Admilli Serviceというスパイウェア

質問

Admilli Serviceというスパイウェアに感染したようで困ってます（＞＜）

セーフモードでAD-Aware seとspybotで駆除しても何度もspybotで検知されます・・・

なんとか駆除できないものでしょうか？

ＰＣは詳しくありません。

お手数おかけしますがアドバイスお願いいたします。

回答No.36

noname#10679

◆HijackThisを使用して削除が終わったら
HijackThisを終了してください
次の削除作業に移ります
レジストリエディターを起動してください
削除内容は昨日調べた下記の内容です
☆WindUpdates☆
HKEY_LOCAL_MACHINE
　＋Software
　　＋Microsoft
　　　＋Code store Database
Distribution Units
{15AD6789-CDB4-47E1-A9DA-99ZEE8E6BAD6}
Contains
Download Information
CODEBASE REG_SZ http://static.windupdates.com/cad/AdultAccess/ie/bridge-c24.cad

☆レジストリエディタ（regedit）の使い方
参考URLです。使用方法を理解して下さい
http://www.higaitaisaku.com/regedit.html
◆手　順◆
1.レジストリエディタの画面を表示を確認
2.左側にあるマイコンピューターをクリック
3.ツールバーにある編集をクリック
4.検索(F)をクリック
5.検索の小さい表示が出ます
6.検査対象にあるキー(K)、値(V)、データ(D)に
チェックを入れてください
7.検索する値(N)の入力欄にWindUpdatesを入力
次を検索(F)ボタンをクリック
8.レジストリーの検索中でしばらく待ちます
9.表示された内容が昨日と同じ場所か?確認です
左側
HKEY_LOCAL_MACHINE
　＋Software
　　＋Microsoft
　　　＋Code store Database←(ここの中)
右側
(例)名前　{15AD6789-CDB4-47E1-A9DA-99ZEE8E6BAD6}
種類　REG_SZ http://static.windupdates.com/cad/AdultAccess/ie/bridge-c24.cad

10.正常内容です
＋Code store Database←(ここの中)
右側
名前 ad(既定)　種類 REG_SZ データ(値の設定なし)
この内容だけです、他はこの中にありません
11.レジストリエディタを終了します
12.Admilli Service
C：\WINDOWS\system32\ide21201.vxd
☆ide21201.vxdを直接削除して下さい
13.Windowsを終了してパソコンの電源をOFF
5～10秒待ってから電源をONにして
Windowsを通常起動して今までの内容が消えている事を
再度確認して下さい

◆注　意◆
ANo.#32からANo.#36までの作業を一気に
全ておこなって下さい
削除途中で再起動したり、インターネット接続は
しないで下さい
行なった場合は最初からやり直しになります

以上です

参考URL：

http://www.higaitaisaku.com/regedit.html

お礼

こんばんわ、お世話になっております。
帰宅が遅くなってしまいましたので、これから作業をいたします。

＞◆注意事項
＞手順の解からないHPのページは印刷して下さい
プリンターが無いんですが接続したままで確認はまずいですか？

＞◆HijackThisを使用して削除する内容
＞1.ANo.#32の説明で準備が完了
＞2.HijackThisを使用してスキャンします
＞3.問題が起きた場合の為にバックアップをします
すいません。バックアップのやり方が解りません。
お手数おかけしますが教えていただけますか？

＞◆HijackThisを使用して削除する内容
＞1.ANo.#32の説明で準備が完了
＞2.HijackThisを使用してスキャンします
＞3.問題が起きた場合の為にバックアップをします
＞4.スキャン内容で削除する箇所を探してください
＞O4 - HKLM\..\Run: [Admilli Service] C:\PROGRAM ＞FILES\ADMILLI SERVICE\ADMILLISERV.EXE
＞O16 - DPF: {15AD6789-CDB4-47E1-A9DA-99ZEE8E6BAD6}
-
http://static.windupdates.com/cad/AdultAccess/ie/bridge-c24.cad
こちらの
＞O4 - HKLM\..\Run: [Admilli Service] C:\PROGRAM ＞FILES\ADMILLI SERVICE\ADMILLISERV.EXE
はレジストリで表示された時はどう表示されますでしょうか？
解りづらいものでお手数おかけしますが教えてください。

＞O16 - DPF: {15AD6789-CDB4-47E1-A9DA-99ZEE8E6BAD6}
-
http://static.windupdates.com/cad/AdultAccess/ie/bridge-c24.cad
すいません、こちらもどう表示されるかお願い致します。

補足

お礼の欄で書ききれなかったので続きをこちらに書かせて頂きます。

＞◆HijackThisを使用して削除する内容
＞1.ANo.#32の説明で準備が完了
＞2.HijackThisを使用してスキャンします
＞3.問題が起きた場合の為にバックアップをします
＞4.スキャン内容で削除する箇所を探してください
＞O4 - HKLM\..\Run: [Admilli Service] C:\PROGRAM FILES\ADMILLI SERVICE\ADMILLISERV.EXE
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-99ZEE8E6BAD6}
-
http://static.windupdates.com/cad/AdultAccess/ie/bridge-c24.cad
＞5.上記二箇所削除します、その他は削除禁止です
6.削除予定の内容がない場合
＞HPの説明にしたがって、メモ帳に内容を移してから
＞ここの掲示版に分割して
＞コピーand貼り付けで書き込んでください
＞内容に個人情報がある場合は******にして下さい
すいませ、こちらの
＞HPの説明にしたがって、メモ帳に内容を移してから
メモ帳の使い方が解りません。
ほんとうにご迷惑おかけしますが教えてください。