スパイウェア？かな？

いま、よく分からないウイルスにかんせんしています。
いつの間にか、
日本語じゃないプログラムがいくつもいくつもダウンロードされてて、
しかもネットにつなぐと、
ポップアップ広告？見たいなものが表示されてしまいます。
どなたか、知っている方がいたらなるべく早めにご回答お願いします。m(_ _)m

No.7 回答者： ittochan 回答日時： 2004/08/25 17:09

＞お礼は１０００文字までみたいです；

３っつか４っつに分けて貼り付けてください。
ANo.#2～7までありますので、分ければ全部貼り付けることが可能では？

もし貼り付けできない行があったら、
「もっとあります」と書いてください。

この回答への補足

aewatcher.exec:\program files\digital arts\ifae\aewatcher.exe256820480014131202004/08/26 20:051, 0, 0, 048.00 KB (49,152 バイト)2003/11/11 14:38
bargains.exec:\program files\bullseye network\bin\bargains.exe2008820480014131202004/08/26 20:052, 0, 0, 0208.00 KB (212,992 バイト)2004/08/01 15:23
btnhnd.exec:\program files\fujitsu\btnhnd\btnhnd.exe1820820480014131202004/08/26 20:052, 6, 0, 060.00 KB (61,440 バイト)2003/03/31 16:10
cidaemon.exec:\windows\system32\cidaemon.exe3060420480014131202004/08/26 20:125.1.2600.0 (xpclient.010817-1148)8.00 KB (8,192 バイト)2003/03/31 12:05
cisvc.exec:\windows\system32\cisvc.exe1476820480014131202004/08/26 20:045.1.2600.0 (xpclient.010817-1148)5.00 KB (5,120 バイト)2003/03/31 12:05
conime.exec:\windows\system32\conime.exe372820480014131202004/08/26 20:055.1.2600.1106 (xpsp1.020828-1920)24.00 KB (24,576 バイト)2003/03/31 12:06
csrss.exe利用不可50413利用不可利用不可2004/08/26 20:04利用不可利用不可利用不可
ctfmon.exec:\windows\system32\ctfmon.exe164820480014131202004/08/26 20:055.1.2600.1106 (xpsp1.020828-1920)13.00 KB (13,312 バイト)2003/03/31 12:10
explorer.exec:\windows\explorer.exe1672820480014131202004/08/26 20:046.00.2800.1221 (xpsp2.030511-1403)973.00 KB (996,352 バイト)2003/05/29 11:49
ezsp_px.exec:\windows\system32\ezsp_px.exe1844820480014131202004/08/26 20:051, 0, 0, 040.00 KB (40,960 バイト)2003/04/07 13:39
fmvlauncher.exec:\fjuty\wallbtn\fmvlauncher.exe424820480014131202004/08/26 20:05利用不可56.00 KB (57,344 バイト)2003/03/05 21:12
fmvlauncher.exec:\fjuty\wallbtn\fmvlauncher.exe812820480014131202004/08/26 20:05利用不可56.00 KB (57,344 バイト)2003/03/05 21:12
fmvlauncher.exec:\fjuty\wallbtn\fmvlauncher.exe948820480014131202004/08/26 20:05利用不可56.00 KB (57,344 バイト)2003/03/05 21:12
fmvlauncher.exec:\fjuty\wallbtn\fmvlauncher.exe1304820480014131202004/08/26 20:05利用不可56.00 KB (57,344 バイト)2003/03/05 21:12
helpctr.exec:\windows\pchealth\helpctr\binaries\helpctr.exe2868820480014131202004/08/26 20:515.1.2600.1515 (xpsp2.040410-0905)723.50 KB (740,864 バイト)2004/04/14 17:50
helpsvc.exec:\windows\pchealth\helpctr\binaries\helpsvc.exe2932820480014131202004/08/26 20:515.1.2600.1106 (xpsp1.020828-1920)687.00 KB (703,488 バイト)2003/03/31 12:27
htpatch.exec:\windows\htpatch.exe1780820480014131202004/08/26 20:05利用不可28.00 KB (28,672 バイト)2003/03/31 15:26
iexplore.exec:\progra~1\intern~1\iexplore.exe4068820480014131202004/08/26 20:486.00.2800.1106 (xpsp1.020828-1920)89.00 KB (91,136 バイト)2003/03/31 12:27
ifilterae.exec:\program files\digital arts\ifae\ifilterae.exe1880820480014131202004/08/26 20:051, 0, 0, 0392.00 KB (401,408 バイト)2003/11/11 14:38

補足日時：2004/08/26 20:53

この回答へのお礼

No8の続き↓
alchemc:\windows\alchem.exeAll UsersHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
bcbolfc:\windows\system32\qzylyzqd.exeAll UsersHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exectfmon.exeNT AUTHORITY\SYSTEMHKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exectfmon.exeNT AUTHORITY\LOCAL SERVICEHKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exectfmon.exeNT AUTHORITY\NETWORK SERVICEHKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exec:\windows\system32\ctfmon.exeFM-0121007747E7\OwnerHKU\S-1-5-21-589020317-651689689-4133257754-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exectfmon.exe.DEFAULTHKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
desktopdesktop.iniNT AUTHORITY\SYSTEMスタートアップ
desktopdesktop.iniFM-0121007747E7\Ownerスタートアップ
desktopdesktop.ini.DEFAULTスタートアップ
desktopdesktop.iniAll Users共通スタートアップ
ezShieldProtector for Pxc:\windows\system32\ezsp_px.exeAll UsersHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
imjpmigc:\program files\common files\microsoft shared\ime\imjp\imjpmig.exe /remadvdef /aimereg /migration /setpreloadAll UsersHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
kzmzmzc:\windows\kzmzmz.exeAll UsersHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
msbbc:\windows\msbb.exeAll UsersHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
富士通サービスアシスタントc:\progra~1\fujitsu\sa\bin\matcli.exe -bootAll Users共通スタートアップ

お礼日時：2004/08/29 19:38

No.6 回答者： ittochan 回答日時： 2004/08/25 13:39

現在taku0130さんのパソコンで

iinstall.exe
istsvc.exe
msbb.exe
optimize.exe
でたらめな文字列.exe
system.exe
asua.exe
rs.exe
exdl.exe
exul.exe
bargains.exe
tpinapn.exe
desktop.exe
WinUpdt.exe
msbb.exe
WinKA.exe
actalert.exe

のスパイウェアが実行中の可能性あり
もし起動していたら、
「タスクマネージャ」(Windows2000かWindowsXPの場合)
で停止させてください。
Windows98でしたら
「CTRL」＋「ALT」＋「DEL」キーから
該当するプログラムを終了させます。

実行されていたプログラムの名前を教えてください。

それと、
停止できないプログラムがある場合
Windowsをセーフモードで起動させなければなりません。

この回答への補足

inetcondsp.exec:\program files\fujitsu\inetcondsp\inetcondsp.exe1856820480014131202004/08/26 20:051, 3, 0, 0232.00 KB (237,568 バイト)2003/04/07 13:18
istsvc.exec:\program files\istsvc\istsvc.exe1972820480014131202004/08/26 20:051, 0, 0, 211.00 KB (11,264 バイト)2004/07/24 11:39
lsass.exec:\windows\system32\lsass.exe584920480014131202004/08/26 20:045.1.2600.1106 (xpsp1.020828-1920)11.50 KB (11,776 バイト)2003/03/31 12:07
mdm.exec:\program files\common files\microsoft shared\vs7debug\mdm.exe1564820480014131202004/08/26 20:047.00.9064.9150264.00 KB (270,336 バイト)2001/02/23 10:07
mmkbd.exec:\windows\mmkbd.exe2716820480014131202004/08/26 20:051, 1, 0, 264.00 KB (65,536 バイト)2003/03/31 12:53
mpbtn.exec:\program files\fujitsu\sa\bin\mpbtn.exe940820480014131202004/08/26 20:055.0.2.6.asst_classic.asst_mpbtn.0168.00 KB (172,032 バイト)2003/03/31 16:14
msmsgs.exec:\program files\messenger\msmsgs.exe176820480014131202004/08/26 20:054.7.00411.44 MB (1,511,453 バイト)2003/03/31 12:26
nls.exec:\program files\navisearch\bin\nls.exe2000820480014131202004/08/26 20:051, 0, 0, 180.00 KB (81,920 バイト)2004/08/01 15:23
omniscient.exec:\program files\windowssa\omniscient.exe1948820480014131202004/08/26 20:05利用不可312.08 KB (319,568 バイト)2004/07/07 14:28
optimize.exec:\program files\internet optimizer\optimize.exe1980820480014131202004/08/26 20:05利用不可45.38 KB (46,472 バイト)2004/07/24 11:39
pcktesvc.exec:\program files\fujitsu\pckarte\pcktesvc.exe1580820480014131202004/08/26 20:041, 0, 0, 2048.00 KB (49,152 バイト)2003/03/31 16:14
pctspk.exec:\windows\system32\pctspk.exe1792820480014131202004/08/26 20:051, 0, 0, 1160.00 KB (163,840 バイト)2003/03/31 12:53
puscdaemon.exec:\program files\fujitsu\powerutility\schedule\puscdaemon.exe1836820480014131202004/08/26 20:052, 0, 0, 088.00 KB (90,112 バイト)2003/03/14 16:19
puscsrvc.exec:\program files\fujitsu\powerutility\schedule\puscsrvc.exe244820480014131202004/08/26 20:052, 0, 0, 0104.00 KB (106,496 バイト)2003/03/14 16:19
quickdcf.exec:\program files\finepixviewer\quickdcf.exe200820480014131202004/08/26 20:054, 0, 0, 0196.00 KB (200,704 バイト)2003/11/04 8:06
quicktouch.exec:\program files\fujitsu\fujitsu quick touch\quicktouch.exe1812820480014131202004/08/26 20:055, 4, 0, 0244.00 KB (249,856 バイト)2003/03/31 16:10
qzylyzqd.exec:\windows\system32\qzylyzqd.exe1956820480014131202004/08/26 20:05利用不可72.00 KB (73,728 バイト)2004/08/22 20:27

補足日時：2004/08/26 20:54

No.5 回答者： ittochan 回答日時： 2004/08/25 13:12

１．{00000010-6F7D-442C-93E3-4A4827C2E4C8}

スパイウェアです

２．{000020DD-C72E-4113-AF77-DD56626C6C42}
スパイウェアです

３．{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
アクロバットリーダーです。
正常です。

４．{118CE65F-5D86-4AEA-A9BD-94F92B89119F}
JWord(日本語キーワード)
インストールしていますか？
スパイウェアの可能性大

５．{83DE62E0-5805-11D8-9B25-00E04C60FAF2}
スパイウェアです。

６．{9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
スパイウェアです。

７．{A3FDD654-A057-4971-9844-4ED8E67DBBB8}
スパイウェアです。

８．{AA58ED58-01DD-4d91-8333-CF10577473F7}
Googleのツールバー
正常です。

９．{AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344}
スパイウェアです。

１０．{CE188402-6EE7-4022-8868-AB25173A3E14}
スパイウェアです。

１１．{CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1}
スパイウェアです。

１２．{F4E04583-354E-4076-BE7D-ED6A80FD66DA}
スパイウェアです

スパイウェア盛りだくさん状態です。

WindowsXPでしょうか？
Internet Explorer６でしょうか？

まず、ANo.#2の補足を待ってます。
実行中のタスクの中に自己登録している
スパイがいたり、ネット上から勝手に
他のスパイウェアをダウンロードしているからです。
そのプログラムを停止させてから、
↑のスパイウェアを除去しましょう。

絶対Windowsを再起動させないでください。

できるなら、Spybotをインストールしといてください。
インストール後、メニューを日本語に変更できます。

参考URL：http://beam.to/spybotsd

この回答への補足

realsched.exec:\program files\common files\real\update_ob\realsched.exe1828820480014131202004/08/26 20:050.1.0.1622148.04 KB (151,597 バイト)2003/03/31 16:15
rnathchk.exec:\program files\common files\real\update_ob\rnathchk.exe3472820480014131202004/08/26 20:077.0.0.117656.04 KB (57,389 バイト)2003/03/31 16:15
rundll32.exe利用不可14128利用不可利用不可2004/08/26 20:04利用不可利用不可利用不可
rundll32.exec:\windows\system32\rundll32.exe1912820480014131202004/08/26 20:055.1.2600.0 (xpclient.010817-1148)31.00 KB (31,744 バイト)2003/03/31 12:08
sbrsvc.exec:\program files\fujitsu\sa\api\sbrsvc.exe1648820480014131202004/08/26 20:041, 0, 0, 448.00 KB (49,152 バイト)2003/03/31 16:14
services.exec:\windows\system32\services.exe572920480014131202004/08/26 20:045.1.2600.0 (xpclient.010817-1148)99.00 KB (101,376 バイト)2003/03/31 12:08
smss.exec:\windows\system32\smss.exe4521120480014131202004/08/26 20:045.1.2600.1106 (xpsp1.020828-1920)44.50 KB (45,568 バイト)2003/03/31 12:08
spoolsv.exec:\windows\system32\spoolsv.exe1144820480014131202004/08/26 20:045.1.2600.0 (XPClient.010817-1148)50.00 KB (51,200 バイト)2003/03/31 12:08
svchost.exec:\windows\system32\svchost.exe756820480014131202004/08/26 20:045.1.2600.0 (xpclient.010817-1148)12.50 KB (12,800 バイト)2003/03/31 12:09
svchost.exec:\windows\system32\svchost.exe816820480014131202004/08/26 20:045.1.2600.0 (xpclient.010817-1148)12.50 KB (12,800 バイト)2003/03/31 12:09
svchost.exe利用不可9648利用不可利用不可2004/08/26 20:04利用不可利用不可利用不可
svchost.exe利用不可10128利用不可利用不可2004/08/26 20:04利用不可利用不可利用不可
system利用不可4801413120利用不可利用不可利用不可利用不可
system idle process利用不可00利用不可利用不可利用不可利用不可利用不可利用不可
winlogon.exec:\windows\system32\winlogon.exe5281320480014131202004/08/26 20:045.1.2600.1106 (xpsp1.020828-1920)495.00 KB (506,880 バイト)2003/03/31 12:09
wmiprvse.exe利用不可29808利用不可利用不可2004/08/26 20:51利用不可利用不可利用不可
wuauclt.exec:\windows\system32\wuauclt.exe3024820480014131202004/08/26 20:065.4.3790.2182 built by: srv03_rtm(ntvbl04)111.27 KB (113,944 バイト)2003/03/31 12:25

補足日時：2004/08/26 20:55

No.4 回答者： ittochan 回答日時： 2004/08/25 12:57

＞文章が長くて送信できません；

では、「お礼」とかに分けて貼り付けてください

この回答への補足

お礼は１０００文字までみたいです；

補足日時：2004/08/25 16:43

この回答へのお礼

これでシステム情報はおわりです。

お礼日時：2004/08/26 20:57

No.3 回答者： ittochan 回答日時： 2004/08/25 10:25

WindowsXPでしょうか？

Internet Explorer６でしょうか？

スタート→「ファイル名を指定して実行」をクリック
regedit
と入力して、「OK」をクリック

レジストリエディタが起動されます。
以下のように潜っていきます。

マイコンピュータ
　＋HKEY_LOCAL_MACHINE
　　＋SOFTWARE
　　　＋Microsoft
　　　　＋Windows
　　　　　＋CurrentVersion
　　　　　　＋Explorer
　　　　　　　＋Browser Helper Objects
　　　　　　　　＋{数字の羅列}
この{数字の羅列}キーがいくつか登録されていると思いますが、どのような名前が登録されているか補足してね。

この回答への補足

{00000010-6F7D-442C-93E3-4A4827C2E4C8}
{000020DD-C72E-4113-AF77-DD56626C6C42}
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
{118CE65F-5D86-4AEA-A9BD-94F92B89119F}
{83DE62E0-5805-11D8-9B25-00E04C60FAF2}
{9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
{A3FDD654-A057-4971-9844-4ED8E67DBBB8}
{AA58ED58-01DD-4d91-8333-CF10577473F7}
{AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344}
{CE188402-6EE7-4022-8868-AB25173A3E14}
{CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1}
{F4E04583-354E-4076-BE7D-ED6A80FD66DA}
です。

補足日時：2004/08/25 12:08

No.2 回答者： ittochan 回答日時： 2004/08/25 08:37

WindowsXPでしょうか？

Internet Explorer６でしょうか？

Internet Explorerの
「ツール」→「インターネットオプション」をクリック
「詳細設定」タブをクリック

「サードパーティ製のブラウザ拡張を有効にする」
のチェックを外して
「OK」をクリック

Internet Explorerを閉じて

スタート→「すべてのプログラム」→
「アクセサリ」→「システムツール」→
「システム情報」を開き

ソフトウェア環境
　＋実行中のタスク
を開いて
「編集」→「すべて選択」をクリック
「編集」→「コピー」をクリック

そしてこの補足に貼り付けしてください。

この回答への補足

文章が長くて送信できません；

補足日時：2004/08/25 12:01

No.1 回答者： noname#40123 回答日時： 2004/08/25 08:18

それは、スパイウェアに感染しています。

次のサイトで、対策をしてみることを奨めます。

アダルトサイト被害対策の部屋　被害対策手順
http://higaitaisaku.web.infoseek.co.jp/menu1.html

ここの「スパイウェア除去」に書かれている対策を順番通り実施してください。

参考URL：http://higaitaisaku.web.infoseek.co.jp/menu1.html