- ベストアンサー
Admilli Serviceというスパイウェア
Admilli Serviceというスパイウェアに感染したようで困ってます（＞＜） セーフモードでAD-Aware seとspybotで駆除しても何度もspybotで検知されます・・・ なんとか駆除できないものでしょうか？ ＰＣは詳しくありません。 お手数おかけしますがアドバイスお願いいたします。
- みんなの回答 （82）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
その他の回答 (81)
☆類似と思われる参考情報です 内容を確認程度に見てください http://www.higaitaisaku.com/database/database.cgi?cmd=dp&num=346 ☆C:\Program Files\Windows AdService Windows AdServiceなどがあるかどうか パソコン内をスタートから検索(S)してください ◆ここの掲示版でも相談して見ましょう http://www.higaitaisaku.com/caution.html (私より詳しい方がいます) ☆シーマンテック社 ◆Adware.WinTaskAd http://www.symantec.com/region/jp/avcenter/venc/data/jp-adware.wintaskad.html レジストリキー内容を調べる時 HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Windows TaskAd HKLM\Software\Microsoft\Windows\CurrentVersion\Run の内容で以下があれば削除 "Windows TaskAd"="[Adware.WinTaskAd のパス]" シマンテックのオンラインも試してください オンライン検査で見つかれば楽ができるけど・・・ ★ウム・ム ide21201.vxd はしぶといですね マカフィーのオンライン検査 結果ナシ トレンド のオンライン検査 結果ナシ ウイルスセキュリティが「ウイルスを発見しました」と警告文があり ウイルスセキュリティで内部に記録の履歴情報などは ありますか? ウイルスセキュリティは使用経験がないので ウイルスに関する検知記録の履歴があれば確認 して下さい
補足
本当にありがとうございます。。。 レジストリの結果です ｉｄｅａ２１２０１．ｖｘｄ HKEY_LOCAL_MACHINE ＋Software ＋Microsoft ｓｅａｒｃｈ Ａｓｓｉｓｔａｎｔ ＡＣＭｒｕ ５６０３ ５６０４←ここが開いた状態でした 名前 種類 データ 000 ＲＥＧ_SZ idea21201.vxd 001 同上 idea21201.vxd 002 C:\WINDOWS\system32 003 Admilli Service 004 AdmilliServxdll 005 AdmilliKeep.exe 006 AdmilliServ.exe 007 Admilli Service 008 admilli 009 admilli service WindUpdates HKEY_LOCAL_MACHINE ＋Software ＋Microsoft Code store Database Distribution Units {15AD6789-CDB4-47E1-A9DA-99ZEE8E6BAD6} Contains Download Information CODEBASE REG_SZ http://static.windupdates.com/cad/AdultAccess/ie/bridge-c24.cad ↑ＵＲＬが種類です Admilli Service HKEY_LOCAL_MACHINE ＋Software ＋Microsoft Serch Assistant ACMru 5603 000 REG_SZ idea21201.vxd 001 同上 admilliservice 002 Admilli Service 003 AdmilliServ.exe 004 AdmilliServxdll 005 AdmilliKeep.exe 006 AdmilliServ.exe 007 Admilli Service 008 admilli 009 admilli service 正直に申します。アダルトサイトへのリンクを押しました（＾＾； その際ウイルスセキュリティが警告文を出しました。 ＵＲＬはそこだと思います（＾＾； その際スパイウエアも感染したんだと思います。 ウイルスセキュリティの履歴から感染したであろう４／４から毎日急にウイルス履歴が残ってます。 それまでは履歴にめったに出ませんでした。 たくさんあって書きづらいんですが一部を書きます。 場所 名前 c:\Temp salm.exe c:\Temp optimize.exe c:\Temp sahagent-cdt10 C:\DOCUME^1 E86QOPTJ.dll c:\systemvol A0014462.exe 他にもあるんですが、こういったのが何度も繰り返し残されてます。（多分ネット接続中にアクセスしてきてウイルスの警告文を出すのがこれかと？） シマンテックのオンラインも試してみましたが検知されませんでした。。。 ４：００をまわりました・・・ きょうはこのあたりで失礼します。 ＞レジストリキー内容を調べる時 HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Windows TaskAd ＞HKLM\Software\Microsoft\Windows\CurrentVersion\Run ＞の内容で以下があれば削除 ＞"Windows TaskAd"="[Adware.WinTaskAd のパス]" きょうの結果では「Windows TaskAd」はみつかってないと思います。 検索の入力を「Windows TaskAd」と入れればよろしいですか？ 教えてくださったのにすいません。 明日挑戦してみます。 レジストリの結果が解決につながるよう祈る気持ちです。。。 疲れました。。。 私より他人の面倒をみてくださるbastard2さんは、もっと疲労困憊かと。。。 本当にありがとうございます。 それではおやすみなさい☆ Ｐ．ｓ ＡｄｍｉｌｌｉＳｅｒｖｉｃｅと打つたびに 「なにがサービス？ほんっと迷惑なだけ！」と思っちゃいました。
☆追加確認です☆ >通常モードでパソコンを起動させてネット接続して >spybotで検査して >AdmilliService\WINDOWS\system32\ide21201.vxd >が検知されたのを確認したら >下記の三社でオンライン検査をしてウイルス確認を >して下さい >分かりました☆ ◆spybotで検査して確認しても削除しない状態で オンライン検査をして下さい 現状でネットに接続すると広告などのアドウエア症状 スパウエアの怪しい通信信号などはあるのですか? 一部の未確認情報でide21201.vxdは正常ファイルとの 情報も少しあります しかしウイルス対策ソフトメーカーの情報では アドウエアの一部になっています end
補足
＞◆spybotで検査して確認しても削除しない状態で ＞オンライン検査をして下さい はい、そのようにしております☆ ＞現状でネットに接続すると広告などのアドウエア症＞状スパウエアの怪しい通信信号などはあるのですか? 広告は表示されたことがありませんが、ウイルスセキュリティの場合、設定により警告文を表示できるんですね。 それでネット接続時に「外部からのアクセスがありましたがブロックしました。」のような表示がでます。 （文章は正しくないかもですが、このような内容です） ＞一部の未確認情報でide21201.vxdは正常ファイルと＞の情報も少しあります ＞しかしウイルス対策ソフトメーカーの情報では ＞アドウエアの一部になっています Ｎｏ１９の補足で感想を述べたんですが素人ながらに「ｉｄｅ２１２０１．ｖｘｄに感染する際ウイルスセキュリティが「ウイルスを発見しました」と警告文が出てた時かな？と思いました。 リンク先をクリックした際にそうなりました。 それ以後スパイウェアとして発見されます。」 この時からｓｐｙ－ｂｏｔに出てきだしたのと、削除しても出続けるしつこさから「悪意あるファイル」のような気がいたします。 すいません、誤解されそうですが説明させて頂きたいだけで決して口ごたえではありません。 お気持ちを害されませんようお願いします☆ 素人が想像しますに「ウイルスに同居させてたスパイウェアでウイルスは防げてもスパイウエアだけは残って動作する」のではないでしょうか？ 今マカフィーのオンライン検査がすみましたが、やはり感染はないです。。。 これからレジストリを調べてみます☆ 結果をまた補足させてくださいませ(^_-) ありがとうございました♪
>通常モードで起動しますとide21201.vxd がありました。 >セーフモードでは? >ｓｐｙ－ｂｏｔで検知されたのは同じｓｙｓｔｅｍ３２というファイルでした。 ｓｐｙ－ｂｏｔでide21201.vxd を削除した後に ｓｐｙ－ｂｏｔの免疫処理をして下さい ide21201.vxd について削除作業と検査で ★通常モードでは パソコンを再起動すると復活する見たいですね ★セーフモードでは Ｃ\WINDOWS\system32\ide21201.vxdから消える?? 復活させている原因箇所が特定てきないと 現在の所は直らない見たいです オンライン検査結果待ちと ANo.#25にある検索方法で調べてください 1.レジストリー検索情報 2.システム構成ユーティリティーの情報 結果待ち
補足
ありがとうございます。 いまマカフィーのサイトで調べてます。 ゴミ箱からide21201.vxd を削除してもＰＣの電源を入れるとｓｐｙ－ｂｏｔで検知されます。ｓｙｓｔｅｍ３２のファイルです。 ＞ｓｐｙ－ｂｏｔでide21201.vxd を削除した後にｓｐｙ－ｂｏｔの免疫処理をして下さい はい、その都度してるんですぅ。。。 ＞ide21201.vxd について削除作業と検査で ＞★通常モードでは ＞パソコンを再起動すると復活する見たいですね おっしゃるとおりの状況です。 まるでしつこくストーカーされてるような心境です＞＜ ＞オンライン検査結果待ちと ＞ANo.#25にある検索方法で調べてください ＞1.レジストリー検索情報 ＞2.システム構成ユーティリティーの情報 のちほど補足させてくださいませ。 ほんとに連日お時間をさいて頂きましてもうしわけありません。 ありがとうございます☆
>それを確認してセーフモードでのｓｐｙ－ｂｏｔでは >検知されませんでしたが、今ネットに繋いでの >ｓｐｙ－ｂｏｔでは検知されます。。。 >これはゴミ箱から削除してないからでしょうか？ どにもまぎらわしいのでゴミ箱のide21201を消去 して下さい。 ｓｐｙ－ｂｏｔで検知された場所はまた同じですか?
補足
ありがとうございます。 ＞ANo.#23の削除作業が終了後、パソコンを通常モード＞で起動してもう一度ANo.#23の手順でide21201.vxd ＞が削除されているか?を直接確認して下さい 通常モードで起動しますとide21201.vxd がありました。 ＞無い事を確認できた場合レジストリー関係を調べます このあとセーフモードと通常で起動してide21201.vxd がない場合やってみますね。 ＞どにもまぎらわしいのでゴミ箱のide21201を消去し＞て下さい。 ＞ｓｐｙ－ｂｏｔで検知された場所はまた同じですか? 消去しました。 ｓｐｙ－ｂｏｔで検知されたのは同じｓｙｓｔｅｍ３２というファイルでした。 ＞通常モードでパソコンを起動させてネット接続して＞spybotで検査してAdmilliService\WINDOWS\system32\ide21201.vxdが検知されたのを確認したら ＞下記の三社でオンライン検査をしてウイルス確認を＞して下さい 分かりました☆ 連日貴重な時間を見ず知らずの私に提供していただき、とても申し訳なく、また感謝の気持ちでいっぱいです。 ありがとうございました。 おやすみなさい☆ 結果はのちほど補足させてください。
>検査で見つかったide21201.vxd を削除したかな? >はい、ｓｐｙ－ｂｏｔからの展開で削除しましたが >電源を切って再度立ち上げて検査すると出ます。。。 ｓｐｙ－ｂｏｔを使用しての削除は出来ないようです ANo.#23の説明手順で自分で直接確認して削除です
お礼
何度もスイマセン。ありがとうございます。 いまからＮｏ２３を試してみます☆
補足
何度もすいません。 そしてありがとうございます。 Ｎｏ２３の方法でゴミ箱へ移しました。 そしてセーフモードから電源を切りました。 再度電源を入れてネット接続しｓｐｙ－ｂｏｔしますと検知されたので削除しました。 そして１度電源を切りセーフモードで起動しますとｓｙｓｔｅｍ３２にはｉｄｅ２１２０１．ｖｘｄは戻ってないんですね。 それを確認してセーフモードでのｓｐｙ－ｂｏｔでは検知されませんでしたが、今ネットに繋いでのｓｐｙ－ｂｏｔでは検知されます。。。 これはゴミ箱から削除してないからでしょうか？ ほんとうに何度もすいません。
関連するQ&A
- スパイウェアが駆除しきれません
最近私のPCの動作が著しく鈍くなり、時々フリーズしてしまいます。 そこで、spybotやad-awareをで何度もスパイウェア駆除を試みました。 それなりに成果はあったのですが、winantivirus pro 2006やdriver crealerが未だにしつこく出てきます。 どこかのサイトでみて、セーフモードでad-awareを使ってみましたが、改善しません。 どうしたらいいのでしょうか？ また、今の状況になる前から重かったのですがどうすれば改善するでしょうか？ PCの容量はまだ半分くらい残っていますから、容量に問題はないと思います。
- ベストアンサー
- スパイウェア
- このスパイウェアを駆除するには・・・？
スパイウェアです。とても困っています。使用した駆除ソフトは 1.spybot-search&destroy 2.Ad-Aware SE 3.CW Shedder 以上、三つのソフトを使って、何度駆除しても復活してきます。どうしたらいいのでしょう？ どうか回復方法を教えて下さい。 よろしくお願いします。
- 締切済み
- その他（インターネット接続・通信）
- スパイウェアにかかってしまって
スパイウェアにかかってしまいました。最初は、WinFixer 2005 をインストールしてしまい、あわてて購入せず、削除しました。そしてAd-Aware SE Personalを入れて駆除して、心配なのでバイドクターと、SPYbotを入れて対応しましたが、なぜかバイドクターだけ、何度駆除しても、Win Anti Virsu-pro-2006って言うのと、Search squireと、sgruntってのが駆除できません、SPYBOT起動してからバイドクターをやっています、どうしたら解決できるのでしょうか？詳しい方お願いします。
- ベストアンサー
- ネットワーク
- スパイウェア・・・？
こんにちは。 PC初心者で分からないことがたくさんあるので教えてください。 先日、googleのツールバーが表示されなくなったという質問をしていて、自分のパソコンがスパイウェアというのに感染(?)しているのが判明しました。 インターネットを開くと上にホームとかお気に入りとか戻るとかのメニューがたくさんある部分がありますよね？ そこにEという身に覚えがないものがあったので聞いてみたところEbatesというスパイウェアだそうです。 対策ソフトでPC-cleanというもので駆除を試みたところ１００個以上のスパイウェアに感染していたようです。 (spybotというソフトだと３つ程度しか検出されませんでしたが) そこで安心したのですが、Eのキーが消えていなかったため再度検査したところ消えていないスパイウェアが５つ検出されます。 何度やっても同じものだけ残ってしまうのですがどうしたらよいのでしょう？ セーフモードというモードで駆除しても結果は同じです。 こういうのは専門の方にお願いしたほうがいいのでしょうか？ 分からないことだらけなので簡単な言葉で説明してくださるとうれしいです。 何回駆除しても消えないものを載せておきます。 ・IE-Setting ・ (M)_EbastesMoneyMaker ・DoubtStartPageSet ・(AD)_Internet Optimizer2 これらのスパイウェアがどのようなことをするのかも教えてくださるとうれしいです。
- ベストアンサー
- スパイウェア
- スパイウェア駆除後の処理について
初心者です。 最悪なことにウィルスに感染しました。 Norton Antivurs でウィルスを手動駆除し、 その後Ad-Awareでスパイウェアを駆除しました。 念のため、セーフモードでもう一度スキャンしました。 この次に何か処理することがあるのでしょうか？ スパイウェアが侵入していたので、 安心できる状態にまでしたいと思っています。 どうかご指導お願いします。
- ベストアンサー
- スパイウェア
- Ｓｐｙｂｏｔで未検知
お世話になります 早速ですがお教え下さい。 スパイウェア対策としてＳｐｙｂｏｔとＡｄ－Ａｗａｒｅ SE Personalを併用し、ほぼ毎日スキャンしていますがここ最近 Ｓｐｙｂｏｔで何も検出されないでＡｄ－Ａｗａｒｅだけが一回に付き２,３件検出します。順序としては各々起動の度ごとアップデート確認をし、Ｓｐｙｂｏｔ→Ａｄ－Ａ．の順でスキャンしています。セーフモードでも週一回ペースで行っています。Ｓｐｙｂｏｔで何も検知されないのがかえって不思議なんですが これは正常なことなんでしょうか？OSはＸＰSP２です。宜しくお願いします。
- ベストアンサー
- スパイウェア
- スパイウェア駆除ツール
こんにちは。 最近、スパイウェアの恐ろしさに気づき始めました。 自分なりにそのスパイウェアを駆除してくれるソフトを探したところ、有名どころでAD-AWAREとSpyBotの2つがあると分かりました。 その2つの駆除ツールの使い分けはあるものなんでしょうか？ よろしくお願いします。
- ベストアンサー
- スパイウェア
- ノートンと同居できるスパイウェアは？
ＰＣ初心者なので、やさしく教えてくれる方お願いします。 昨日はじめてウィルスに感染し、パニくりました。 ノートンだけではスパイウェアが削除できず、Ad-Awareをダウンロードしました。（なんとかここまではできました） Ad-Awareは必要なとき（駆除したい時）だけスキャンすればよいのですか？ その際、ノートンはいったん無効にしないとまずいことがおきるのでしょうか？ さらにソフトを追加するなら、Spyware Blasterとspybotどちらがよいのでしょう？ オススメの相性があれば知りたいです。 初歩的ですみませんがよろしくお願いします。
- ベストアンサー
- スパイウェア
- スパイウェアに感染していると思うが駆除できない
おそらくスパイウェアに感染していると思うのですが駆除できません。 ＯＳはＸＰを使っています。症状としては定期的に ****://ad.cs102175.com/desktop/redirect.aspx?width=1&height=1&SiteID=adsi.3236/RON というのが開いたり リンクに進むたびに ****://newads1.com/cmapp/zx-adredirect.php?target=http%3A というのが開きます。 Spybot、Ad-AwareSE、Norton AntiVirusなどで駆除してみたりセーフモードで駆除したりしてみたのですが症状が変わりません。あまりパソコンに詳しくないのですが何とか駆除したいのでどなたか情報をお願いします。
- ベストアンサー
- スパイウェア
お礼
長時間教えて頂き、また調査頂きありがとうございました。 ＞★ウイルスセキュリティの履歴情報の一部 ＞場所はC:\Temp←ここの中にある ＞子分 C:\Temp salm.exe ＞子分 C:\Temp optimize.exe こちら直接確認できましてsalm.exeに似た文字列がありましたので削除しました。 不明「 pass0100.lzh 」不明「 FATHER.LZH 」は誰も「知らない」とのことなんで削除しました。 貴重な時間をおさき下さりたいへん感謝してます。 ありがとうございました☆