現在地 HOME > 掲示板 > IT4 > 273.html ★阿修羅♪ |
|
インターネットが接続状態でマイクロソフトWINDOWSを立ち上げますと
まず最初にプラウザがまだ立ちあがっていないに、かかわらず
マイクロソフトのALEXAとWINDOWSが自動的に、インターネットに
接続してしまいます。
ゆえにスパイウェア駆除ソフトAd-aware6.0を起動するときは、
モデムを切断してからが、いいと判断しております。
下記の記事は京都公演が終わりまして、久しぶりに事務所にある舞踏舎のパソコンから
AD-aware6.0を起動してスパイウェアを駆除しました。130以上ありました。
主宰者の息子さんはが音楽が好きでインターネットを、舞踏舎のパソコンでやっております。
その影響であると判断しました。
WINDOWSを立ち上げますと、「Microsoftネットワークのネットワーク、
ユーザー名とネットワークパスワードの入力してください」と表示されます。
下記事の「まいくそ@」
「yaman@」 は仮名ですが、これが、あらかじめWINDOWSに登録された
パソコン使用者のユーザー名です。
マイクロソフトはまず、プラウザが立ち上げる前に、このパソコンユーザーが
インターネットと接続状態であることを、どこかに送信します。
それが
ALEXAとWINDOWSの役目です。
こうしてマイクロソフト・スパイウェアが起動するのです。
スパイウェアとは隠されユーザーには表示されないテキストです。
--------------
ArchiveData(auto-quarantine- 30-10-2003 23-36-07.bckp)
======================================================
ALEXA
-----------------------------------------------------
obj[0]=RegKey : CLSID\{27D784D7-9217-4227-B43B-E06E4781E0CB}
obj[1]=RegKey : CLSID\{3CEFF6CD-6F08-4e4d-BCCD-FF7415288C3B}
obj[2]=RegKey : CLSID\{69A72A8A-84ED-4a75-8CE7-263DBEF3E5D3}
obj[3]=RegKey : CLSID\{7BF3A7DB-A516-4e24-B40A-F60B34699E26}
obj[4]=RegKey : CLSID\{EA20F195-32DA-4bd6-B348-FD01FC7D3D5A}
obj[5]=RegKey : Interface\{04D79E9F-09A9-4AED-9FC2-6E63A3BCA51E}
obj[6]=RegKey : Interface\{0B32BCCD-4D64-48EB-8EC3-9BA0807D1349}
obj[7]=RegKey : Interface\{0BBB0424-E98E-4405-9A94-481854765C80}
obj[8]=RegKey : Interface\{0F3332B5-BC98-48AF-9FAC-05FEC94EBE73}
obj[9]=RegKey : Interface\{1C1F99EA-8B5D-4D08-B6A8-B1E4CB542F9E}
obj[10]=RegKey : Interface\{36600C37-FAC4-471E-90BB-FC7A9C979C24}
obj[11]=RegKey : Interface\{3E60160F-0ED6-4DCC-B6B6-850CDE4FD217}
obj[12]=RegKey : Interface\{3F41980D-B681-488E-9757-0C9744F9C3CE}
obj[13]=RegKey : Interface\{49160F0D-6BE2-4F5F-BCDB-9256DA3BB120}
obj[14]=RegKey : Interface\{533B5798-12D1-4063-8CD0-FFE842DE872D}
obj[15]=RegKey : Interface\{57405E21-4F6D-11D3-BD52-00600827885E}
obj[16]=RegKey : Interface\{5A9961FD-B0A6-4065-9552-EBFC199683A3}
obj[17]=RegKey : Interface\{5CDC7A97-F8E3-4EA6-B0A7-578ECD31DE2C}
obj[18]=RegKey : Interface\{62E5BCEE-2B5F-4866-8B19-197CFACB770C}
obj[19]=RegKey : Interface\{6912BEB3-E20C-4953-8C8E-E91B12B55BFC}
obj[20]=RegKey : Interface\{7280333E-17D0-4246-9510-2D6170468585}
obj[21]=RegKey : Interface\{738CB0ED-54A7-4061-AE2E-40EFD9B1EEF6}
obj[22]=RegKey : Interface\{79A4D241-DE89-11D3-AC85-00C04F2EE811}
obj[23]=RegKey : Interface\{7B068023-1AC9-4168-A133-9FDD9361AF80}
obj[24]=RegKey : Interface\{7E22206D-52D1-11D4-ACB8-00C04F2EE811}
obj[25]=RegKey : Interface\{911A1DFE-C959-11D3-8164-00C04F30FAF9}
obj[26]=RegKey : Interface\{9AF74448-EBD1-484C-8B06-35E597C0B54C}
obj[27]=RegKey : Interface\{9BAB764B-E4F3-4C7B-99AD-CDF636BBE3A8}
obj[28]=RegKey : Interface\{A69107CC-BEC8-4A34-B474-211B0F46A764}
obj[29]=RegKey : Interface\{A6A08CBD-6673-41B1-B997-3F83A25B45B0}
obj[30]=RegKey : Interface\{ABF7C4D4-53EF-4C15-8951-D22F63C98E9F}
obj[31]=RegKey : Interface\{AC2A5E17-05ED-4E62-86E5-84779E8F0BCA}
obj[32]=RegKey : Interface\{B71C7D9A-DA43-4E8B-BB9B-1684AC2AF324}
obj[33]=RegKey : Interface\{B79D9232-A798-43DB-9E61-281D550460E4}
obj[34]=RegKey : Interface\{B7B84995-8B92-46BF-94AA-FA2F3DD23B84}
obj[35]=RegKey : Interface\{C42000C4-703A-4A55-B8AF-5C83B24C9922}
obj[36]=RegKey : Interface\{D1F6ABEE-B889-11D2-8E3C-DCCA155F9A71}
obj[37]=RegKey : Interface\{DC21CEDE-3B81-43D7-B816-DAEFA7B4901F}
obj[38]=RegKey : Interface\{F88028B4-4523-4EC4-A48E-064DB9952F30}
obj[39]=RegKey : Interface\{FA77AD79-09CF-41FB-B171-CC856F9E737F}
obj[40]=RegKey : Interface\{FB1D5EF1-DF31-11D3-AC86-00C04F2EE811}
obj[41]=RegKey : PopMenu.Menu
obj[42]=RegKey : PopMenu.Menu.1
obj[43]=RegKey : Popup.HTMLEvent
obj[44]=RegKey : Popup.HTMLEvent.1
obj[45]=RegKey : Popup.PopupKiller
obj[46]=RegKey : Popup.PopupKiller.1
obj[47]=RegKey : Software\Alexa Internet
obj[48]=RegKey : SOFTWARE\Microsoft\Code Store Database\Distribution Units\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
obj[49]=RegKey : Software\Microsoft\Internet Explorer\Explorer Bars\{B8DB14B3-772F-4ee6-A322-2134DA8C52D6}
obj[50]=RegKey : SOFTWARE\Microsoft\Internet Explorer\Extensions\{9D74677A-E227-40fb-9511-F7E92EA4083A}
obj[51]=RegKey : SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
obj[52]=RegKey : Software\Microsoft\Internet Explorer\MenuExt\Alexa Web Search
obj[53]=RegKey : Software\Microsoft\Internet Explorer\MenuExt\Get Alexa Data
obj[54]=RegKey : Software\Microsoft\Internet Explorer\MenuExt\Mail to a Friend...
obj[55]=RegKey : Software\Microsoft\Internet Explorer\MenuExt\See Related Links
obj[56]=RegKey : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Alexa
obj[57]=RegKey : TypeLib\{547AB549-4DD8-4EA0-B070-F6EA062148FF}
obj[58]=RegValue : Software\Microsoft\Internet Explorer\Extensions\CmdMapping
obj[59]=RegValue : SOFTWARE\Microsoft\Internet Explorer\Toolbar
obj[60]=RegValue : SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform
obj[127]=File : c:\windows\system\alxres.dll
obj[128]=File : c:\windows\system\alxtb1.dll
obj[129]=File : c:\windows\downloaded program files\alexa7.inf
obj[130]=File : c:\windows\downloaded program files\alexa65.inf
obj[131]=File : c:\windows\inf\alexa7.inf
obj[132]=File : c:\windows\inf\alexa65.inf
WINDOWS
--------------------------------------------
obj[61]=RegData : .DEFAULT\Software\Microsoft\MediaPlayer\Player\Settings
obj[62]=RegData : Software\Microsoft\MediaPlayer\Player\Settings
TRACKING COOKIE
--------------------------------------
obj[63]=File : c:\windows\cookies\まいくそ@valueclick.ne[1].txt
obj[65]=File : c:\windows\cookies\まいくそ@doubleclick[2].txt
obj[66]=File : c:\windows\cookies\aman@bfast[1].txt
obj[67]=File : c:\windows\cookies\aman@counter8.sextracker[2].txt
obj[68]=File : c:\windows\cookies\aman@w119.hitbox[1].txt
obj[69]=File : c:\windows\cookies\aman@doubleclick[2].txt
obj[70]=File : c:\windows\cookies\aman@www.maximumcash[1].txt
obj[71]=File : c:\windows\cookies\aman@linksynergy[1].txt
obj[72]=File : c:\windows\cookies\aman@ehg-dig2.hitbox[1].txt
obj[73]=File : c:\windows\cookies\aman@counter3.sextracker[2].txt
obj[74]=File : c:\windows\cookies\aman@hotlog[1].txt
obj[75]=File : c:\windows\cookies\aman@webpdp.gator[2].txt
obj[76]=File : c:\windows\cookies\aman@advertising[1].txt
obj[77]=File : c:\windows\cookies\aman@www.commission-junction[1].txt
obj[78]=File : c:\windows\cookies\anyuser@doubleclick[1].txt
obj[79]=File : c:\windows\cookies\aman@z1.adserver[1].txt
obj[80]=File : c:\windows\cookies\aman@weborama[1].txt
obj[81]=File : c:\windows\cookies\aman@bluestreak[1].txt
obj[82]=File : c:\windows\cookies\aman@trafficmp[1].txt
obj[83]=File : c:\windows\cookies\aman@x10[2].txt
obj[84]=File : c:\windows\cookies\aman@c.sexcounter[1].txt
obj[85]=File : c:\windows\cookies\aman@centrport[1].txt
obj[86]=File : c:\windows\cookies\aman@counter9.sextracker[1].txt
obj[87]=File : c:\windows\cookies\aman@sexlist[2].txt
obj[88]=File : c:\windows\cookies\aman@ads.specificpop[1].txt
obj[89]=File : c:\windows\cookies\aman@counter5.sextracker[1].txt
obj[90]=File : c:\windows\cookies\aman@paycounter[1].txt
obj[91]=File : c:\windows\cookies\aman@ehg-register.hitbox[1].txt
obj[92]=File : c:\windows\cookies\aman@atdmt[2].txt
obj[93]=File : c:\windows\cookies\aman@qksrv[1].txt
obj[94]=File : c:\windows\cookies\aman@gator[1].txt
obj[95]=File : c:\windows\cookies\aman@server.iad.liveperson[1].txt
obj[96]=File : c:\windows\cookies\aman@adserv.internetfuel[1].txt
obj[97]=File : c:\windows\cookies\aman@hg1.hitbox[1].txt
obj[98]=File : c:\windows\cookies\aman@ehg-valuecommerce.hitbox[2].txt
obj[99]=File : c:\windows\cookies\aman@servedfor.valuead[1].txt
obj[100]=File : c:\windows\cookies\aman@ad-flow[1].txt
obj[101]=File : c:\windows\cookies\aman@tribalfusion[1].txt
obj[102]=File : c:\windows\cookies\aman@xxxcounter[1].txt
obj[103]=File : c:\windows\cookies\aman@adtech[2].txt
obj[104]=File : c:\windows\cookies\aman@hc2.humanclick[1].txt
obj[105]=File : c:\windows\cookies\aman@clickagents[1].txt
obj[106]=File : c:\windows\cookies\aman@ehg-dig.hitbox[1].txt
obj[107]=File : c:\windows\cookies\aman@counter2.hitslink[2].txt
obj[108]=File : c:\windows\cookies\aman@counter1.sextracker[1].txt
obj[109]=File : c:\windows\cookies\aman@ehg-amerix.hitbox[2].txt
obj[110]=File : c:\windows\cookies\aman@offshoreclicks[1].txt
obj[111]=File : c:\windows\cookies\aman@adserver.anm.co[1].txt
obj[112]=File : c:\windows\cookies\aman@fastclick[2].txt
obj[113]=File : c:\windows\cookies\aman@fortunecity[2].txt
obj[114]=File : c:\windows\cookies\aman@hitbox[2].txt
obj[115]=File : c:\windows\cookies\aman@valueclick[1].txt
obj[116]=File : c:\windows\cookies\aman@xxxtoolbar[2].txt
obj[117]=File : c:\windows\cookies\aman@servedby.advertising[1].txt
obj[118]=File : c:\windows\cookies\aman@ehg-oreilly.hitbox[2].txt
obj[119]=File : c:\windows\cookies\aman@statse.webtrendslive[1].txt
obj[120]=File : c:\windows\cookies\aman@sextracker[1].txt
obj[121]=File : c:\windows\cookies\aman@counter6.sextracker[1].txt
obj[122]=File : c:\windows\cookies\aman@adserve5.nikkeibp.co[1].txt
obj[123]=File : c:\windows\cookies\aman@counter12.sextracker[1].txt
obj[124]=File : c:\windows\cookies\yuser@valueclick.ne[2].txt
obj[125]=File : c:\windows\cookies\aman@mediaplex[1].txt
obj[126]=File : c:\windows\cookies\aman@valueclick.ne[1].txt
OTHER
---------------------------------------------
obj[64]=File : c:\windows\cookies\aman@cgi-bin[1].txt
------------------------------------------