スパイウェア？かな？

質問

いま、よく分からないウイルスにかんせんしています。
いつの間にか、
日本語じゃないプログラムがいくつもいくつもダウンロードされてて、
しかもネットにつなぐと、
ポップアップ広告？見たいなものが表示されてしまいます。
どなたか、知っている方がいたらなるべく早めにご回答お願いします。m(_ _)m

回答No.7

ittochan

＞お礼は１０００文字までみたいです；
３っつか４っつに分けて貼り付けてください。
ANo.#2～7までありますので、分ければ全部貼り付けることが可能では？

もし貼り付けできない行があったら、
「もっとあります」と書いてください。

お礼

No8の続き↓
alchem c:\windows\alchem.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
bcbolf c:\windows\system32\qzylyzqd.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe ctfmon.exe NT AUTHORITY\SYSTEM HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe ctfmon.exe NT AUTHORITY\LOCAL SERVICE HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe ctfmon.exe NT AUTHORITY\NETWORK SERVICE HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe c:\windows\system32\ctfmon.exe FM-0121007747E7\Owner HKU\S-1-5-21-589020317-651689689-4133257754-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe ctfmon.exe .DEFAULT HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
desktop desktop.ini NT AUTHORITY\SYSTEM スタートアップ
desktop desktop.ini FM-0121007747E7\Owner スタートアップ
desktop desktop.ini .DEFAULT スタートアップ
desktop desktop.ini All Users 共通スタートアップ
ezShieldProtector for Px c:\windows\system32\ezsp_px.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
imjpmig c:\program files\common files\microsoft shared\ime\imjp\imjpmig.exe /remadvdef /aimereg /migration /setpreload All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
kzmzmz c:\windows\kzmzmz.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
msbb c:\windows\msbb.exe All Users HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
富士通サービスアシスタント c:\progra~1\fujitsu\sa\bin\matcli.exe -boot All Users 共通スタートアップ

補足

aewatcher.exe c:\program files\digital arts\ifae\aewatcher.exe 256 8 204800 1413120 2004/08/26 20:05 1, 0, 0, 0 48.00 KB (49,152 バイト) 2003/11/11 14:38
bargains.exe c:\program files\bullseye network\bin\bargains.exe 2008 8 204800 1413120 2004/08/26 20:05 2, 0, 0, 0 208.00 KB (212,992 バイト) 2004/08/01 15:23
btnhnd.exe c:\program files\fujitsu\btnhnd\btnhnd.exe 1820 8 204800 1413120 2004/08/26 20:05 2, 6, 0, 0 60.00 KB (61,440 バイト) 2003/03/31 16:10
cidaemon.exe c:\windows\system32\cidaemon.exe 3060 4 204800 1413120 2004/08/26 20:12 5.1.2600.0 (xpclient.010817-1148) 8.00 KB (8,192 バイト) 2003/03/31 12:05
cisvc.exe c:\windows\system32\cisvc.exe 1476 8 204800 1413120 2004/08/26 20:04 5.1.2600.0 (xpclient.010817-1148) 5.00 KB (5,120 バイト) 2003/03/31 12:05
conime.exe c:\windows\system32\conime.exe 372 8 204800 1413120 2004/08/26 20:05 5.1.2600.1106 (xpsp1.020828-1920) 24.00 KB (24,576 バイト) 2003/03/31 12:06
csrss.exe 利用不可 504 13 利用不可 利用不可 2004/08/26 20:04 利用不可 利用不可 利用不可
ctfmon.exe c:\windows\system32\ctfmon.exe 164 8 204800 1413120 2004/08/26 20:05 5.1.2600.1106 (xpsp1.020828-1920) 13.00 KB (13,312 バイト) 2003/03/31 12:10
explorer.exe c:\windows\explorer.exe 1672 8 204800 1413120 2004/08/26 20:04 6.00.2800.1221 (xpsp2.030511-1403) 973.00 KB (996,352 バイト) 2003/05/29 11:49
ezsp_px.exe c:\windows\system32\ezsp_px.exe 1844 8 204800 1413120 2004/08/26 20:05 1, 0, 0, 0 40.00 KB (40,960 バイト) 2003/04/07 13:39
fmvlauncher.exe c:\fjuty\wallbtn\fmvlauncher.exe 424 8 204800 1413120 2004/08/26 20:05 利用不可 56.00 KB (57,344 バイト) 2003/03/05 21:12
fmvlauncher.exe c:\fjuty\wallbtn\fmvlauncher.exe 812 8 204800 1413120 2004/08/26 20:05 利用不可 56.00 KB (57,344 バイト) 2003/03/05 21:12
fmvlauncher.exe c:\fjuty\wallbtn\fmvlauncher.exe 948 8 204800 1413120 2004/08/26 20:05 利用不可 56.00 KB (57,344 バイト) 2003/03/05 21:12
fmvlauncher.exe c:\fjuty\wallbtn\fmvlauncher.exe 1304 8 204800 1413120 2004/08/26 20:05 利用不可 56.00 KB (57,344 バイト) 2003/03/05 21:12
helpctr.exe c:\windows\pchealth\helpctr\binaries\helpctr.exe 2868 8 204800 1413120 2004/08/26 20:51 5.1.2600.1515 (xpsp2.040410-0905) 723.50 KB (740,864 バイト) 2004/04/14 17:50
helpsvc.exe c:\windows\pchealth\helpctr\binaries\helpsvc.exe 2932 8 204800 1413120 2004/08/26 20:51 5.1.2600.1106 (xpsp1.020828-1920) 687.00 KB (703,488 バイト) 2003/03/31 12:27
htpatch.exe c:\windows\htpatch.exe 1780 8 204800 1413120 2004/08/26 20:05 利用不可 28.00 KB (28,672 バイト) 2003/03/31 15:26
iexplore.exe c:\progra~1\intern~1\iexplore.exe 4068 8 204800 1413120 2004/08/26 20:48 6.00.2800.1106 (xpsp1.020828-1920) 89.00 KB (91,136 バイト) 2003/03/31 12:27
ifilterae.exe c:\program files\digital arts\ifae\ifilterae.exe 1880 8 204800 1413120 2004/08/26 20:05 1, 0, 0, 0 392.00 KB (401,408 バイト) 2003/11/11 14:38

回答No.6

ittochan

現在taku0130さんのパソコンで

iinstall.exe
istsvc.exe
msbb.exe
optimize.exe
でたらめな文字列.exe
system.exe
asua.exe
rs.exe
exdl.exe
exul.exe
bargains.exe
tpinapn.exe
desktop.exe
WinUpdt.exe
msbb.exe
WinKA.exe
actalert.exe

のスパイウェアが実行中の可能性あり
もし起動していたら、
「タスクマネージャ」(Windows2000かWindowsXPの場合)
で停止させてください。
Windows98でしたら
「CTRL」＋「ALT」＋「DEL」キーから
該当するプログラムを終了させます。

実行されていたプログラムの名前を教えてください。

それと、
停止できないプログラムがある場合
Windowsをセーフモードで起動させなければなりません。

補足

inetcondsp.exe c:\program files\fujitsu\inetcondsp\inetcondsp.exe 1856 8 204800 1413120 2004/08/26 20:05 1, 3, 0, 0 232.00 KB (237,568 バイト) 2003/04/07 13:18
istsvc.exe c:\program files\istsvc\istsvc.exe 1972 8 204800 1413120 2004/08/26 20:05 1, 0, 0, 2 11.00 KB (11,264 バイト) 2004/07/24 11:39
lsass.exe c:\windows\system32\lsass.exe 584 9 204800 1413120 2004/08/26 20:04 5.1.2600.1106 (xpsp1.020828-1920) 11.50 KB (11,776 バイト) 2003/03/31 12:07
mdm.exe c:\program files\common files\microsoft shared\vs7debug\mdm.exe 1564 8 204800 1413120 2004/08/26 20:04 7.00.9064.9150 264.00 KB (270,336 バイト) 2001/02/23 10:07
mmkbd.exe c:\windows\mmkbd.exe 2716 8 204800 1413120 2004/08/26 20:05 1, 1, 0, 2 64.00 KB (65,536 バイト) 2003/03/31 12:53
mpbtn.exe c:\program files\fujitsu\sa\bin\mpbtn.exe 940 8 204800 1413120 2004/08/26 20:05 5.0.2.6.asst_classic.asst_mpbtn.0 168.00 KB (172,032 バイト) 2003/03/31 16:14
msmsgs.exe c:\program files\messenger\msmsgs.exe 176 8 204800 1413120 2004/08/26 20:05 4.7.0041 1.44 MB (1,511,453 バイト) 2003/03/31 12:26
nls.exe c:\program files\navisearch\bin\nls.exe 2000 8 204800 1413120 2004/08/26 20:05 1, 0, 0, 1 80.00 KB (81,920 バイト) 2004/08/01 15:23
omniscient.exe c:\program files\windowssa\omniscient.exe 1948 8 204800 1413120 2004/08/26 20:05 利用不可 312.08 KB (319,568 バイト) 2004/07/07 14:28
optimize.exe c:\program files\internet optimizer\optimize.exe 1980 8 204800 1413120 2004/08/26 20:05 利用不可 45.38 KB (46,472 バイト) 2004/07/24 11:39
pcktesvc.exe c:\program files\fujitsu\pckarte\pcktesvc.exe 1580 8 204800 1413120 2004/08/26 20:04 1, 0, 0, 20 48.00 KB (49,152 バイト) 2003/03/31 16:14
pctspk.exe c:\windows\system32\pctspk.exe 1792 8 204800 1413120 2004/08/26 20:05 1, 0, 0, 1 160.00 KB (163,840 バイト) 2003/03/31 12:53
puscdaemon.exe c:\program files\fujitsu\powerutility\schedule\puscdaemon.exe 1836 8 204800 1413120 2004/08/26 20:05 2, 0, 0, 0 88.00 KB (90,112 バイト) 2003/03/14 16:19
puscsrvc.exe c:\program files\fujitsu\powerutility\schedule\puscsrvc.exe 244 8 204800 1413120 2004/08/26 20:05 2, 0, 0, 0 104.00 KB (106,496 バイト) 2003/03/14 16:19
quickdcf.exe c:\program files\finepixviewer\quickdcf.exe 200 8 204800 1413120 2004/08/26 20:05 4, 0, 0, 0 196.00 KB (200,704 バイト) 2003/11/04 8:06
quicktouch.exe c:\program files\fujitsu\fujitsu quick touch\quicktouch.exe 1812 8 204800 1413120 2004/08/26 20:05 5, 4, 0, 0 244.00 KB (249,856 バイト) 2003/03/31 16:10
qzylyzqd.exe c:\windows\system32\qzylyzqd.exe 1956 8 204800 1413120 2004/08/26 20:05 利用不可 72.00 KB (73,728 バイト) 2004/08/22 20:27

回答No.5

ittochan

１．{00000010-6F7D-442C-93E3-4A4827C2E4C8}
スパイウェアです

２．{000020DD-C72E-4113-AF77-DD56626C6C42}
スパイウェアです

３．{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
アクロバットリーダーです。
正常です。

４．{118CE65F-5D86-4AEA-A9BD-94F92B89119F}
JWord(日本語キーワード)
インストールしていますか？
スパイウェアの可能性大

５．{83DE62E0-5805-11D8-9B25-00E04C60FAF2}
スパイウェアです。

６．{9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
スパイウェアです。

７．{A3FDD654-A057-4971-9844-4ED8E67DBBB8}
スパイウェアです。

８．{AA58ED58-01DD-4d91-8333-CF10577473F7}
Googleのツールバー
正常です。

９．{AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344}
スパイウェアです。

１０．{CE188402-6EE7-4022-8868-AB25173A3E14}
スパイウェアです。

１１．{CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1}
スパイウェアです。

１２．{F4E04583-354E-4076-BE7D-ED6A80FD66DA}
スパイウェアです

スパイウェア盛りだくさん状態です。

WindowsXPでしょうか？
Internet Explorer６でしょうか？

まず、ANo.#2の補足を待ってます。
実行中のタスクの中に自己登録している
スパイがいたり、ネット上から勝手に
他のスパイウェアをダウンロードしているからです。
そのプログラムを停止させてから、
↑のスパイウェアを除去しましょう。

絶対Windowsを再起動させないでください。

できるなら、Spybotをインストールしといてください。
インストール後、メニューを日本語に変更できます。

参考URL：

http://beam.to/spybotsd

補足

realsched.exe c:\program files\common files\real\update_ob\realsched.exe 1828 8 204800 1413120 2004/08/26 20:05 0.1.0.1622 148.04 KB (151,597 バイト) 2003/03/31 16:15
rnathchk.exe c:\program files\common files\real\update_ob\rnathchk.exe 3472 8 204800 1413120 2004/08/26 20:07 7.0.0.1176 56.04 KB (57,389 バイト) 2003/03/31 16:15
rundll32.exe 利用不可 1412 8 利用不可 利用不可 2004/08/26 20:04 利用不可 利用不可 利用不可
rundll32.exe c:\windows\system32\rundll32.exe 1912 8 204800 1413120 2004/08/26 20:05 5.1.2600.0 (xpclient.010817-1148) 31.00 KB (31,744 バイト) 2003/03/31 12:08
sbrsvc.exe c:\program files\fujitsu\sa\api\sbrsvc.exe 1648 8 204800 1413120 2004/08/26 20:04 1, 0, 0, 4 48.00 KB (49,152 バイト) 2003/03/31 16:14
services.exe c:\windows\system32\services.exe 572 9 204800 1413120 2004/08/26 20:04 5.1.2600.0 (xpclient.010817-1148) 99.00 KB (101,376 バイト) 2003/03/31 12:08
smss.exe c:\windows\system32\smss.exe 452 11 204800 1413120 2004/08/26 20:04 5.1.2600.1106 (xpsp1.020828-1920) 44.50 KB (45,568 バイト) 2003/03/31 12:08
spoolsv.exe c:\windows\system32\spoolsv.exe 1144 8 204800 1413120 2004/08/26 20:04 5.1.2600.0 (XPClient.010817-1148) 50.00 KB (51,200 バイト) 2003/03/31 12:08
svchost.exe c:\windows\system32\svchost.exe 756 8 204800 1413120 2004/08/26 20:04 5.1.2600.0 (xpclient.010817-1148) 12.50 KB (12,800 バイト) 2003/03/31 12:09
svchost.exe c:\windows\system32\svchost.exe 816 8 204800 1413120 2004/08/26 20:04 5.1.2600.0 (xpclient.010817-1148) 12.50 KB (12,800 バイト) 2003/03/31 12:09
svchost.exe 利用不可 964 8 利用不可 利用不可 2004/08/26 20:04 利用不可 利用不可 利用不可
svchost.exe 利用不可 1012 8 利用不可 利用不可 2004/08/26 20:04 利用不可 利用不可 利用不可
system 利用不可 4 8 0 1413120 利用不可 利用不可 利用不可 利用不可
system idle process 利用不可 0 0 利用不可 利用不可 利用不可 利用不可 利用不可 利用不可
winlogon.exe c:\windows\system32\winlogon.exe 528 13 204800 1413120 2004/08/26 20:04 5.1.2600.1106 (xpsp1.020828-1920) 495.00 KB (506,880 バイト) 2003/03/31 12:09
wmiprvse.exe 利用不可 2980 8 利用不可 利用不可 2004/08/26 20:51 利用不可 利用不可 利用不可
wuauclt.exe c:\windows\system32\wuauclt.exe 3024 8 204800 1413120 2004/08/26 20:06 5.4.3790.2182 built by: srv03_rtm(ntvbl04) 111.27 KB (113,944 バイト) 2003/03/31 12:25

回答No.4

ittochan

＞文章が長くて送信できません；
では、「お礼」とかに分けて貼り付けてください

お礼

これでシステム情報はおわりです。

補足

お礼は１０００文字までみたいです；

回答No.3

ittochan

WindowsXPでしょうか？
Internet Explorer６でしょうか？

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Explorer
　　　　　　　＋Browser Helper Objects
　　　　　　　　＋{数字の羅列}
この{数字の羅列}キーがいくつか登録されていると思いますが、どのような名前が登録されているか補足してね。

補足

{00000010-6F7D-442C-93E3-4A4827C2E4C8}
{000020DD-C72E-4113-AF77-DD56626C6C42}
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
{118CE65F-5D86-4AEA-A9BD-94F92B89119F}
{83DE62E0-5805-11D8-9B25-00E04C60FAF2}
{9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
{A3FDD654-A057-4971-9844-4ED8E67DBBB8}
{AA58ED58-01DD-4d91-8333-CF10577473F7}
{AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344}
{CE188402-6EE7-4022-8868-AB25173A3E14}
{CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1}
{F4E04583-354E-4076-BE7D-ED6A80FD66DA}
です。

回答No.2

ittochan

WindowsXPでしょうか？
Internet Explorer６でしょうか？

Internet Explorerの
「ツール」→「インターネットオプション」をクリック
「詳細設定」タブをクリック

「サードパーティ製のブラウザ拡張を有効にする」
のチェックを外して
「OK」をクリック

Internet Explorerを閉じて

スタート→「すべてのプログラム」→
「アクセサリ」→「システムツール」→
「システム情報」を開き

ソフトウェア環境
　＋実行中のタスク
を開いて
「編集」→「すべて選択」をクリック
「編集」→「コピー」をクリック

そしてこの補足に貼り付けしてください。

補足

文章が長くて送信できません；

回答No.1

noname#40123

それは、スパイウェアに感染しています。
次のサイトで、対策をしてみることを奨めます。

アダルトサイト被害対策の部屋　被害対策手順
http://higaitaisaku.web.infoseek.co.jp/menu1.html

ここの「スパイウェア除去」に書かれている対策を順番通り実施してください。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/menu1.html