複数の窓と英文

質問

使っているＰＣのうち一つだけこの現象がおきます。
ＩＥでいきなり、沢山の窓が開きます。
それと、下記の英文がよくでてきます。状況の説明と対応策を教えていただければ、ありがたいのですが。

warning

the system has detected that third part application has removed 180serch assistant,
possibily without your consent,
this may cause some programs not to run as expected,
please choose an option below,

re-install 180serch assistant so that your program will run as expected,
requires internet connectivity,

leave 180serch assistant un-i stalled,
and clean up any 180serch assistant files or setting that remain,

remind me later.

回答No.5

Rossana · ベストアンサー

>家のマークのホームボタンを押すと”Easy Search”と>言う検索ページが現れます。
このことによって一度Ad-awareやSpybotで削除したスパイウェアが復活します。

スタート→コントロールパネル→アプリケーションの追加と削除のところにある怪しそうな見覚えのないアプリケーションをすべて書き出してください。

お礼

O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.skoobidoo.com
O16 - DPF: {2C079F28-EE92-4700-A44B-AF5FA285FCCA} (HanGamePluginJP16 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP16.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {B469C508-9A75-4A62-BFA9-62802D653A4B} (HanGamePluginJP15 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HanGamePluginJP15.cab
O16 - DPF: {B947ABE6-0D16-48D6-819A-9BE79C4A16AA} - http://stick.goo.ne.jp/ver4.0/download/goostk.cab
O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.230.146.53/EPlugin.cab
O18 - Filter: text/html - {B1FF5007-416B-4126-A29A-4072DC1D7D26} - C:\WINDOWS\System32\mfplay.dll
O18 - Filter: text/plain - {B1FF5007-416B-4126-A29A-4072DC1D7D26} - C:\WINDOWS\System32\mfplay.dll
O21 - SSODL: System - {CB30A2C1-73C7-4E57-8085-7B7E3017D0C9} - C:\WINDOWS\system32\system32.dll (file missing)
毎日ふれる事のできるＰＣではないため、遅くなり失礼しました。自分だけで使っているＰＣなら見覚えのないアプリケーションを探す事ができるのですが、複数の人が使っている、（しかもアドミニストレーターで）となるとわかりません。個人の家のＰＣが、不思議なことに、漫画喫茶のＰＣのような状態である。と思ってください。さて、回答いただいた皆さんのキーワードや紹介いただいたＵＲＬを参考に検索を続け、Haijack Thisという対スパイウェアソフトにいきあたりました。件のＰＣのＬＯＧファイルをのせておきます。これから除去すべきファイルをリストアップしさがします。みなさま、ありがとうございました。

補足

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe /StartUp
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [VAIO Update] C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe -backgroundMode
O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Pdfquickview] C:\Program Files\PFU\ScanSnap\PDF Thumbnail View\pdfquickview.exe
O4 - HKLM\..\Run: [PfuSsSct.exe] C:\Program Files\PFU\ScanSnap\PfuSsSct.exe /Station
O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\system32\explorer.exe
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [goo band host] "C:\Program Files\goo\stick\bandhost.exe"
O4 - HKCU\..\Run: [Bhao] C:\Documents and Settings\morry\Application Data\meaa.exe
O4 - HKCU\..\Run: [Yhuyewun] C:\WINDOWS\System32\olvjfgrg.exe
O4 - Startup: BlueSpace NE.lnk = C:\Program Files\Sony\BlueSpace\BlueSpaceNE.exe
O4 - Global Startup: EmEditor v3.lnk = C:\Program Files\EmEditor3\EMEDTRAY.EXE
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PowerPanel.lnk = ?
O4 - Global Startup: ScanSnap Manager.lnk = C:\Program Files\PFU\ScanSnap\Driver\PfuSsMon.exe
O8 - Extra context menu item: &gooでウェブ検索 - C:\Documents and Settings\morry\Application Data\goo\stick\script0.html
O8 - Extra context menu item: &gooでニュース検索 - C:\Documents and Settings\morry\Application Data\goo\stick\script1.html

回答No.4

Rossana

スタート→コントロールパネル→アプリケーションの追加と削除のところにBridgeっていうのがありませんか？
こいつはスパイウェアを次々呼び込む（橋渡し？？）らしいので、あったら即削除して欲しいのですが。他に何か怪しいアプリケーションがあったら補足に具体的に書いてください。

お礼

ありがとうございます。お世話をかけます。
家のマークのホームボタンを押すと”Easy Search”と言う検索ページが現れます。インターネットオプション画面ではブランクになっているのにです。
あと、タスクバーのところに、Serch the Webと書いてある小窓が現れます。

補足

Logfile of HijackThis v1.98.0
Scan saved at 13:46:36, on 2004/07/24
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\System32\ICO.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Drag'n Drop CD+DVD\BinFiles\DragDrop.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\PFU\ScanSnap\PDF Thumbnail View\pdfquickview.exe
C:\Program Files\PFU\ScanSnap\PfuSsSct.exe
C:\Program Files\WindowsSA\omniscient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\goo\stick\bandhost.exe
C:\Documents and Settings\morry\Application Data\meaa.exe
C:\WINDOWS\System32\olvjfgrg.exe
C:\Program Files\EmEditor3\EMEDTRAY.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\WINDOWS\System32\conime.exe
C:\Program Files\PFU\ScanSnap\Driver\PfuSsMon.exe
C:\Program Files\Sony\BlueSpace\BlueSpaceNE.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Documents and Settings\morry\デスクトップ\Hijack This\HijackThis.exe

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IdnHelperObj Class - {118CE65F-5D86-4AEA-A9BD-94F92B89119F} - C:\WINDOWS\DOWNLO~1\CNSMIN~1.DLL
O2 - BHO: (no name) - {69D6340A-9741-7DBA-8620-655508A17C6F} - C:\WINDOWS\System32\smyedp.dll
O2 - BHO: (no name) - {6CDA1150-1D35-4073-859B-8902C2348486} - C:\WINDOWS\System32\mfplay.dll
O2 - BHO: (no name) - {85CBFDE0-B26B-4EE5-BD3C-4DE111DE763E} - C:\WINDOWS\System32\winnet.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ラジオ(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &gooスティック - {C1724158-90ED-413D-AE2D-6360F0CAA755} - C:\PROGRA~1\goo\stick\goostk0.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

回答No.3

Rossana

アド・ウェア，スパイウェアです。
Ad-aware 6.0を#1の方のURLからダウンロードしてください。それらのソフトでもどうにもならなかった場合補足に詳しい状況をお書きください。
漠然とした情報は回答側には何の情報にもならないです。具体的な情報が回答側の情報となるのです。

補足

Ad-aware 6.0もSpy-botもかけましたが消えません。
上の回答では補足ではなく、お礼に書いてしまいました。失礼。

回答No.2

ham_kamo

スパイウェアですね。

http://www.asahi-net.or.jp/~mv4y-mnm/
の下の方に対策が載っていました。

参考URL：

http://www.asahi-net.or.jp/~mv4y-mnm/

お礼

どうもありがとうございました。

回答No.1

san_jose

SpybotS&DとAd-aware6.0をセーフモードで実行して、コントロールパネルの「アプリケーションの追加と削除」から180serch assistant と思われる項目を削除してください。
http://enchanting.cside.com/security/spybot1.html

参考URL：

http://higaitaisaku.web.infoseek.co.jp/adaware.html

お礼

180serchのほうは除去できたようですが他のがでているようです。（上のコメントをご覧ください）
セーフモードで除去ソフト２つ動かしましたが．．．．
どうもありがとうございました。