ヽ　　 |:::::::::lll::＞ Vl＾ｌV＜::|:::|
　 |、 / ｰ'ｰ'　 / |　　 | ｰ'ｰｆ　　 |:::::::::|::::::＼ヾＶ/.／::|::::|
　ヾﾆﾆﾆソ　.|　|　　 |ﾆﾆｿ　　 |:::::::::|:::日:::＼l／日:|::::|

86:ひよこ名無しさん
05/07/30 22:51:34
>>83 >>85
かわいそうだからじゃまするのやめてやれ

87:66
05/07/30 22:52:30 vQUTlBEV
O23 - Service: MSCSPTISRV - Sony Corporation - c:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Register Task Helper (Nmftskss) - NEC Corporation - C:\WINDOWS\system32\nmftskss.exe
O23 - Service: NT Meter - Unknown owner - C:\WINDOWS\system32\NTMETER.EXE
O23 - Service: PACSPTISVR - Sony Corporation - c:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\VIRUSB~1\PcCtlCom.exe
O23 - Service: BroadPass Manager (Poling_Service) - 日本電気株式会社 - c:\Program Files\BIGLOBE\BroadPass\base\base.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - c:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\VIRUSB~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\VIRUSB~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\VIRUSB~1\tmproxy.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

88:66
05/07/30 22:53:16 vQUTlBEV
これで終わりです。
長くてごめんなさい。
よろしくお願いします。

89:ひよこ名無しさん
05/07/30 22:59:41
>>88
おまえ2回連続でスキャンしただろ、もう一回やり直しだ。

90:66
05/07/30 23:01:46 vQUTlBEV
一回だったと思うのですが…。
分かりました。もう一度やり直します。

91:ひよこ名無しさん
05/07/30 23:02:44
>>90
そうなの？同じだったら貼らなくていいよ。

92:66
05/07/30 23:04:00 vQUTlBEV
もう一度ソフトのダウンロードからやりなおしてみたので
今から見直します。

93:66
05/07/30 23:12:31 vQUTlBEV
すいません、違っているようです…。
スレ消費させてごめんなさい。
貼りなおします。

94:66
05/07/30 23:14:28 vQUTlBEV
Logfile of HijackThis v1.99.1
Scan saved at 23:01:50, on 2005/07/30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Justsystem\OpenMG BeatJam\Plugin\bgsvclib.exe
C:\Program Files\DigiOn\DiXiM Media Server\dmsf.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nmftskss.exe
C:\WINDOWS\system32\NTMETER.EXE
C:\PROGRA~1\TRENDM~1\VIRUSB~1\PcCtlCom.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~1\tmproxy.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
c:\Windows\System32\asrv.exe
C:\WINDOWS\system32\FUSCli.exe
C:\PROGRA~1\TRENDM~1\VIRUSB~1\TmPfw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe

次ページ