「パソコンウイルスの殲滅戦を戦った。その１」の続きである。
事務所にパソコンを持ち帰り、作業を開始した。
依頼人のパソコンで動くインターネットエクスプローラーが、「feed.snapdo.com」に接続しようとする問題を解決するために、フリーのウイルスソフトを試してみることにした。
このソフトはインターネット上の記事に、インターネットエクスプローラーが勝手に、「feed.snapdo.com」に接続しようとする問題を解決したと書かれていたのである。
結果、６０個の感染ファイルを見つけて削除してくれたが肝心の問題は解決してくれなかった。
この辺りで、ウイルスを削除するという問題の解決を安請け合いしたことを反省し始めた。
パソコンには想定していなかった異変が起きた。
依頼人宅では接続できていたインターネットにつながらなくなった。
もうひとつ、タスクスケジューラーが開けなくなった。
さて、ここでパソコンでウイルスが勝手に動く仕組みを説明しておく。
Windowsでソフトが人の指示によらず自動的に動く仕組みとしては、スタートアップフォルダにショートカットが保存されている、またはレジストリに起動するソフトが指定されている、もう一つはタスクスケジューラーにソフトが起動するタイミングが指定されている。
この３通りの仕組みによってウイルスソフトが起動される。
また、今どきのたちの悪いウイルスは自身が動くことができなくならないようにパソコンの動きを監視している。
ウイルスの実行プログラムが見つけられた時のために、Windowsに設定されている隠しフォルダなどにファイル名を変えて、複数保存している。
ウイルス対策のための情報を探したり、対策ソフトを利用できなくするためにインターネットに接続できないようにする。
タスクスケジューラを開けなくして、登録されている設定を変更できないようにする。
今回のパソコンではこれらの仕組みがすべて動いていた。
この問題を解決するためにマイクロソフトが提供している「Autoruns for Windows」を利用することにした。
このソフトはWindows上で、自動実行されるソフトをすべて教えてくれる。
ウイルスが実行されないように、パソコンをセーフモードで起動して、「Autoruns for Windows」を起動した。
リストに出てきたソフトは、これまでに利用したウイルスソフトのおかげでそう多くはない。
一通り怪しいソフトは起動しないようにした。
パソコンを再起動してみた。
インターネットエクスプローラーは相変わらず、「feed.snapdo.com」に接続しようとしている。
しかし、つながらない。
タスクスケジューラは開けない。
途方に暮れた。
ギブアップして、依頼人にパソコンを返そうと考えた。
もし、この作業を依頼人の家で行っていたなら、これで終わっていただろう。
しかし、まだいろいろ考える時間があった。
もう一度、初心に戻って、「feed.snapdo.com」を別のパソコンで検索してみた。
そうやって目についた「adwcleaner」というソフトを試してみることにした。
このソフト自体がマルウエアだと目も当てられないので、評判を調べてみた。
悪い噂はなかったので、このソフトの最新版をダウンロードして実行してみた。
２６０個のウイルスや、レジストリエントリの修復、ネットワーク基本ソフトの設定の修復を行ってくれた。
結果のレポートが表示されたので、読んでみて、問題を解決してくれたのではないかと思った。
パソコンを再起動した結果、インターネットエクスプローラーは「feed.snapdo.com」ではなく、ヤフーを表示するようになった。
インターネットにつながるようになったので、「ノートン・パワー・イレイサー」を実行した。
このプログラムは「ツール・キット」と呼ばれるたちの悪いソフトを削除してくれるはずだ、
その結果、７つのファイルが削除され、レジストリエントリが２つ修正された。
最後に、マイクロソフトセキュリティエッセンシャルズをインストールして、フルスキャンをかけた。
遅い。いつまでたっても終わらない。
以下に、「adwcleaner」が出力したレポートを載せておく。
# AdwCleaner v6.030 - ログファイルの作成日 08/11/2016 作成時間 15:36:55
# Malwarebytesによる 19/10/2016 の更新日
# データベース : 2016-10-18.1 [ローカル]
# オペレーティングシステム : Windows 7 Home Premium Service Pack 1 (X86)
# ユーザー名 : user - MIYUKI-PC
# 実行場所 : C:\Users\user\Desktop\adwcleaner_6.030.exe
# モード：安全
# サポート : hxxps://www.malwarebytes.com/support
***** [ サービス ] *****
[-] 削除済みサービス：SPDRIVER_1.42.1.1881
[-] 削除済みサービス：wpnfd_1_10_0_6
[-] 削除済みサービス：BrsHelper
[-] 削除済みサービス：sbmntr
[-] 削除済みサービス：SPBIUpd
[-] 削除済みサービス：SPBIUpdd
[-] 削除済みサービス：UniversalUpdater
[-] 削除済みサービス：netmon_wfp
[-] 削除済みサービス：sogrMed
[-] 削除済みサービス：UpdatingServiceMed
[-] 削除済みサービス：GoogleChromeUpSvc
[-] 削除済みサービス：GoogleChromeUpService
[-] 削除済みサービス：Ronzap
[-] 削除済みサービス：Nettrans
***** [ フォルダ ] *****
[-] 削除済みフォルダ：C:\Program Files\Edu App
[-] 削除済みフォルダ：C:\Program Files\Optimizer Pro 3.64
[-] 削除済みフォルダ：C:\Program Files\RelayDouble
[-] 削除済みフォルダ：C:\Program Files\sunnyday
[-] 削除済みフォルダ：C:\ProgramData\badd55e00000747b
[-] 削除済みフォルダ：C:\users\user\AppData\Local\90FD4ADE-1426769985-DE11-8B14-002326658EC2
[-] 削除済みフォルダ：C:\users\user\AppData\Local\gmsd_jp_005010196
[-] 削除済みフォルダ：C:\users\user\AppData\Local\tuto_monetize_120161015
[-] 削除済みフォルダ：C:\users\user\SupTab
[-] 削除済みフォルダ：C:\users\user\AppData\Local\globalUpdate
[-] 削除済みフォルダ：C:\users\user\AppData\Local\SmartWeb
[-] 削除済みフォルダ：C:\users\user\AppData\Local\WikiZ
[-] 削除済みフォルダ：C:\users\user\AppData\LocalLow\SmartWeb
[-] 削除済みフォルダ：C:\users\user\AppData\Roaming\AnyProtectEx
[-] 削除済みフォルダ：C:\users\user\AppData\Roaming\Systweak
[-] 削除済みフォルダ：C:\users\user\AppData\Roaming\LightGate
[-] 削除済みフォルダ：C:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\YTDownloader
[-] 削除済みフォルダ：C:\users\user\Documents\PC Health Kit
[-] 削除済みフォルダ：C:\ProgramData\ShopperPro
[-] 削除済みフォルダ：C:\ProgramData\Ronzaps
[-] 削除済みフォルダ：C:\ProgramData\NetworkPacketManitor
[#] 再起動時に削除されたフォルダ：：C:\ProgramData\Application Data\ShopperPro
[#] 再起動時に削除されたフォルダ：：C:\ProgramData\Application Data\Ronzaps
[#] 再起動時に削除されたフォルダ：：C:\ProgramData\Application Data\NetworkPacketManitor
[-] 削除済みフォルダ：C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
[-] 削除済みフォルダ：C:\Users\Public\Documents\Guid
[-] 削除済みフォルダ：C:\Users\Public\Documents\ShopperPro
[-] 削除済みフォルダ：C:\Program Files\AnyProtectEx
[-] 削除済みフォルダ：C:\Program Files\Ascentive
[#] 再起動時に削除されたフォルダ：：C:\Program Files\Edu App
[-] 削除済みフォルダ：C:\Program Files\globalUpdate
[-] 削除済みフォルダ：C:\Program Files\Media Player Z
[-] 削除済みフォルダ：C:\Program Files\PC Health Kit
[-] 削除済みフォルダ：C:\Program Files\predm
[#] 再起動時に削除されたフォルダ：：C:\Program Files\relaydouble
[-] 削除済みフォルダ：C:\Program Files\ShopperPro
[-] 削除済みフォルダ：C:\Program Files\StartPoint
[#] 再起動時に削除されたフォルダ：：C:\Program Files\sunnyday
[-] 削除済みフォルダ：C:\Program Files\Common Files\ShopperPro
[-] 削除済みフォルダ：C:\Windows\Microsoft\sogrMed
[-] 削除済みフォルダ：C:\Windows\Microsoft\UpdatingServiceMed
[-] 削除済みフォルダ：C:\Windows\system32\config\systemprofile\AppData\Roaming\CalendarTool
[-] 削除済みフォルダ：C:\Windows\system32\config\systemprofile\AppData\Roaming\WeatherTool
[-] 削除済みフォルダ：C:\Windows\system32\config\systemprofile\AppData\Roaming\LightGate
[-] 削除済みフォルダ：C:\Windows\system32\config\systemprofile\AppData\Local\BasementDuster
[-] 削除済みフォルダ：C:\Windows\system32\config\systemprofile\AppData\Local\SearchProtect
***** [ ファイル ] *****
[-] 削除済みファイル：C:\Users\user\AppData\Roaming\YOFBLUNJ
[-] 削除済みファイル：C:\users\user\AppData\Roaming\upgsvr.exe
[-] 削除済みファイル：C:\users\user\AppData\Roaming\lightgate.exe
[-] 削除済みファイル：C:\users\user\AppData\Roaming\webad.xml
[-] 削除済みファイル：C:\users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\user Pinned\StartMenu\Hao123.lnk
[-] 削除済みファイル：C:\users\user\Desktop\Continue Live Installation.lnk
[-] 削除済みファイル：C:\users\user\Desktop\Live PC Help.lnk
[-] 削除済みファイル：C:\END
[-] 削除済みファイル：C:\ProgramData\upgsvr.exe
[#] 削除済みファイル：C:\ProgramData\Application Data\upgsvr.exe
[-] 削除済みファイル：C:\Program Files\Common Files\System\SysMenu.dll
[-] 削除済みファイル：C:\Windows\patsearch.bin
[-] 削除済みファイル：C:\Windows\Reimage.ini
[-] 削除済みファイル：C:\Windows\system32\BasementDusterOff.ini
[-] 削除済みファイル：C:\Windows\system32\roboot.exe
[-] 削除済みファイル：C:\Windows\system32\findit.xml
[-] 削除済みファイル：C:\Windows\system32\drivers\Msft_Kernel_webTinstMKTN_01009.Wdf
[-] 削除済みファイル：C:\Windows\system32\drivers\netmon_wfp.sys
***** [ DLL ] *****
***** [ WMI ] *****
***** [ ショートカット ] *****
***** [ スケジュール済みタスク ] *****
[-] 検出済みタスク：YOFBLUNJ
[-] 検出済みタスク：APSnotifierPP1
[-] 検出済みタスク：APSnotifierPP2
[-] 検出済みタスク：APSnotifierPP3
[-] 検出済みタスク：Chrome Cleanup Tool logs upload retry
***** [ レジストリ ] *****
[-] 削除済みキー：HKLM\SOFTWARE\0fa15a07-f7ff-15ec-5530-1065b13baad7
[-] 復元済み値：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_jp_314]
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\BasementDuster
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\BrsHelper
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\CltMngSvc
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\globalUpdate
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\globalUpdatem
[-] 削除済みキー：HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsMangerProtect
[-] 削除済みキー：HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\sogrMed
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\TheDesktopWeatherService
[-] 削除済みキー：HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
[-] 削除済みキー：HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\UpdatingServiceMed
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\TheCalendarService
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\GoogleChromeUpSvc
[-] 削除済みキー：HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpSvc
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\GoogleChromeUpService
[-] 削除済みキー：HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Ronzap
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\zigipyro
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Classes\keepmysearch
[#] 再起動時に削除されたキー：HKCU\Software\Classes\keepmysearch
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AniGIFCtrl.AniGIF
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg.1
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2.1
[-] 削除済みキー：HKLM\SOFTWARE\Classes\protector_dll.ProtectorBho
[-] 削除済みキー：HKLM\SOFTWARE\Classes\protector_dll.ProtectorBho.1
[-] 削除済みキー：HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
[-] 削除済みキー：HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
[-] 削除済みキー：HKLM\SOFTWARE\Classes\ShopperPro.ShopperProBHO
[-] 削除済みキー：HKLM\SOFTWARE\Classes\ShopperPro.ShopperProBHO.1
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AppID\{58FDA6AF-67D8-4198-B7CD-94B17532C8D5}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AppID\{D813D5BB-EBC7-45F9-B8A4-36A305168069}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{020B1D4B-5738-4C77-9E19-4F173DD9B486}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{61AB12E1-A5FF-11D1-B2E9-444553540000}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{82351441-9094-11D1-A24B-00A0C932C7DF}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\CLSID\{6DC82D15-92F2-11D1-A255-00A0C932C7DF}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\TypeLib\{8FB1A663-2820-468B-95C4-5060A4C5F413}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
[-] 削除済みキー：HKLM\SOFTWARE\Classes\TypeLib\{82351433-9094-11D1-A24B-00A0C932C7DF}
[-] 削除済みキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
[-] 削除済みキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
[-] 復元済み値：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] 削除済みキー：HKU\.DEFAULT\Software\b`nl{y
[-] 削除済みキー：HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] 削除済みキー：HKU\.DEFAULT\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
[-] 削除済みキー：HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
[-] 削除済みキー：HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\_CrossriderRegNamePlaceHolder_
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\AnyProtect
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\APN PIP
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Conduit_Search_Protect
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Crossbrowse
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\GAMESDESKTOP
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\GlobalUpdate
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\HomeTab
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Kromtech
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Linkey
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Microsoft\Tinstalls
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Optimizer Pro
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\PRODUCTSETUP
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Reg\Clean
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Reimage
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\SearchProtectWS
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\ShopperPro
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\simplytech
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\TNT2
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\WajIntEnhance
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\systweak
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Wizzlabs
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\INSTALLPATH\STATUS
[#] 再起動時に削除されたキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\SIMPLYTECH
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\AppDataLow\Software\Crossrider
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\AppDataLow\Software\SmartWeb
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\AppDataLow\Software\WikiZ
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
[-] 削除済みキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
[#] 再起動時に削除されたキー：HKU\S-1-5-21-666419045-3304419048-1727165923-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEARCHPROTECT
[#] 再起動時に削除されたキー：HKU\S-1-5-18\Software\b`nl{y
[#] 再起動時に削除されたキー：HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[#] 再起動時に削除されたキー：HKU\S-1-5-18\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
[#] 再起動時に削除されたキー：HKU\S-1-5-18\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
[#] 再起動時に削除されたキー：HKU\S-1-5-18\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\_CrossriderRegNamePlaceHolder_
[#] 再起動時に削除されたキー：HKCU\Software\AnyProtect
[#] 再起動時に削除されたキー：HKCU\Software\APN PIP
[#] 再起動時に削除されたキー：HKCU\Software\Conduit_Search_Protect
[#] 再起動時に削除されたキー：HKCU\Software\Crossbrowse
[#] 再起動時に削除されたキー：HKCU\Software\GAMESDESKTOP
[#] 再起動時に削除されたキー：HKCU\Software\GlobalUpdate
[#] 再起動時に削除されたキー：HKCU\Software\HomeTab
[#] 再起動時に削除されたキー：HKCU\Software\Kromtech
[#] 再起動時に削除されたキー：HKCU\Software\Linkey
[#] 再起動時に削除されたキー：HKCU\Software\Microsoft\Tinstalls
[#] 再起動時に削除されたキー：HKCU\Software\Optimizer Pro
[#] 再起動時に削除されたキー：HKCU\Software\PRODUCTSETUP
[#] 再起動時に削除されたキー：HKCU\Software\Reg\Clean
[#] 再起動時に削除されたキー：HKCU\Software\Reimage
[#] 再起動時に削除されたキー：HKCU\Software\SearchProtectWS
[#] 再起動時に削除されたキー：HKCU\Software\ShopperPro
[#] 再起動時に削除されたキー：HKCU\Software\simplytech
[#] 再起動時に削除されたキー：HKCU\Software\TNT2
[#] 再起動時に削除されたキー：HKCU\Software\WajIntEnhance
[#] 再起動時に削除されたキー：HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[#] 再起動時に削除されたキー：HKCU\Software\systweak
[#] 再起動時に削除されたキー：HKCU\Software\Wizzlabs
[#] 再起動時に削除されたキー：HKCU\Software\INSTALLPATH\STATUS
[#] 再起動時に削除されたキー：HKCU\Software\SIMPLYTECH
[#] 再起動時に削除されたキー：HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[#] 再起動時に削除されたキー：HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
[#] 再起動時に削除されたキー：HKCU\Software\AppDataLow\Software\Crossrider
[#] 再起動時に削除されたキー：HKCU\Software\AppDataLow\Software\SmartWeb
[#] 再起動時に削除されたキー：HKCU\Software\AppDataLow\Software\WikiZ
[-] 削除済みキー：HKLM\SOFTWARE\AppDataLow\SOFTWARE\_CrossriderRegNamePlaceHolder_
[-] 削除済みキー：HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
[-] 削除済みキー：HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] 削除済みキー：HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
[-] 削除済みキー：HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
[-] 削除済みキー：HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
[-] 削除済みキー：HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
[-] 削除済みキー：HKLM\SOFTWARE\AIM Toolbar
[-] 削除済みキー：HKLM\SOFTWARE\AskPartnerNetwork
[-] 削除済みキー：HKLM\SOFTWARE\Conduit
[-] 削除済みキー：HKLM\SOFTWARE\Crossbrowse
[-] 削除済みキー：HKLM\SOFTWARE\GAMESDESKTOP
[-] 削除済みキー：HKLM\SOFTWARE\GlobalUpdate
[-] 削除済みキー：HKLM\SOFTWARE\Hades
[-] 削除済みキー：HKLM\SOFTWARE\IHProtect
[-] 削除済みキー：HKLM\SOFTWARE\Iminent
[-] 削除済みキー：HKLM\SOFTWARE\istartsurfSoftware
[-] 削除済みキー：HKLM\SOFTWARE\mystartsearchSoftware
[-] 削除済みキー：HKLM\SOFTWARE\Reg\Clean
[-] 削除済みキー：HKLM\SOFTWARE\Reimage
[-] 削除済みキー：HKLM\SOFTWARE\ShopperPro
[-] 削除済みキー：HKLM\SOFTWARE\SpeedBit
[-] 削除済みキー：HKLM\SOFTWARE\Speedchecker Limited
[-] 削除済みキー：HKLM\SOFTWARE\SupDp
[-] 削除済みキー：HKLM\SOFTWARE\SupTab
[-] 削除済みキー：HKLM\SOFTWARE\Universal
[-] 削除済みキー：HKLM\SOFTWARE\WajIntEnhance
[-] 削除済みキー：HKLM\SOFTWARE\systweak
[-] 削除済みキー：HKLM\SOFTWARE\mtRonzap
[#] 再起動時に削除されたキー：HKLM\SOFTWARE\SUPDP
[#] 再起動時に削除されたキー：HKLM\SOFTWARE\SUPTAB
[-] 削除済みキー：HKLM\SOFTWARE\b`nl{y
[#] 再起動時に削除されたキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[#] 再起動時に削除されたキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
[#] 再起動時に削除されたキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
[#] 再起動時に削除されたキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
[#] 再起動時に削除されたキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
[#] 再起動時に削除されたキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
[#] 再起動時に削除されたキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
[#] 再起動時に削除されたキー：HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEARCHPROTECT
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2EA0095A-7DA8-4056-A281-F19C92325C04}
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A5900AE28AD765042A181FC92923C540
[#] 再起動時に削除されたキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A5900AE28AD765042A181FC92923C540
[-] 削除済みキー：HKLM\SOFTWARE\Classes\Installer\Features\A5900AE28AD765042A181FC92923C540
[-] 削除済みキー：HKLM\SOFTWARE\Classes\Installer\Products\A5900AE28AD765042A181FC92923C540
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\CrashMon
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\YTDownloader
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AppID\ShopperPro.DLL
[-] 削除済みキー：HKLM\SOFTWARE\Classes\AppID\SysMenu.DLL
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Internet Explorer\SEARCHSCOPES\IELNKSRCH
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ShopperPro.exe
[-] 削除済みキー：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\YTDownloader.exe
[-] 復元済み値：HKCU\Environment [SNF]
[-] 復元済み値：HKCU\Environment [SNP]
[-] 削除済みキー：HKLM\SYSTEM\CurrentControlSet\Control\Class\{0014298C-A9BA-440D-AAA8-AD12C7010EE5}
[-] 削除済みキー：HKLM\SYSTEM\CurrentControlSet\Control\Class\{181A06EA-B82C-47DE-B851-E20FD0E1CC7D}
[#] 再起動時に削除されたキー：HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting
[-] 削除済みキー：HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SILENTPROCESSEXIT\Ronzap.exe
[-] 削除済みキー：HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\RONZAP.EXE
[#] 再起動時に削除されたキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\globalUpdate
[#] 再起動時に削除されたキー：HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\globalUpdatem
[#] 再起動時に削除されたキー：HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\IELNKSRCH
***** [ ブラウザ ] *****
*************************
:: "Tracing" キーを削除しました
:: Winsock設定を削除しました
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [25322 バイト] - [08/11/2016 15:36:55]
C:\AdwCleaner\AdwCleaner[S0].txt - [24307 バイト] - [08/11/2016 15:34:06]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [25478 バイト] ##########
参考記事： パソコンウイルスの殲滅戦を戦った。補遺
当社ではパソコンの設定を最適な状態に維持できます。福岡市近郊でしたら出張サポートにより対応します。お気軽にご相談ください。
