Remove toolbarは削除できたんですが・・・。

質問

remove toolbarはおかげさまで削除できたのですが、未だにデスクトップ上にAdultGambling
Free Online Dating
FUCK Real Girls
Kill Annoying Popups
Online Sex Poker Rooms
Play Adult-Poker
Remove Toolbars
Spyware Uninstall
SPYWARE
XXX personal photos 　　というのが出ています。どうしたらいいのでしょう。誰か教えてください。

回答No.4

lonewolf · ベストアンサー

全ファイル＆フォルダの表示設定をしてください。
http://www.higaitaisaku.com/zenhyoji.html

インターネット一時ファイルとCookieの削除をしてください。
http://higaitaisaku.com/icsakujyo.html

Fix_Winlogon_system.regをダウンロードしてデスクトップに保存してください。
http://www.higaitaisaku.com/regfile/Fix_Winlogon_System.reg

セーフモードで起動して下さい
http://higaitaisaku.com/safemode.html

デスクトップに保存してあるFix_Winlogon_system.regをダブルクリックして実行してください。

ここで必ずセーフモードで再起動。

HijackThis以外のすべてのウインドウを閉じて以下の項目をfixしてください。
http://www.higaitaisaku.com/hijackthis.html

O4 - HKCU\..\Run: [desktop] C:\WINDOWS\SYSTEM\IDEMLOG.EXE
O4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"
O20 - Winlogon Notify: st3 - C:\WINDOWS\Q917132_DISK.DLL (file missing)

※下のようなのがあったらそれもfixしてください。(?の部分が変化します)
O4 - HKLM\..\Run: [dm???.exe] C:\WINDOWS\system32\dm???.exe

以下のファイルを削除してください。見つからないものは無視してください。
C:\WINDOWS\SYSTEM\IDEMLOG.EXE
C:\WINDOWS\Q917132_DISK.DLL
C:\WINNT\system32\drivers\zpmodemnt.sys

以下のフォルダを削除してください。
C:\Program Files\UnSpyPC

HijackThisで検出されたファイル名をランダムに変化させるファイルがあったら削除します。
C:\WINDOWS\system32\dm???.exe
似たような正規のファイルがありますので注意してください。

お礼

ありがとうございました。おかげさまで問題が解決しました。
これからも何か問題が発生したときはぜひ御享受いただきたいです。

回答No.3

hoihence

先の手順通りにやりましたか。どうしても解消しないようなら、リカバリをかけて、Webroot Spy Sweeperなどを入れといたら。

お礼

ありがとうございました。おかげさまで問題が解決しました。
これからも何か問題が発生したときはぜひ御享受いただきたいです。

回答No.2

lonewolf

CWShredder、Ad-Aware SE、Spybot S&Dを使ってみてください。
http://www.higaitaisaku.com/menu5.html

Hijack This のO4とO20のログを補足してください。

お礼

ありがとうございました。おかげさまで問題が解決しました。
これからも何か問題が発生したときはぜひ御享受いただきたいです。

補足

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ATIPOLAB] ati2evxx.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe
O4 - HKLM\..\Run: [Multimedia Keyboard] HTMKEY.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ppasctrl] C:\Program Files\HITACHI\TVUtility\ppasctrl.exe /RUN
O4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exe
O4 - HKLM\..\Run: [RegShave] C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2006\pccguide.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ppasctrl] C:\Program Files\HITACHI\TVUtility\ppasctrl.exe
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [PcCtlCom] C:\PROGRAM FILES\TREND MICRO\VIRUS BUSTER 2006\PCCTLCOM.EXE
O4 - HKCU\..\Run: [desktop] C:\WINDOWS\SYSTEM\IDEMLOG.EXE
O4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"
O4 - Startup: Prius EPG Schedule.lnk = C:\Program Files\HITACHI\TVUtility\Pescdl.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSONプリンタウインドウ!3 環境設定(2).lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - Startup: クライアントマネージャ.lnk = ?
O4 - Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O20 - Winlogon Notify: st3 - C:\WINDOWS\Q917132_DISK.DLL (file missing)
というふうになりました。Ad-AwareSEを使いましたが、まだだめです。

回答No.1

simoyan

Spybotをお使いだったようですが、Spybotの定義ファイルを更新して、そのあとWindowsをセーフモード起動してからスキャンしてみたらどうでしょうか??

お礼

ありがとうございました。おかげさまで問題が解決しました。
これからも何か問題が発生したときはぜひ御享受いただきたいです。

補足

回答ありがとうございます。私はSpybotというものは使ってないです。hijackthisというものはやってみてremove toolbar は削除できたのですが、やはりデスクトップ上の妙な表示は治りません。