HijackThisとアンインストール情報

Question

Hijackthisはソフトのスキャンで何かあれば検出されるものを自分自身で行うのですか。アンインストール情報はアプリケーションの削除のデータですか？


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Atiptaxx.exe
C:\WINDOWS\LTSMMSG.exe
C:\Program Files\Fujitsu\IndicatorUtility\IndicatorUty.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\McAfee\MSK\MskAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\McAfee\MSC\McLogCln.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\DI\HatchInside\hatchinside.exe
C:\WINDOWS\system32\RAMASST.exe
C:\WINDOWS\System32\ati2evxx.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Common Files\McAfee\HackerWatch\HWAPI.exe
C

doki2 · Accepted Answer

>O4 - HKLM\..\Run: [PM3] G:\Setup.exe

　これだけでは詳細がわかりませんが、スタートアップにセットアッププログラムが登録されているというのは珍しいですね。

　外付けのドライブを特殊な用途に使うための設定でしょうか？

　エキスプローラで「G:\Setup.exe」のプロパティを調べてみてください。

　まったく心当たりがなく、必要もない場合は、「プログラムの追加と削除」で[PM3]を選択して削除できると思います。

>O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - 

　リンク先がないので判断できません。

　判断が付かない場合は「Fix」してください。

　「O-16」関連は、削除しても、必要があれば、そのサイトへアクセスしたときに、再インストールできます。

＊上記以外、怪しげな設定は見つかりませんでした。

ryu-fiz · Answer

{56393399-041A-4650-94C7-13DFCB1F4665}
これについては、
http://forums.us.dell.com/supportforums/board/message?board.id=si_hijack&message.id=44660
http://forum.tweakxp.com/forum/Topic208159-4-2.aspx

"pestscan.cab"とありますので、PestPatrolのオンラインスキャン、PestScanのActiveXコントロールのオブジェクトでしょう。シロですね。

>CoolWebSearch CoolwebToolbar,WindowsSucurityCenterがSpybot殻検出されたんですが？

Window Security Centerについては、気にする必要はない筈です。おそらくマカフィ―のセキュリティセンターが入ったせいでWindow標準のものは無効になってると思うのでそれが出てるんでしょう。だとしたら全く問題なしです。

CoolWebSearch関連は…既に削除されたとのことなのでもう心配はいらないのでしょう。（と言えるのは、私の力量ではなくNo.1さんのご回答あってのことですが　笑）

いろいろ入れてらっしゃるようですが…それでも感染してしまうのですね。やはりIEのセキュリティ設定が肝のように思われます。そんなのかったるくてやってらんない、ということなら少なくとも海外のサイトはFirefoxかOperaでご覧になったほうがいいです。

個人的にはMVPS HOSTS Fileがお勧めなのですが…大手の総合セキュリティソフトだとHOSTS監視が厳しくて併用し辛い、かも。興味があったら
http://bdc.s15.xrea.com/component/option,com_smf/Itemid,63/topic,54.0
を読んでみてください。

あと、それ以外の再感染防止のテンプレートを２つばかり。
http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

doki2 · Answer

>もともとSpybotFreeで検出されたので有償のSpybotを買えばいいですか？あちらでしっかりサポートやってくれぬので。

有償のSpybotを買ったからといってしっかりサポートしてもらえるという保証はありません。

特に、今回のように「HijackThis」のログを貼り付けただけでは門前払いになると思います。

「Spybot S&D」でスパイウエアが見つかったので不安になって、他にもスパイウエアがないかをお知りになりたかったと思いますが、少なくと「HijackThis」のログで見る限り、ANo.5でお答えした以外、異常は見つかりません。

現在不審に思う症状等を具体的に書き込んでください。

lesson99 · Answer

＞あちらのサイトは気難しいので。

私は以前からあちらにちょくちょく誘導してましたが、途中からちょっと無責任な相談者が目に付くように見えてきたので、誘導前に厳しい前置きもしましたし、最近は誘導も控えてます。

別に違法性のあるアプリを承知で使ったり、無責任なことをやってなければあちらの回答者陣は初心者の方にもわかりやすく対応してくれていきなり叩いたりはしませんし、注意も本人の自覚を促すためです。

セキュリティソフトはマカフィーやSGアンチスパイ、Windows Defenderなどをお使いと読めますが肝心のOSやIEのバージョン表示部分がない上に、セキュリティソフトの定義日付や、その他の情報も見ないとこれだけではどうしようもありません。

HijackThisのログだけで怪しいモノをすべて見抜けるわけでもありませんし、自分での解析以前に相談も面倒がる人に回答してくれる人は他のサイトでも相手にされなくなるだけです。

とりあえず目に見える症状もないのに長いログ貼るというのはここに限らずサイトにとって迷惑な行為にもなるので、この質問を締め切ったうえでそれを認めた専門のサイトに移ってください。

kazuof23 · Answer

セキュリティソフトは何を使っているのか、バージョンや定義書は最新かこの辺は質問する上での最低の義務でしょ。

なぜHijackThisでチェックしようとしたのか、○○の問題が出たもしくは××の現象が出たあたりを書いた方がポンとログを出すより回答が付きやすいと思うけど。

この手の問題はアダ被がベストなんだけどなぜ煙たがるのか不思議。

noname#80942 · Answer

こんにちは。

＞　Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
・・・・・・・・・・・・・・

この部分は、ログを取った時点で立ち上がっている、プロセスの情報です。

＞　スキャンで何かあれば検出されるものを自分自身で行うのですか。

０１～０２３までリストアップされた中で、不正にエントリーされたものを削除します。

HijackThisのログに出力される各エントリについては、下記サイトに詳しく解説されていますので参考にされて下さい。

参考URL：http://www.higaitaisaku.com/htkaiseki.html

doki2 · Answer

参考：HijackThisによるログの取得と、不正エントリの修正(fix)方法
　http://www.higaitaisaku.com/hijackthis.html

HijackThisとアンインストール情報

>O4 - HKLM\..\Run: [PM3] G:\Setup.exe

この回答への補足

{56393399-041A-4650-94C7-13DFCB1F4665}

この回答への補足

>もともとSpybotFreeで検出されたので有償のSpybotを買えばいいですか？あちらでしっかりサポートやってくれぬので。

この回答への補足

＞あちらのサイトは気難しいので。

この回答への補足

セキュリティソフトは何を使っているのか、バージョンや定義書は最新かこの辺は質問する上での最低の義務でしょ。

この回答への補足

こんにちは。

この回答への補足

参考：HijackThisによるログの取得と、不正エントリの修正(fix)方法

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

　参考：HijackThisによるログの取得と、不正エントリの修正(fix)方法