- ベストアンサー
Admilli Serviceというスパイウェア
Admilli Serviceというスパイウェアに感染したようで困ってます（＞＜） セーフモードでAD-Aware seとspybotで駆除しても何度もspybotで検知されます・・・ なんとか駆除できないものでしょうか？ ＰＣは詳しくありません。 お手数おかけしますがアドバイスお願いいたします。
- みんなの回答 （82）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
その他の回答 (81)
さてと 各ファイル名称を検索して感染ファイルが ある場所が解かったのでしょうか? Spybotの検査で表示された情報も必要です パソコン内の起動を解析するツールを使用で HijackThisが必要になるかもしれませんね 以後の説明は初心者では難しくなりますけど・・・ (例) C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer C:\Documents and Settings\(abcd-1234)\Local Settings\Temporary Internet Files 注 記 例(abcd-1234)は使用者が設定した名称で(ユーザーアカウント)が 表示されているので書き込み禁止です、 書き込む場合は適当な(例)XXXyyyZZZにでもして下さい 薄い青系アイコンが” e “マークの場合は Temporary Internet Filesにあるファイルは一時データなので簡単に削除できます ◆一時ファイルデータの削除方法 インターネットに接続しない状態で(通信のOFFライン) Internet Explorer ( IE6 )を何時もの様に起動させてください ネットに接続していないと表示に「ページが表示できません」と 出ますが気にしなくて大丈夫です 又は最初にHPのスタート設定ページが表示されます ◆手 順 1.画面にあるツールをクリック 2.インターネットオプションをクリック 3.表示された小画面で全般タブの内容にある 一時ファイルの削除にある cookieの削除ボタンをクリック 4.ファイルの削除ボタンをクリック 表示された小画面にある すべてのオフラインコンテンツを削除するに チェックを入れてOKボタンをクリック 5.小画面が消えてインターネットオプション画面で 設定ボタンをクリック 6.オブジェクトの表示をクリックすると C:\WINDOWS\Downloaded Program Files が表示されます、その中にある各ファイルを マウスの右ボタンでクリックしてプロパティーをクリック 内容を調べてください、説明した内容があれば そのファイルは削除になります 7.ここにあるファイルは後からインストールされたファイルなので パソコン使用の初期状態は元々は何もありませんので 全てのファイルを削除する事も出来ますけど また後でWeb画面にインストール表示とか 特定のWeb画面で表示されない場合もあるので 調べて特定して下さい 続きがあります 長いので次の書き込みを参照
お礼
こんばんわ☆ 昨日に続きましてほんとにありがとうございます。 報告が遅くなりすいません。 今日は勤務だったもんですから。 ＞各ファイル名称を検索して感染ファイルがある場所が解かったのでしょうか? すいません。まだ分からないままです。。。 現時点で分かってますのが ☆セーフモードでウイルスセキュリティーを動作しましてもウイルスは検知されませんでした。 ☆オンラインでのウイルスバスターでも検知はされませんでした。 ☆spybotで検知されます名がAdmilli Serviceと出まして、削除しても何度も出てきます。 ファイルやフォルダの名称は私の知識では分からないんです。すいません。 ☆電源を落とす前に１度spybotをして検知します。 そして、電源を切る前にもう１度spybotをした際は検知されません。 ですが再度電源を入れてネットへつなぎますと検知されます。 その都度削除はしてるのですが。。。 こういった状況です。 ＯＳはWin-XP SP2を使ってます。 Ｎｏ１１の作業をこれからしてみます。 ほんとうにありがとうございます☆
補足
＞6.オブジェクトの表示をクリックすると C:\WINDOWS\Downloaded Program Files が表示されます、その中にある各ファイルを マウスの右ボタンでクリックしてプロパティーをクリック 内容を調べてください、説明した内容があれば そのファイルは削除になります こちらまでたどりつけました。 ＞そのファイルは削除になります どのように書かれてるファイルを削除すればいいでしょうか？ 依存関係のとこを見ましても Admilli Service AdmilliServ.exe AdmilliKeep.exe AdmilliServX.dll これらの文字はみつかりませんで。。。 何度もお手数おかけしてすいません。 よろしければご教授お願いします。
初めまして、yoshi-tohokです。 申し訳ないですが次のことを実行してください。 それでないと駆除できない可能性はあります。 １．ソースネクストのウィルスセキュリティをアンインストールしてください。（完全に削除してください。） ２．ウィルスバスター2005・30日期間限定版をインストールして、ウィルスパターンの更新をしてください。 なお、ウィルスバスターの入手方法やアップデートについては次のアドレスの指示に従ってください。 ウィルスバスター30日期間限定版 http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial-dl.htm ウイルスバスター 30日期間限定版のアップデート機能を有効にするための手順 http://www.trendmicro.com/jp/products/desktop/vb/evaluate/trial-update.htm それで、ウィルス検索とスパイウェア検索を実行してください。 おそらくだいぶ時間は掛かると思いますが、大事な作業です。 そして、出てきたウィルスやスパイウェアの名称と場所を正確に控えてください。 次に、マイコンピュータ→コントロールパネル→フォルダオプションと開いてください。 「表示」タブをクリックして、 「ファイルとフォルダの表示」で「すべてのファイルとフォルダを表示する」にチェックを入れてください。 「登録されている拡張子は表示しない」のチェックを外してください。 「保護されたオペレーションシステムファイルを表示しない」のチェックを外してください。 それが終了したら、「適用」ボタンをクリックして閉じてパソコンの指示に従い、再起動させてください。 すると、すべて隠れていたファイルやフォルダが表示されます。 スタートボタンを右クリックして「エクスプローラ」を起動させてください。 他の方が指摘していた場所がすべて表示されます。 その事を実施してウィルス検索とスパイウェア検索の結果を補足してください。
お礼
はじめまして☆ ご助言ありがとうございます。 勤務だったもんでお返事が遅くなりましてすいません。 ＞１．ソースネクストのウィルスセキュリティをアンインストールしてください。（完全に削除してください。） 私のウイルスセキュリティーはダウンロード版ですのでアンインストールしてしまうと使えなくなってしまいませんかね？ 現時点で私に分かってますのが ☆セーフモードでウイルスセキュリティーを動作しましてもウイルスは検知されませんでした。 ☆オンラインでのウイルスバスターでも検知はされませんでした。 ☆spybotで検知されます名がAdmilli Serviceと出まして、削除しても何度も出てきます。 ファイルやフォルダの名称は私の知識では分からないんです。すいません。 ☆電源を落とす前に１度spybotをして検知します。 そして、電源を切る前にもう１度spybotをした際は検知されません。 ですが再度電源を入れてネットへつなぎますと検知されます。 その都度削除はしてるのですが。。。 いまのとこ、このような状況です。 また他にもアイデアがございましたらお願いいたします。 お返事が遅くなりすいませんでした。 ありがとうございます☆
先ほどの書き込みで一部の忘れです。 >どこにあるのかすら分からない・・ 画面左下にあるスタートから マイコンピューターをクリック ハードディスクドライブにある ローカルディスクドライブ(C)をWクリック 後はProgram FilesフォルダーをWクリック Admilli Serviceがあるか?ないか? 直接見て探してください ファイル検索でも確認できます、その方法は ANo.#6を参考にしてね ☆その他 情報検索で各HPで100件近く調べては見たのですが 情報元の信頼性でトレンドマイクロ社とその他一部 を複合的に照合して提供しているのですが、 その内容とあなたの感染状態が一致しているのか どうか?? はこちらでは直接はわからない 後でこの情報の内容が他の感染者の参考になるか どうかは、はあなたのパソコンの知識にかかっている なんちゃつて(笑 今日はこの辺で、また明日確認します。
お礼
ほんとうに何度もありがとうございます。 教えて頂いたとおり「☆ファイル検索方法」をしましたら、今しがた表示されてるのですが、それをコピーできる能力が私にありませんで、悔しいです。 ＞情報検索で各HPで100件近く調べては見たのですが とても感謝しております。 結果が出せなくて申し訳ないです。 ＞今日はこの辺で、また明日確認します。 長い時間ほんとにありがとうございます。 言葉で伝えきれないかも？が残念だったりします。 ☆ファイル検索方法 これで表記されたのは C:\Ｄｏｃｕｍｅｎｔｓ ａｎｄ ｓｅｔｔｉｎｇ\ＡＬＬ... １文字ずつ打ち込みましたが、こういったのが１２個出てきました。 bastard2ほんとうにありがとうございます。 今夜は私も失礼いたします。 頂いたお時間、感謝してます。
説明の続きです Removing Autostart Entries from the Registry レジストリからAutostart参加を取り去る 1.レジストリ・エディターを開いてください。 スタート→ファイル名を指定して実行 REGEDITを入力してEnterを押す 2.左側パネルで、下記のものをダブルクリック HKEY_LOCAL_MACHINE ＋Software ＋Microsoft ＋Windows ＋CurrentVersion\Run←ここの中にある ↓この値を削除 Admilli ServiceData = "<path of adware execution>\<file name of adware file>" 3.(省略します) 4.再び左側パネルで、下記のものをダブルクリック HKEY_LOCAL_MACHINE>Software ←ここにある 5.以下のsubkeyを削除してください Admilli Service 6.左側パネルで、下記のものをダブルクリック HKEY_LOCAL_MACHINE ＋Software ＋Microsoft ＋Windows ＋CurrentVersion ＋Uninstall ←ここの中にある 7.以下のsubkeyを削除してください Admilli Service 8.Registry Editor終了 Details: 詳細 (以下の説明は省略します) その他 Win-Xpの場合 C:\WINDOWS\Downloaded Program Files の内に ある不明なファイルを調べて 各ファイルのプロパティーを確認して次の内容で {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} static.windupdates.com・・以下詳細省略・・ があれば削除する 以上です
お礼
ほんとうにありがとうございます。 知識が乏しく成果を出せない私なんかのために貴重なお時間を頂いてしまって。 ＞＋CurrentVersion\Run←ここの中にある ＋Windowsまでは開けるのですが、 ＋CurrentVersion\Run←ここの中にある が出てこないんですね。 ＞Win-Xpの場合 C:\WINDOWS\Downloaded Program Files 教えて頂いてます「C:\WINDOWS\Downloaded Program Files」が、どこにあるのかすら分からない知識です。 見ず知らずの私なんかのために、こんなに親切に教えて下さってるのに結果が出せずごめんなさい。 もし、まだ教えて下さるなら挑戦させてください。 勉強させてください。 bastard2さんのプロフィール、「1.自分の身は自分で守れ(^0^)σ自分のパソコンは自分で守れ」 まさに私におっしゃられてる気がしました。
>私の知識ではAdmilli Serviceというのが、どこ? 情報がうまく伝わっていないようですね トレンドマイクロ社では Admilli Service → ADW_ADMILLI.Aとして検出 オンライン検査をする場合の参考URLです http://www.trendmicro.co.jp/hcall/index.asp 全部を載せると著作権問題にうるさい人が いる様なので重要ポインだけを簡易書き込みします 参考URLの英語説明HPを簡易翻訳して必要な手順を 説明すると以下の内容になります 後は自分で詳細は本翻訳してね Description:説明: アドウェア・プログラムは広告ポップアップを表す 感染するとProgram files フォルダーに Admilli Serviceフォルダーを作成して Admilli Service.EXEなど、すべての行動開始で 実行することをプログラムを作ります。 (全体の詳細部分翻訳は省略) Solution:ソリューション: (前半は省略) 手動の除去するには ADW_ADMILLI.Aとして検出されたファイル名称を確認 1.タスク・マネージャーの確認 ≫ On Windows 95, 98, and ME CTRL+ALT+DELETE ≫ On Windows NT, 2000, and XP CTRL+SHIFT+ESC, then click the Processes tab 2.動作しているプログラム*のリスト この場合次のファイルがあるか調べる AdmilliServ.exe AdmilliKeep.exe AdmilliServX.dll 3.見つけられたファイルの１つを選んでください 終わりタスクまたは終わり過程ボタンのどちらかを 押してください 4.実行中のプロセスのリストですべての 見つけられたアドウェア・ファイルの為に 同じことをしてください。 5.アドウェア・プロセスが終結したかどうか 確かめるためにタスク・マネージャーを閉めて それからそれをまた開いてください。 6.タスク・マネージャーの終了 ここまでで、前半部分の説明です 続きは次の書き込みを参照 >ウイルス対策はウイルスセキュリティ ソフトメーカーはソースネクストですか? それなら 他社と比べて、検出能力、対応能力、情報公開能力 など総合的にみて低いのでウイルス対策としては 余り適していないですね
お礼
ありがとうございます。 ほんとに何度もありがとうございます。 ウイルスバスターのオンライン検査でも検知されませんでした。 ＞ソフトメーカーはソースネクストですか? はい、おっしゃるとおりのものです。 ＞3.見つけられたファイルの１つを選んでください ＯＳはＸＰなんですが、やはり教えてくださってる AdmilliServ.exe AdmilliKeep.exe AdmilliServX.dll は発見できません。 私の知識が乏しいがため、せっかく教えてくださってますのに申し訳ない気持ちです。。。
追加情報 http://www.2-spyware.com/remove-admilli.html ☆ADMILLI automatic removal: download removal software ←HP内これが除去ツール ☆Delete files AdmilliServ.exe AdmilliKeep.exe AdmilliServX.dll ◆注 記◆ 除去ツールの効き目について詳細は不明です 使用するしないは自己判断でおねがします
お礼
かさねて教えてくださりほんとにありがとうございます。 試しにdownloadしてみましたが駆除されず、こちらのソフト自体をスパイウェアとして検知してしまいました。 他にもございましたら、またお願いいたします☆
☆ADW_ADMILLI.A http://www.trendmicro.com/vinfo/grayware/graywareDetails.asp?SNAME=ADW_ADMILLI.A アドウエアに分類されてますけど ウイルス検査をした方が良いのでわ?? ☆翻訳サイト http://www.nifty.com/globalgate/ http://www.excite.co.jp/world/english/ ☆その他1 プログラムの追加と削除にAdmilli Serviceがあれば 削除する、他のソフトに含まれていた場合もあるので 何かインストールして障害が発生してソフトを削除 ☆その他2 AdmilliKeep.exe AdmillliServ.exe があれば削除、詳細は不明です
お礼
ありがとうございます。 教えていただいたサイトを見てみましたが私の知識ではAdmilli Serviceというのが、どこにあるのか発見できませんでした。 ウイルス対策はウイルスセキュリティというのでしてますが、それでは検知されませんでした。
関連するQ&A
- スパイウェアが駆除しきれません
最近私のPCの動作が著しく鈍くなり、時々フリーズしてしまいます。 そこで、spybotやad-awareをで何度もスパイウェア駆除を試みました。 それなりに成果はあったのですが、winantivirus pro 2006やdriver crealerが未だにしつこく出てきます。 どこかのサイトでみて、セーフモードでad-awareを使ってみましたが、改善しません。 どうしたらいいのでしょうか？ また、今の状況になる前から重かったのですがどうすれば改善するでしょうか？ PCの容量はまだ半分くらい残っていますから、容量に問題はないと思います。
- ベストアンサー
- スパイウェア
- このスパイウェアを駆除するには・・・？
スパイウェアです。とても困っています。使用した駆除ソフトは 1.spybot-search&destroy 2.Ad-Aware SE 3.CW Shedder 以上、三つのソフトを使って、何度駆除しても復活してきます。どうしたらいいのでしょう？ どうか回復方法を教えて下さい。 よろしくお願いします。
- 締切済み
- その他（インターネット接続・通信）
- スパイウェアにかかってしまって
スパイウェアにかかってしまいました。最初は、WinFixer 2005 をインストールしてしまい、あわてて購入せず、削除しました。そしてAd-Aware SE Personalを入れて駆除して、心配なのでバイドクターと、SPYbotを入れて対応しましたが、なぜかバイドクターだけ、何度駆除しても、Win Anti Virsu-pro-2006って言うのと、Search squireと、sgruntってのが駆除できません、SPYBOT起動してからバイドクターをやっています、どうしたら解決できるのでしょうか？詳しい方お願いします。
- ベストアンサー
- ネットワーク
- スパイウェア・・・？
こんにちは。 PC初心者で分からないことがたくさんあるので教えてください。 先日、googleのツールバーが表示されなくなったという質問をしていて、自分のパソコンがスパイウェアというのに感染(?)しているのが判明しました。 インターネットを開くと上にホームとかお気に入りとか戻るとかのメニューがたくさんある部分がありますよね？ そこにEという身に覚えがないものがあったので聞いてみたところEbatesというスパイウェアだそうです。 対策ソフトでPC-cleanというもので駆除を試みたところ１００個以上のスパイウェアに感染していたようです。 (spybotというソフトだと３つ程度しか検出されませんでしたが) そこで安心したのですが、Eのキーが消えていなかったため再度検査したところ消えていないスパイウェアが５つ検出されます。 何度やっても同じものだけ残ってしまうのですがどうしたらよいのでしょう？ セーフモードというモードで駆除しても結果は同じです。 こういうのは専門の方にお願いしたほうがいいのでしょうか？ 分からないことだらけなので簡単な言葉で説明してくださるとうれしいです。 何回駆除しても消えないものを載せておきます。 ・IE-Setting ・ (M)_EbastesMoneyMaker ・DoubtStartPageSet ・(AD)_Internet Optimizer2 これらのスパイウェアがどのようなことをするのかも教えてくださるとうれしいです。
- ベストアンサー
- スパイウェア
- スパイウェア駆除後の処理について
初心者です。 最悪なことにウィルスに感染しました。 Norton Antivurs でウィルスを手動駆除し、 その後Ad-Awareでスパイウェアを駆除しました。 念のため、セーフモードでもう一度スキャンしました。 この次に何か処理することがあるのでしょうか？ スパイウェアが侵入していたので、 安心できる状態にまでしたいと思っています。 どうかご指導お願いします。
- ベストアンサー
- スパイウェア
- Ｓｐｙｂｏｔで未検知
お世話になります 早速ですがお教え下さい。 スパイウェア対策としてＳｐｙｂｏｔとＡｄ－Ａｗａｒｅ SE Personalを併用し、ほぼ毎日スキャンしていますがここ最近 Ｓｐｙｂｏｔで何も検出されないでＡｄ－Ａｗａｒｅだけが一回に付き２,３件検出します。順序としては各々起動の度ごとアップデート確認をし、Ｓｐｙｂｏｔ→Ａｄ－Ａ．の順でスキャンしています。セーフモードでも週一回ペースで行っています。Ｓｐｙｂｏｔで何も検知されないのがかえって不思議なんですが これは正常なことなんでしょうか？OSはＸＰSP２です。宜しくお願いします。
- ベストアンサー
- スパイウェア
- スパイウェア駆除ツール
こんにちは。 最近、スパイウェアの恐ろしさに気づき始めました。 自分なりにそのスパイウェアを駆除してくれるソフトを探したところ、有名どころでAD-AWAREとSpyBotの2つがあると分かりました。 その2つの駆除ツールの使い分けはあるものなんでしょうか？ よろしくお願いします。
- ベストアンサー
- スパイウェア
- ノートンと同居できるスパイウェアは？
ＰＣ初心者なので、やさしく教えてくれる方お願いします。 昨日はじめてウィルスに感染し、パニくりました。 ノートンだけではスパイウェアが削除できず、Ad-Awareをダウンロードしました。（なんとかここまではできました） Ad-Awareは必要なとき（駆除したい時）だけスキャンすればよいのですか？ その際、ノートンはいったん無効にしないとまずいことがおきるのでしょうか？ さらにソフトを追加するなら、Spyware Blasterとspybotどちらがよいのでしょう？ オススメの相性があれば知りたいです。 初歩的ですみませんがよろしくお願いします。
- ベストアンサー
- スパイウェア
- スパイウェアに感染していると思うが駆除できない
おそらくスパイウェアに感染していると思うのですが駆除できません。 ＯＳはＸＰを使っています。症状としては定期的に ****://ad.cs102175.com/desktop/redirect.aspx?width=1&height=1&SiteID=adsi.3236/RON というのが開いたり リンクに進むたびに ****://newads1.com/cmapp/zx-adredirect.php?target=http%3A というのが開きます。 Spybot、Ad-AwareSE、Norton AntiVirusなどで駆除してみたりセーフモードで駆除したりしてみたのですが症状が変わりません。あまりパソコンに詳しくないのですが何とか駆除したいのでどなたか情報をお願いします。
- ベストアンサー
- スパイウェア
お礼
長時間教えて頂き、また調査頂きありがとうございました。 ＞★ウイルスセキュリティの履歴情報の一部 ＞場所はC:\Temp←ここの中にある ＞子分 C:\Temp salm.exe ＞子分 C:\Temp optimize.exe こちら直接確認できましてsalm.exeに似た文字列がありましたので削除しました。 不明「 pass0100.lzh 」不明「 FATHER.LZH 」は誰も「知らない」とのことなんで削除しました。 貴重な時間をおさき下さりたいへん感謝してます。 ありがとうございました☆