PCトラブル質問掲示板 [One Topic All View / Re[15]: 心配はいりません / Page: 0]

(現在過去ログ9 を表示中)

現在、質問の数に対して回答者の数が不足しています。しばらく回答が無くても焦らないで下さい
新しい回答者を大募集しています。みなさまの参加をお待ちしております
マルウェア（ウイルス、スパイウェア等）の症状が出たかな、と思ったらこちらへ

[ 親記事をトピックトップへ ]

このトピックに書きこむ

過去ログには書き込み不可

■110653 / inTopicNo.1)

　Re[15]: 心配はいりません

▼■

□投稿者/ rozer -(2012/08/13(Mon) 18:00:02)

返信ありがとうございます。

迅速なご対応ありがとうございました。
感染から2日で解決するとは思っていませんでした。
イルカさん、悪代官さんのお二方の早い対応のおかげです。

ではとりあえずこのまま様子を見ることにします。
本当にありがとうございました。

引用返信 [メール受信/OFF] 編集キー/

■110652 / inTopicNo.2)

　心配はいりません

▲▼■

□投稿者/ イルカ -(2012/08/13(Mon) 17:50:17)

Firefoxは、ツールバーをアンインストールしても設定がそのまま残っている場合が多いので、それ自体は心配しなくても大丈夫です。今見たら私のabout:configも昔のアドオンの設定がぞろぞろ出てましたが、特に不具合は出てません。
心配であれば、以前にMystartで検索した際に出てきた設定について、内容を削除(空欄化)しましょう。

再び悪代官さんの投稿から、内容を引用させていただきます。

以後の自衛についても案内します。
インターネットオプション設定を少し固めておくとセキュリティ上有効です。
「インターネットオプション」→「プライバシー」→「詳細設定」と開いて、「自動cookie処理」と「サードパーティのcookieをブロック」にチェックして「適用」して「OK」。
でも、これもすべての危険サイトに有効でもないし、本物のウイルスサイトではこの程度ではまったく太刀打ちできないので、過信はしないこと。

下記ページは特に役立つので、折を見て読み直すといいです。
転ばぬ先の杖－さらなる被害を受けないために
http://www.higaitaisaku.com/korobanu.html

---

数日たっても再発が無いようであれば、こちらで「解決済み」と印をつけておきます。
まずはお疲れ様でした。

解決済み!

引用返信 [メール受信/OFF] 編集キー/

■110650 / inTopicNo.3)

　Re[13]: 片づけしましょう

▲▼■

□投稿者/ rozer -(2012/08/13(Mon) 13:24:33)

返信ありがとうございます。
すべてのブラウザで表面上mystartは見えなくなりました。
アドレスバーでの検索でも、もとのgoogleエンジンに戻りました。
一つ気になるのはabout:configでそれらしいものが少しのこっていることです。
症状自体は収まっているので完了と見ていいんでしょうか？

引用返信 [メール受信/OFF] 編集キー/

■110647 / inTopicNo.4)

　片づけしましょう

▲▼■

□投稿者/ イルカ -(2012/08/13(Mon) 09:16:21)

残骸はもうなさそうですね。

現在のところ、症状はどうなっていますか？
直っている場合には、ツールの削除作業に入りたいと思います。

悪代官さんのツールは、悪代官さんの投稿から引用させていただくと

一応数日ほど様子見して、異常再発なければ「解決」でいいでしょう。
作業に使ったツール類は片付けておいてください。
HJTとMBAMとSASはアンインストール。
Moo0とIUはフォルダごと削除。
アンインストール情報アプリはファイルそのままゴミ箱に削除です。

ということです。

私のツール(OTL)に関しては、OTL起動後「Clean Up」を押してもらえれば、ソフト自身まですべて削除されます。

引用返信 [メール受信/OFF] 編集キー/

■110646 / inTopicNo.5)

　Re[11]: こちらを試してください

▲▼■

□投稿者/ rozer -(2012/08/13(Mon) 00:44:04)

返信ありがとうございます。

keyword.URLですが値が既に空欄になっているからか、「リセット」はクリックが無効になっていました。

引用返信 [メール受信/OFF] 編集キー/

■110645 / inTopicNo.6)

　こちらを試してください

▲▼■

□投稿者/ イルカ -(2012/08/13(Mon) 00:38:13)

ログありがとうございます。
ユーザー名の部分は自動で隠されますので、そのままでも大丈夫ですよ。

ログを見る限り、Incredibarの本体であったWeb Assistantは既に消滅しているようなので、やはり設定の残骸でしょう。
検索で出てきたMystartに関しては、全て値を削除(空欄)にしてしまってください。

Firefoxの設定について少し調べてみましたら、アドレスバー検索について情報が出てきましたので、こちらを試してみましょう。

about:configから「keyword」と入れ、「keyword.URL」を右クリックで「リセット」してください。
Mystartのままの場合は、空欄に書き換えるか、「http://www.google.co.jp/search?q=」等にしておきましょう。
「keyword.enabled」が「false」の場合は、こちらもリセットか「true」に書き換えです。

これで症状が変化するでしょうか？

引用返信 [メール受信/OFF] 編集キー/

■110644 / inTopicNo.7)

　Re[9]: 手動検索になりそうです

▲▼■

□投稿者/ rozer -(2012/08/13(Mon) 00:11:55)

お早い返信感謝します。

ログができたので貼ります。
個人情報保護ということなのでこもログのユーザー名も「user」にしておきます。

All processes killed
========== OTL ==========
Prefs.js: true removed from CT3072253.browser.search.defaultthis.engineName
File HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\Web Assistant\Firefox not found.
File C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0 not found.
File C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0 not found.
File C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbomhabeecfggkhiihgkehkdhmddffhn\3.5.1_0 not found.
File C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0 not found.
C:\ProgramData\ADDICT-THING folder moved successfully.
C:\ProgramData\InstallMate\2329BE8E\cfg folder moved successfully.
C:\ProgramData\InstallMate\2329BE8E folder moved successfully.
C:\ProgramData\InstallMate folder moved successfully.
C:\user.js moved successfully.
========== FILES ==========
File\Folder C:\Program Files\Web Assistant not found.
========== COMMANDS ==========
Restore point Set: OTL Restore Point

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56478 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: user
->Temp folder emptied: 626758 bytes
->Temporary Internet Files folder emptied: 10610765 bytes
->Java cache emptied: 2580044 bytes
->FireFox cache emptied: 150120587 bytes
->Google Chrome cache emptied: 1905008 bytes
->Flash cache emptied: 1427 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56475 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 17310848 bytes
%systemroot%\System32 (64bit) .tmp files removed: 16543808 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1307927 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67970 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 757 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 192.00 mb

OTL by OldTimer - Version 3.2.57.0 log created on 08132012_001256

Files\Folders moved on Reboot...
C:\Users\【user】\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File\Folder C:\windows\temp\av6E53.tmp not found!
C:\windows\temp\iswift.dat moved successfully.
C:\windows\temp\sfdb.dat moved successfully.

PendingFileRenameOperations files...
File C:\Users\【user】\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found!
File C:\windows\temp\av6E53.tmp not found!
File C:\windows\temp\iswift.dat not found!
File C:\windows\temp\sfdb.dat not found!

Registry entries deleted on Reboot...

about:configでmystartと検索したところ以下の3つで出ました。
3つとも1行目が「設定名」、それ以降が「値」です

extensions.50252e8187a84.scode
(function(){try{if('mystart.incredibar.com,premiumreports.info,search.babylon.com,search.funmoods.com,search.gboxapp.com,search.sweetim.com'.indexOf(window.self.location.hostname)>-1) return;}catch(e){};if(window.self.location.protocol.indexOf('http')>-1&&window.self==window.top){!function(){try{var h=document.getElementsByTagName("head")[0];var s=document.createElement("script");s.src="//edge.crtinv.com/products/AddictThing/default/snippet.js";s.onload=s.onreadystatechange=function(){if(!this.readyState||this.readyState=="loaded"||this.readyState=="complete"){s.onload=s.onreadystatechange=null;h.removeChild(s);}};h.appendChild(s);}catch(ex){}}();};})();

extensions.incredibar_i.tlbrSrchUrl
http://mystart.Incredibar.com/?a=6OyKCtPUv8&loc=IB_TB&i=26&search=

{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList
{"search.babylon.com":"q","search.sweetim.com":"q","search.imesh.net":"q","www.search-results.com":"q","home.mywebsearch.com":"searchfor","search.mywebsearch.com":"searchfor","search.mindspark.com":"searchfor","search.conduit.com":"q","search.zugo.com":"p","www2.mystart.com":"q","www.mystart.com":"q","www.bigseekpro.com":"q","bigseekpro.com":"q","bigspeedpro.com":"q","search.esnips.com":"searchQuery","search.foxtab.com":"q","search.brothersoft.com":"keyword","search.softonic.com":"q","www.dogpile.com":"q","search.infospace.com":"q","search.iobit.com":"q","search.iminent.com":"","search.facemoods.com":"s","www.plusnetwork.com":"q","www.alothome.com":"q","alothome.com":"q","search.alothome.com":"q","search.chatvibes.com":"q","search.blekko.com":"","www.searchnu.com":"q","searchnu.com":"q","search.icq.com":"q","search.etype.com":"query","isearch.babylon.com":"q","search.utorrent.com":"","search.bittorrent.com":"","search.bearshare.com":"q","search.bearshare.net":"q","searchya.com":"q","int.search-results.com":"q","search.searchcompletion.com":"q","www.adoresearch.com":"q","www.searchcore.net":"q","googosearch.info":"terms","bar.searchqu.com":"q","search.speedbit.com":"q","search.toggle.com":"q","click.searchnation.net":"query","isearch.whitesmoke.com":"q","search.handycafe.com":"q","searchassist.babylon.com":"q","searchnation.net":"query","video.searchcompletion.com":"q","www.searchbrowsing.com":"q","search.anchorfree.net":"q","search.hotspotshield.com":"q","dts.search-results.com":"q","uk.search-results.com":"q","search.chatzum.com":"q","search.phpnuke.org":"q","www.i-mysearch.com":"q","search.smartaddressbar.com":"q","www.search-guru.com":"q","mysearch.sweetim.com":"q","searchgby.com":"","thespecialsearch.com":"q","search.bpath.com":"q","start.funmoods.com":"s","fr.search-results.com":"q","de.search-results.com":"q","it.search-results.com":"q","es.search-results.com":"q","search.imesh.com":"q","search.swagbucks.com":"q","isearch.avg.com":"q","search.avg.com":"q","search.yippy.com":"query","cludr.com":"q","search.vmn.net":"q","www.gigablast.com":"q","www.metacrawler.com":"q","www.webcrawler.com":"q","www.ixquick.com":"","www.search.com":"q","www.excite.com":"q","duckduckgo.com":"q","search.lycos.com":"q","webfetch.com":"q","monstercrawler.com":"q","go.com":"p","hotbot.com":"keyword","home.myplaycity.com":"s","www.findamo.com":"q","search.gboxapp.com":"q","start.iplay.com":"q","home.speedbit.com":"q","home.sweetim.com":"q","search.alot.com":"q","search.searchplusnetwork.com":"q","www.searchqu.net":"","us.yhs4.search.yahoo.com":"p","search.insiteapp.com":"q","somoto.com":"q","blekko.com":"","uk.yhs4.search.yahoo.com":"p","fr.yhs4.search.yahoo.com":"p","suggestor.netliker.com":"","search.netliker.com":"","insta-search.com":"q","www.fast-search.biz":"q","start.facemoods.com":"s","search.coolnovo.com":"","chromeplus.info":"q","in.yhs4.search.yahoo.com":"p","in.yhs.search.yahoo.com":"p","www.searchble.com":"keyword","home.allgameshome.com":"s","forsearch.net":"q","allssearch.com":"q","search.snap.do":"q","us.yhs.search.yahoo.com":"p","uk.yhs.search.yahoo.com":"p","fr.yhs.search.yahoo.com":"p","search.smartsearchbox.net":"","search.seznam.cz":"q","search.funmoods.com":"s","search.avira.com":"q","search.jzip.com":"q","search.findeer.com":"","search-faster.com":"","dnssearch.rr.com":"search","search.rr.com":"q","search.kalloutsearch4.com":"q","kalloutsearch4.com":"Keywords","search.rapidns.net":"SearchQuery","websearch.4shared.com":"q","images.search.conduit.com":"q","search.cpchero.biz":"q","search.kikin.com":"q","www.engine-search.biz":"q","www.mysearchresults.com":"q","search.vdc.com.vn":"SearchQuery","search.charter.net":"search","search-vbc.com":"keywords","search.pch.com":"q","search.pantip.com":"","www.startsearcher.com":"","search.icafemanager.com":"q","aolsearcht10.search.aol.com":"q","search.free.fr":"","www.similarsitesearch.com":"URL","qoqole.com":"q"}|||8641344700751876

引用返信 [メール受信/ON] 編集キー/

■110643 / inTopicNo.8)

　Re[8]: 手動検索になりそうです

▲▼■

□投稿者/ イルカ -(2012/08/12(Sun) 23:59:39)

> Fixというのはイルカさんが載せたスクリプトでRun fixをするということですか？
> またChromeのユーザー名を書き換えるというのはスクリプトを自分で書き換えるということですか？
> たびたび申し訳ありません。
それで大丈夫です。
スクリプトの「【user】」の部分だけ、ユーザー名に書き換えて、OTLから「Run Fix」を押してください。
この掲示板の個人情報保護機能のため、ユーザー名が「【user】」に置き換えられていて、そのままだと「Run Fix」しても意味がないので。

こちらこそ説明不足で申し訳ありません。

引用返信 [メール受信/OFF] 編集キー/

■110642 / inTopicNo.9)

　Re[7]: 手動検索になりそうです

▲▼■

□投稿者/ rozer -(2012/08/12(Sun) 23:49:18)

返信ありがとうございます。
> ADDICT-THING
> InstallMate
>これらのソフトを入れた覚えがなければ、このままFixしましょう。
>Chromeについては、ユーザー名の部分が「【user】」になってしまっているので、ここは自分のユーザー名に置き換えてからFixしてください。

Fixというのはイルカさんが載せたスクリプトでRun fixをするということですか？
またChromeのユーザー名を書き換えるというのはスクリプトを自分で書き換えるということですか？
たびたび申し訳ありません。

引用返信 [メール受信/ON] 編集キー/

■110641 / inTopicNo.10)

　手動検索になりそうです

▲▼■

□投稿者/ イルカ -(2012/08/12(Sun) 22:49:06)

作業お疲れ様です。

> あと、先ほどOTLでイルカさんがおっしゃっていたようにログをとったんですが、なぜかOTL.txtは生成されるのにExtra.txtは生成されませんでした。もう一度ダウンロードしたんですがだめでした。
稀にそういうこともあるので、無ければ無いで大丈夫です。

感染は8/11真夜中頃のようですね。
どのソフトが原因かまでは分かりませんでしたが、他にもいろいろ突っ込まれた跡がありました。
> ADDICT-THING
> InstallMate
これらのソフトを入れた覚えがなければ、このままFixしましょう。

Firefoxは、見える範囲で変わったところというと
> FF - prefs.js..CT3072253.browser.search.defaultthis.engineName: true
しかありませんが、CT3072253はuTorrentの一部のようなデータもあるので、またabout:configにもぐる必要がありそうです。

また、無効になってはいますがGoogle Chromeにもいろいろ突っ込まれてはいたようです。
Chromeについては、ユーザー名の部分が「【user】」になってしまっているので、ここは自分のユーザー名に置き換えてからFixしてください。

IEに関してはほぼ消えているようですね。

スクリプトは以下になります。
OTLを起動後、下の「Custom Scan/Fixes」にスクリプトを貼り付け、「Run Fix」を押してください。
プロセスがすべて終了されますので、必要ないソフトは閉じておいてください。
再起動後、ログが表示されますので、中身を記載してください。

:OTL
FF - prefs.js..CT3072253.browser.search.defaultthis.engineName: true
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\Web Assistant\Firefox
CHR - Extension: No name found = C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: No name found = C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: No name found = C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbomhabeecfggkhiihgkehkdhmddffhn\3.5.1_0\
CHR - Extension: No name found = C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
[2012/08/11 00:54:36 | 000,000,000 | ---D | C] -- C:\ProgramData\ADDICT-THING
[2012/08/11 00:54:06 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate
[2012/08/11 00:55:41 | 000,000,454 | ---- | M] () -- C:\user.js

:Files
C:\Program Files\Web Assistant

:Commands
[purity]
[createrestorepoint]
[emptytemp]
[reboot]

このFixだけでFirefoxの異常が直るようには思えないので、Fix後、about:configから「mystart」を検索して、出てきた内容についても記載してください。URLの含まれるものだけでいいので。

引用返信 [メール受信/OFF] 編集キー/

■110639 / inTopicNo.11)

　Re[5]: 自衛意識を持って作業に臨んでください

▲▼■

□投稿者/ rozer -(2012/08/12(Sun) 20:21:49)

イルカさん。悪代官さん。返信ありがとうございます。
用事があって返信が遅れました。すいません。

たしかにここ最近は自己防衛の意識が不足していたと思います。
P2Pソフトは今後一切使わないと約束します。
二度とウイルスに感染しないようPC使用上のリスクを再確認したいと思います。

では自分の行った作業を順を追って説明します。

まず悪代官さんに指摘されたようにSkype,Javaをそれぞれ最新版にアップデートしました。
次に4つ併用していたツールバーですが、@niftyツールバーのみを残し、それ以外をIUよりアンインストールしました。
次にセーフモードでMoo0を起動し、クリーンアップ。
次にHJTを起動し、スキャンされたエントリの中に指摘されたものが見つかったのでfixしました。
NCHツールバーの残骸も同様に行いました。
次に、utorrent関連のエントリなんですが、実はこのツリーの最初の投稿のあとに自分なりにできることを探していたのですが、
コントロールパネル→ブログラムの追加と削除で日付で序列したところ、発行元が「incredibar」である「Web assistant」というツールをアンインストールしていなかったことがわかりました。
すぐさまアンインストールしたところツリーのタイトルである、アドレスバーから検索したときのエンジンが元に戻っていました。
ですからおそらくutorrent関連のエントリが見つからなかったのはこれが理由だと思います。症状が治ったとはいえ、残骸は残っていると思いますが･･･。

次にMBAM、SASでのスキャンを行いました。MBAMでは何も検出されませんでしたが、
SASでは「Adware.Tracking cookie 5item」が検出されました。removeはしたのですが、ログはとり忘れてしまいました･･･。申し訳ございません。

以上で作業は終了しました。
あと、先ほどOTLでイルカさんがおっしゃっていたようにログをとったんですが、なぜかOTL.txtは生成されるのにExtra.txtは生成されませんでした。もう一度ダウンロードしたんですがだめでした。
HiJack、アンインストール情報のログはそれぞれ無事に取れました

以下はログです。

----------Hijack This----------

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:03:02, on 2012/08/12
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16447)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
C:\Program Files (x86)\Nifty\Security24\s24asst.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe
C:\windows\SysWOW64\DllHost.exe

F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll
O2 - BHO: Windows Live サインインヘルパー - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NiftyBHO - {B37B14B8-699F-4002-9254-D1AB00FD07B5} - C:\Program Files (x86)\@nifty toolbar\nbho.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll
O3 - Toolbar: ＠niftyツールバー - {3DB1C21B-A7E0-4C3F-B39E-E00DD8792D90} - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files (x86)\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [BambooCore] C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
O4 - HKLM\..\Run: [s24asst] "C:\Program Files (x86)\Nifty\Security24\s24asst.exe" /s
O4 - HKLM\..\Run: [ntbload] "C:\Program Files (x86)\@nifty toolbar\ntbload.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O8 - Extra context menu item: @nifty: @searchで検索 - res://C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll/atsearch.htm
O8 - Extra context menu item: @nifty: ココログクイック投稿 - res://C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll/weblogpost.htm
O8 - Extra context menu item: @nifty: ページを日本語に翻訳 - res://C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll/en_to_jp.htm
O8 - Extra context menu item: @nifty: 選択範囲を日本語に翻訳 - res://C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll/en_to_jp_txt.htm
O9 - Extra button: このコンテンツを引用 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Windows Live Writer でこのコンテンツに関する記事を書く(&B) - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8160836-0C11-4CA4-AD87-944542C7BCBD} (PubPlugin Class) - http://down.hangame.co.jp/jp/purple/launcher/PubPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B38E232-BA4E-4C2B-8D43-2793A324A3D3}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0B38E232-BA4E-4C2B-8D43-2793A324A3D3}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0B38E232-BA4E-4C2B-8D43-2793A324A3D3}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update サービス (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: kavehost - Kaspersky Lab ZAO - C:\Program Files (x86)\Common Files\Nifty Shared\Kaspersky\scan\kavehost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Nalpeiron Licensing Service (nlsX86cc) - Nalpeiron Ltd. - C:\windows\system32\NlsSrv32.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: Security24 Realtime AntiVirus Service (s24atvsrs) - NIFTY Corporation - C:\Program Files (x86)\Nifty\Security24\s24atvsrs.exe
O23 - Service: Security24 Controller Service (s24ctrl) - NIFTY Corporation - C:\Program Files (x86)\Nifty\Security24\s24ctrl.exe
O23 - Service: NIFTY Security VPN Service (S24VpnSvc) - Nifty Corporation - C:\Program Files (x86)\Common Files\Nifty Shared\S24Vpn\S24VpnSvc.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\Program Files\Tablet\Pen\Pen_Tablet.exe
O23 - Service: Wacom Consumer Touch Service (TouchServicePen) - Wacom Technology, Corp. - C:\Program Files\Tablet\Pen\Pen_TouchService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10040 bytes

---------Uninstall Log---------

----- HKLM -----

"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2656351)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2639327)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2639327)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2604121)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600211)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2600217)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2600211)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2600217)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2599651)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2599651)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572063)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2572063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2544514)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2544514)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2533523)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2533523)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile Language Pack - 日本語 (KB2518870)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2514805)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2487367)"
"DisplayName"="({9F1F4E90-5808-3CA8-8FF6-A5B0E60AF268}.KB2478663)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2478063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2468871)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2468871)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708v2)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2416472)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2162169)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2162169)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841)"
"DisplayName"="(AddressBook)"
"DisplayName"="(Connection Manager)"
"DisplayName"="(DirectDrawEx)"
"DisplayName"="(Fontcore)"
"DisplayName"="(IE40)"
"DisplayName"="(IE4Data)"
"DisplayName"="(IE5BAKEX)"
"DisplayName"="(IEData)"
"DisplayName"="(InstallShield Uninstall Information)"
"DisplayName"="(MobileOptionPack)"
"DisplayName"="(RealPlayer 15.0)"
"DisplayName"="(SchedulingAgent)"
"DisplayName"="(WIC)"
"DisplayName"="({582876EC-A178-44D4-9823-C10D6C62EAFF})"
"DisplayName"="@niftyツールバー"
"DisplayName"="Adobe AIR"
"DisplayName"="Adobe AIR"
"DisplayName"="Adobe Flash Player 11 ActiveX"
"DisplayName"="Adobe Flash Player 11 Plugin"
"DisplayName"="Adobe Reader X (10.1.3) - Japanese"
"DisplayName"="Bamboo Dock"
"DisplayName"="Bamboo Dock"
"DisplayName"="Bamboo Dock"
"DisplayName"="Bandicam"
"DisplayName"="Bandisoft MPEG-1 Decoder"
"DisplayName"="CoreAAC"
"DisplayName"="Counter-Strike Online"
"DisplayName"="Google Chrome"
"DisplayName"="Google Update Helper"
"DisplayName"="HiJackThis"
"DisplayName"="Intel(R) Management Engine Components"
"DisplayName"="Java Auto Updater"
"DisplayName"="Java(TM) 7 Update 5"
"DisplayName"="JavaFX 2.1.1"
"DisplayName"="Junk Mail filter update"
"DisplayName"="LG CyberLink LabelPrint"
"DisplayName"="LG CyberLink LabelPrint"
"DisplayName"="LG CyberLink Power2Go"
"DisplayName"="LG CyberLink Power2Go"
"DisplayName"="LG CyberLink PowerBackup"
"DisplayName"="LG CyberLink YouCam"
"DisplayName"="LG CyberLink YouCam"
"DisplayName"="LG Power Tools"
"DisplayName"="LG Power Tools"
"DisplayName"="Lhaplus"
"DisplayName"="Malwarebytes Anti-Malware version 1.62.0.1300"
"DisplayName"="Microsoft Choice Guard"
"DisplayName"="Microsoft SQL Server 2005 Compact Edition [ENU]"
"DisplayName"="Microsoft Visual C++ 2005 Redistributable"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148"
"DisplayName"="Microsoft_VC80_ATL_x86"
"DisplayName"="Microsoft_VC80_CRT_x86"
"DisplayName"="Microsoft_VC80_MFC_x86"
"DisplayName"="Microsoft_VC80_MFCLOC_x86"
"DisplayName"="Microsoft_VC90_ATL_x86"
"DisplayName"="Microsoft_VC90_CRT_x86"
"DisplayName"="Microsoft_VC90_MFC_x86"
"DisplayName"="Microsoft_VC90_MFCLOC_x86"
"DisplayName"="Mozilla Firefox 14.0.1 (x86 ja)"
"DisplayName"="Mozilla Maintenance Service"
"DisplayName"="MPEG2 Codec(libmpeg2/mad)"
"DisplayName"="MSVCRT"
"DisplayName"="NVIDIA 3D Vision Controller Driver"
"DisplayName"="NVIDIA PhysX"
"DisplayName"="NVIDIA Stereoscopic 3D Driver"
"DisplayName"="osu!"
"DisplayName"="PictBear Version 2.03"
"DisplayName"="Realtek Ethernet Controller Driver"
"DisplayName"="Realtek High Definition Audio Driver"
"DisplayName"="Skype(TM) 5.10"
"DisplayName"="TalesWeaver"
"DisplayName"="WebTablet FB Plugin"
"DisplayName"="WebTablet IE Plugin"
"DisplayName"="WebTablet Netscape Plugin"
"DisplayName"="Windows Live Call"
"DisplayName"="Windows Live Communications Platform"
"DisplayName"="Windows Live Messenger"
"DisplayName"="Windows Live Sync"
"DisplayName"="Windows Live Writer"
"DisplayName"="Windows Live おすすめパック"
"DisplayName"="Windows Live おすすめパック"
"DisplayName"="Windows Live アップロードツール"
"DisplayName"="Windows Live サインインアシスタント"
"DisplayName"="Windows Live フォトギャラリー"
"DisplayName"="Windows Live ムービーメーカー"
"DisplayName"="Windows Live メール"
"DisplayName"="Yahoo!メッセンジャー"
"DisplayName"="常時安全セキュリティ24アシスタントツール"

----- HKCU -----

"DisplayName"="(Google Chrome)"

--- End of uninstallpgnamelist.txt ---

OTLのログ

OTL logfile created on: 2012/08/12 20:00:13 - Run 3
OTL by OldTimer - Version 3.2.57.0 Folder = C:\Users\【user】\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000411 | Country: 日本 | Language: JPN | Date Format: yyyy/MM/dd

7.98 Gb Total Physical Memory | 5.68 Gb Available Physical Memory | 71.22% Memory free
15.96 Gb Paging File | 13.21 Gb Available in Paging File | 82.79% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 931.41 Gb Total Space | 868.09 Gb Free Space | 93.20% Space Free | Partition Type: NTFS

Computer Name: 【PC-name】
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========[/color]

PRC - [2012/08/12 19:59:47 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\【user】\Desktop\OTL.exe
PRC - [2012/08/03 19:50:12 | 001,536,712 | ---- | M] (Adobe Systems, Inc.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_3_300_270.exe
PRC - [2012/07/14 09:13:42 | 000,913,888 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
PRC - [2012/07/03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012/07/03 13:46:44 | 000,462,920 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012/06/18 18:24:34 | 004,622,224 | ---- | M] (Yahoo! JAPAN) -- C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe
PRC - [2012/05/15 02:21:40 | 000,382,272 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2012/01/24 09:39:50 | 005,155,968 | ---- | M] (NIFTY Corporation) -- C:\Program Files (x86)\Nifty\Security24\s24asst.exe
PRC - [2012/01/24 09:38:40 | 000,306,304 | ---- | M] (NIFTY Corporation) -- C:\Program Files (x86)\Nifty\Security24\s24ctrl.exe
PRC - [2012/01/03 22:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011/09/27 12:45:40 | 000,646,232 | ---- | M] () -- C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
PRC - [2011/09/05 15:07:44 | 000,379,376 | ---- | M] (NIFTY Corporation) -- C:\Program Files (x86)\Nifty\Security24\s24atvsrs.exe
PRC - [2011/06/23 13:26:02 | 001,232,000 | ---- | M] (NIFTY Corporation) -- C:\Program Files (x86)\Nifty\Security24\s24atvsui.exe
PRC - [2011/03/29 14:21:46 | 000,091,992 | ---- | M] (Kaspersky Lab ZAO) -- C:\Program Files (x86)\Common Files\Nifty Shared\Kaspersky\scan\kavehost.exe
PRC - [2011/03/10 11:24:18 | 000,157,096 | ---- | M] (Nifty Corporation) -- C:\Program Files (x86)\Common Files\Nifty Shared\S24Vpn\S24VpnSvc.exe
PRC - [2011/02/22 12:14:40 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2011/02/22 12:14:34 | 000,326,168 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2009/11/02 14:21:26 | 000,103,720 | ---- | M] (CyberLink) -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
PRC - [2009/06/07 13:20:20 | 000,061,440 | ---- | M] (Nalpeiron Ltd.) -- C:\Windows\SysWOW64\NlsSrv32.exe

[color=#E56717]========== Modules (No Company Name) ==========[/color]

MOD - [2012/08/03 19:50:12 | 009,465,032 | ---- | M] () -- C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_270.dll
MOD - [2012/07/14 09:14:07 | 002,003,424 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
MOD - [2012/06/18 18:24:24 | 000,102,400 | ---- | M] () -- C:\Program Files (x86)\Yahoo!\Messenger\clientmanager.dll
MOD - [2012/05/15 02:21:26 | 000,368,448 | ---- | M] () -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll
MOD - [2011/09/27 12:45:40 | 000,646,232 | ---- | M] () -- C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
MOD - [2009/11/02 14:23:36 | 000,013,096 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
MOD - [2009/11/02 14:20:10 | 000,619,816 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll

[color=#E56717]========== Win32 Services (SafeList) ==========[/color]

SRV:[b]64bit:[/b] - [2011/09/08 17:48:36 | 006,583,160 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\Program Files\Tablet\Pen\Pen_Tablet.exe -- (TabletServicePen)
SRV:[b]64bit:[/b] - [2011/09/08 17:48:36 | 000,528,760 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\Program Files\Tablet\Pen\Pen_TouchService.exe -- (TouchServicePen)
SRV:[b]64bit:[/b] - [2011/08/12 08:38:04 | 000,140,672 | ---- | M] (SUPERAntiSpyware.com) [Auto | Running] -- C:\Program Files\SUPERAntiSpyware\SASCore64.exe -- (!SASCORE)
SRV:[b]64bit:[/b] - [2009/07/14 10:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2012/08/03 19:50:12 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/07/14 09:13:54 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012/07/13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012/07/03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012/05/15 19:48:00 | 001,262,400 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2012/05/15 02:21:40 | 000,382,272 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012/01/24 09:38:40 | 000,306,304 | ---- | M] (NIFTY Corporation) [Auto | Running] -- C:\Program Files (x86)\Nifty\Security24\s24ctrl.exe -- (s24ctrl)
SRV - [2012/01/03 22:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011/09/05 15:07:44 | 000,379,376 | ---- | M] (NIFTY Corporation) [Auto | Running] -- C:\Program Files (x86)\Nifty\Security24\s24atvsrs.exe -- (s24atvsrs)
SRV - [2011/03/29 14:21:46 | 000,091,992 | ---- | M] (Kaspersky Lab ZAO) [Auto | Running] -- C:\Program Files (x86)\Common Files\Nifty Shared\Kaspersky\scan\kavehost.exe -- (kavehost)
SRV - [2011/03/10 11:24:18 | 000,157,096 | ---- | M] (Nifty Corporation) [Auto | Running] -- C:\Program Files (x86)\Common Files\Nifty Shared\S24Vpn\S24VpnSvc.exe -- (S24VpnSvc)
SRV - [2011/02/22 12:14:40 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
SRV - [2011/02/22 12:14:34 | 000,326,168 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009/06/11 06:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009/06/07 13:20:20 | 000,061,440 | ---- | M] (Nalpeiron Ltd.) [Auto | Running] -- C:\Windows\SysWOW64\NlsSrv32.exe -- (nlsX86cc)

[color=#E56717]========== Driver Services (SafeList) ==========[/color]

DRV:[b]64bit:[/b] - [2012/08/10 17:28:02 | 000,868,848 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd)
DRV:[b]64bit:[/b] - [2012/07/03 13:46:44 | 000,024,904 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector)
DRV:[b]64bit:[/b] - [2012/04/19 02:08:03 | 000,188,736 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
DRV:[b]64bit:[/b] - [2012/03/01 15:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:[b]64bit:[/b] - [2011/09/08 17:49:26 | 000,012,848 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\wacommousefilter.sys -- (wacommousefilter)
DRV:[b]64bit:[/b] - [2011/09/08 17:49:24 | 000,016,168 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\wacomvhid.sys -- (wacomvhid)
DRV:[b]64bit:[/b] - [2011/08/01 15:59:54 | 000,045,416 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\point64.sys -- (Point64)
DRV:[b]64bit:[/b] - [2011/07/23 01:26:56 | 000,014,928 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Program Files\SUPERAntiSpyware\sasdifsv64.sys -- (SASDIFSV)
DRV:[b]64bit:[/b] - [2011/07/13 06:55:18 | 000,012,368 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Program Files\SUPERAntiSpyware\saskutil64.sys -- (SASKUTIL)
DRV:[b]64bit:[/b] - [2011/04/22 03:17:04 | 000,471,144 | ---- | M] (Realtek ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)
DRV:[b]64bit:[/b] - [2011/03/29 13:37:32 | 000,460,888 | ---- | M] (Kaspersky Lab ZAO) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\kl1.sys -- (KL1)
DRV:[b]64bit:[/b] - [2011/03/29 13:37:32 | 000,362,072 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\Windows\SysNative\drivers\klif.sys -- (KLIF)
DRV:[b]64bit:[/b] - [2011/03/29 13:37:32 | 000,011,864 | ---- | M] (Kaspersky Lab ZAO) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\kl2.sys -- (kl2)
DRV:[b]64bit:[/b] - [2011/03/11 15:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:[b]64bit:[/b] - [2011/03/11 15:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:[b]64bit:[/b] - [2010/11/29 18:22:16 | 000,023,040 | ---- | M] (Razer (Asia-Pacific) Pte Ltd) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\DABlack.sys -- (DABlackFltr)
DRV:[b]64bit:[/b] - [2010/11/21 12:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:[b]64bit:[/b] - [2010/11/21 12:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:[b]64bit:[/b] - [2010/11/21 12:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV:[b]64bit:[/b] - [2010/10/19 16:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64)
DRV:[b]64bit:[/b] - [2010/10/01 00:16:34 | 000,013,312 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VKbms.sys -- (VKbms)
DRV:[b]64bit:[/b] - [2010/04/01 03:56:04 | 000,024,560 | ---- | M] (PC-Doctor, Inc.) [Kernel | On_Demand | Stopped] -- c:\Program Files\PC-Doctor for Windows\pcdsrvc_x64.pkms -- (PCDSRVC{F36B3A4C-F95654BD-06020000}_0)
DRV:[b]64bit:[/b] - [2009/07/14 10:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:[b]64bit:[/b] - [2009/07/14 10:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:[b]64bit:[/b] - [2009/07/14 10:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:[b]64bit:[/b] - [2009/06/11 05:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:[b]64bit:[/b] - [2009/06/11 05:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:[b]64bit:[/b] - [2009/06/11 05:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:[b]64bit:[/b] - [2009/06/11 05:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:[b]64bit:[/b] - [2009/03/18 17:35:42 | 000,033,856 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hamachi.sys -- (hamachi)
DRV - [2009/07/14 10:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)

[color=#E56717]========== Standard Registry (SafeList) ==========[/color]

[color=#E56717]========== Internet Explorer ==========[/color]

IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://www.dospara.co.jp/top/ [binary data]
IE - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.dospara.co.jp/top/ [binary data]
IE - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://jp.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = ja-JP
IE - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = AB 48 FF 55 19 77 CD 01 [binary data]
IE - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7TWJA_jaJP464
IE - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

[color=#E56717]========== FireFox ==========[/color]

FF - prefs.js..CT3072253.browser.search.defaultthis.engineName: true
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "about:home"

FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF64_11_3_300_270.dll File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_270.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.1: C:\windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6: C:\Program Files (x86)\Yahoo!\Shared\npYState.dll (Yahoo! JAPAN)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nexon.co.jp/NxGame: C:\ProgramData\NexonJP\NGM\npNxGameJP.dll (Nexon)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@wacom.com/wacom-plugin,version=1.1.0.10: C:\Program Files (x86)\TabletPlugins\npwacom.dll (Wacom, Inc.)
FF - HKLM\Software\MozillaPlugins\@wacom.com/wtPlugin,version=2.0.0.1: C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\wacom.com/WacomTabletPlugin: C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll (Wacom)

64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\Web Assistant\Firefox
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012/08/11 23:44:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins

[2012/04/14 21:39:33 | 000,000,000 | ---D | M] (No name found) -- C:\Users\【user】\AppData\Roaming\mozilla\Extensions
[2012/08/12 05:13:14 | 000,000,000 | ---D | M] (No name found) -- C:\Users\【user】\AppData\Roaming\mozilla\Firefox\Profiles\vsm4frmb.default\extensions
[2012/08/11 01:31:54 | 000,000,000 | ---D | M] (FT Evo) -- C:\Users\【user】\AppData\Roaming\mozilla\Firefox\Profiles\vsm4frmb.default\extensions\{5c8c1470-d247-11e0-9572-0800200c9a66}
[2012/08/03 18:56:42 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Users\【user】\AppData\Roaming\mozilla\Firefox\Profiles\vsm4frmb.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2012/06/22 15:47:49 | 000,000,000 | ---D | M] (LavaFox V2) -- C:\Users\【user】\AppData\Roaming\mozilla\Firefox\Profiles\vsm4frmb.default\extensions\info@djzig.com
[2012/08/12 18:26:48 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[2012/07/26 21:09:43 | 000,146,901 | ---- | M] () (No name found) -- C:\USERS\【user】\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\VSM4FRMB.DEFAULT\EXTENSIONS\NOIA4OPTIONS@ARIST2.XPI
[2012/07/14 09:15:45 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012/07/14 11:45:59 | 000,001,842 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazon-jp.xml
[2012/07/14 11:45:59 | 000,003,869 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\google-jp.xml
[2012/07/14 11:45:59 | 000,001,269 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\oshiete-goo.xml
[2012/07/14 11:45:59 | 000,000,814 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\rakuten.xml
[2012/07/14 11:45:59 | 000,002,058 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\twitter-ja.xml
[2012/07/14 11:45:59 | 000,001,179 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-ja.xml
[2012/07/14 11:45:59 | 000,000,889 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-jp-auctions.xml
[2012/07/14 11:45:59 | 000,000,696 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-jp.xml

[color=#E56717]========== Chrome ==========[/color]

CHR - homepage:
CHR - default_search_provider: ()
CHR - default_search_provider: search_url =
CHR - default_search_provider: suggest_url =
CHR - homepage:
CHR - Extension: No name found = C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: No name found = C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: No name found = C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbomhabeecfggkhiihgkehkdhmddffhn\3.5.1_0\
CHR - Extension: No name found = C:\Users\【user】\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

O1 HOSTS File: ([2009/06/11 06:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:[b]64bit:[/b] - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (＠niftyツールバー BHO) - {B37B14B8-699F-4002-9254-D1AB00FD07B5} - C:\Program Files (x86)\@nifty toolbar\nbho.dll (NIFTY Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (＠niftyツールバー) - {3DB1C21B-A7E0-4C3F-B39E-E00DD8792D90} - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll (NIFTY Corporation)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\..\Toolbar\WebBrowser: (no name) - {37483B40-C254-4A72-BDA4-22EE90182C1E} - No CLSID value found.
O3 - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O3 - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001\..\Toolbar\WebBrowser: (no name) - {AEF44653-C059-42CB-A5B7-41C640DA4A67} - No CLSID value found.
O4:[b]64bit:[/b] - HKLM..\Run: [IntelliPoint] c:\Program Files\Microsoft IntelliPoint\ipoint.exe (Microsoft Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [BambooCore] C:\Program Files (x86)\Bamboo Dock\BambooCore.exe ()
O4 - HKLM..\Run: [CLMLServer] C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [ntbload] C:\Program Files (x86)\@nifty toolbar\ntbload.exe ()
O4 - HKLM..\Run: [s24asst] C:\Program Files (x86)\Nifty\Security24\s24asst.exe (NIFTY Corporation)
O4 - HKLM..\Run: [UpdatePSTShortCut] C:\Program Files (x86)\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001..\Run: [Messenger (Yahoo!)] C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe (Yahoo! JAPAN)
O4 - HKU\S-1-5-21-1681075221-2181334408-1081018858-1001..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:[b]64bit:[/b] - Extra context menu item: @nifty: @searchで検索 - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll (NIFTY Corporation)
O8:[b]64bit:[/b] - Extra context menu item: @nifty: ココログクイック投稿 - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll (NIFTY Corporation)
O8:[b]64bit:[/b] - Extra context menu item: @nifty: ページを日本語に翻訳 - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll (NIFTY Corporation)
O8:[b]64bit:[/b] - Extra context menu item: @nifty: 選択範囲を日本語に翻訳 - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll (NIFTY Corporation)
O8 - Extra context menu item: @nifty: @searchで検索 - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll (NIFTY Corporation)
O8 - Extra context menu item: @nifty: ココログクイック投稿 - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll (NIFTY Corporation)
O8 - Extra context menu item: @nifty: ページを日本語に翻訳 - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll (NIFTY Corporation)
O8 - Extra context menu item: @nifty: 選択範囲を日本語に翻訳 - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll (NIFTY Corporation)
O13[b]64bit:[/b] - gopher Prefix: missing
O13 - gopher Prefix: missing
O16:[b]64bit:[/b] - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16:[b]64bit:[/b] - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16:[b]64bit:[/b] - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {F8160836-0C11-4CA4-AD87-944542C7BCBD} http://down.hangame.co.jp/jp/purple/launcher/PubPlugin.cab (PubPlugin Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0B38E232-BA4E-4C2B-8D43-2793A324A3D3}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{829303CD-D7CF-4AA2-AC22-051CE98D45BC}: DhcpNameServer = 192.168.1.1
O18:[b]64bit:[/b] - Protocol\Handler\livecall - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\msnim - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml - No CLSID value found
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20:[b]64bit:[/b] - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)
O20:[b]64bit:[/b] - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:[b]64bit:[/b] - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:[b]64bit:[/b] - HKLM\..comfile [open] -- "%1" %*
O35:[b]64bit:[/b] - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:[b]64bit:[/b] - HKLM\...com [@ = comfile] -- "%1" %*
O37:[b]64bit:[/b] - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

CREATERESTOREPOINT
Restore point Set: OTL Restore Point

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

[2012/08/12 19:59:45 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Users\【user】\Desktop\OTL.exe
[2012/08/12 18:24:56 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Roaming\IObit
[2012/08/12 18:24:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java
[2012/08/12 18:23:55 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Oracle
[2012/08/12 18:23:29 | 000,772,544 | ---- | C] (Oracle Corporation) -- C:\windows\SysWow64\npDeployJava1.dll
[2012/08/12 18:23:29 | 000,227,760 | ---- | C] (Oracle Corporation) -- C:\windows\SysWow64\javaws.exe
[2012/08/12 18:23:24 | 000,174,064 | ---- | C] (Oracle Corporation) -- C:\windows\SysWow64\javaw.exe
[2012/08/12 18:23:24 | 000,174,064 | ---- | C] (Oracle Corporation) -- C:\windows\SysWow64\java.exe
[2012/08/12 18:23:01 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Java
[2012/08/12 18:17:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
[2012/08/12 18:17:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Skype
[2012/08/12 18:15:53 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Roaming\SUPERAntiSpyware.com
[2012/08/12 18:15:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
[2012/08/12 18:15:45 | 000,000,000 | ---D | C] -- C:\ProgramData\SUPERAntiSpyware.com
[2012/08/12 18:15:45 | 000,000,000 | ---D | C] -- C:\Program Files\SUPERAntiSpyware
[2012/08/12 18:14:47 | 000,024,904 | ---- | C] (Malwarebytes Corporation) -- C:\windows\SysNative\drivers\mbam.sys
[2012/08/12 18:14:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012/08/12 18:14:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2012/08/12 18:10:12 | 000,000,000 | ---D | C] -- C:\Users\【user】\Desktop\iobituninstaller-v2-2
[2012/08/12 18:09:44 | 000,000,000 | ---D | C] -- C:\Users\【user】\Desktop\Moo0 DiskCleaner 1.16 Portable
[2012/08/12 01:45:32 | 000,193,536 | ---- | C] (SATOYASU) -- C:\Users\【user】\Desktop\checkuninstalllist.exe
[2012/08/12 01:24:23 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HiJackThis
[2012/08/12 01:23:09 | 000,000,000 | ---D | C] -- C:\Users\【user】\Desktop\HiJackThis
[2012/08/12 01:15:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Trend Micro
[2012/08/11 23:44:20 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service
[2012/08/11 20:51:35 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Roaming\Malwarebytes
[2012/08/11 20:51:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012/08/11 01:20:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Kaspersky Lab
[2012/08/11 00:54:36 | 000,000,000 | ---D | C] -- C:\ProgramData\ADDICT-THING
[2012/08/11 00:54:06 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate
[2012/08/10 18:12:20 | 000,000,000 | ---D | C] -- C:\ProgramData\ASign
[2012/08/10 17:28:02 | 000,868,848 | ---- | C] (Duplex Secure Ltd.) -- C:\windows\SysNative\drivers\sptd.sys
[2012/08/10 17:26:44 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Roaming\DAEMON Tools Lite
[2012/08/10 17:26:40 | 000,000,000 | -H-D | C] -- C:\ProgramData\Common Files
[2012/08/10 16:16:02 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Local\CRE
[2012/08/09 13:25:51 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Roaming\Yahoo!
[2012/08/08 16:33:29 | 000,000,000 | ---D | C] -- C:\Users\【user】\Desktop\Beatmap Pack #240
[2012/07/31 22:30:35 | 000,000,000 | ---D | C] -- C:\Users\【user】\Documents\Youcam
[2012/07/27 19:33:41 | 000,902,656 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\d2d1.dll
[2012/07/27 19:31:32 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Local\Diagnostics
[2012/07/26 22:23:16 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Local\Microsoft Games
[2012/07/19 19:19:49 | 000,000,000 | ---D | C] -- C:\Users\【user】\AppData\Roaming\com.sumopaint.bamboo.E63110E28E55D139F7D67D94E57B73BDB07BA618.1
[2012/07/18 22:32:47 | 000,000,000 | R--D | C] -- C:\Program Files (x86)\Skype
[5 C:\windows\SysNative\*.tmp files -> C:\windows\SysNative\*.tmp -> ]
[2 C:\windows\SysWow64\*.tmp files -> C:\windows\SysWow64\*.tmp -> ]
[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

[2012/08/12 19:59:47 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\【user】\Desktop\OTL.exe
[2012/08/12 19:50:00 | 000,000,626 | ---- | M] () -- C:\windows\tasks\Adobe Flash Player Updater.job
[2012/08/12 19:49:14 | 000,021,664 | -H-- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012/08/12 19:49:14 | 000,021,664 | -H-- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012/08/12 19:49:10 | 001,307,794 | ---- | M] () -- C:\windows\SysNative\PerfStringBackup.INI
[2012/08/12 19:49:10 | 000,652,150 | ---- | M] () -- C:\windows\SysNative\perfh009.dat
[2012/08/12 19:49:10 | 000,410,050 | ---- | M] () -- C:\windows\SysNative\perfh011.dat
[2012/08/12 19:49:10 | 000,121,208 | ---- | M] () -- C:\windows\SysNative\perfc011.dat
[2012/08/12 19:49:10 | 000,121,082 | ---- | M] () -- C:\windows\SysNative\perfc009.dat
[2012/08/12 19:42:03 | 000,000,704 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/08/12 19:42:03 | 000,000,700 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/08/12 19:41:43 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat
[2012/08/12 19:41:38 | 2132,099,071 | -HS- | M] () -- C:\hiberfil.sys
[2012/08/12 18:30:11 | 000,000,514 | ---- | M] () -- C:\windows\tasks\SUPERAntiSpyware Scheduled Task 4cf81943-c42e-449c-8d28-ad979d8200d4.job
[2012/08/12 18:30:11 | 000,000,514 | ---- | M] () -- C:\windows\tasks\SUPERAntiSpyware Scheduled Task 0f14466d-9ed4-4d6a-bf74-bb31f44fbf57.job
[2012/08/12 18:23:06 | 000,174,064 | ---- | M] (Oracle Corporation) -- C:\windows\SysWow64\javaw.exe
[2012/08/12 18:23:06 | 000,174,064 | ---- | M] (Oracle Corporation) -- C:\windows\SysWow64\java.exe
[2012/08/12 18:17:53 | 000,002,507 | ---- | M] () -- C:\Users\【user】\Desktop\Skype.lnk
[2012/08/12 18:15:47 | 000,001,815 | ---- | M] () -- C:\Users\【user】\Desktop\SUPERAntiSpyware Free Edition.lnk
[2012/08/12 18:14:47 | 000,001,120 | ---- | M] () -- C:\Users\【user】\Desktop\Malwarebytes Anti-Malware.lnk
[2012/08/12 01:45:33 | 000,193,536 | ---- | M] (SATOYASU) -- C:\Users\【user】\Desktop\checkuninstalllist.exe
[2012/08/12 01:24:23 | 000,002,985 | ---- | M] () -- C:\Users\【user】\Desktop\HiJackThis.lnk
[2012/08/11 23:44:22 | 000,001,141 | ---- | M] () -- C:\Users\【user】\Desktop\Mozilla Firefox.lnk
[2012/08/11 00:55:41 | 000,000,454 | ---- | M] () -- C:\user.js
[2012/08/10 17:28:02 | 000,868,848 | ---- | M] (Duplex Secure Ltd.) -- C:\windows\SysNative\drivers\sptd.sys
[2012/08/10 13:47:49 | 000,002,347 | ---- | M] () -- C:\Users\【user】\Desktop\Google Chrome.lnk
[2012/08/09 23:29:00 | 000,253,952 | -HS- | M] () -- C:\radial.cdb
[2012/08/09 13:23:54 | 000,001,194 | ---- | M] () -- C:\Users\【user】\Application Data\Microsoft\Internet Explorer\Quick Launch\Yahoo!メッセンジャー.lnk
[2012/08/09 13:23:54 | 000,001,170 | ---- | M] () -- C:\Users\【user】\Desktop\Yahoo!メッセンジャー.lnk
[2012/08/03 19:50:12 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\windows\SysWow64\FlashPlayerApp.exe
[2012/08/03 19:50:12 | 000,070,344 | ---- | M] (Adobe Systems Incorporated) -- C:\windows\SysWow64\FlashPlayerCPLApp.cpl
[2012/08/02 03:29:26 | 000,000,829 | ---- | M] () -- C:\Users\【user】\Desktop\CCleaner.lnk
[5 C:\windows\SysNative\*.tmp files -> C:\windows\SysNative\*.tmp -> ]
[2 C:\windows\SysWow64\*.tmp files -> C:\windows\SysWow64\*.tmp -> ]
[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

[color=#E56717]========== Files Created - No Company Name ==========[/color]

[2012/08/12 18:16:00 | 000,000,514 | ---- | C] () -- C:\windows\tasks\SUPERAntiSpyware Scheduled Task 0f14466d-9ed4-4d6a-bf74-bb31f44fbf57.job
[2012/08/12 18:15:59 | 000,000,514 | ---- | C] () -- C:\windows\tasks\SUPERAntiSpyware Scheduled Task 4cf81943-c42e-449c-8d28-ad979d8200d4.job
[2012/08/12 18:15:47 | 000,001,815 | ---- | C] () -- C:\Users\【user】\Desktop\SUPERAntiSpyware Free Edition.lnk
[2012/08/12 18:14:47 | 000,001,120 | ---- | C] () -- C:\Users\【user】\Desktop\Malwarebytes Anti-Malware.lnk
[2012/08/12 01:24:23 | 000,002,985 | ---- | C] () -- C:\Users\【user】\Desktop\HiJackThis.lnk
[2012/08/11 23:44:21 | 000,001,153 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2012/08/11 23:44:21 | 000,001,141 | ---- | C] () -- C:\Users\【user】\Desktop\Mozilla Firefox.lnk
[2012/08/11 00:55:41 | 000,000,454 | ---- | C] () -- C:\user.js
[2012/07/18 22:32:47 | 000,002,507 | ---- | C] () -- C:\Users\【user】\Desktop\Skype.lnk
[2012/05/15 02:21:50 | 000,423,744 | ---- | C] () -- C:\windows\SysWow64\nvStreaming.exe
[2012/03/11 17:04:06 | 001,289,328 | ---- | C] () -- C:\windows\SysWow64\PerfStringBackup.INI
[2012/02/25 19:21:15 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2012/02/12 01:08:00 | 000,007,605 | ---- | C] () -- C:\Users\【user】\AppData\Local\Resmon.ResmonCfg
[2012/01/29 14:07:36 | 000,003,584 | ---- | C] () -- C:\Users\【user】\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/09/19 16:07:46 | 000,015,360 | ---- | C] () -- C:\windows\SysWow64\bdmjpeg.dll
[2011/09/19 16:07:32 | 000,058,368 | ---- | C] () -- C:\windows\SysWow64\bdmpegv.dll

< End of report >

引用返信 [メール受信/ON] 編集キー/

■110636 / inTopicNo.12)

　Re[4]: 自衛意識を持って作業に臨んでください

▲▼■

□投稿者/ 悪代官 -(2012/08/12(Sun) 16:01:14)

■No110634に返信(イルカさんの記事)
rozerさん、お返事見させてもらいました。
まずはイルカさんがレスされたOTLのログもとって、次回のレス時にそれを返信に貼ってレスしてください。

>確かに使用していました。
先のレスで示したP2Pの危険性説明ページは見たでしょうが、P2Pを使うならそれによるいかなトラブルに遭っても完全に自己責任＆自力解決の覚悟を負うことになります。それもできない人が使えるほど甘い代物じゃありません。
P2Pで感染するマルウェアは市販のウイルス対策ソフトでも簡単には検出も難しく、少なくとも自分程度のスキルではどこまで対処できるかも難しいのです。

ここで作業するなら、下記の条件を厳守してください。
１）P2Pと、それで入手したゲーム、動画、音楽、アプリ含む各種ファイルの即時完全破棄
２）以後はP2Pに一切手を出さない
これをしっかり守って作業と、以後の自衛まで取り組むなら、できる限り協力します。
ですが、既にP2Pや怪しいサイトへのアクセスで重大な感染しているおそれもあるので、その場合は作業を止めてPCのリカバリ（初期化）と、以後の自衛策レスに切り替えます。
mystartだけでも処置には手間をかけてもらうことになりますが、それ以外にも問題が次々に見つかるようなら安全のためにリカバリで対処するのがもっとも確実です。
それを覚悟するなら、下記説明を全部熟読してから順番に作業してください。

隠しファイルと拡張子を表示設定にしてください(やり方↓）
http://pasofaq.jp/windows/mycomputer/hiddenfile.htm
http://www.higaitaisaku.com/zenhyoji.html

下記のツールをダウンロードして、基本の使い方を把握しておいてください。
Moo0 HDD掃除機（通称・Moo0）
解説ページ↓
http://jpn.moo0.com/?top=http://jpn.moo0.com/software/DiskCleaner/
ポータブル版を保存後、解凍しておいてください。

Iobit Uninstaller（通称・IU）
公式ページ↓
http://jp.iobit.com/free/iou.html
解説↓
http://all-freesoft.net/system8/uninstall/iobituninstaller/iobituninstaller.html

Malwarebytes' Anti-Malware（通称・MBAM。説明サイト）
http://fine.tok2.com/home/heto2/0700SecurityApp/Malwarebytes/0001.htm
本家サイト
http://www.malwarebytes.org/
注）日本語非対応のため、日本語でインストールすると文字化けします。英語で使用してください。

SuperAntiSpyware（通称・SAS。説明↓）
http://www.softnavi.com/superantispyware.html
本家のダウンロードサイト↓（フリー版で可）
http://www.superantispyware.com/

少なくとも下記のアプリは旧バージョンです。脆弱性を悪用される危険あるので、使うなら最新版に更新してください。使わないならアンインストール推奨です。
>"DisplayName"="Java(TM) 6 Update 31"
>"DisplayName"="Skype(TM) 4.2"
他にも旧バージョンないか調べて、あれば同様に更新してください。
各種アプリの更新怠っただけでもリカバリに追い込まれる危険な感染は容易に起きますし、いくら高性能なウイルス対策ソフトがあってもこれは防げません。ユーザー自身の意識と操作が不可欠です。

MBAMとSASをインストール、アップデートしてください。
が、スキャンはまだ後で。

ツールバーの複数併用はそれだけで不具合の元です。使うならひとつだけ残して、他はIUを使ってアンインストールしてください。
>"DisplayName"="Yahoo!ツールバー"
>"DisplayName"="Skype Toolbars"
>"DisplayName"="Google Toolbar for Internet Explorer"
>"DisplayName"="@niftyツールバー"
ブラウザを起動しない状態でIU起動してアンインストール→パワフルスキャンの順にスキャンして、残骸ファイル、レジストリも表示されたらそれにチェックして削除です。
なお、IUは削除後ごくまれに異常が出ることもあるので、もし異常があればWindows標準のシステムの復元で、削除時の復元ポイントに戻してください。

ここで一度PCをセーフモードで再起動して（やり方↓）
http://www.higaitaisaku.com/safemode.html

セーフモードでMoo0を起動して、一時ファイル等をクリーンアップしてください。
フォルダ内のDiskCleaner.exeを実行して、表示された結果全部にチェックして「今すぐ掃除」。
ただし、残しておきたい部分はチェック外してください。

セーフモードのままHijackThis(HJT)を起動して、スキャン後表示された中に下記のエントリがあればそれをfixしてください。
>R3 - URLSearchHook: (no name) - {37483b40-c254-4a72-bda4-22ee90182c1e} - (no file)
これは「NCHツールバー」の残骸です。以前に入れてアンインストールしたんでしょうが、こうやって残ってます。
>R3 - URLSearchHook: (no name) - {687578b9-7132-4a7a-80e4-30ee31099e03} - (no file)
これがP2P「uTorrent」関連のエントリで、これもアンインストール程度では消えてません。
>O2 - BHO: Web Assistant Helper - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll
そしてこれがmystartのエントリです。当然fixです。

HJTを終了後、下記のフォルダを探して、見つかればそれをゴミ箱に削除してください。
>C:\Program Files\Web Assistant

まだセーフモードのまま、MBAMとSASで順番に「完全スキャン」してください。
「perform full scan」と「complete scan」です。
順番はどちらからでもいいですが、検出があればそれを選択して「remove」してから、メッセージに従ってPCを再起動です。

通常モードで再起動したら、HJTとアンインストール情報ログをあらたに取り直してください。

OTLのログと、取り直した２つのログを返信に貼り、状態報告とともにレスください。
また、MBAMかSASでremoveされたものがあったら、そのログも見せてください。
それらを見て自分かイルカさんが続きの処置を指示することになります。
注意しますが、上記作業で表面上mystartが見えなくなっても解決にはなりません。そんな簡単なものではないので、まだまだ続きの処置が必要です。

>このPCを使っているのは私だけです。
共用ユーザーがいなかったのは巻き添えを受ける人が少なくなったわけですが、だからといって迷惑かける人がいないわけでもありません。
メールのアドレス帳データやその本文、PCで作成した文書等のファイルが漏えいしたら、友人知人や仕事の取引先にまでスパムやウイルスメールの大量送付される事態もありえますし、ご自分の氏名住所までさらされることにでもなれば、ご家族にも当然迷惑かかります。

mystartも巧妙にDLさせられるものですが、ユーザー自身が注意して、不審なサイトやファイルを安易にクリックしない自衛意識を持てば、かなりの確率で防げたものです。
作業とともに今後の自衛策についてもうるさく注意と指示することになるかと思うので、自衛を目指すなら面倒がらず本気で臨んでください。
この種のトラブル解決にはなにより
「自分のPCとその中に入っているデータは自分で守る」
という本人の意識と努力が不可欠ですから

--------------------------------------------

イルカさん、よければ今回もできるだけ見てもらえるとありがたく思います。
mystart関連は他サイトでも多数の症例見ますが、同じ手順での対処が通用しないので、いずれも手動作業を覚悟してもらったうえでの作業になるはずです

引用返信 [メール受信/ON] 編集キー/

■110634 / inTopicNo.13)

　Re[3]: 重要な確認です

▲▼■

□投稿者/ イルカ -(2012/08/12(Sun) 15:04:07)

よろしければ、OTLのログも取っていただけますか？
手順的に私が以前駆除指導したものと同様の手順を取っているようですが、それで残っているとなると別なところに潜んでいることになるので、そちらの確認と、ログで見れればFixをかけたいと思いますので。

以下にある(直リンクです)ツール「OTL」(OldTimer Listit)をダウンロードし、どこかデスクトップにでも置いてください。
ウイルス対策ソフトやブラウザから危険判定されるかもしれませんが、誤検知ですので気にしないで進めてください。
http://oldtimer.geekstogo.com/OTL.exe
実行後、ウィンドウの上の方にある「Scan All Users」にチェックを入れ、以下のコマンドを「Custom Scan/Fixes」にコピペしてください。

CREATERESTOREPOINT

その後、左上の「Run Scan」を押してください。
5～10分すると、「OTL.txt」と「Extras.txt」がOTL.exeと同じ場所に出来ます。
この2つのファイルの中身を記載してください。

引用返信 [メール受信/ON] 編集キー/

■110633 / inTopicNo.14)

　Re[2]: 重要な確認です

▲▼■

□投稿者/ rozer -(2012/08/12(Sun) 12:02:09)

返信遅れました。
確かに使用していました。
このPCを使っているのは私だけです。
こちらも早急に対処したいと思っていますので、
よろしくお願いします。

引用返信 [メール受信/OFF] 編集キー/

■110632 / inTopicNo.15)

　Re[1]: 重要な確認です

▲▼■

□投稿者/ 悪代官 -(2012/08/12(Sun) 09:53:58)

■No110630に返信(rozerさんの記事)
知恵袋の↓スレの方ですね。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1492137254
あちらでもレスした悪代官です。

重要なことを確認させてください。

P2Pソフトを使っていた覚えはありますか？
その痕跡が見えてます。
もしくは、そのPCを共用しているユーザーがいれば、そのユーザー全員に確認をお願いします。

P2Pを使っていたとすれば、mystartよりもずっと危険な状態になっている疑いも高いと覚悟しておいてください。

確認とレスをされる前に下記ページを熟読しておいてください。
http://www.higaitaisaku.com/unknownuser.html

お返事は早めにお願いします。
最悪の場合は大至急対処しないといけないかもしれませんので

引用返信 [メール受信/ON] 編集キー/

■110630 / inTopicNo.16)

　アドレスバーからの検索すると検索エンジンがMystartになっている

▲▼■

□投稿者/ rozer -(2012/08/12(Sun) 01:48:19)

yahoo!知恵袋で以下の内容で投稿した者です。

Mystartに・・・

海外のフリーソフトをダウンロードしようとして
つい先ほど誤ってダウンロードしてしまいました。調べてみると結構有名なそうでいくつかの対処はしました。
まず私の規定のブラウザであるFirefoxは
・検索エンジンから削除
・about;configからnewtab→mystartを削除
・スタートページをデフォルトに

上記の作業を完了し、ブラウザは前と変わらないようになりました。

次にgoooglechromeですがほとんど被害はないようです

InternetExplorerはスタートページをデフォルトに戻しました。

アンインストールもしましたしmystart自体は出てこなくなりました。

でもこれだけで完了でしょうか？まだ潜んでいるのなら今後どうしていけばいいでしょうか？
対処法を教えていただきたいです

補足
おっしゃったとおりに作業を完了しました。
何も検出されなかったようです。
ですがひとつ気になったことが。
アドレスバーで検索したところ、エンジンがmystartになっていました。
あとabout:configからnewtabで検索するとincredibarに関係ありそうなものがでてきます。
これは完了しているわけではないのでしょうか？
お忙しいところすいません。

まとめ
○施した処置
･firefoxの検索エンジンからMystart削除
･firefoxのスタートページをデフォルトに
･firefoxでabout:configよりnewtab→mystartにかかわるもの右クリックよりリセット
･IEではオプションから最初の設定に
･Moo0でクリーン
･MBAMでスキャン
･SASでスキャン

○上の操作を行っても未解決の問題
･firefoxのアドレスバーで検索するとエンジンがMystartになっている

----------Hijack This----------

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 1:41:00, on 2012/08/12
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16447)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
C:\Program Files (x86)\Nifty\Security24\s24asst.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_3_300_270.exe
C:\windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_3_300_270.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe
C:\windows\SysWOW64\DllHost.exe

R3 - URLSearchHook: (no name) - {37483b40-c254-4a72-bda4-22ee90182c1e} - (no file)
R3 - URLSearchHook: (no name) - {687578b9-7132-4a7a-80e4-30ee31099e03} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Yahoo!ツールバーフィッシング警告 - {1F68E72C-50E5-44B8-8F56-6A54D3AF1DA4} - C:\Program Files (x86)\Yahoo!J\Toolbar\7_3_0_14\Modules\ypho.dll
O2 - BHO: Web Assistant Helper - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live サインインヘルパー - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: NiftyBHO - {B37B14B8-699F-4002-9254-D1AB00FD07B5} - C:\Program Files (x86)\@nifty toolbar\nbho.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Yahoo!ツールバーヘルパー - {EEBA90E6-2B14-413F-9BF8-61A8BDF92258} - C:\Program Files (x86)\Yahoo!J\Toolbar\7_3_0_14\Modules\YahooToolBar.dll
O3 - Toolbar: Yahoo!ツールバー - {AEF44653-C059-42CB-A5B7-41C640DA4A67} - C:\Program Files (x86)\Yahoo!J\Toolbar\7_3_0_14\Modules\YahooToolBar.dll
O3 - Toolbar: ＠niftyツールバー - {3DB1C21B-A7E0-4C3F-B39E-E00DD8792D90} - C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files (x86)\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [BambooCore] C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
O4 - HKLM\..\Run: [s24asst] "C:\Program Files (x86)\Nifty\Security24\s24asst.exe" /s
O4 - HKLM\..\Run: [ntbload] "C:\Program Files (x86)\@nifty toolbar\ntbload.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O8 - Extra context menu item: @nifty: @searchで検索 - res://C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll/atsearch.htm
O8 - Extra context menu item: @nifty: ココログクイック投稿 - res://C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll/weblogpost.htm
O8 - Extra context menu item: @nifty: ページを日本語に翻訳 - res://C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll/en_to_jp.htm
O8 - Extra context menu item: @nifty: 選択範囲を日本語に翻訳 - res://C:\Program Files (x86)\@nifty toolbar\ntoolbar.dll/en_to_jp_txt.htm
O9 - Extra button: このコンテンツを引用 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Windows Live Writer でこのコンテンツに関する記事を書く(&B) - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8160836-0C11-4CA4-AD87-944542C7BCBD} (PubPlugin Class) - http://down.hangame.co.jp/jp/purple/launcher/PubPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B38E232-BA4E-4C2B-8D43-2793A324A3D3}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0B38E232-BA4E-4C2B-8D43-2793A324A3D3}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0B38E232-BA4E-4C2B-8D43-2793A324A3D3}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update サービス (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: kavehost - Kaspersky Lab ZAO - C:\Program Files (x86)\Common Files\Nifty Shared\Kaspersky\scan\kavehost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Nalpeiron Licensing Service (nlsX86cc) - Nalpeiron Ltd. - C:\windows\system32\NlsSrv32.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: Security24 Realtime AntiVirus Service (s24atvsrs) - NIFTY Corporation - C:\Program Files (x86)\Nifty\Security24\s24atvsrs.exe
O23 - Service: Security24 Controller Service (s24ctrl) - NIFTY Corporation - C:\Program Files (x86)\Nifty\Security24\s24ctrl.exe
O23 - Service: NIFTY Security VPN Service (S24VpnSvc) - Nifty Corporation - C:\Program Files (x86)\Common Files\Nifty Shared\S24Vpn\S24VpnSvc.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\Program Files\Tablet\Pen\Pen_Tablet.exe
O23 - Service: Wacom Consumer Touch Service (TouchServicePen) - Wacom Technology, Corp. - C:\Program Files\Tablet\Pen\Pen_TouchService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: Web Assistant Updater - Unknown owner - C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10962 bytes

---------Uninstall Log---------

----- HKLM -----

"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2656351)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2639327)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2639327)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2604121)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2600217)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2600211)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2600217)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600211)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2599651)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2599651)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2572063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2544514)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2544514)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2533523)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2533523)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Client Profile Language Pack - 日本語 (KB2518870)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2514805)"
"DisplayName"="Security Update for Microsoft .NET Framework 4 Extended (KB2487367)"
"DisplayName"="({9F1F4E90-5808-3CA8-8FF6-A5B0E60AF268}.KB2478663)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478063)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2478063)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228)"
"DisplayName"="Update for Microsoft .NET Framework 4 Client Profile (KB2468871)"
"DisplayName"="Update for Microsoft .NET Framework 4 Extended (KB2468871)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708v2)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2416472)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2162169)"
"DisplayName"="({8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2162169)"
"DisplayName"="({F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841)"
"DisplayName"="(AddressBook)"
"DisplayName"="(Connection Manager)"
"DisplayName"="(DirectDrawEx)"
"DisplayName"="(Fontcore)"
"DisplayName"="(IE40)"
"DisplayName"="(IE4Data)"
"DisplayName"="(IE5BAKEX)"
"DisplayName"="(IEData)"
"DisplayName"="(InstallShield Uninstall Information)"
"DisplayName"="(MobileOptionPack)"
"DisplayName"="(RealPlayer 15.0)"
"DisplayName"="(SchedulingAgent)"
"DisplayName"="(WIC)"
"DisplayName"="({582876EC-A178-44D4-9823-C10D6C62EAFF})"
"DisplayName"="@niftyツールバー"
"DisplayName"="Adobe AIR"
"DisplayName"="Adobe AIR"
"DisplayName"="Adobe Flash Player 11 ActiveX"
"DisplayName"="Adobe Flash Player 11 Plugin"
"DisplayName"="Adobe Reader X (10.1.3) - Japanese"
"DisplayName"="Bamboo Dock"
"DisplayName"="Bamboo Dock"
"DisplayName"="Bamboo Dock"
"DisplayName"="Bandicam"
"DisplayName"="Bandisoft MPEG-1 Decoder"
"DisplayName"="CoreAAC"
"DisplayName"="Counter-Strike Online"
"DisplayName"="Google Chrome"
"DisplayName"="Google Toolbar for Internet Explorer"
"DisplayName"="Google Toolbar for Internet Explorer"
"DisplayName"="Google Update Helper"
"DisplayName"="HiJackThis"
"DisplayName"="Intel(R) Management Engine Components"
"DisplayName"="Java Auto Updater"
"DisplayName"="Java(TM) 6 Update 31"
"DisplayName"="Junk Mail filter update"
"DisplayName"="LG CyberLink LabelPrint"
"DisplayName"="LG CyberLink LabelPrint"
"DisplayName"="LG CyberLink Power2Go"
"DisplayName"="LG CyberLink Power2Go"
"DisplayName"="LG CyberLink PowerBackup"
"DisplayName"="LG CyberLink YouCam"
"DisplayName"="LG CyberLink YouCam"
"DisplayName"="LG Power Tools"
"DisplayName"="LG Power Tools"
"DisplayName"="Lhaplus"
"DisplayName"="Microsoft Choice Guard"
"DisplayName"="Microsoft SQL Server 2005 Compact Edition [ENU]"
"DisplayName"="Microsoft Visual C++ 2005 Redistributable"
"DisplayName"="Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148"
"DisplayName"="Microsoft_VC80_ATL_x86"
"DisplayName"="Microsoft_VC80_CRT_x86"
"DisplayName"="Microsoft_VC80_MFC_x86"
"DisplayName"="Microsoft_VC80_MFCLOC_x86"
"DisplayName"="Microsoft_VC90_ATL_x86"
"DisplayName"="Microsoft_VC90_CRT_x86"
"DisplayName"="Microsoft_VC90_MFC_x86"
"DisplayName"="Microsoft_VC90_MFCLOC_x86"
"DisplayName"="Mozilla Firefox 14.0.1 (x86 ja)"
"DisplayName"="Mozilla Maintenance Service"
"DisplayName"="MPEG2 Codec(libmpeg2/mad)"
"DisplayName"="MSVCRT"
"DisplayName"="NVIDIA 3D Vision Controller Driver"
"DisplayName"="NVIDIA PhysX"
"DisplayName"="NVIDIA Stereoscopic 3D Driver"
"DisplayName"="osu!"
"DisplayName"="PictBear Version 2.03"
"DisplayName"="Realtek Ethernet Controller Driver"
"DisplayName"="Realtek High Definition Audio Driver"
"DisplayName"="Skype Toolbars"
"DisplayName"="Skype(TM) 4.2"
"DisplayName"="TalesWeaver"
"DisplayName"="WebTablet FB Plugin"
"DisplayName"="WebTablet IE Plugin"
"DisplayName"="WebTablet Netscape Plugin"
"DisplayName"="Windows Live Call"
"DisplayName"="Windows Live Communications Platform"
"DisplayName"="Windows Live Messenger"
"DisplayName"="Windows Live Sync"
"DisplayName"="Windows Live Writer"
"DisplayName"="Windows Live おすすめパック"
"DisplayName"="Windows Live おすすめパック"
"DisplayName"="Windows Live アップロードツール"
"DisplayName"="Windows Live サインインアシスタント"
"DisplayName"="Windows Live フォトギャラリー"
"DisplayName"="Windows Live ムービーメーカー"
"DisplayName"="Windows Live メール"
"DisplayName"="Yahoo!ツールバー"
"DisplayName"="Yahoo!メッセンジャー"
"DisplayName"="常時安全セキュリティ24アシスタントツール"

----- HKCU -----

"DisplayName"="(Google Chrome)"

--- End of uninstallpgnamelist.txt ---

引用返信 [メール受信/OFF] 編集キー/

トピック内ページ移動 / << 0 >>

現在、質問の数に対して回答者の数が不足しています。しばらく回答が無くても焦らないで下さい
新しい回答者を大募集しています。みなさまの参加をお待ちしております
マルウェア（ウイルス、スパイウェア等）の症状が出たかな、と思ったらこちらへ

【TOPに戻る】

- Child Tree -
（Mech.Mozilla改）