Admilli Service

パソコンを起動すると物凄く重たくなっていたので
スパイウェアか？と思いSPYBOTでスキャンしてみると
案の定Admilli Serviceというスパイウェアにかかっていました。

すぐさま検索して
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …
を参考に駆除を試みたのですが、うまくいかず、
ＯＫWebの過去ログを検索して見てもイマイチよく分からず困っています。

とりあえず今の状況を伝えます
（http://www.trendmicro.co.jp/vinfo/virusencyclo/d …を見ながらのものです。）

・アドウェアのファイル名は確認しました
・メモリ上に常駐しているアドウェアをタスクマネージャーで探しても見つからない
・レジストリエディタでHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
まで行ったもののAdmilli ServiceData～が見つからない
・５番目の工程の意味がよく分からない

ＯＳはＸＰです。
困っています。どうぞ救いの手を

No.3 ベストアンサー 回答者： san_jose 回答日時： 2005/07/04 22:05

「スタート」～「検索」からAdmilli Service.EXEと入力し該当ファイルを検索して下さい。

出てきたら「強削」を使って削除。
　http://www.vector.co.jp/soft/win95/util/se298257 …
もしくは最終手段として「システムの復元」でPCに異変が起きる前の日付まで（適当なシステムチェックポイントを見つけて）実行しましょう。

http://www.pc-square.com/winxp/fukugen.htm

参考URL：http://www.vector.co.jp/soft/win95/util/se298257 …

この回答へのお礼

ご回答ありがとうございます。

Admilli Service.EXEがは発見されませんでしたが

ＰＣの復元をしたところSPYBOTでも検出されなくなりました。
お付き合いいただきありがとうございました。

お礼日時：2005/07/05 10:37

No.2 回答者： san_jose 回答日時： 2005/07/04 13:23

HijackThisを使いましょう。

入手や使い方はこのアドレスへ
http://www.higaitaisaku.com/hijackthis.html
アドレスに記載されている「Hijack Thisを使った手動でのスパイウェア除去」を参考にして

O4 - HKLM\..\Run: [Admilli Service] C:\PROGRAM FILES\ADMILLI SERVICE\ADMILLISERV.EXE
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTInc/ie/brid …
　の2項目にチェックを入れて「fix checked」後、PCを再起動。

　くれぐれも使い方をよく読んでトライして下さい。

参考URL：http://www.higaitaisaku.com/hijackthis.html

この回答へのお礼

ご回答ありがとうございます。

早速Hijackthisでやってみましたが

O4 - HKLM\..\Run: [Admilli Service] C:\PROGRAM FILES\ADMILLI SERVICE\ADMILLISERV.EXE
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTInc/ie/brid …

がリストにございませんでした。やっぱり手強いものなんでしょうか。

お礼日時：2005/07/04 16:22

No.1 回答者： noname#40123 回答日時： 2005/07/04 11:50

ウィルス対策ソフトのオンラインチェックや今使っているウィルス対策ソフトで何か反応はありましたか？

というのは、違うものを駆除する可能性があり、本当にそれだけなのか気になっています。

それらを実行してください。

ウィルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/ …

また、スパイウェアに関しては、次のサイトに書かれている手順を試してください。

アダルトサイト被害対策の部屋　　被害対策
http://www.higaitaisaku.com/menu1.html

それで解決できない場合には、リカバリして、クリーンインストールした方がよいです。
というのは、これは相当しつこいので、普通の方法では駆除できないように思います。

この回答へのお礼

ご回答ありがとうございます

ウィルスバスターでオンラインスキャンしたものの何も反応はなかったです。

またアダルトサイト被害対策の部屋のやつもやってみましたが効果はありませんでした。

しつこいスパイウェアなんですか～、いやなのにかかっちゃったなぁ

お礼日時：2005/07/04 16:18