起動時に読み込まれるプログラムのレジストリはどこ？

Windows7で、全ユーザ共通の自動起動プログラムが書かれているレジストリを全て教えてください。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run以外にありますか？onceの方は空っぽでした。

もし全ユーザ共通の自動起動プログラムで、セーフモードとネットワークの時読み込むレジストリがあるのであれば、そこを特に知りたいです。


実は数日前から、ブラウザで広告が表示されてしまい困っています。左下に張り付くように・・。
そこで、セーフモードで起動し、スパイボットやMSエッセンシャル等を使って駆除を試みたのですが、駆除できません。
ソフトウェアで削除出来ないので、MSConfigで怪しいサービスやスタートアップを探したのですが、見つからず。仕方がないので、レジストリからアプローチしようかと考えています。

いくつか切り分けをしたのですが・・・
1 他のユーザアカウントでも同様の症状が発生する
2 普段はIEを使っているが、クロームでも同一症状が発生する
3 さらに、発症後にインストールしたファイヤーフォックスでも同一症状が発生する
4 セーフモードとネットワークで起動しても発症する
5 ヤフーやグーグルでは発症せず、他のサイト（個人サイトやyoutube等）では全て発生する
とまぁこんな感じです。

No.4 回答者： paahpa 回答日時： 2013/06/16 21:09

はじめにエクスプローラーのツールにあるアドオンの管理を開いてください

次に
ツールバーと拡張機能の欄にあるものの中から
明らかに疑わしいと思うものを
探してみてください

まだ感染して時期がたってなければ
上段の方にある可能性が高いです
ちなみに
私の場合は

Ｔｕｂｅ　ｋａｒａｏｋｅ　でした

他の名前もあるようです

次に
コントロールパネルのアンインストールのところに行き
そのソフトのダウンロード日時を見て下さい
（トラブル発生より数日遅れの場合もあります）

サイトからのダウンロード、その後インストールの形態を
とっていなかったように見受けましたので、
トラブル発生日にダウンロードしたソフトの中に組み込まれている可能性も
あります
アンインストール後に
再度問題のサイトが表示され
インストールソフトに問題のソフトがあるならば
その日にダウンロードした怪しいソフトを
アンインストールする必要が生じます。
あくまで
その場合はネットからダウンロードしたソフトです

私も素人ですので
これがベストとは言えませんが
私の場合はこれで解決しました
参考になれば幸いです。

No.3 回答者： kteds 回答日時： 2013/03/16 11:07

No.2の補足です。

初心者が引っかかるウィルスにやられています。
よく知られたspywareにやられた結果、ブラウザがハイジャックされたものです。

> 一番知りたい事は、全ユーザ共通の自動起動プログラムが書かれているレジストリがどこにあるのかです。

ハッカーは全ユーザ共通の自動起動プログラムが書かれているレジストリなど、
初心者が使う一般的な手法は使いませんので、通用しません。
まずはタスクマネージャーから調べてください。

> 広告をクリックすると飛ばされるであろう箇所は・・・（ソースで確認）

そのサイトはリダイレクト サイトです。
ハッカーは、そんな足の付くような単純なことは行ないません。
試しに、自分で書いたそのサイトにアクセスしてみてください。
そのウィルスの巣窟サイトにアクセスできますか？
---
下記の Microsoft Community の ad.xtendmedia.com の
投稿内容およびリンクサイトを参考にして対応してください。
Webサイトをみれば多くの記事があります。
http://answers.microsoft.com/en-us/protect/forum …

この回答への補足

セーフモードで起動する際の、全ユーザ共通の自動起動プログラムが書かれているレジストリがどこにあるのかわかる方、回答頂ければ幸いです。

>ktedsさん
ありがとうございました。参考にさせていただきます。

補足日時：2013/03/16 13:09

No.2 回答者： kteds 回答日時： 2013/03/15 17:19

いろいろ書いてありますが、結局のところ漠然としたままです。

起動時とはいえ
・スタートアップ時なのですか
・ログオン時なのですか
・ブラウザを起動していなくても発生するのですか

> ・・・ブラウザで広告が表示されてしまい困っています。・・・。
その画像やURLを明示するほうがわかりやすくて、解決が早いかもしれないです。

この回答への補足

一番知りたい事は、全ユーザ共通の自動起動プログラムが書かれているレジストリがどこにあるのかです。

>起動時とはいえ
>・スタートアップ時なのですか
>・ログオン時なのですか
>・ブラウザを起動していなくても発生するのですか

質問に記載した通り、ブラウザで広告が表示されてしまいます。

>その画像やURLを明示するほうがわかりやすくて、解決が早いかもしれないです。
広告をクリックすると飛ばされるであろう箇所はhttp://ad.xtendmedia.com/です（ソースで確認）



よろしくお願いします。

補足日時：2013/03/16 09:35

No.1 回答者： tsunji 回答日時： 2013/03/15 12:49

システムの復元は試されましたか？

http://121ware.com/qasearch/1007/app/servlet/qad …

この回答への補足

無効にしてあるのでできません。

補足日時：2013/03/15 13:11