教えて下さい

Question

notifier_060316というプログラムが立ち上がり削除出来ません。回答にあったhijachthisで調べた　０４・・を記載させていただきます。何をどうしたらよいのかまったくわかりません。回答よろしくお願いします。O4 - HKLM\..\Run: [IMJPMIG8.1]C:\WINDOWS\IME\imjp8_\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [NECMFK] C:\Program Files
ecmfk
ecmfk.exe
O4 - HKLM\..\Run: [NMFTASK] NMFTASK.EXE /RESET
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Virus Buster 2006\pccguide.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H
文字数足りないのでここまでですが・・
ちなみにWINXPsp2です。

doki2 · Accepted Answer

補足のお願い（１）

通常のパターンでは下記のプログラムが「Run」レジストリに書き込まれます。

１．"C:\Program Files\MediaPipe\MediaPipe.exe"
２．"C:\Program Files\p2pnetworks\mpp2pl.exe"
３．"C:\Program Files\MediaPipe\MPTray.exe"
４．"C:\Program Files\AltPayments\AltPayments.exe"

kasan03さんの「HijackThis」ログでは下記の2件しか検出されていません。
O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H
O4 - HKLM\..\Run: [Notification Utility] "C:\Program Files\ItBill\itbill.exe"

感染の度合いによってパターンが違うかと思いますが、念のためエキスプローラで（３）（４）のファイルが無いか調べてみてください。

補足のお願い（２）

>notifier_060316というプログラムが立ち上がり削除出来ません。

「HijackThis」のログで「notifier_060316」を検索して結果お知らせください。

もし、見つからない場合は下記のソフトで検索して結果お知らせください。
「RegSrch.vbs」
http://fine.tok2.com/home/heto2/0500MiniTool/0506RegSrch/0001.htm

doki2 · Answer

>バッチファイル・・難しくてどうすればよいのか分かりません。

残念ですが、それはそれで結構です。

何事につけ。わかることとわからないことをはっきり区分して方針を決めるというのはいいことです。

パソコンを使っているうちに、いつの間にかパソコンに使われていたということになりませんように

lonewolf · Answer

C:\Program Files\MediaPipe
C:\Program Files\AltPayments
のフォルダがなければMPTray.exe、AltPayments.exeはインストールされなかったのでしょう。
ウイルスなどに感染するときには、パターンがいろいろあるので組み合わせが違うことがあるようです。
[MediaPipe P2P Loader] 、[Notification Utility]のエントリをfixしたことで、notifier_060316は起動しなくなったようです。
Ad-Aware SEやSpybot S&D 1.4を使ってごみ掃除をしてください。
お使いのウイルス対策ソフト以外のウイルス対策ソフトでオンラインスキャンもやってみてください。
http://www.higaitaisaku.com/menu2.html
http://www.securityzone-za.bne.jp/virusscan.htm

doki2 · Answer

最後の総仕上げ

下記バッチファイルを作って実行してください。
最後に表示されるメモ帳の画面に何もファイルが表示されなければ駆除完了しています。

バッチファイルについては下記参照してください。

速習「MS-DOS」スパイウエア編　バッチファイル 
http://fine.tok2.com/home/heto2/BatFile/003.htm

:～～～～～～～「FixMLandはじめ」～～～～～～～
:FixMLand.bat

@echo off
cls

echo レジストリの修復とファイルの削除を開始します。
echo 中止する場合は「Ctrl」と「C」を同時に押してください
echo.
echo その他のキーを押すと修復が始まります。
echo.
pause

set fname=fixMMLand.reg
if exist %fname% del %fname%

echo REGEDIT4 > %fname%
echo. >> %fname%
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] >> %fname%
echo "MediaPipe"=-  >> %fname%
echo "MediaPipe P2P Loader"=-  >> %fname%
echo "ediaPipeTrayIcon"=-  >> %fname%
echo "AltPayments"=-  >> %fname%
regedit /s %fname%

if exist %fname%.txt del %fname%.txt
ren %fname% %fname%.txt

if exist log.txt del log.txt
echo.
echo ファイルの削除 > log.txt
echo. >> log.txt
echo もし、削除できなかったファイルがあれば下に表示されます。 >> log.txt
echo 何も表示されない場合、ファイルが存在しない、又は、ファイルの削除に成功しています。 >> log.txt
echo ファイルが使用中のため削除できない場合があります。 >> log.txt
echo その場合はパソコンを再起動してもう一度バッチを実行してください。 >> log.txt
echo. >> log.txt
echo メモ帳を閉じて作業を終了してください。 >> log.txt

set delfile01="C:\Program Files\MediaPipe\MediaPipe.exe"
set delfile02="C:\Program Files\p2pnetworks\mpp2pl.exe"
set delfile03="C:\Program Files\MediaPipe\MPTray.exe"
set delfile04="C:\Program Files\AltPayments\AltPayments.exe"

del %delfile01%
del %delfile02%
del %delfile03%
del %delfile04%

if exist %delFile01% echo %delFile01%が削除できませんでした。 >> log.txt
if exist %delFile02% echo %delFile02%が削除できませんでした。 >> log.txt
if exist %delFile03% echo %delFile03%が削除できませんでした。 >> log.txt
if exist %delFile04% echo %delFile04%が削除できませんでした。 >> log.txt

echo. 
echo レジストリの修復とファイルの削除が終了しました。
echo.

notepad log.txt 
:～～～～～～～～「FixMLand終わり」～～～～～～～

lonewolf · Answer

HijackThisで次のエントリをfixして再起動してください。
O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H
O4 - HKLM\..\Run: [Notification Utility] "C:\Program Files\ItBill\itbill.exe"
エクスプローラで次のフォルダを削除してください。
C:\Program Files\p2pnetworks
C:\Program Files\ItBill
エクスプローラの検索でCドライブから　altpayv2.exe を検索して削除してください。
いずれもMovieland関連のものですが、notifier_060316がでていないのでこれで止まるか不明です。
下記のフォルダがあるか、お知らせください。
C:\Program Files\MediaPipe
C:\Program Files\AltPayments
駆除後に結果をお知らせください。

doki2 · Answer

No.2　修正

（誤）引き続き「HijackThis」のログで「O4 - 」デスクトップ始まる行を補足してください。

（正）引き続き「HijackThis」のログで「O4 - 」で始まる行を補足してください

doki2 · Answer

O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H

これはMovieland関連のダウンローダーです。

引き続き「HijackThis」のログで「O4 - 」デスクトップ始まる行を補足してください。

sekiya-h · Answer

同様の症状の質問で、幾つか回答もされていますので、参考に。

　OKWave ポップアップ広告
　⇒ http://okwave.jp/kotaeru.php3?q=2042916

参考URL：http://okwave.jp/kotaeru.php3?q=2042916

教えて下さい

補足のお願い（１）

この回答への補足

>バッチファイル・・難しくてどうすればよいのか分かりません。

C:\Program Files\MediaPipe

この回答への補足

最後の総仕上げ

HijackThisで次のエントリをfixして再起動してください。

この回答への補足

No.2 修正

この回答への補足

O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H

同様の症状の質問で、幾つか回答もされていますので、参考に。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

No.2　修正