Admilli Serviceというスパイウェア

質問

Admilli Serviceというスパイウェアに感染したようで困ってます（＞＜）

セーフモードでAD-Aware seとspybotで駆除しても何度もspybotで検知されます・・・

なんとか駆除できないものでしょうか？

ＰＣは詳しくありません。

お手数おかけしますがアドバイスお願いいたします。

回答No.82

noname#10679 · ベストアンサー

<<<<< まだ 終 了 前?? >>>>>

＞◆Internet Optimizer←削除
＞◆Media Pass←削除
>>プログラムの追加と削除の所に
>>似たような文字列もみあたりませんでした。
確認して無ければ終了です

＞★ウイルスセキュリティの履歴情報の一部
＞場所はC:\Temp←ここの中にある
＞子分　C:\Temp salm.exe
＞子分　C:\Temp optimize.exe
>>こちらを「直接ファイルの有る場所を確認して
>>有れば削除」とのことですが直接のファイルの
>>見方をお手数おかけしますが教えて下さい。
説明
C:←とある場合は主にローカルドライブCの意味
\←その後に\は絶対パス又は相対パスの意味で
階層を表しています
Temp←はフォルダ名称の事で
salm.exe←はその中にあるファイル名称となります

直接確認してと言ったのは、パソコン内を検索すると
あなたのパソコンでは検索時間がなぜか?
かかり過ぎるので、
この場合は　場所がわかる状態なので
画面左下　スタートからマイコンピーターをクリック
ローカルディスク(C:)をWクリックして開く
その中にあるTempフォルダーをWクリックして開く
さらにその中にsalm.exeファイル名を探して削除です
これらはウイルスセキュリティの履歴情報の一部
なので見つからなければ終了して下さい

他に似たような表現として
C:＼program Files＼←のように斜めを使用の
場合もあります、つながりとしての意味は似た物です
そろそろ、フォルダーのつながり方の意味に
慣れてくださいね
細かく手順を書き込みすると時間がかかります

不明「 pass0100.lzh 」と不明「 FATHER.LZH 」に
ついてですが、知り合いの人に聞いても多分???ですね
それに、こちら(私)からの追跡も無理です
圧縮された.lzhファイルを解凍できるソフトで
中身にどのようなファイルがあるのか調べる必要が
あります、解凍しただけでは解凍後のファイルを
クリックして実行しなければ、インストールされない
ハズですが、たまに解凍するとインストール動作する
タイプもあるので、ウイルスの可能性がある
素性の知らないファイルをクリックして開けるのは
危険ですと注意しただけです
圧縮されたファイルはそのままでは、普通は
活動しませんので、パソコンに詳しい知り合いの人に
直接見てもらって確認してもらった方が早いです
又は危険覚悟で自分で解凍して中身を見て見ますか?

不明「 pass0100.lzh 」
不明「 FATHER.LZH 」
については、こちら(私)では終了とします

追加補足質問が無ければこの辺で終了です
質問を締め切ってね
それともComeback??

お礼

長時間教えて頂き、また調査頂きありがとうございました。
＞★ウイルスセキュリティの履歴情報の一部
＞場所はC:\Temp←ここの中にある
＞子分　C:\Temp salm.exe
＞子分　C:\Temp optimize.exe
こちら直接確認できましてsalm.exeに似た文字列がありましたので削除しました。

不明「 pass0100.lzh 」不明「 FATHER.LZH 」は誰も「知らない」とのことなんで削除しました。

貴重な時間をおさき下さりたいへん感謝してます。
ありがとうございました☆

回答No.21

noname#10679

>削除してセーフモードでAD-Aware seとspybotをした
>際は検知されませんでしたが、再起動して調べたら
>検知されて、また同じｓｙｓｔｅｍ３２という
>ファイルに現れます。。。

ide21201.vxd が有ったり、無かったりで混乱ですね
検査で見つかったide21201.vxd を削除したかな?
パソコン内を検索(S)では時間がかかる事と
間違って違うファイルをゴミ箱に入れる場合も
ありますりで、直接探す方法て削除してみましょう
次の書き込みで手順を再度説明します

>ウイルスセキュリティの警告文が出ます。
>それまではなかった現象です。
ソースネクスト社のウイルスセキュリティは
最新の2005年度版ですか?
検査をする為のアップデートはしてますか?
ウイルスセキュリティの全体検査ではウイルスを
検知できないのでしょうか?

☆TROJ_AGENT.BFについて
前にトレンドマイクロ社のオンライン検査をして
何も検知されなかったと言っていますが
その時の検査方法の手順に間違いは無かったですか?
オンライン検査でパソコンを検査すると30分以上は
かかります。
他社のオンライン検査をしてウイルス確認をする
方法もあります

◆シーマンテック社
http://security.symantec.com/ssc/home.asp?j=1&langid=jp&venid=sym&plfid=23&pkj=TCTZYHGBYNCJEIMXQKC
◆マカフィー社
http://jp.mcafee.com/root/mfs/default.asp?cid=9992

時間があるときにオンライン検査をして
ウイルス感染状況を調べてください

補足

何度もすいません。ありがとうございます。

＞検査で見つかったide21201.vxd を削除したかな?
はい、ｓｐｙ－ｂｏｔからの展開で削除しましたが電源を切って再度立ち上げて検査すると出ます。。。

＞最新の2005年度版ですか?
＞検査をする為のアップデートはしてますか?
はい２００５年度版でＵＰデートは自動でなりますのと自分でもしょっちゅうしてます。

＞その時の検査方法の手順に間違いは無かったですか?
＞オンライン検査でパソコンを検査すると30分以上は
かかります。
はい手順は間違いなかったと思います。
時間は計ってませんが３０分よりかかったはずです。

＞今見ている上記のレジストリーの場所は違います
削除は禁止です
分かりました。
ありがとうございます☆

回答No.20

noname#10679

ide21201.vxd をゴミ箱にポイした後に
ANo.#19で書き込んだ内容
☆TROJ_AGENT.BFのHP説明を元に以下の
レジストリを探して修正します

☆レジストリエディタ（regedit）の使い方
参考URLです。使用方法を理解して下さい
http://www.higaitaisaku.com/regedit.html

◆探す場所です　(その一)
HKEY_LOCAL_MACHINE
　＋Software
　　＋Microsoft
　　　＋Windows
　　　　＋CurrentVersion
　　　　　＋Run←ここの中にある
以下の内容を探して削除です
★WindUpdates = " < malware_path_and_filename > "

◆探す場所です　(その二)
HKEY_LOCAL_MACHINE
　＋Software
　　＋Microsoft
　　　＋Windows
　　　　＋CurrentVersion
　　　　　＋Uninstall
　　　　　　＋Wind Updates←これだけを削除

◆アプリケーションの追加と削除
スタートからコントロールパネルの
「アプリケーションの追加と削除」の内容を確認して
削除するアプリケーションの名称(例)
★Wind Updates
★Admilli Service
★自分でインストールしたアプリケーション名が
解かればそれを削除

通常モードでパソコンを再起動して、
パソコンに異常が何も無くて
AD-Aware seとspybotで検査してAdmilli Serviceが
検出されなければ終了です

【その他】
ANo.#17で書き込んだ内容でシステムの復元について
参考URLです
http://www.higaitaisaku.com/removewz05.html
http://www.higaitaisaku.com/fukugen.html

システムの復元の方法の説明を読んで理解して下さい
後で必要になった場合に使用しますが
現在はシステムの復元はしません。

お礼

補足は１度しか使えないのでお礼のほうで失礼します。

＞以下の内容を探して削除です
＞★WindUpdates = " < malware_path_and_filename > "
レジストリの検索で「WindUpdates」だけは
HKEY_LOCAL_MACHINE
　＋Software
　　＋Microsoft
Code Store Database
といとこが表示されて、ＣＯＤＥＢＡＳＥというのが画面右側に表示されます。
これを削除でしょうかね？
「malware_path_and_filename 」では何もでてきません。
また◆探す場所です　(その二)の「Wind Updates」でも何もでてきません。

＞◆アプリケーションの追加と削除
こちらに★Wind Updates★Admilli Serviceはみつかりませんでした。
★自分でインストールしたアプリケーション名
解らないんですぅ。。。

お手数おかけしますが、宜しくお願いします。

補足

ありがとうございます。
>
◆探す場所です　(その一)
HKEY_LOCAL_MACHINE
　＋Software
　　＋Microsoft
　　　＋Windows
　　　　＋CurrentVersion
　　　　　＋Run←ここの中にある
以下の内容を探して削除です
★WindUpdates = " < malware_path_and_filename > "

Runまで行けたんですが画面右側に「WindUpdates = " < malware_path_and_filename > "」がみつかりません。。。

回答No.19

noname#10679

>昨夜「ide21201．vxd」で検索・・・２時間ほど・・
>ＰＣは動作・・見ますとみつからない・・?
パソコン内をスタートから検索(S)で調べても
普通は2時間もかかりませんけど??
長くて5分から10分くらいのハズですけど??
長時間の検索になっていしまったのか?は
こちらではわかりません、できれば
検索する場合はネットの接続はしないで下さい
(こちらのパソコンではネット接続中の検索しても
今まで2時間もかかった事はありませんけど?)
パソコン単体動作で確認して下さい

>「ide21201.vxd 仮想デバイスドライバ５ＫＢ」というのが表示
そうです、それを削除です、
ただし、ゴミ箱にポイしても、
まだ完全消去はしないでください
パソコンに異常が発生しないか確認して下さい

参考の類似と思われるウイルス情報です
☆TROJ_AGENT.BF
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.BF

次の書き込みでide21201.vxd について
調べた情報を載せます

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.BF

補足

こんばんわ。
何度もすいません。
ほんとにありがとうございます。

>「ide21201.vxd 仮想デバイスドライバ５ＫＢ」とい＞うのが表示
＞そうです、それを削除です、
＞ただし、ゴミ箱にポイしても、
＞まだ完全消去はしないでください
＞パソコンに異常が発生しないか確認して下さい
削除してセーフモードでAD-Aware seとspybotをした際は検知されませんでしたが、再起動して調べたら検知されて、また同じｓｙｓｔｅｍ３２というファイルに現れます。。。

＞参考の類似と思われるウイルス情報です
＞☆TROJ_AGENT.BF
こちら拝見しました。
素人ながら思いますにｉｄｅ２１２０１．ｖｘｄに感染する際ウイルスセキュリティが「ウイルスを発見しました」と警告文が出てた時かな？と思いました。
リンク先をクリックした際にそうなりました。
それ以後スパイウェアとして発見されます。
bastard2さんが当初よりおっしゃられてたウイルスのような気がします。
また、ネット接続中にその際感染しようとしたウイルスのような気がするんですが、勝手にＰＣへアクセスしようとしてきます。（ウイルスセキュリティの警告文が出ます。それまではなかった現象です。）

＞普通は2時間もかかりませんけど??
昨夜は２時間ほどかかりました。
きょう帰宅してからの検索は２０分くらいでした。
帰宅後もみつかりません。。。

現在このような感じです。
お手数おかけしますが、よろしければアドバイスお願いします。

回答No.18

noname#10679

【重要事項】
◆6.オブジェクトの表示で調べる内容
C:\WINDOWS\Downloaded Program Files
の内にある不明な各ファイルを調べる
(現時点では、どのファイルなのか?は名称不明)
全ファイルのプロパティー内容を確認して下さい
以下の内容です
全般タブ
ID {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6}
コードベース ?ttp://static.windupdates.com・・省略
上記で説明した事で補足します

>業者　Windupdates(アドウエアを撒き散らしている)
これが判明したのでコードベース内に同じ名前のある
そのファイルが関係しています
その内容を紙メモしておいてください

見つけたID番号も上記の説明と違うかもしれませんが
後で必要になるかもしれないので紙メモです
正確に記録してください、削除前に
出来れば見つけた場合ID、コードベース内容
そのファイル名称を補足へ書き込みして下さい

以上です

補足

こんにちわ、お世話になっております。

検索方法から削除しようと思いまして昨夜「ｉｄｅ２１２０１．ｖｘｄ」で検索しましたら２時間ほどかかったでしょうか、いくつものファイルというんでしょうか？出てきました。
そして「続きは明日しよう」と電源を切り寝ました。
朝仕事に出る前に「留守中に検索しておこう」とＰＣは動作さして帰って見ますとみつからないんです。。
昨夜と同じようにやったはずなんですが。。。
再度いまも検索してます。

またｓｐｙ－ｂｏｔで検知さしておいて
「Ａｄｍｉｌｌｉ　Ｓｅｒｖｉｃｅ」と出てる部分をクリックしまして
データー「Ｃ\WINDOWS\ｓｙｓｔｅｍ３２\ｉｄｅ２１２０１．ｖｘｄ」の部分を　右クリック→更なる詳細→ロケーションへ移動Ｊ　と展開していきますと
ｓｙｓｔｅｍ３２というファイルが出てきて、その中に
「ｉｄｅ２１２０１．ｖｘｄ　仮想デバイスドライバ５ＫＢ」というのが表示されます。
これを削除すればよろしいでしょうか？

ほんとに何度もすいません。
ありがとうございます。

回答No.17

noname#10679

他の方が書き込みされていますが、気にしないで
パソコンの状態を調べてわかった内容を
補足してください
現状でもパソコンがある程度動作しているようなので
感染ファイルを削除して、レジストリを修正すれば
症状は直ると思います
質問者があきらめない限りの条件付きで
こちらが、わかる範囲でバックアップします
けど・・・
手に負えない場合は逃げますのでアシカラズ(笑
>教官！
単なる暇人です。このアドウエアが気になるだけ

◆HijackThisの使用について
見つかったファイル以外に関係している
ファイルを見つけるのに使用します
☆説明の参考URLです
http://www.higaitaisaku.com/hijackthis.html

HPの説明を読んでツールを用意してください

◆AD-Aware seの使用について
☆説明の参考URLです
http://www.higaitaisaku.com/adaware.html
使用方法のわからない時は参考にして下さい

◆ある程度、アドウエアの感染症状が無くなった場合
システムの復元方法もあります

今日はこの辺で、また明日確認します。

参考URL：

http://www.higaitaisaku.com/hijackthis.html

補足

お礼、補足は時間が出ないんですね(^^ゞ

いろいろやってみましたが、きょうはお手上げになっちゃって＞＜

明日、帰宅してからチャレンジさせてくださいませ。

貴重なお時間を頂きまして感謝です☆

回答No.16

noname#10679

やっと、やっと、やっと 長が～ぃ　(笑
検査の詳細情報でアドウエアの正体が解かりましたね

C：\WINDOWS\system32\ide21201.vxd

AD-Aware seとspybotの検査内容が同じなので
アドウエア感染ファイル名称 ide21201.vxd ですね

◆タスクマネジャーでプロセスタブの内容を確認
☆AdmilliServ.exe←ファイル名称
☆AdmilliKeep.exe←ファイル名称
☆ide21201.vxdに似た名称で
(例)ide21201.exeなど
これらの名称はありませんか?調べてください
及び
パソコン内を検索(S)で調べてください
さらに
ANo.#13で説明している、オブジェクトの表示にある
全ファイルのプロパティーを再度確認して
ide21201.vxdに関係している、そのファイル名を
探してください
見つからない場合は
HijackThisで起動解析して他に関係している
感染ファイルを探します、説明は後でします

◆ide21201.vxd の削除方法
1.パソコンをセーフモードで起動して下さい
2.感染ファイルの場所は
C：\WINDOWS\system32←ここのフォルダーの中です
直接探してゴミ箱へポイして削除して下さい

◆検索方法から削除するには
パソコンをセーフモードで起動して下さい
1.スタートから検索(S)をクリックして
2.ide21201.vxd を入力して検索開始
3.検索終了にて表示されたide21201.vxd を
マウスで右クリックして削除です

☆注記☆
感染ファイルide21201.vxd がsystem32フォルダ内に
あるので、削除できませんなどの表示がでるかも
しれません、その場合は
他の方法を書き込みますので補足してください

お礼

いま「更新」をしてＮｏ１６が書かれてるの知りました(^^ゞ
いろいろあくせくしてる最中でした（＾＾；

＞◆検索方法から削除するには
＞パソコンをセーフモードで起動して下さい
＞1.スタートから検索(S)をクリックして
＞2.ide21201.vxd を入力して検索開始
＞3.検索終了にて表示されたide21201.vxd を
＞マウスで右クリックして削除です

教官！こちら挑戦してみます(^_-)

回答No.15

noname#40123

はっきりと言えば、今の状態では絶対に駆除は出来ません。

☆セーフモードでウイルスセキュリティーを動作しましてもウイルスは検知されませんでした。
☆オンラインでのウイルスバスターでも検知はされませんでした。

要するに、ウィルスではないのに、ウィルス検索しても無意味です。
相手は「スパイウェア」です。
ついでに言えば、ウィルスセキュリティでは検出できなかったので、別のウィルス対策ソフトを使うべきでしょう。

＞私のウイルスセキュリティーはダウンロード版ですのでアンインストールしてしまうと使えなくなってしまいませんかね？

そのような場合には、購入時にダウンロードして保管のために別のCD-Rに保存しておく方がよいですけれど。

それでは、「ダウンロード版のシリアルナンバー」やパスワード等を、別途記録しておいてください。
そして、「ウィルスセキュリティ」を削除してください。

そして、ウィルスバスターをインストールして、アップデートしてください。
そして、スパイウェア検知を起動して検索してください。

それでスパイウェアが検知されれば、それを削除してください。

そして、その処置が終了してから、ウィルスバスターをアンインストールして、
ウィルスセキュリティの体験版をインストールしてください。

それに、シリアルナンバーやバスワードを入れることで、製品版に移行できるそうです。
その内容は以下のアドレスに書いています。

ソースネクスト
製品をご購入いただいた場合の継続方法
http://sec.sourcenext.info/keizoku/02.html

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
よくあるお問合わせ

Q. 体験版はどうすれば製品版に継続できるか？

A. 製品版と同様の手続きを行なうことで、アンインストールすることなくそのまま製品版としてご利用いただけます。お手続きの方法は、左記をご覧ください。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

厳しいことを書き込みますが、
パソコンのすべてのファイルを表示しないで、スパイウェアやウィルスは駆除できません。

また、すべてのトラブルは「ウィルス」とは限りません。
ですから、「スパイウェア」を検索する必要があるのですが、起動して接続する度に検出されるのであれば
ネットに接続する事で、ウィルス等が入る命令を入れられていることを考えて、レジストリを改修するか、
リカバリをしてクリーンアップインストールすると言うことも考えてください。

お礼

こんばんわ！
（作業がやっと終わりましたもんでお返事が遅くなりました。すいません。）

アドバイスありがとうございます☆

経過を申し上げますと
☆ide21201.vxdを検索しますと存在しました。
ですが私の知識で削除しましても、再度検知されてしまいまして。。。

よろしければ、またアドバイスお願いします☆

何度もＰＣが未熟な私にアドバイスくださり感謝です！
＞厳しいことを書き込みますが、とのご発言
本質をおっしゃってくださり、ありがたいです。

最終的にどうにもならないんであれば、リカバリをしてクリーンアップインストールとのアドバイスを実行せざるをえないですか。。。

それも１つの手段と覚えさせていただきます。

ほんとに、ありがとうございます。

回答No.14

noname#10679

>そして、電源を切る前にもう１度spybotをした際は検知されません。
>ですが再度電源を入れてネットへつなぎますと検知されます。

◆再度タスクマネジャーを確認して見ましょう
画面下に青のタスクバーが表示されていますね
そこにマウスポインター(白の矢印)を合わせて
マウスの右ボタンをクリック
選択メニューが表示されますので、その中にある
タスクマネジャーをクリック
プロセスタブをクリックして確認する

☆確認方法の条件
1.最初にパソコンの電源を入れた時で
ネット接続はしていない状態のプロセスに
表示されているイメージ名の内容を確認する

2.ネット接続をした状態のプロセスに表示されて
いるイメージ名の内容を確認する

3.(1.と2.)の状態で違っているイメージ名を調べる

>AdmilliServ.exe←ファイル名称
>AdmilliKeep.exe←ファイル名称
これらの名称はありませんか?

◆Spybotで検知される内容について
スキャン終了後" Admilli Service "が検知されるのは
間違いないですね
その時に確認する場所について
☆☆各項目の「＋」をクリックすると詳細が表示されます☆☆
その内容が重要です、再検査して補足して下さい
☆説明の参考URLです
http://www.higaitaisaku.com/spybot2.html

参考URL：

http://www.higaitaisaku.com/spybot2.html

回答No.13

noname#10679

◆6.オブジェクトの表示で調べる内容
ANo.#5で説明している内容で次の事です

☆Win-Xpの場合
C:\WINDOWS\Downloaded Program Files
の内にある不明な各ファイルを調べる
(現時点では、どのファイルなのか?は名称不明)
全ファイルのプロパティー内容を確認して下さい
以下の内容です
全般タブ
ID {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6}
コードベース ?ttp://static.windupdates.com・・省略
があれば削除する

>依存関係のとこを見ましても
>Admilli Service←フォルダー名称
>AdmilliServ.exe←ファイル名称
>AdmilliKeep.exe←ファイル名称
>AdmilliServX.dll←ファイル名称
>これらの文字はみつかりませんで。。。

これを調べる方法はスタートから検索(S)となります

お礼

こんばんわ、ほんとに何度もありがとうございます。

あれから新たに解った事を書かせて頂きます。

☆電源を切り再度ＰＣをつけますと、ブラウザを開かずメールソフトを開かなくともAD-Aware seとspybotに検知されます。
接続はＣＡＴＶです。
ＣＡＴＶのモデムというんでしょうか？それの電源を切ってＰＣの電源を入れるのは、まだ試してません。

☆＞インターネットオプション小画面で
＞プライバシータブ内にある
＞設定スライドバーを中－高に設定
＞しかしcookieの設定を余り高くし過ぎると
＞Web画面の表示、書き込みなどが
＞出来なくなりますのでほどほどに設定してください
＞ポップアップブロックにチェックを入れてください
＞ウザイポップ画面が出なくなります
＞でもポップ表示する、しないの警告はでます

ご指導ありがとうございます。
こちらを試しましたが、やはり検知されました。

☆AD-Aware seでは
業者　　　　　　　　　　ＷｉｎｄＵｐｄａｔｅｓ
カテゴリ　　　　　　　　Ｍａｌｗａｒｅ
オブジェクトタイプ　　　Ｆｉｌｅ
サイズ　　　　　　　　　４７２０Ｂｙｔｅｓ
ロケーション　　　　　　Ｃ（スラッシュの逆　打て　　　　　　　　　　　　ないんです（＾＾；）
　　　　　　　　　　　　WINDOWS（スラッシュ逆）
　　　　　　　　　　　　ｓｙｓｔｅｍ３２（スラッ　　　　　　　　　　　　シュ逆）ｉｄｅ２１２０　　　　　　　　　　　　　１．ｖｘｄ
長く書きます（スラッシュ逆はスラッシュで打ちます(^^ゞ）
Ｃ／WINDOWS／ｓｙｓｔｅｍ３２／ｉｄｅ２１２０１．ｖｘｄ
と出ました。
ようやくAD-Aware seとspybotの表示のさせ方が少し解りました（＾＾；

☆spybotでは
ｃ：\WINDOWS\ｓｙｓｔｅｍ３２\ｉｄｅ２１２０１．ｖｘｄ
ファイル

と出ました。
どうやらAD-Aware seと同じもののようです。

何時間もかかって、この程度ですいません。

回答No.12

noname#10679

◆パソコンのOSでWin-XP SP2を使用の場合
インターネットオプション小画面で
プライバシータブ内にある
設定スライドバーを中－高に設定
しかしcookieの設定を余り高くし過ぎると
Web画面の表示、書き込みなどが
出来なくなりますのでほどほどに設定してください
ポップアップブロックにチェックを入れてください
ウザイポップ画面が出なくなります
でもポップ表示する、しないの警告はでます

◆各種ファイル構造を確認して見る場合
スタート→すべてのプログラム(P)→アクセサリー→エクスプローラをクリック
又は
スタート→マイコンピューターをクリックして
表示されたその画面にあるツールバー上にあるフォルダーアイコンをクリック
各フォルダーのつながりが解かる様に表示されます
左にある各フォルダーをクリックするとその中にある
フォルダー又はファイルが右側に表示されます
アドレスバーにはそのつながりの内容が(例)の様に表示されます
これで少しは解かりやすくなったかな?と思います

何かマニュアル見たいな長いウザイ説明ですね
(最近は余り長くなるのでこの手の説明は普段は省略)
本当なら何時もの書き込みは
ここのURLサイトを読んで下さいで終わり(笑
http://www.higaitaisaku.com/
又はリカバリーの初期化をススメてる処だけど
国内の事例情報が見つからないし
まあ感染者が少ないので、そのままなのかな?

このアドウエアの検出は
Spybotの検出対応は2005年3月末ごろ
ウイルスバスターの英語情報公開は
2005年1月からになっているけど
オンライン検査ではフリパス(無し)??
各種ツールを使用して削除出来ていないので
今の所　少し気になるし・・・
説明が必要なら補足して下さい
今の所　情報としては　以上です

参考URL：

http://www.higaitaisaku.com/