※上記の広告は60日以上更新のないWIKIに表示されています。更新することで広告が下部へ移動します。

こちらには、確認されたアドウェアのエントリと関連情報をまとめておきます。
同種と思われるアドウェアは、名前は違ってもひとまとめにしてあります。情報が不足しているものについてはとりあえず単独のものとして追加されますが、後から統合される場合もあります。

こちらに掲載されていないアドウェアがありましたら、左メニューの「 当Wikiへのご意見 」より管理人へお知らせください。
また、駆除に関する相談は、左メニューの「 マルウェア相談室 」より承ります。



アドウェア


24x7

概要

同時に入ることの多い3ソフト。Inboxも一緒の場合が多い。

インストールされるアプリ名

24x7 Help
PC Power Speed 1.1.0.56
RebateInformer

エントリの例

O4 - HKLM\..\Run: [24x7HELP] "C:\Program Files (x86)\24x7Help\App24x7Help.exe" /STARTUP
O4 - HKCU\..\Run: [RebateInformer] C:\Program Files (x86)\RebateInformer\RebateInf.exe /STARTUP
O18 - Protocol: rebinfo - {AF808758-C780-404C-A4EE-4526323FD9B6} - C:\PROGRA~2\REBATE~1\RebateI.dll
O23 - Service: 24x7HelpService (24x7HelpSvc) - PCRx.com, LLC - C:\Program Files (x86)\24x7Help\App24x7Svc.exe


Activeris AntiMalware

概要

n/a

インストールされるアプリ名

n/a

エントリの例

ファイル 除去 : C:\WINDOWS\System32\Tasks\Activeris AntiMalware_startup


AdBlocker

概要

n/a

インストールされるアプリ名

n/a

エントリの例

MOD - [2013/06/27 00:15:36 | 000,423,936 | ---- | M] () -- C:\Program Files (x86)\Adblocker\Km82A.dll
O2:[b]64bit:[/b] - BHO: (Adblocker) - {33D20CBD-76ED-46F9-8D20-FEC4992D75F6} - C:\Program Files (x86)\Adblocker\Km82A.x64.dll ()
O2 - BHO: (Adblocker) - {33D20CBD-76ED-46F9-8D20-FEC4992D75F6} - C:\Program Files (x86)\Adblocker\Km82A.dll ()


Aducky

概要

WindowsUpdateを騙るアドウェア。あるいはアドウェアではなくてマルウェアかも。

インストールされるアプリ名

n/a

エントリの例

O23 - Service: SystemUpdatekb70007 - Unknown owner - C:\Windows\Microsoft\SystemUpdatekb70007\WindowsUpdater.exe

参考情報



AirGet

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKCU\..\Run: [AirGet] "C:\Program Files (x86)\sMedio\AirGet\AirGet.exe" silent


Amazon系

概要

有名な通販サイトAmazonの名を持つアドウェア。あるいはアドウェアではないのかもしれないが、検索エンジンを自社のものに書き換えるなど、良い噂は聞かない。

インストールされるアプリ名

Amazon 1Button App
Amazon Browser Bar
Amazon Browser Settings

エントリの例

O2 - BHO: Amazon 1Button App for IE - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} - C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE.dll
O2 - BHO: AlxHelper - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll
O3 - Toolbar: Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll
O20 - AppInit_DLLs: C:\PROGRA~2\Amazon\AMAZON~1\\AMAZON~3.DLL
O23 - Service: Updater Service for AMZN - Unknown owner - C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe


appbario

概要

n/a

インストールされるアプリ名

appbarioJP Toolbar for IE

エントリの例

O2 - BHO: appbarioJP - {1da3e610-ead3-45f5-a09b-3c76aa234052} - C:\Program Files (x86)\appbarioJP\prxtbappb.dll
O3 - Toolbar: appbarioJP Toolbar - {1da3e610-ead3-45f5-a09b-3c76aa234052} - C:\Program Files (x86)\appbarioJP\prxtbappb.dll


Appupdater

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - Global Startup: Appupdater Tray Notification Icon.lnk = C:\Program Files (x86)\Appupdater\appupdatert.exe
O23 - Service: Appupdater - Nabber.org - C:\Program Files (x86)\Appupdater\appupdaters.exe


Askツールバー

概要

有名な迷惑ソフト。

インストールされるアプリ名

Ask Toolbar
Ask Toolbar Updater
Shopping App by Ask
Search App by Ask

エントリの例

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
O23 - Service: Ask Update Service (APNMCP) - APN LLC. - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
O2 - BHO: Search App by Ask BHO - {4F524A2D-5350-4500-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-SPE\Passport.dll" (file missing)
O3 - Toolbar: Search App by Ask - {4F524A2D-5350-4500-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-SPE\Passport.dll" (file missing)


Assistant

概要

n/a

インストールされるアプリ名

Assistant (提供元:Verified Publisher)

エントリの例

O20 - AppInit_DLLs: c:\progra~3\assist~1\assist~1.dll


Assistant Helper

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O2 - BHO: Assistant Helper - {0C8B7528-49B8-4150-A412-838760F6F99E} - C:\ProgramData\AtHelper\AtHelper.dll (file missing)


AVG Secure Search

概要

フリーのウイルス対策ソフトとして有名なAVGが使っているツールバー。セキュリティ機能の一環ということなのだが、検索エンジンを自社のものに固定するなど、アドウェア紛いの動作をする。

インストールされるアプリ名

AVG Security Toolbar

エントリの例

O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\18.1.0.443\AVG Secure Search_toolbar.dll
O4 - HKLM\..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe"
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\18.1.0\ViProtocol.dll


Babylon

概要

n/a

インストールされるアプリ名

Babylon toolbar on IE
Babylon toolbar
BabylonObjectInstaller
myBabylon_English Toolbar

エントリの例

O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe" /md I
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files (x86)\myBabylon_English\tbmyBa.dll
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files (x86)\myBabylon_English\tbmyBa.dll


BitGuard

概要

SearchProtectに類似。

インストールされるアプリ名

BitGuard

エントリの例

O20 - AppInit_DLLs: c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguard.dll
O23 - Service: BitGuard - Unknown owner - C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (file missing)


BlockNSurf

概要

n/a

インストールされるアプリ名

BlockAndSurf

エントリの例

O4 - HKCU\..\Run: [BlockNSurf] C:\Program Files\BlockAndSurf-soft\BlockNSurf.exe
O4 - HKLM\..\Run: [BlockAndSurf] C:\Program Files (x86)\ver5BlockAndSurf\BlockAndSurf.exe
O2 - BHO: BlockAndSurf - {8CFE8016-9C99-3996-19D6-E07003E1EDB8} - C:\Program Files (x86)\ver5BlockAndSurf\176.dll


Booster/Enabler/Sustainer系

概要

SNT系から分離。「~Booster」「~Enabler」「~Sustailer」の名前を持つ。

インストールされるアプリ名

SN.Booster
SN.Sustainer 1.80
SW.Booster
SW-Sustainer
WS-Booster
WS.Enabler
GS.Enabler

エントリの例

O20 - AppInit_DLLs: c:\progra~2\sw-boo~1\assist~1.dll
PRC - [2014/06/27 00:15:56 | 000,729,600 | ---- | M] () -- c:\ProgramData\BlueOcean\SO_Booster\SO_Booster.exe
MOD - [2014/06/27 00:15:49 | 004,296,192 | ---- | M] () -- c:\Program Files (x86)\SO_Booster\Assistant.dll


BroweserDefender

概要

n/a

インストールされるアプリ名

BrowserDefender (Bit89)

エントリの例

n/a


Browsers+_App+_Pro+

概要

n/a

インストールされるアプリ名

Browsers+_App+_Pro+

エントリの例

n/a


BrowserSafeguard

概要

名前的にはBrowserDefender系(SearchProtectの亜種)のような気がするが、O20が出ないところを見ると別種のような気もする。

インストールされるアプリ名

BrowserSafeguard with Rockettab

エントリの例

O4 - HKLM\..\Run: [BrowserSafeguard] "C:\Program Files (x86)\Browsersafeguard\BrowserSafeguard.exe"


BuenoSearch

概要

n/a

インストールされるアプリ名

Bueno Chrome Toolbar
buenosearch toolbar

エントリの例

O2 - BHO: buenosearch Helper Object - {F1C81E40-2485-4DB6-8C9D-04BD596B281E} - C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\bh\buenosearch.dll
O3 - Toolbar: buenosearch Toolbar - {828DC97A-2277-4E10-92A9-4907FA0922A9} - C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\buenosearchTlbr.dll
O2 - BHO: buenosearch Helper Object - {F1C81E40-2485-4DB6-8C9D-04BD596B281E} - C:\Program Files\buenosearch LTD\buenosearch\1.8.28.7\bh\buenosearch.dll
O3 - Toolbar: buenosearch Toolbar - {828DC97A-2277-4E10-92A9-4907FA0922A9} - C:\Program Files\buenosearch LTD\buenosearch\1.8.28.7\buenosearchTlbr.dll


Bundled software uninstaller

概要

一部の迷惑ソフトと同時にインストールされる。これ自体には大した害はない。
アンインストールしようとすると「ブラウザの設定の戻し方」を表示するだけのソフト。

インストールされるアプリ名

Bundled software uninstaller

エントリの例

n/a


ClickAndMark

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O23 - Service: ClickAndMark - Unknown owner - C:\Program Files (x86)\ClickAndMark-soft\ClickAndMarkqg171.exe


ClickMeInLimited

概要

CMI Limitedの名前で出る場合が多い。

インストールされるアプリ名

AnyProtect
Remote Desktop Access (VuuPC)

エントリの例

n/a


Clover Tab Explorer

概要

n/a

インストールされるアプリ名

Clover 3.0

エントリの例

O2 - BHO: TabExplorerHelper - {F8A6CAA2-533D-4AED-9E05-8EB19A4021AB} - C:\Program Files\Clover\TabHelper32.dll


Conduit系

概要

Search Protectと同じConduitによるツールバー。

インストールされるアプリ名

Conduit Engine

エントリの例

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll


Coupon系

概要

名前を変えるアドウェア。名前のどこかに、必ず「Coupon」の文字が(改変されていたとしても)入っている。

インストールされるアプリ名

TTakeeTeheaCoupon
WbSvCouponApp
cooUponpEak
RoyalCoupoon

エントリの例

O2 - BHO: WbSvCouponApp - {F2136364-568A-C851-5C9A-3575E62C7235} - C:\Program Files (x86)\WbSvCouponApp\dZtiUPupS.dll
有効 Helper TTakeeTeheaCoupon C:\ProgramData\TTakeeTeheaCoupon\Rkvq15DAR4.x64.dll
O2 - BHO: cooUponpEak - {7BC84217-6640-C1EC-CE07-7DE8FAAD59A9} - C:\ProgramData\cooUponpEak\SINVngA.dll
O2 - BHO: RoyalCoupoon - {05584130-8F26-DCA9-BF43-3C29BF4368A2} - C:\ProgramData\RoyalCoupoon\apVM.dll
O2 - BHO: FlasHCouuppon - {CDDDCEBE-BD1A-07BE-3521-3EFF29867A6D} - C:\ProgramData\FlasHCouuppon\H6MX.dll


CrossriderApp 系

概要

特徴的なCLSIDが目印のアドウェア。

インストールされるアプリ名

MediaPlayerplus
Freeven pro
Plus-HD-9.6
HD+V1.0
TheFreeHD-Sport TV V10
videos MediaPlay-Air
Rewin_Cinematic

エントリの例

O2 - BHO: CrossriderApp0054246 - {11111111-1111-1111-1111-110511421146} - C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-bho.dll
O2 - BHO: CrossriderApp0054248 - {11111111-1111-1111-1111-110511421148} - C:\Program Files (x86)\Freeven pro\Freeven pro-bho.dll
O2 - BHO: CrossriderApp0048559 - {11111111-1111-1111-1111-110411851159} - C:\Program Files (x86)\Apps Hat\Apps Hat-bho.dll
O2 - BHO: CrossriderApp0057304 - {11111111-1111-1111-1111-110511731104} - C:\Program Files (x86)\Plus-HD-9.6\Plus-HD-9.6-bho.dll
O2 - BHO: CrossriderApp0060900 - {11111111-1111-1111-1111-110611091100} - C:\Program Files (x86)\HD+V1.0\HD+V1.0-bho.dll
O2 - BHO: CrossriderApp0061175 - {11111111-1111-1111-1111-110611111175} - C:\Program Files (x86)\TheFreeHD-Sport TV V10\TheFreeHD-Sport TV V10-bho.dll
O2 - BHO: CrossriderApp0061799 - {11111111-1111-1111-1111-110611171199} - C:\Program Files (x86)\videos MediaPlay-Air\videos MediaPlay-Air-bho.dll
O2 - BHO: CrossriderApp0061976 - {11111111-1111-1111-1111-110611191176} - C:\Program Files (x86)\Rewin_Cinematic 1.1\Rewin_Cinematic 1.1-bho.dll
CHR - Extension: No name found = C:\Users\matman\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoidflomjnnnbiemmkjdjkkialmhbago\1.26.11_0\


DataManager

概要

社名の「APN LLC」からするとAsk系列か?

インストールされるアプリ名

Movies Toolbar for Chrome (Dist. by Koyote-Lab, Inc.)
Movies Toolbar for Internet Explorer (Dist. by Koyote-Lab, Inc.)

エントリの例

O2 - BHO: Movies Toolbar (Dist. by Koyote-Lab, Inc.) - {a3a8ba13-8b56-46e6-8bc6-2746089b6cb2} - C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~2\IE\searchresultsDx.dll (file missing)
O3 - Toolbar: Movies Toolbar (Dist. by Koyote-Lab, Inc.) - {a3a8ba13-8b56-46e6-8bc6-2746089b6cb2} - C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~2\IE\searchresultsDx.dll (file missing)
O23 - Service: Datamngr Coordinator (DatamngrCoordinator) - Koyote-Lab Inc - C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe


DayzWeather

概要

アドウェアではないかもしれないが、勝手に入っているという報告あり。

インストールされるアプリ名

DayzWeather for Windows

エントリの例

O4 - Startup: DayzWeather for Windows.lnk = C:\Program Files (x86)\DayzWeather for Windows\amewari.exe


DealKeeper

概要

n/a

インストールされるアプリ名

Deal Keeper

エントリの例

O23 - Service: Update Deal Keeper - Unknown owner - C:\Program Files\Deal Keeper\updateDealKeeper.exe
O23 - Service: Util Deal Keeper - Unknown owner - C:\Program Files\Deal Keeper\bin\utilDealKeeper.exe


DealPly

概要

n/a

インストールされるアプリ名

DealPly
DealPly (remove only)

エントリの例

O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll
O2 - BHO: DealPly Shopping - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - C:\Program Files (x86)\DealPly\DealPlyIE.dll
O23 - Service: DealPly Live a?μa??a?“a?1 (dealplylive) (dealplylive) - DealPly Technologies Ltd - C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe
O23 - Service: DealPly Live a?μa??a?“a?1 (dealplylivem) (dealplylivem) - DealPly Technologies Ltd - C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe


DefaultTab

概要

n/a

インストールされるアプリ名

Defaulttab (Search Results, LLC)

エントリの例

O2 - BHO: DefaultTabBHO - {7F6AFBF1-E065-4627-A2FD-810366367D01} - C:\Windows\SysWow64\config\systemprofile\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll (file missing)
O23 - Service: DefaultTabSearch - Unknown owner - C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe
O23 - Service: DefaultTabUpdate - Unknown owner - C:\Users\midou\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe


Delta系

概要

Deltaツールバー。悪名高いBabylonの派生品。

インストールされるアプリ名

Delta Toolbar
Delta Chrome Toolbar

エントリの例

O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.24.6\bh\delta.dll
O3 - Toolbar: Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.24.6\deltaTlbr.dll

参考資料



DSite (Packages) 系

概要

タスクスケジューラ型の迷惑ソフト。
インストールされると、タスクスケジューラに「DSite.job」という特異なタスクを作成する。
インストールされるソフト名が、「Update for ~」あるいは「~ Packages」となるのが特徴。「~」の部分には、偽装に用いられた囮のソフト名が入る。

インストールされるアプリ名

Soundengine Packages
Aff Packages
File Extractor Tweaks
File Extractor Packages
FileOpener Packages
Image Resizer Packages
Pdf Creator Packages
X Appli For Lismo Packages
Update for Mipony Download Manager

エントリの例

n/a


DVD Video Soft Toolbar

概要

n/a

インストールされるアプリ名

DVD Video Soft Toolbar
DVDVideoSoftTB Toolbar

エントリの例

R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll
O2 - BHO: DVDVideoSoftTB - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll
O2 - BHO: DVD Video Soft Toolbar - {cd8812d4-e5b8-41c6-94d4-59872a484bf1} - C:\Program Files (x86)\dvdvideosofttoolbar\dvdvideosofttoolbarX.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll
O3 - Toolbar: DVD Video Soft Toolbar - {cd8812d4-e5b8-41c6-94d4-59872a484bf1} - C:\Program Files (x86)\dvdvideosofttoolbar\dvdvideosofttoolbarX.dll


DynamicPricer

概要

n/a

インストールされるアプリ名

n/a

エントリの例

有効 Extension DynamicPricer 1.0 DynamicPricer default Firefox 29.0.1 C:\Users\(user)\AppData\Local\DynamicPricer\Firefox\DynamicPricer.xpi
PUP.Optional.DynamicPricer.A, C:\Users\(user)\AppData\Local\DynamicPricer, 隔離, [8e0086c8057603336258561bcb37ca36],
PUP.Optional.DynamicPricer.A, C:\Users\(user)\AppData\Local\DynamicPricer\Chrome, 隔離, [8e0086c8057603336258561bcb37ca36],
PUP.Optional.DynamicPricer.A, C:\Users\(user)\AppData\Local\DynamicPricer\Firefox, 隔離, [8e0086c8057603336258561bcb37ca36],
PUP.Optional.DynamicPricer.A, C:\Users\(user)\AppData\Local\DynamicPricer\Firefox\content, 隔離, [8e0086c8057603336258561bcb37ca36],
PUP.Optional.DynamicPricer.A, C:\Users\(user)\AppData\Local\DynamicPricer\IE, 隔離, [8e0086c8057603336258561bcb37ca36],


eDealsPop

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKLM\..\Run: [eDealsPop] "C:\Program Files (x86)\eDealsPop\eDealsPop.exe"


Entrusted

概要

Conduit系。

インストールされるアプリ名

n/a

エントリの例

O2 - BHO: entrusted - {e44a1809-4d10-4ab8-b343-3326b64c7cdd} - C:\Users\Hisae\AppData\LocalLow\entrusted\prxtbent2.dll
O3 - Toolbar: entrusted Toolbar - {e44a1809-4d10-4ab8-b343-3326b64c7cdd} - C:\Users\Hisae\AppData\LocalLow\entrusted\prxtbent2.dll
R3 - URLSearchHook: entrusted Toolbar - {e44a1809-4d10-4ab8-b343-3326b64c7cdd} - C:\Users\Hisae\AppData\LocalLow\entrusted\prxtbent2.dll


Eorezo

概要

n/a

インストールされるアプリ名

Software Updater

エントリの例

"{B9802DDC-53FD-4D44-A81D-49DC80448614}" = Software Updater


ExpressFiles

概要

n/a

インストールされるアプリ名

ExpressFiles

エントリの例

O4 - HKLM\..\Run: [ExpressFiles] "C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe" -tray


EZDownloader

概要

n/a

インストールされるアプリ名

n/a

エントリの例

n/a


Facemoods

概要

n/a

インストールされるアプリ名

facemoods

エントリの例

O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.8.1\bh\facemoods.dll
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.8.1\facemoodsTlbr.dll
O4 - HKLM\..\Run: [facemoods] "C:\Program Files (x86)\facemoods.com\facemoods\1.4.8.1\facemoodssrv.exe" /md I


FastPlayer

概要

n/a

インストールされるアプリ名

FastPlayer

エントリの例

O23 - Service: FastPlayer Updater Service (FastPlayerUpdaterService) - Unknown owner - C:\Program Files (x86)\FastPlayer\FastPlayerUpdaterService.exe


FaststartFF

概要

n/a

インストールされるアプリ名

n/a

エントリの例

FF - prefs.js..extensions.enabledAddons: faststartff%40gmail.com:4.3.0


File Type Assistant

概要

n/a

インストールされるアプリ名

File Type Assistant

エントリの例

C:\Program Files (x86)\File Type Assistant\TSAssist.exe


FileOpener系

概要

囮に良く使われるソフト。

インストールされるアプリ名

FileOpener
File Extractor

エントリの例

n/a


FileViewPro

概要

囮に使われるソフト。これ自体も無料を謳いながら実は有料という迷惑ソフト。

インストールされるアプリ名

FileViewPro

エントリの例

n/a


FindBestDeal

概要

n/a

インストールされるアプリ名

n/a

エントリの例

[2014/07/04 01:08:59 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FiNdBestDieal
[2014/07/04 00:41:40 | 000,000,000 | ---D | C] -- C:\ProgramData\FiNdBestDieal


findopolis

概要

DeelKeeperに類似。

インストールされるアプリ名

n/a

エントリの例

O23 - Service: Update findopolis - Unknown owner - C:\Program Files\findopolis\updatefindopolis.exe (file missing)


FlvPlayer

概要

n/a

インストールされるアプリ名

n/a

エントリの例

n/a


FreeSoftToday

概要

n/a

インストールされるアプリ名

FreeSoftToday

エントリの例

n/a


Funmoods

概要

n/a

インストールされるアプリ名

Funmoods Web Search

エントリの例

O2 - BHO: Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\PROGRA~2\Funmoods\1.5.23.22\bh\escort.dll
O3 - Toolbar: Funmoods Toolbar - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\PROGRA~2\Funmoods\1.5.23.22\escorTlbr.dll
ファイル 除去 : C:\Users\(user)\AppData\Local\funmoods.crx
ファイル 除去 : C:\Users\(user)\AppData\Local\funmoods-speeddial_sf.crx


GlobalUpdate

概要

GoogleUpdateを騙るアドウェア。あるいはマルウェアか。

インストールされるアプリ名

n/a

エントリの例

O23 - Service: globalUpdate Update Service (globalUpdate) (globalUpdate) - globalUpdate - C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe
O23 - Service: globalUpdate Update Service (globalUpdatem) (globalUpdatem) - globalUpdate - C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe
フォルダ 除去 : C:\Program Files (x86)\globalUpdate
フォルダ 除去 : C:\Users\(user)\AppData\Local\globalUpdate


Goobzo

概要

自分用のドライバをインストールする珍しいアドウェア。

インストールされるアプリ名

Search module

エントリの例

PRC - [2014/05/13 15:21:40 | 001,812,840 | ---- | M] (Search Module Ltd.) -- C:\Program Files\Common Files\Goobzo\GBUpdate\smu.exe
MOD - [2014/05/13 15:21:38 | 000,737,640 | ---- | M] () -- C:\Program Files\Common Files\Goobzo\GBUpdate\smei32.dll
SRV - [2014/05/13 15:21:40 | 001,812,840 | ---- | M] (Search Module Ltd.) [Auto | Running] -- C:\Program Files\Common Files\Goobzo\GBUpdate\smu.exe -- (SMUpd)
DRV - [2014/05/13 15:21:34 | 000,031,592 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Program Files\Common Files\Goobzo\GBUpdate\smw.sys -- (SMUpdd)
DRV - [2013/12/20 22:49:04 | 000,050,024 | ---- | M] (YTDownloader) [Kernel | Auto | Running] -- C:\Program Files\YTDownloader\sbmntr.sys -- (sbmntr)
FF - prefs.js..browser.search.defaultenginename: "Search Module"
[2014/03/30 14:25:07 | 000,000,000 | ---D | C] -- C:\Program Files\YTDownloader
[2014/03/30 14:24:26 | 000,000,000 | ---D | C] -- C:\ProgramData\SearchModule
[2014/03/30 14:24:23 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Goobzo


Gorillaprice

概要

PriceMeter系との噂も。

インストールされるアプリ名

gorillaprice

エントリの例

n/a


GreatSaver

概要

n/a

インストールされるアプリ名

n/a

エントリの例

フォルダ 除去 : C:\ProgramData\grEaatsaveR
フォルダ 除去 : C:\Program Files (x86)\grEaatsaveR


Greener Web

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O23 - Service: Update Greener Web - Unknown owner - C:\Program Files (x86)\Greener Web\updateGreenerWeb.exe
O23 - Service: Util Greener Web - Unknown owner - C:\Program Files (x86)\Greener Web\bin\utilGreenerWeb.exe
DRV:[b]64bit:[/b] - [2014/06/06 11:23:14 | 000,061,016 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys -- ({a3f28269-ad17-41a8-b032-3e0313ef8979}w64)


Hao123

概要

中国製迷惑ソフト。アジア圏限定ということもあり、Adwcleaner等各種ツールでの対応が弱い。Malwarebytes Anti-MalwareではTrojanと判定される。

インストールされるアプリ名

Hao123.com

エントリの例

O4 - HKCU\..\RunOnce: [hao123Setting] C:\Users\takumi\AppData\Local\Temp\bdgC58B.exe http://jp.hao123.com/?tn=incore_pay_hp_01_hao123_jp
O4 - HKCU\..\RunOnce: [hao123Setting] C:\Users\TOSHIK~1\AppData\Local\Temp\bdg1757.exe http://jp.hao123.com/?tn=incore_pay_hp_01_hao123_jp
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://jp.hao123.com/?tn=incore_pay_hp_01_hao123_jp


HomeTab

概要

n/a

インストールされるアプリ名

HomeTab 6.5

エントリの例

O2 - BHO: HomeTab - {19a395c9-823b-4700-b817-396fc84ffb16} - C:\Users\hirohime\AppData\Roaming\HomeTab\HomeTab.dll
O2 - BHO: HomeTab - {aca50f8e-d83a-49d4-a21a-236d559690b8} - C:\Program Files (x86)\HomeTab\IE\HomeTab.dll
O3 - Toolbar: HomeTab - {19a395c9-823b-4700-b817-396fc84ffb16} - C:\Users\hirohime\AppData\Roaming\HomeTab\HomeTab.dll
O3 - Toolbar: HomeTab - {aca50f8e-d83a-49d4-a21a-236d559690b8} - C:\Program Files (x86)\HomeTab\IE\HomeTab.dll


Hoolapp

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKCU\..\Run: [Hoolapp Android] "C:\Users\mie\AppData\Roaming\HOOLAP~1\Hoolapp.exe" /Minimized


Hosts改竄

概要

Hostsを改竄することにより、アドオンに依存せずにページの随所に広告を埋め込む。GoogleAnalyticsが良く使われる。

インストールされるアプリ名

n/a

エントリの例

O1 - Hosts: 199.193.118.246 www.google-analytics.com.
O1 - Hosts: 199.193.118.246 connect.facebook.net.
O1 - Hosts: 199.193.118.246 platform.twitter.com.
O1 - Hosts: 93.115.241.27 www.google-analytics.com.
O1 - Hosts: 93.115.241.27 connect.facebook.net.
O1 - Hosts: 93.115.241.27 platform.twitter.com.


I Want This

概要

n/a

インストールされるアプリ名

I Want This (215 Apps)

エントリの例

n/a


IePluginService

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O23 - Service: IePlugin Service (IePluginService) - Cherished Technololgy LIMITED - C:\ProgramData\IePluginService\PluginService.exe


iLivid

概要

n/a

インストールされるアプリ名

iLivid (Bandoo Media Inc)

エントリの例

n/a


Iminent

概要

n/a

インストールされるアプリ名

n/a

エントリの例

フォルダ 除去 : C:\Program Files\Iminent
フォルダ 除去 : C:\Users\(user)\AppData\LocalLow\IminentToolbar
除去 [Startup_urls] : hxxp://start.iminent.com/?appId=594C6B11-FCA2-4E9D-A6CA-BBBB38CBCE68
除去 [Homepage] : hxxp://start.iminent.com/?appId=594C6B11-FCA2-4E9D-A6CA-BBBB38CBCE68


Inbox

概要

n/a

インストールされるアプリ名

Inbox Toolbar

エントリの例

O2 - BHO: Inbox Toolbar - {D3D233D5-9F6D-436C-B6C7-E63F77503B30} - C:\Program Files (x86)\Inbox Toolbar\Inbox.dll
O3 - Toolbar: &Inbox Toolbar - {D7E97865-918F-41E4-9CD0-25AB1C574CE8} - C:\Program Files (x86)\Inbox Toolbar\Inbox.dll
O4 - HKLM\..\Run: [InboxToolbar] "C:\Program Files (x86)\Inbox Toolbar\Inbox.exe" /STARTUP
O18 - Protocol: inbox - {37540F19-DD4C-478B-B2DF-C19281BCAF27} - C:\PROGRA~2\INBOXT~1\Inbox.dll
O2 - BHO: Search Assistant BHO - {9359da42-06fb-46f2-9e4a-05c05b98a5ef} - C:\Program Files\InboxAce_1g\bar\1.bin\1gSrcAs.dll
O2 - BHO: Toolbar BHO - {d5a1d22b-9e17-454f-8ecd-83c578fb3983} - C:\PROGRA~1\INBOXA~2\bar\1.bin\1gbar.dll
O3 - Toolbar: InboxAce - {3775afd7-5921-4571-968f-85a631203d1c} - C:\Program Files\InboxAce_1g\bar\1.bin\1gbar.dll
O4 - HKLM\..\Run: [InboxAce EPM Support] "C:\PROGRA~1\INBOXA~2\bar\1.bin\1gmedint.exe" T8EPMSUP.DLL,S
O4 - HKLM\..\Run: [InboxAce Home Page Guard 32 bit] "C:\PROGRA~1\INBOXA~2\bar\1.bin\AppIntegrator.exe"
O4 - HKLM\..\Run: [InboxAce Search Scope Monitor] "C:\PROGRA~1\INBOXA~2\bar\1.bin\1gsrchmn.exe" /m=2 /w /h
O4 - HKLM\..\Run: [InboxAce_1g Browser Plugin Loader] C:\Program Files\InboxAce_1g\bar\1.bin\1gbrmon.exe
O23 - Service: InboxAceService (InboxAce_1gService) - COMPANYVERS_NAME - C:\PROGRA~1\INBOXA~2\bar\1.bin\1gbarsvc.exe


IncrediBar

概要

一昔前に有名だった迷惑ソフト。

インストールされるアプリ名

IB Updater
IB Updater Service
Incredibar Toolbar on IE
IB Updater 2.0.0.578

エントリの例

O2 - BHO: IB Updater Helper - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\IB Updater\Extension32.dll
O2 - BHO: Incredibar.com Helper Object - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll
O3 - Toolbar: Incredibar Toolbar - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll
O23 - Service: IB Updater - Unknown owner - C:\Program Files\IB Updater\ExtensionUpdaterService.exe
O23 - Service: IBUpdaterService - Unknown owner - C:\windows\system32\dmwu.exe (file missing)


Jenkat Games Arcade App

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKCU\..\Run: [Jenkat Games Arcade App] C:\Users\Hisae\AppData\Roaming\JGArcadeApp\Jenkat Games Arcade App\JGAA.exe /b


Klip Pal系

概要

O2のBHO+O23のサービス2つ(名前がそれぞれ「Update ~」と「Util ~」)で構成されるアドウェア。
パスはいずれもProgram Files以下にアプリと同名のフォルダを作成。同種多数。
最初に見つかった系統の名前からKlip Pal系と呼称。Yontoo系との情報あり。
このほか、O2が欠けてO23だけ同パターンのもの、DRVが追加されているものも多数。統合条件は以下:

  • O2 - BHO: (ソフト名) - {GUID} - C:\Program Files (x86)\(ソフト名)\(ソフト名)bho.dll
  • O23 - Service: Update (ソフト名) - Unknown owner - C:\Program Files (x86)\(ソフト名)\update(ソフト名).exe
  • O23 - Service: Util (ソフト名) - Unknown owner - C:\Program Files (x86)\(ソフト名)\bin\util(ソフト名).exe

以上3点を満たすもの。多くの場合は同名のインストールアプリが付随(必須ではない)。

インストールされるアプリ名

Klip Pal
AdvanceElite
ClearThink
webget
surfkieepiotu
suorFkeepieT

エントリの例

O2 - BHO: Klip Pal - {e371c496-8579-4c9a-a396-2a35639beb3b} - C:\Program Files (x86)\Klip Pal\KlipPalbho.dll
O23 - Service: Update Klip Pal - Unknown owner - C:\Program Files (x86)\Klip Pal\updateKlipPal.exe
O23 - Service: Util Klip Pal - Unknown owner - C:\Program Files (x86)\Klip Pal\bin\utilKlipPal.exe
O2 - BHO: AdvanceElite - {3b2cb4c8-72ab-4b25-8fa1-219b36a60bed} - C:\Program Files (x86)\AdvanceElite\AdvanceElitebho.dll
O23 - Service: Update AdvanceElite - Unknown owner - C:\Program Files (x86)\AdvanceElite\updateAdvanceElite.exe
O23 - Service: Util AdvanceElite - Unknown owner - C:\Program Files (x86)\AdvanceElite\bin\utilAdvanceElite.exe
O2 - BHO: ClearThink - {7e6d4e3e-fc66-4036-9799-ce5c625c4c56} - C:\Program Files\ClearThink\ClearThinkBHO.dll
O23 - Service: Update ClearThink - Unknown owner - C:\Program Files\ClearThink\updateClearThink.exe
O23 - Service: Util ClearThink - Unknown owner - C:\Program Files\ClearThink\bin\utilClearThink.exe
O2 - BHO: SmarterPower - {bd7c9b62-a7d9-4405-be51-7fd633f08791} - C:\Program Files\SmarterPower\SmarterPowerbho.dll
O23 - Service: Update SmarterPower - Unknown owner - C:\Program Files\SmarterPower\updateSmarterPower.exe
O23 - Service: Util SmarterPower - Unknown owner - C:\Program Files\SmarterPower\bin\utilSmarterPower.exe
O2 - BHO: sizlsearch - {36d96925-abfa-4eb8-b630-305e905a930d} - C:\Program Files\sizlsearch\sizlsearchbho.dll
O23 - Service: Update sizlsearch - Unknown owner - C:\Program Files\sizlsearch\updatesizlsearch.exe
O23 - Service: Util sizlsearch - Unknown owner - C:\Program Files\sizlsearch\bin\utilsizlsearch.exe
O2 - BHO: webget - {dc264a72-fa75-4948-b881-ea8eff8e5dd2} - C:\Program Files (x86)\webget\webgetbho.dll
O23 - Service: Update webget - Unknown owner - C:\Program Files (x86)\webget\updatewebget.exe
O23 - Service: Util webget - Unknown owner - C:\Program Files (x86)\webget\bin\utilwebget.exe
PRC - [2014/09/14 22:24:51 | 000,323,360 | ---- | M] () -- C:\Program Files (x86)\CommonShare\bin\utilCommonShare.exe
PRC - [2014/09/14 22:21:29 | 000,323,360 | ---- | M] () -- C:\Program Files (x86)\CommonShare\updateCommonShare.exe
PRC - [2014/09/14 07:18:14 | 000,098,592 | ---- | M] () -- C:\Program Files (x86)\CommonShare\bin\CommonShare.BrowserAdapter.exe
PRC - [2014/09/10 18:38:28 | 000,135,968 | ---- | M] () -- C:\Program Files (x86)\CommonShare\updater.exe
MOD - [2014/09/14 07:18:14 | 000,098,592 | ---- | M] () -- C:\Program Files (x86)\CommonShare\bin\CommonShare.BrowserAdapter.exe
MOD - [2014/09/14 07:18:12 | 000,195,360 | ---- | M] () -- C:\Program Files (x86)\CommonShare\bin\e4a6645a3f854e1faa41.dll
SRV - [2014/09/14 22:24:51 | 000,323,360 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\CommonShare\bin\utilCommonShare.exe -- (Util CommonShare)
SRV - [2014/09/14 22:21:29 | 000,323,360 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\CommonShare\updateCommonShare.exe -- (Update CommonShare)
SRV - [2014/09/10 18:38:28 | 000,135,968 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\CommonShare\updater.exe -- (UpdaterSvcCommonShare)
O2 - BHO: (CommonShare) - {b0022d3c-ca81-4a57-ba00-31650a761234} - C:\Program Files (x86)\CommonShare\CommonSharebho.dll (CommonShare)
[2014/09/10 22:04:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\CommonShare
O2 - BHO: ConstaSurf - {d7356335-81bf-4769-bfbd-2e2889138641} - C:\Program Files (x86)\ConstaSurf\ConstaSurfbho.dll
O23 - Service: Update ConstaSurf - Unknown owner - C:\Program Files (x86)\ConstaSurf\updateConstaSurf.exe
O23 - Service: Util ConstaSurf - Unknown owner - C:\Program Files (x86)\ConstaSurf\bin\utilConstaSurf.exe

類似するも条件不備により未統合

Deal Keeper (O2欠損)
Greener Web (O2欠損、DRV追加)
WebSpades (O2欠損、DRV追加)
WiseEnhance (O2欠損)
PowerfulBrowse (O2欠損、追加O23)
SecretSauce (O2欠損、O23一部欠損)


Linkey

概要

n/a

インストールされるアプリ名

Linkey Aztec Media Inc

エントリの例

O2 - BHO: Linkey - {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} - C:\Users\hiroyuki\AppData\Local\Linkey\IEEXTE~1\iedll.dll
O20 - AppInit_DLLs: C:\Users\hiroyuki\AppData\Local\Linkey\IEEXTE~1\iedll.dll


LiveIconJnt

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKLM\..\Run: [LiveIconJnt] C:\Program Files (x86)\LiveIconJnt\bin\LiveIconJLauncherNT.exe


LiveSupport

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKCU\..\Run: [LiveSupport] "C:\Program Files (x86)\LiveSupport\LiveSupport.exe" /noshow /log


Lyrics系

概要

一昔前に猛威を振るった迷惑ソフト。名前に「Lyrics」が入るものが多い。

インストールされるアプリ名

n/a

エントリの例

CHR - Extension: a2zLyrics-1 = C:\Users\(user)\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfkgkgpaboodamhhmmmlipfhmcdfofkb\2.2.18_0\
CHR - Extension: Douga Getter = C:\Users\(user)\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfkgkgpaboodamhhmmmlipfhmcdfofkb\2.2.20_0\


Media Buzz

概要

n/a

インストールされるアプリ名

Media Buzz

エントリの例

O2 - BHO: MediaBuzzV1mode8460 - {3d6b8bad-2438-48b8-b975-6acb83dd4f6d} - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode8460\ie\MediaBuzzV1mode8460.dll


metaCrawler

概要

n/a

インストールされるアプリ名

metaCrawler

エントリの例

n/a


Minibar

概要

Incredibar系列らしい。

インストールされるアプリ名

Minibar

エントリの例

フォルダ 除去 : C:\Users\(user)\AppData\LocalLow\Minibar


mixiDJ

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O2 - BHO: mixidj Helper Object - {4D6A9BBF-402C-4301-B1EF-28D04F71D761} - C:\Program Files\mixidj\mixidj\1.8.18.8\bh\mixidj.dll
O3 - Toolbar: MixiDJ Toolbar - {CA9B9C89-4662-4ADC-9C23-A452BECD5D19} - C:\Program Files\mixidj\mixidj\1.8.18.8\mixidjTlbr.dll


Mobogenie

概要

ブラウザアドオンを使わない、常駐型の迷惑ソフト。

インストールされるアプリ名

Mobogenie

エントリの例

O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe


Movies Toolbar

概要

社名のAPN LLCからAsk系と思われるが、詳細不明。

インストールされるアプリ名

Movies Toolbar for Chrome (Dist. by Somoto Ltd.)

エントリの例

O23 - Service: SafetyNut Manager (SafetyNutManager) - Somoto LTD - C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe
O2 - BHO: Movies Toolbar (Dist. by Bandoo Media, Inc.) - {2977d8cc-8902-4340-be88-2c676bf96b8d} - C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll (file missing)
O3 - Toolbar: Movies Toolbar (Dist. by Bandoo Media, Inc.) - {2977d8cc-8902-4340-be88-2c676bf96b8d} - C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll (file missing)


Music Toolbar

概要

会社名がAPN LLCなので、Ask系と思われる。

インストールされるアプリ名

Music Toolbar for Internet Explorer (Dist. by Bandoo Media, Inc.)

エントリの例

O2 - BHO: Music Toolbar (Dist. by Bandoo Media, Inc.) - {251ef57c-0612-478c-978e-c86d3879caa4} - C:\PROGRA~2\MUSICT~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll (file missing)
O3 - Toolbar: Music Toolbar (Dist. by Bandoo Media, Inc.) - {251ef57c-0612-478c-978e-c86d3879caa4} - C:\PROGRA~2\MUSICT~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll (file missing)


Navinow

概要

開発元はインターパイロン株式会社。Kingsoft等と提携した中華系国内企業。
アンインストールすれば消えるので素直。

インストールされるアプリ名

Navinow Web Tool 1.0

エントリの例

O2 - BHO: navinow - {F6AC6E26-60C4-4132-95EA-F9B2D23C2990} - C:\Users\Public\Documents\navinow\navinow.dll
無効 Extension NaviNow Web Tool 1.0 default Firefox 29.0.1 C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\n5rb88sr.default\extensions\navinow@www.navinow.jp


newnext.me

概要

ブラウザアドオンを使わない、常駐型の迷惑ソフト。

インストールされるアプリ名

n/a

エントリの例

O4 - HKCU\..\Run: [NextLive] C:\windows\SysWOW64\rundll32.exe "C:\Users\(user)\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l


NextCoup

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O2 - BHO: NextCoup - {ff5a0c66-a738-4712-973e-ebea80db20da} - C:\Program Files (x86)\NextCoup\fH1zAx3GWvMDNK.dll (file missing)


OfferBoulevard

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKLM\..\Run: [OfferBoulevard] C:\Program Files (x86)\OfferBoulevard\OfferBoulevardW.exe
O23 - Service: OfferBoulevard service (OfferBoulevard) - Unknown owner - C:\Program Files (x86)\OfferBoulevard\OfferBoulevard.exe


OnlineVault

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKLM\..\Run: [Online Vault] "C:\Program Files\OnlineVault\OVTray.exe"


OpenCandy

概要

昔からある広告ソフト。ソフト作者があらかじめソフトに組み込んでおき、広告を出すことで作者に収入が入るもの。

インストールされるアプリ名

n/a

エントリの例

フォルダ 除去 : C:\Users\(user)\AppData\Roaming\OpenCandy


Pando Media Booster

概要

アドウェアではないが、裏で多量の通信を行うことがあり、通信速度低下・PC動作速度低下の原因となりうる。

インストールされるアプリ名

Pando Media Booster

エントリの例

n/a


PassShow

概要

ページ読み込み時に同時に広告を開く迷惑ソフト。よく見ると「Ads by PassShow」の文字がある。

インストールされるアプリ名

PassShow

エントリの例

O2 - BHO: PassShow - {9CB9BF52-6347-0774-99A7-9024BC83DE91} - C:\Program Files (x86)\PassShow-soft\170.dll
O23 - Service: PassShow - Unknown owner - C:\Program Files (x86)\PassShow\PassShowqEv161.exe
PUP.Optional.PassShow.A, HKU\S-1-5-21-1633806980-3037181549-2889004811-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{2D661E5B-7D7A-417C-B5B5-6479017BB314}, , [e77c5eef1d5e73c3f3b771af37cbc937],
PUP.Optional.PassShow.A, HKU\S-1-5-21-1633806980-3037181549-2889004811-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{2D661E5B-7D7A-417C-B5B5-6479017BB314}, , [e77c5eef1d5e73c3f3b771af37cbc937],
有効 Task PassShow Update C:\Program Files (x86)\PassShow-soft\PassShowT01.exe /update


Pay-By-Ads

概要

n/a

インストールされるアプリ名

Yahoo! Search
MySearchs

エントリの例

C:\Users\(user)\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.8.2\dsrlte.exe


PC Data

概要

n/a

インストールされるアプリ名

PC Data App

エントリの例

O23 - Service: Protect Monitor (ProtectMonitor) - Unknown owner - C:\Program Files (x86)\PCData\StartHelp.exe


PennyBee

概要

n/a

インストールされるアプリ名

Penny Bee
PennyBee

エントリの例

O4 - HKCU\..\RunOnce: [PennyBee] wscript /E:vbscript /B "C:\Users\Hisae\AppData\Roaming\PennyBee\UpdateProc\bkup.dat"
O23 - Service: pennybee - Penny Bee Agent - C:\PROGRA~3\pennybee\pennybee.exe
O23 - Service: wpennybeed - Penny Bee Agent - C:\PROGRA~3\pennybee\wpennybeed.exe
23 - Service: PennyBee service (PennyBee) - Unknown owner - C:\Program Files\PennyBee\PennyBee.exe
PRC - [2014/09/29 16:26:52 | 000,200,736 | ---- | M] (Penny Bee Agent) -- C:\ProgramData\pennybeepro2\1.1.0.24\wpennybeeprod.exe
PRC - [2014/09/29 16:26:42 | 000,376,864 | ---- | M] (Penny Bee Agent) -- C:\ProgramData\pennybeepro2\1.1.0.24\pennybeepro.exe
PRC - [2014/09/29 16:26:28 | 000,126,976 | ---- | M] (Penny Bee Agent) -- C:\ProgramData\pennybeepro2\1.1.0.24\pennybeeprod32.exe
PRC - [2014/09/29 16:26:12 | 000,124,416 | ---- | M] (Penny Bee Agent) -- C:\ProgramData\pennybeepro2\1.1.0.24\pennybeeprol32.exe
SRV - [2014/09/29 16:26:52 | 000,200,736 | ---- | M] (Penny Bee Agent) [Auto | Running] -- C:\ProgramData\pennybeepro2\1.1.0.24\wpennybeeprod.exe -- (wpennybeed)
SRV - [2014/09/29 16:26:42 | 000,376,864 | ---- | M] (Penny Bee Agent) [Auto | Running] -- C:\ProgramData\pennybeepro2\1.1.0.24\pennybeepro.exe -- (pennybeepro)


PepperZip

概要

n/a

インストールされるアプリ名

PepperZip

エントリの例

n/a


Performancer

概要

n/a

インストールされるアプリ名

Performancer (24soft)

エントリの例

n/a


PerformerSoft系ソフト群

概要

n/a

インストールされるアプリ名

Video Performer

エントリの例

n/a


PicRec

概要

n/a

インストールされるアプリ名

PicRec (x86)

エントリの例

O23 - Service: PicRec Update (picrecupd) - PicRec - C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe
SRV:[b]64bit:[/b] - [2014/07/24 22:16:52 | 001,650,336 | ---- | M] (PicRec) [Auto | Running] -- C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe -- (picrecupd)
DRV:[b]64bit:[/b] - [2014/07/24 22:16:52 | 000,061,920 | ---- | M] () [Kernel | System | Running] -- C:\Program Files\Common Files\PicRec\PicRecHelper\picrdrw.sys -- (PICRUpdd)
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8118;https=127.0.0.1:8118
[2014/10/12 04:06:07 | 000,000,000 | ---D | C] -- C:\ProgramData\PicRec
[2014/08/24 17:20:59 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\PicRec


PirritSuggestor

概要

ドライバをインストールするタイプのアドウェア。WinRSTとセットで現れることが多い。
プロキシ設定を書き換える場合があるので要注意。

インストールされるアプリ名

n/a

エントリの例

PRC - [2014/06/03 16:34:16 | 000,110,592 | ---- | M] () -- C:\Users\(user)\AppData\Local\3f221b86fe0cbe1daee3475ca079f2b4\DOSFinderRaw.exe
PRC - [2014/06/03 16:33:54 | 000,294,400 | ---- | M] () -- C:\Users\(user)\AppData\Local\3f221b86fe0cbe1daee3475ca079f2b4\BackupDebuggerFinder.exe
MOD - [2014/06/03 16:33:54 | 000,294,400 | ---- | M] () -- C:\Users\(user)\AppData\Local\3f221b86fe0cbe1daee3475ca079f2b4\BackupDebuggerFinder.exe
MOD - [2014/03/07 20:56:28 | 000,970,766 | ---- | M] () -- C:\Users\(user)\AppData\Local\3f221b86fe0cbe1daee3475ca079f2b4\libstdc++-6.dll
MOD - [2014/03/07 20:56:28 | 000,117,262 | ---- | M] () -- C:\Users\(user)\AppData\Local\3f221b86fe0cbe1daee3475ca079f2b4\libgcc_s_dw2-1.dll
SRV - [2014/06/03 16:34:16 | 000,110,592 | ---- | M] () [Auto | Running] -- C:\Users\(user)\AppData\Local\3f221b86fe0cbe1daee3475ca079f2b4\DOSFinderRaw.exe -- (DOSFinderRaw.exe)
DRV - [2014/06/03 16:34:18 | 000,018,064 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Users\(user)\AppData\Local\3f221b86fe0cbe1daee3475ca079f2b4\RegFltrX64.sys -- (RegFltrX64)
[2013/12/24 00:46:27 | 000,010,359 | ---- | M] () (No name found) -- C:\Users\(user)\AppData\Roaming\mozilla\firefox\profiles\extensions\suggestor@suggestor.pirrit.com.xpi


PortalMore

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O2 - BHO: PortalMore - {b4fdb093-34f6-4a49-8133-61b3072261ac} - C:\Program Files\PortalMore\PortalMorebho.dll


PowerfulBrowse

概要

n/a

インストールされるアプリ名

PowerfulBrowse

エントリの例

O23 - Service: InstallerSvcPowerfulBrowse - Unknown owner - C:\Program Files (x86)\PowerfulBrowse\InstallerClient.exe
O23 - Service: Update PowerfulBrowse - Unknown owner - C:\Program Files (x86)\PowerfulBrowse\updatePowerfulBrowse.exe
O23 - Service: UpdaterSvcPowerfulBrowse - Unknown owner - C:\Program Files (x86)\PowerfulBrowse\updater.exe
O23 - Service: Util PowerfulBrowse - Unknown owner - C:\Program Files (x86)\PowerfulBrowse\bin\utilPowerfulBrowse.exe


PriceChop

概要

n/a

インストールされるアプリ名

priCeechop

エントリの例

O2 - BHO: priCeechop - {a1b57d7f-79ce-43d7-8a1e-4106963bfeb9} - C:\Program Files (x86)\priCeechop\XZgmCGNWg44CPV.dll


PriceGong

概要

n/a

インストールされるアプリ名

PriceGong 2.6.4
PG Splitter

エントリの例

O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files (x86)\PriceGong\2.6.4\PriceGongIE.dll
O2 - BHO: (PriceGong - Price Comparison) - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files\PriceGong\2.6.11\PriceGongIE.dll (PriceGong)
[2014/03/30 14:25:48 | 000,000,000 | ---D | C] -- C:\Program Files\PriceGong


PriceMeter

概要

常駐型の迷惑ソフト。SaveSenseとの類似性が見られる。

インストールされるアプリ名

Price Metar (remove only)
PriceMeter Express (remove only)

エントリの例

O4 - HKCU\..\Run: [PriceMeterW] "C:\Users\(user)\AppData\Local\PriceMeter\pricemeterw.exe"
O23 - Service: PriceMeterLiveUpdate Service (pricemeterliveUpdate) (pricemeterliveUpdate) - PriceMeter - C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe
O23 - Service: PriceMeterLiveUpdate Service (pricemeterliveUpdatem) (pricemeterliveUpdatem) - PriceMeter - C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe
[2014/05/02 10:42:11 | 000,000,300 | ---- | M] () -- C:\Windows\tasks\Price Meter Updater.job
[2014/04/11 18:40:55 | 000,000,000 | ---D | C] -- C:\ProgramData\PriceMeterLiveUpdate


QuickShare

概要

n/a

インストールされるアプリ名

QuickShare

エントリの例

O2 - BHO: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O3 - Toolbar: QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Users\(user)\AppData\Local\Smartbar\Application\QuickShare.exe startup


QuickStores-Toolbar

概要

n/a

インストールされるアプリ名

QuickStores-Toolbar

エントリの例

n/a


Re-markit

概要

n/a

インストールされるアプリ名

Re-markit

エントリの例

O23 - Service: Re-markit - Unknown owner - C:\Program Files (x86)\Re-markit-soft\Re-markitxY161.exe
有効 Task bettermarkit_wd C:\Program Files (x86)\bettermarkit-soft\BetterMarkIt_wd.exe
C:\Program Files (x86)\bettermarkit-soft


Reimage Repair

概要

n/a

インストールされるアプリ名

Reimage Repair

エントリの例

n/a


RightSurf

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O2 - BHO: RightSurf - {88be1aa9-6740-461c-9e3e-f35eb8fa741c} - C:\Program Files (x86)\RightSurf\RightSurfbho.dll


Safe/Save/Search系

概要

名前を変える迷惑ソフト。
  • O2エントリが出る
  • サービスやタスクスケジューラへの感染は無い
  • Program Files以下にインストールされ、名前を変えたディレクトリ&DLLを使う
  • ProgramData以下にフォルダを作成する場合がある
の点で共通点があるので、これまでのSaveNet系とSafeWeb系、SearchNewTab系を統合。
DealExpress等も同じかもしれない。

インストールされるアプリ名

sAfeweb
saveu neet
BestSaveiForYou
BesstSaveForYoou
DownSave
DioawnSave
WWebsaveu
websavue
RobboSaVero

エントリの例

O2 - BHO: sAfeweb - {09C9A6BD-2184-59D3-8128-A133A7CE0AC9} - C:\Program Files (x86)\sAfeweb\nWPNQ.dll
O2 - BHO: saafeweb - {198ABFD4-3E28-A51B-8BB9-4D8BC9F4753C} - C:\Program Files (x86)\saafeweb\YvfUCIC0Nf.dll
CHR - Extension: safeweb = C:\Users\kai0831\AppData\Local\Google\Chrome\User Data\Default\Extensions\aljeinacncfdacpbaeokllfcnfhcigid\1.1\
O2 - BHO: save Net - {6E31A960-A7CF-4296-C39F-AE834333684D} - C:\Program Files\save Net\p9y215.dll
O2 - BHO: save net - {7E689123-20FC-9220-C752-65710BF38B71} - C:\Program Files\save net\bwlI.dll
O2 - BHO: WWebsaveu - {4E696B4D-5C23-825A-E1F4-D7AAF15920F3} - C:\Program Files (x86)\WWebsaveu\PleOyLw8.dll
O2 - BHO: websaave - {A15A3688-DC14-B009-D244-10DEB3D67409} - C:\Program Files (x86)\websaave\oszgQ.dll
O2 - BHO: SaVe net - {CC499D6E-F9AB-78DD-8D99-17129BEFEB2C} - C:\Program Files\SaVe net\cVP2K9.dll
O2 - BHO: saveu neet - {9CE18912-7C0D-CFB2-2BA9-DFAA5B74428F} - C:\Program Files (x86)\saveu neet\uT1E8.dll
O2 - BHO: Sieearcho-NueWTAb - {EF5FC651-484F-16E0-2C97-735F8335B106} - C:\Program Files\Sieearcho-NueWTAb\HUa.dll
O2 - BHO: DownSave - {BF55FC03-DF82-803E-6A4E-E55358F19070} - C:\ProgramData\DownSave\e1efwJ5e.dll
O2 - BHO: saveron - {66B6F081-C79E-B6B9-C5D8-C308718389BD} - C:\ProgramData\saveron\0z.dll
O2 - BHO: BestSaveiForYou - {D89A0E2B-C367-08D9-E994-E791D577F898} - C:\ProgramData\BestSaveiForYou\1qj.dll
O2 - BHO: saavinshop - {976EE950-1362-2697-1A8F-117FBDD5A946} - C:\ProgramData\saavinshop\1tz.dll
MOD - [2014/07/10 15:17:27 | 000,449,024 | ---- | M] () -- C:\ProgramData\SaveNewaAippz\icFvC.dll
MOD - [2014/06/27 00:15:31 | 000,423,936 | ---- | M] () -- C:\Program Files (x86)\savea on\zfW.dll
O2:[b]64bit:[/b] - BHO: (savea on) - {5D7A0E1B-F57A-3530-8C46-B448CAB5E519} - C:\Program Files (x86)\savea on\zfW.x64.dll ()
O2:[b]64bit:[/b] - BHO: (SaveNewaAippz) - {EF939CA4-6369-26B7-8E3A-BA4F88003048} - C:\ProgramData\SaveNewaAippz\icFvC.x64.dll ()
O2 - BHO: (savea on) - {5D7A0E1B-F57A-3530-8C46-B448CAB5E519} - C:\Program Files (x86)\savea on\zfW.dll ()
O2 - BHO: (SaveNewaAippz) - {EF939CA4-6369-26B7-8E3A-BA4F88003048} - C:\ProgramData\SaveNewaAippz\icFvC.dll ()
O2 - BHO: RobboSaVero - {0b79ef3a-46af-4eb5-a24f-d99a045321ab} - C:\ProgramData\RobboSaVero\xb38zYOY20pMU0.dll
O2 - BHO: GoSave - {ddb0a325-0441-4843-bba1-b62f1b8e8667} - C:\Program Files (x86)\GoSave\2l6Nm8shiNDVlU.dll (file missing)


Salus

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKLM\..\Run: [Salus] C:\Program Files (x86)\Salus\Salus.exe
O4 - HKLM\..\Run: [Salus CrashMon] "C:\Program Files (x86)\Salus\CrashMon.exe" "Salus.exe" "http://log.data-url.com/salus/crash"


SaveSense

概要

  • AppData以下へのインストール
  • Program Files以下を指すサービスを追加
  • インストールされるアプリ名に「(remove only)」が付く(付かない場合もある)
の点で、PriceMeterとの類似性が見られる。

インストールされるアプリ名

SaveSense (remove only)
SaveSense

エントリの例

O2 - BHO: SaveSense - {71e129ff-6c2a-4984-818c-7e2c998b8d99} - C:\Users\(user)\AppData\Local\SaveSense\SaveSenseIE.dll
O23 - Service: SaveSenseLive Service (savesenselive) (savesenselive) - Unknown owner - C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe (file missing)
O23 - Service: SaveSenseLive Service (savesenselivem) (savesenselivem) - Unknown owner - C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe (file missing)


SearchProtect

概要

AppInitに居座ることで、Runキーの自動起動を外しても蘇る。Conduit系。

インストールされるアプリ名

Search Protect
Search Protect by conduit
Search Protect (Client Connect LTD)

エントリの例

O2 - BHO: SearchPredictObj Class - {389943B0-C3A2-4E69-82CB-8596A84CB3DC} - C:\Program Files (x86)\SearchPredict\SearchPredict.dll
O4 - HKLM\..\Run: [SearchProtectAll] C:\Program Files (x86)\SearchProtect\bin\cltmng.exe
O4 - HKCU\..\Run: [SearchProtect] C:\Users\(user)\AppData\Roaming\SearchProtect\bin\cltmng.exe
O4 - HKUS\S-1-5-18\..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe (User 'Default user')
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (Conduit)
O20 - AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
O20 - AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll c:\progra~3\assist~1\assist~1.dll
O23 - Service: Search Protect by Conduit Service (CltMngSvc) - Conduit - C:\PROGRA~2\SearchProtect\Main\bin\CltMngSvc.exe
O23 - Service: Search Protect by Conduit Updater (CltMngSvc) - Conduit - C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe
O23 - Service: Search Protect Service (CltMngSvc) - Client Connect LTD - C:\PROGRA~2\SearchProtect\Main\bin\CltMngSvc.exe


Searchya

概要

n/a

インストールされるアプリ名

SearchYa Web Search

エントリの例

O2 - BHO: Ironsource LTD Helper Object - {25927741-5E5B-4D27-8D8B-9188FE64373F} - C:\PROGRA~2\Searchya\1.5.20.2\bh\searchya.dll
O3 - Toolbar: SearchYa Toolbar - {33AA308B-B565-4376-AC66-59EE9B6AD13E} - C:\PROGRA~2\Searchya\1.5.20.2\searchyaTlbr.dll


SecretSauce

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O23 - Service: Update SecretSauce - Unknown owner - C:\Program Files (x86)\SecretSauce\updateSecretSauce.exe (file missing)


Settings Manager

概要

n/a

インストールされるアプリ名

Settings Manager

エントリの例

O23 - Service: SmdmF Service (SmdmFService) - Aztec Media Inc - C:\Program Files\Settings Manager\smdmf\SmdmFService.exe


ShopperPro

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O2 - BHO: ShopperProBHO - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} - C:\ProgramData\ShopperPro\ShopperPro.dll
[2014/03/30 14:24:56 | 000,000,000 | ---D | C] -- C:\ProgramData\ShopperPro
[2014/03/30 14:24:50 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\ShopperPro
[2014/03/30 14:24:48 | 000,000,000 | ---D | C] -- C:\Program Files\ShopperPro


SiteRanker

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKLM\..\Run: [SiteRanker] "C:\Program Files (x86)\SiteRanker\SiteRankTray.exe"


SkypeEmoticons

概要

Skypeに顔文字を追加するアプリだが、同時に広告も追加する。

インストールされるアプリ名

SkypEmoticons

エントリの例

O4 - HKCU\..\Run: [se] "C:\Users\shinpei\AppData\Roaming\SkypEmoticons\SE.exe" /minimized
O4 - HKU\S-1-5-21-4151508116-1956926131-537836405-1000..\Run: [se] C:\Users\takahiro\AppData\Roaming\SkypEmoticons\SE.exe (SkypEmoticons)


SmartTweak系ソフト群

概要

相互連動してインストールされることのある迷惑ソフト。片方をアンインストールするともう片方がインストールされるという無限ループ。ネットワークから切断してアンインストールすると吉。

インストールされるアプリ名

FixMyRegistry
SpeedUpMyComputer

エントリの例

O4 - HKCU\..\Run: [SpeedUpMyComputer] C:\Program Files\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as /ss
O4 - HKCU\..\Run: [FixMyRegistry] C:\Program Files\SmartTweak\FixMyRegistry\FixMyRegistry.exe /ot /as /ss


SmartView

概要

アドウェア扱いされる場合がある。

インストールされるアプリ名

SmartView for IE

エントリの例

O2 - BHO: SmartView VisualBookmark - {0E5680D1-BF44-4929-94AF-FD30D784AD1D} - C:\Program Files (x86)\DeviceVM\SmartView\SmartView.dll


SNT

概要

O20エントリにassist~1.dllが出るのはAssist系と類似している。Booster系は分離。

インストールされるアプリ名

SNT

エントリの例

O2 - BHO: SNT - {2C19622A-CE15-6E31-D41D-815519D29BE3} - C:\Program Files (x86)\SNT\xasK.dll
O2 - BHO: SNT - {B77CDBB0-80D9-536B-682E-B9799CC3B1B2} - C:\Program Files (x86)\SNT\Hze.dll
O2 - BHO: SNT - {CA232575-71A0-0289-DF12-CAB4CD555BD1} - C:\Program Files (x86)\SNT\JNBTbmUAE.dll
CHR - Extension: SNT = C:\Users\kai0831\AppData\Local\Google\Chrome\User Data\Default\Extensions\cbeepjnmekdaapkdcbpdhbgkmokcbpok\2.1\
O2 - BHO: SNT - {4FD620DE-D501-C8A3-F1DE-D8EECFA2F32E} - C:\Program Files (x86)\SNT\3.dll
O2 - BHO: SNT - {5535ACC4-C96F-6EB9-4172-3D6534D3883C} - C:\Program Files (x86)\SNT\_hlXnl.dll


Softnic ツールバー

概要

海外では有名なアプリダウンロードサイトであるSoftnicが提供するツールバー。
Softnicは大規模な半面、多くのダウンロードサイトのご多分に漏れず、専用インストーラーによるアドウェア同梱が問題となっている。

インストールされるアプリ名

Softonic_Japan Toolbar

エントリの例

O2 - BHO: Softonic_Japan Toolbar - {2e649772-6076-44f9-ba0d-97845e1dcb82} - C:\Program Files (x86)\Softonic_Japan\tbSoft.dll
O3 - Toolbar: Softonic_Japan Toolbar - {2e649772-6076-44f9-ba0d-97845e1dcb82} - C:\Program Files (x86)\Softonic_Japan\tbSoft.dll


Software Version Updater

概要

n/a

インストールされるアプリ名

Software Version Updater

エントリの例

n/a


Speed Analysis

概要

n/a

インストールされるアプリ名

Speed Analysis 2

エントリの例

O2 - BHO: Speed Analysis 2 - {18DBB6CE-3148-4FEC-B481-103CB3290427} - C:\Program Files (x86)\Speed Analysis 2\ScriptHost.dll


Splashtop

概要

n/a

インストールされるアプリ名

Splashtop Connect for Firefox
Splashtop Connect for IE
Splashtop Software Updater

エントリの例

O4 - HKLM\..\Run: [ZyngaGamesAgent] "C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe"
O4 - HKLM\..\Run: [STCAgent] "C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STCAgent.exe"
O23 - Service: Splashtop Connect Service (SCBackService) - Splashtop Inc. - C:\Program Files (x86)\Splashtop\Splashtop Connect\BackService.exe
O23 - Service: Splashtop Software Updater Service (SSUService) - Splashtop Inc. - C:\Program Files (x86)\Splashtop\Splashtop Software Updater\SSUService.exe


SupTab

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O2 - BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\SupTab\SupTab.dll
O20 - AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~1.DLL


SweetIM

概要

n/a

インストールされるアプリ名

SweetIM Bundle by SweetPacks
SweetIM for Messenger 3.6
SweetPacks Toolbar for Internet Explorer 4.6
Update Manager for SweetPacks 1.0
SweetIM for Messenger 3.7
Update Manager for SweetPacks 1.1

エントリの例

O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [Sweetpacks Communicator] C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe


SwiftBrowse

概要

n/a

インストールされるアプリ名

n/a

エントリの例

DRV:[b]64bit:[/b] - [2014/06/16 15:56:04 | 000,046,160 | ---- | M] (nethfdrv) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\nethfdrv.sys -- (nethfdrv)


Systweak系ソフト群

概要

n/a

インストールされるアプリ名

Right Backup


エントリの例

O23 - Service: RBClientService - Systweak - C:\Program Files (x86)\Right Backup\RBClientService.exe


Term Tutor

概要

n/a

インストールされるアプリ名

Term Tutor

エントリの例

n/a


Torch

概要

n/a

インストールされるアプリ名

Torch (Torch Media, Inc)

エントリの例

O23 - Service: Torch Crash Handler (TorchCrashHandler) - TorchMedia Inc. - C:\Users\克幸\AppData\Local\Torch\Update\TorchCrashHandler.exe


TornTV

概要

n/a

インストールされるアプリ名

n/a

エントリの例

n/a


Trovi Search

概要

ブラウザの検索設定を書き換えるタイプ。ClickAndMarkと同時に出現の事例あり。

インストールされるアプリ名

n/a

エントリの例

CHR - default_search_provider: Trovi search (Enabled)
CHR - default_search_provider: search_url = http://www.trovi.com/Results.aspx?gd=&ctid=CT3319709&octid=EB_ORIGINAL_CTID&ISID=M615C1539-4E90-459B-91D7-C2CC2662761D&SearchSource=58&CUI=&UM=5&UP=SPB1D9A1E0-C65B-4713-B7DC-603B61606BE5&q={searchTerms}&SSPV=
CHR - default_search_provider: suggest_url = http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms},


trustedshopper

概要

n/a

インストールされるアプリ名

n/a

エントリの例

%userprofile%\AppData\Roaming\trustedshopper


tuto4pc

概要

tuto4pc、あるいはfst_jpの名を持つ。掲載はしていないが他の名も確認されている。

インストールされるアプリ名

tuto4pc_jp_1
tuto4pc_jp_21
tuto4pc_jp_26
fst_jp_85

エントリの例

O4 - HKLM\..\Run: [tuto4pc_jp_1] "C:\Program Files (x86)\tuto4pc_jp_1\tuto4pc_jp_1.exe"
O4 - HKLM\..\Run: [tuto4pc_jp_21] "C:\Program Files (x86)\tuto4pc_jp_21\tuto4pc_jp_21.exe"
O4 - HKLM\..\Run: [tuto4pc_jp_26] "C:\Program Files (x86)\tuto4pc_jp_26\tuto4pc_jp_26.exe"
O4 - HKLM\..\RunOnce: [upt4pc_jp_1.exe] C:\Users\(user)\AppData\Local\tuto4pc_jp_1\upt4pc_jp_1.exe -runonce
O4 - HKLM\..\Run: [fst_jp_85] "C:\Program Files (x86)\fst_jp_85\fst_jp_85.exe"
O4 - HKLM\..\RunOnce: [upfst_jp_85.exe] C:\Users\(user)\AppData\Local\fst_jp_85\upfst_jp_85.exe -runonce
O4 - HKLM\..\Run: [fst_jp_159] "C:\Program Files (x86)\fst_jp_159\fst_jp_159.exe"
O4 - HKLM\..\RunOnce: [upfst_jp_159.exe] C:\Users\Toshiki Takahara\AppData\Local\fst_jp_159\upfst_jp_159.exe -runonce
O4 - HKLM\..\Run: [fst_jp_56] "C:\Program Files\fst_jp_56\fst_jp_56.exe"
O4 - HKLM\..\RunOnce: [upfst_jp_56.exe] C:\Users\owner\AppData\Local\fst_jp_56\upfst_jp_56.exe -runonce


Universal Updater

概要

n/a

インストールされるアプリ名

n/a

エントリの例

PRC - [2014/08/28 10:22:56 | 000,607,024 | ---- | M] () -- C:\Program Files (x86)\Universal Updater\UpdaterService.exe
SRV - [2014/08/28 10:22:56 | 000,607,024 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Universal Updater\UpdaterService.exe -- (UniversalUpdater)
O4 - HKLM..\Run: [CrashMon] C:\Program Files (x86)\Universal Updater\CrashMon.exe ()
[2014/09/02 22:50:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Universal Updater
O23 - Service: Universal Updater Service (UniversalUpdater) - Unknown owner - C:\Program Files (x86)\Universal Updater\UpdaterService.exe


UpdatingService

概要

おそらくWindowsUpdaterと同種。

インストールされるアプリ名

n/a

エントリの例

O23 - Service: UpdatingService - Unknown owner - C:\Windows\Microsoft\UpdatingService\NewVersionDownloader.exe


videos MediaPlay-Air enter

概要

n/a

インストールされるアプリ名

videos MediaPlay-Air enter

エントリの例

n/a


ViewPassword

概要

n/a

インストールされるアプリ名

View Password

エントリの例

O23 - Service: View Password (ViewPassword) - Unknown owner - C:\Program Files\View-Password-soft\ViewPassword157.exe


VOPackage

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKLM\..\RunOnce: [VOPackage] C:\Users\(user)\AppData\Roaming\VOPackage\VOPackage.exe /runonce
O23 - Service: Service Component of VO (vosr) - Unknown owner - C:\Users\(user)\AppData\Roaming\VOPackage\VOsrv.exe
O23 - Service: VO Service component (servervo) - Unknown owner - C:\Users\Hisae\AppData\Roaming\VOPackage\VOsrv.exe


Web Assistant

概要

Incredibarの亜種。

インストールされるアプリ名

Web Assistant 2.0.0.100

エントリの例

O2 - BHO: Web Assistant Helper - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll


WebSpades

概要

n/a

インストールされるアプリ名

WebSpades

エントリの例

O23 - Service: Update WebSpades - Unknown owner - C:\Program Files (x86)\WebSpades\updateWebSpades.exe
O23 - Service: Util WebSpades - Unknown owner - C:\Program Files (x86)\WebSpades\bin\utilWebSpades.exe
DRV:[b]64bit:[/b] - [2014/06/18 18:01:54 | 000,061,120 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{2635ac50-5488-40bf-9bfd-accb158f8f3f}w64.sys -- ({2635ac50-5488-40bf-9bfd-accb158f8f3f}w64)


WhiteSmoke

概要

n/a

インストールされるアプリ名

n/a

エントリの例

[2013/10/02 17:11:19 | 000,000,000 | ---D | M] (WhiteSmoke New V6) -- C:\Users\takahiro\AppData\Roaming\mozilla\Firefox\Profiles\kvmivcbk.default\extensions\{da7f5ae1-3be3-43c0-8098-c1d183616e97}


WindApp

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O4 - HKCU\..\Run: [WindApp] "C:\Users\rena\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup


WindowexeAllkiller

概要

ウイルスやアドウェアについて検索すると、よく出てくるサイトで紹介されている駆除ツール。

インストールされるアプリ名

n/a

エントリの例

O4 - HKCU\..\Run: [WindowexeAllkiller] C:\Users\zenjin\Documents\◇IT_info\ウイルス\WindowexeAllkiller\WindowexeAllkiller.exe


WindowsMangerProtect

概要

n/a

インストールされるアプリ名

n/a

エントリの例

O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) - Fuyu LIMITED - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) - Unknown owner - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe (file missing)


WindowsUpdater

概要

WindowsUpdateを騙るアドウェア。会社名の項目には「Google」と入っているかも。

インストールされるアプリ名

n/a

エントリの例

O23 - Service: sogr - Unknown owner - C:\windows\Microsoft\sogr\WindowsUpdater.exe


Winferno Registry Power Cleaner

概要

n/a

インストールされるアプリ名

Winferno Registry Power Cleaner

エントリの例

n/a


WinRST

概要

常駐するタイプのアドウェア。PirritSuggesterと同時に現れることが多い。
プロキシ設定を書き換える場合があるので要注意。

インストールされるアプリ名

n/a

エントリの例

PRC - [2014/02/26 16:42:58 | 000,059,904 | ---- | M] () -- C:\Program Files (x86)\WinRST\WinRST.exe
SRV - [2014/02/26 16:42:58 | 000,059,904 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\WinRST\WinRST.exe -- (WinRST)
IE - HKU\S-1-5-21-3407855533-2060598132-3755697727-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-21-3407855533-2060598132-3755697727-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*origin.com;*ea.com;*akamaihd.net
IE - HKU\S-1-5-21-3407855533-2060598132-3755697727-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:27849


WiseEnhance

概要

n/a

インストールされるアプリ名

WiseEnhance

エントリの例

O23 - Service: Update WiseEnhance - Unknown owner - C:\Program Files\WiseEnhance\updateWiseEnhance.exe
O23 - Service: Util WiseEnhance - Unknown owner - C:\Program Files\WiseEnhance\bin\utilWiseEnhance.exe


Wisen wizard

概要

n/a

インストールされるアプリ名

wisen wizard

エントリの例

O2 - BHO: wisen wizard - {c875cdb6-93cc-4473-a54f-a75bf8162a2a} - C:\Program Files\wisen wizard\wisenwizardbho.dll


Wprotectmanager

概要

n/a

インストールされるアプリ名

WPM18.8.0.212

エントリの例

O23 - Service: Wpm Service (Wpm) - Cherished Technololgy LIMITED - C:\ProgramData\WPM\wprotectmanager.exe


Youtube系

概要

おそらく共通と思われるが詳細不明。

インストールされるアプリ名

YoutubeAdblocker
YoutubeMP3Extension
BlocKUTubEADi
BlOackUTuibeAd
BlockuUTuBeAD
YouuTubeAduBLoccKei

エントリの例

O2 - BHO: YoutubeAdblocker - {4A35B45F-578A-B123-244C-41E5330C64B3} - C:\Program Files (x86)\YoutubeAdblocker\5WLhzha.dll
O2 - BHO: BlockuUTuBeAD - {A8BB6F4D-46DD-86DD-460F-B24D8F8D0D75} - C:\ProgramData\BlockuUTuBeAD\EMKVzS.dll
O2 - BHO: YouuTubeAduBLoccKei - {c4bb4d99-b99c-4049-9ae9-4beba6373a0b} - C:\Program Files (x86)\YouuTubeAduBLoccKei\0Urd9rVKCRhN9r.dll


ランダムアプリ名迷惑ソフト(1)

概要

フォルダ名、ファイル名ともにランダムなアルファベットで構成されるもののうち、他のグループに属さないもの。数が増えすぎたので統合。
条件は
1. フォルダ名がランダムアルファベット
2. O2エントリに登録される
3. ファイル名もランダムアルファベット.dll

インストールされるアプリ名

DeAlExppress
DIGGieCOupon
LLess2pay
ConVoeRotSPDF
PdfMMaKer
PriiceDeouwNloadaEr
SalesCChecakeR
SalesChEccKer
saVenshare

エントリの例

O2 - BHO: DeAlExppress - {7FC77E49-5BAF-E226-CFAE-78286387C148} - C:\ProgramData\DeAlExppress\RrBWnonkOZ.dll
O2 - BHO: DIGGieCOupon - {9AD1C0F2-812E-9418-0FE3-EDC5ED3B696F} - C:\ProgramData\DIGGieCOupon\l4xWJ9U.dll
O2 - BHO: LLess2pay - {6F99321A-7AD7-3623-6C5D-F6E6BB8C7989} - C:\ProgramData\LLess2pay\A.dll
O2 - BHO: MP33MauKer - {145EF56C-8529-E586-C29D-27E195D6E6EA} - C:\ProgramData\MP33MauKer\o.dll
O2 - BHO: ConVoeRotSPDF - {FD2C1F6A-BD9E-21C8-206E-9F9000740789} - C:\ProgramData\ConVoeRotSPDF\Hl.dll
O2 - BHO: PdfMMaKer - {7011C2AE-A0E3-363B-51ED-3BB30174F377} - C:\ProgramData\PdfMMaKer\1ih2Nf.dll
O2 - BHO: PriiceDeouwNloadaEr - {21B2FB06-93C4-1396-E7A8-806D8137CEFE} - C:\ProgramData\PriiceDeouwNloadaEr\WV.dll
O2 - BHO: SalesCChecakeR - {17811610-7966-6F34-CFF3-47B49446E522} - C:\ProgramData\SalesCChecakeR\G.dll
有効 Helper SalesCChecakeR C:\ProgramData\SalesCChecakeR\G.x64.dll
O2 - BHO: surfkieepiotu - {BB0A7A22-3DF6-D644-2784-0C7AC51C6FB5} - C:\ProgramData\surfkieepiotu\kLJAdp.dll
有効 Helper surfkieepiotu C:\ProgramData\surfkieepiotu\kLJAdp.dll
有効 Helper surfkieepiotu C:\ProgramData\surfkieepiotu\kLJAdp.x64.dll


正体不明なFirefoxアドオン

概要

n/a

インストールされるアプリ名

n/a

エントリの例

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ailqmeio@zn-oizto.edu: C:\Users\takahiro\AppData\Roaming\Mozilla\Firefox\Profiles\kvmivcbk.default\extensions [2014/06/27 00:15:27 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\miedp7ayue@rrnye.org: C:\Users\takahiro\AppData\Roaming\Mozilla\Firefox\Profiles\kvmivcbk.default\extensions [2014/06/27 00:15:27 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\ailqmeio@zn-oizto.edu: C:\Users\takahiro\AppData\Roaming\Mozilla\Firefox\Profiles\kvmivcbk.default\extensions [2014/06/27 00:15:27 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\miedp7ayue@rrnye.org: C:\Users\takahiro\AppData\Roaming\Mozilla\Firefox\Profiles\kvmivcbk.default\extensions [2014/06/27 00:15:27 | 000,000,000 | ---D | M]
有効 Extension GouSAive 3.0 default Firefox 33.0 C:\Users\shoya\AppData\Roaming\Mozilla\Firefox\Profiles\uc6k7ev6.default\extensions\CP@7o3.org


点検商法ソフト群

概要

いわゆる点検商法を行う迷惑ソフト。

インストールされるアプリ名

Optimizer Pro
RegClean Pro
Uniblue系ソフト群
SpeedUpMyPC
PC Speed Up

エントリの例

O20 - AppInit_DLLs: c:\progra~2\optimi~1\optpro~1.dll
フォルダ 除去 : C:\Program Files (x86)\RegClean Pro
O4 - HKCU\..\Run: [PCSpeedUp] C:\Program Files (x86)\PC Speed Up\PCSUNotifier.exe
O23 - Service: PC Speed Up Service (PCSUService) - Unknown owner - C:\Program Files (x86)\PC Speed Up\PCSUService.exe



アドウェア以外


BaiduIME

概要

中国の百度(Baidu/バイドゥ)が提供するIME。いつの間にか入っている&中国製ということで嫌う人多し。

インストールされるアプリ名の例

Baidu IME 2.8

エントリの例

O23 - Service: Baidu Japanese IME Service_2.8.1.6 (BaiduJP_IME_Service_2.8.1.6) - Unknown owner - C:\Program Files (x86)\Baidu\IME\2.8.1.6\BaiduJPServ.exe


JWord

概要

メーカー製PCにプリインストールされていることの多い検索エンジン。害はない…はずなのだが、PC環境によってはトラブルを起こす場合がある。

インストールされるアプリ名の例

JWord プラグイン

エントリの例

O2 - BHO: JWord プラグイン 拡張ヘルパー - {624EBD88-DF97-4810-A282-26286B8BF95F} - C:\PROGRA~2\JWord\Plugin2\jwdpm.dll
O2 - BHO: JWord 検索バーヘルパー - {70879F23-6ED6-4461-BA7B-BC9F383FA84F} - C:\PROGRA~2\JWord\Plugin2\COMPON~1\JWDEXP~1\JWDEXP~2.DLL
O2 - BHO: SpeedDialBHO - {866816C6-95BB-4FDB-8485-6FF360152987} - C:\Program Files (x86)\JWord\Common\SpeedDial\SpeedDial.dll
O9 - Extra button: JWord プラグイン - {34D67ED2-C837-4627-838C-2264E347D291} - C:\ProgramData\JWord\plugin2\JwdHelpAbout.html
O9 - Extra 'Tools' menuitem: JWord プラグインについて - {34D67ED2-C837-4627-838C-2264E347D291} - C:\ProgramData\JWord\plugin2\JwdHelpAbout.html
O9 - Extra button: (no name) - {978DB49B-35F4-411D-B7D2-88858A359B66} - C:\PROGRA~2\JWord\Plugin2\COMPON~1\JWDEXP~1\JWDEXP~2.DLL
O9 - Extra 'Tools' menuitem: JWord 検索バー - {978DB49B-35F4-411D-B7D2-88858A359B66} - C:\PROGRA~2\JWord\Plugin2\COMPON~1\JWDEXP~1\JWDEXP~2.DLL
O9 - Extra 'Tools' menuitem: JWord プラグインの設定... - {B8FA14E5-8AE7-452C-AA3B-23C32388CDA0} - C:\PROGRA~2\JWord\Plugin2\JwdPH.d



14/10/18
項目追加、統合

14/09/29
項目追加、統合

14/09/28
項目追加

14/09/14
項目追加

14/09/07
項目追加

14/08/13
項目追加、重複削除

14/08/12
項目追加

14/08/03
項目追加

14/07/17
項目追加
※そろそろ項目を分割しないと…

14/07/09
項目追加

14/07/02
項目追加

14/06/24
項目追加

14/06/20
項目追加

14/06/13
項目追加

14/06/08
項目追加

14/06/03
項目追加

14/06/01
項目追加

14/05/28
項目追加

14/05/24
項目追加

14/05/22
項目追加・訂正

14/05/20
項目追加・統合、各種案内を追加

14/05/18
項目追加

14/05/13
項目追加、誤記修正

14/05/11
項目追加、誤記修正

14/05/09
項目追加

14/05/05
アルファベット順に整理、項目追加