What the Tech?! Free tech support Archive
This is a read-only archive. No new posts or registrations. Privacy Page
Spyware / Malware / Virus Removal

wscipt.exe problems

342 min read

This thread's last reply is from . Advice, software, and links below may be out of date — treat specific steps and download links with caution.

Looking for the outcome? Ask AI

Post #16
ryoga99,

Looks like one more pass:

COMBOFIX-Script

  • Please open Notepad (Start -> Run -> type notepad in the Open field -> OK) and copy and paste the text present inside the code box below:

    File::
c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe

reglock::
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\10mile\ﾞ0ｾ0ﾗ*・ﾖ0]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Internet Explorer\Approved Extensions]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Internet Explorer\User Preferences]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HQuc0*0ｷ0f0B0R0・]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*0*0*k04*r・匠R\OpenWithList]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*2*+*匠Rﾑ0ﾃ0ｯ0\OpenWithList]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aif\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aifc\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aiff\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.au\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bmp\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cda\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.flac\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.LDB\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4a\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mhtml\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mid\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.midi\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MOD\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2v\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpa\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv2\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ogg\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ratDVD\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmi\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.snd\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.url\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wav\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wax\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmd\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wms\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmz\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wpl\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0\OpenWithList]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\SecuROM\License information*]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\TEATIME\K`a+*H*]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・]
[HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・\System]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HQuc0*0ｷ0f0B0R0・]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\S*t*u*d*i*o*ｪ尻`\ﾍdﾃ_S・]
  • Save this as CFScript.txt and change the "Save as type" to "All Files" and place it on your desktop.

    [external image: Posted Image]
  • Very Important! Temporarily disable your anti-virus, script blocking and any anti-malware real-time protection before following the steps below. They can interfere with ComboFix or remove some of its embedded files which may cause "unpredictable results".
  • Referring to the screenshot above, drag CFScript.txt into ComboFix.exe.
  • ComboFix will now run a scan on your system. It may reboot your system when it finishes. This is normal.
  • When finished, it shall produce a log for you. Copy and paste the contents of the log in your next reply.
CAUTION: Do not mouse-click ComboFix's window while it is running. That may cause it to stall.
Post #17
Here is the newer ComboFix log: ComboFix 11-06-06.02 - Administrator 6/2011 Mon 18:56:22.1.8 - x64 Running from: c:\users\[removed]\Desktop\ComboFix.exe Command switches used :: c:\users\Administrator\Desktop\CFScript.txt SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . FILE :: "c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe" . . ((((((((((((((((((((((((( Files Created from 2011-05-07 to 2011-06-07 ))))))))))))))))))))))))))))))) . . . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-05-30 15:07 . 2011-05-30 15:07 0 —-a-r- C:\boot.ini　　　　　　　　　　　　　　　　　　　　　　　　　　1035.vbe 2011-05-26 00:51 . 2010-06-24 16:33 18328 —-a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll 2011-05-25 05:14 . 2011-05-25 05:14 91648 —-a-w- c:\windows\system32\SetIEInstalledDate.exe 2011-05-25 05:14 . 2011-05-25 05:14 89088 —-a-w- c:\windows\system32\RegisterIEPKEYs.exe 2011-05-25 05:14 . 2011-05-25 05:14 1389056 —-a-w- c:\windows\system32\wininet.dll 2011-05-25 05:14 . 2011-05-25 05:14 76800 —-a-w- c:\windows\system32\tdc.ocx 2011-05-25 05:14 . 2011-05-25 05:14 603648 —-a-w- c:\windows\system32\vbscript.dll 2011-05-25 05:14 . 2011-05-25 05:14 160256 —-a-w- c:\windows\system32\wextract.exe 2011-05-25 05:13 . 2011-05-25 05:13 748544 —-a-w- c:\windows\system32\stobject.dll 2011-05-25 05:13 . 2011-05-25 05:13 231936 —-a-w- c:\windows\system32\XpsRasterService.dll 2011-05-25 05:13 . 2011-05-25 05:13 366592 —-a-w- c:\windows\system32\winspool.drv 2011-05-25 05:13 . 2011-05-25 05:13 35840 —-a-w- c:\windows\system32\printfilterpipelineprxy.dll 2011-05-25 05:13 . 2011-05-25 05:13 3068416 —-a-w- c:\windows\system32\xpsservices.dll 2011-05-25 05:13 . 2011-05-25 05:13 1032192 —-a-w- c:\windows\system32\printfilterpipelinesvc.exe 2011-05-25 05:12 . 2011-05-25 05:12 449024 —-a-w- c:\windows\system32\WMPhoto.dll 2011-05-25 05:12 . 2011-05-25 05:12 411648 —-a-w- c:\windows\system32\PhotoMetadataHandler.dll 2011-05-25 05:12 . 2011-05-25 05:12 245248 —-a-w- c:\windows\system32\WindowsCodecsExt.dll 2011-05-25 05:12 . 2011-05-25 05:12 1209856 —-a-w- c:\windows\system32\WindowsCodecs.dll 2011-05-25 00:14 . 2009-10-03 03:12 270720 ——w- c:\windows\system32\MpSigStub.exe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- C:\女児のパンチラ画像.vbe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- c:\windows\system32\女児のパンチラ画像.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe 2011-04-20 02:43 . 2010-11-07 16:22 466456 —-a-w- c:\windows\system32\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 444952 —-a-w- c:\windows\SysWow64\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 122904 —-a-w- c:\windows\system32\OpenAL32.dll 2011-04-20 02:43 . 2010-11-07 16:22 109080 —-a-w- c:\windows\SysWow64\OpenAL32.dll 2011-04-09 23:55 . 2011-04-09 23:55 15453336 —-a-w- c:\windows\SysWow64\xlive.dll 2011-04-09 23:55 . 2011-04-09 23:55 13642904 —-a-w- c:\windows\SysWow64\xlivefnt.dll 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut6_33A23D1E17A941AC9D985A884FB5B32E.exe 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut1_33A23D1E17A941AC9D985A884FB5B32E_2.exe 2011-03-12 22:52 . 2011-05-25 12:33 1653760 —-a-w- c:\windows\system32\XpsPrint.dll . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2010-05-26 20:23 1385864 —-a-w- c:\program files (x86)\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2010-05-26 1385864] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1555968] "DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696] "Steam"="c:\program files (x86)\Steam\steam.exe" [2010-11-17 1242448] "DownloadAccelerator"="c:\program files (x86)\DAP\DAP.EXE" [2010-11-30 2836656] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "P17RunE"="P17RunE.dll" [2008-03-28 14848] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "VolPanel"="c:\program files (x86)\Creative\SBAudigy\Volume Panel\VolPanlu.exe" [2007-02-28 180224] "CarboniteSetupLite"="c:\program files (x86)\Carbonite\CarbonitePreinstaller.exe" [2010-05-03 283792] "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2010-03-12 49208] "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288] "QuickTime Task"="c:\program files (x86)\QT Lite\QTTask.exe" [2010-11-29 421888] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064] "AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904] "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-03-07 421160] "LifeChatSetup"="D:\setupstb.exe" [2009-09-28 378728] "Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] "Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584] . c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ CurseClientStartup.ccip [2010-1-23 0] SDK Tray Menu.lnk - c:\sun\SDK\jdk\bin\javaw.exe [2009-8-30 139264] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768] McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [N/A] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] "aux1"=wdmaud.drv . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-05-23 79360] R3 DAUpdaterSvc;Dragon Age: Origins - Content Updater;c:\program files (x86)\steam\steamapps\common\dragon age ultimate edition\bin_ship\DAUpdaterSvc.Service.exe [2010-12-01 25832] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 1020768] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x] S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640] S2 UCManSvc;UCManSvc;c:\program files (x86)\SoftDenchi\UCManSvc.exe [2010-03-12 241808] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x] . . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost] hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ——— x86-64 ———– . . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] 2010-02-18 18:01 396800 —-a-w- c:\program files (x86)\DAP\DAPIELoader64.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "松本優樹（２４）"="mshta http:" [X] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-31 171520] "RtHDVCpl"="RAVCpl64.exe" [2008-07-03 6430208] "Skytel"="Skytel.exe" [2008-06-25 1826816] "kusokimoi2"="url.dll" [2011-05-25 236544] . ——- Supplementary Scan ——- . uLocal Page = c:\windows\system32\blank.htm uStart Page = hxxp://search.speedbit.com mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = *.local IE: &Clean Traces - c:\program files (x86)\DAP\Privacy Package\dapcleanerie.htm IE: &Download with &DAP - c:\program files (x86)\DAP\dapextie.htm IE: Download &all with DAP - c:\program files (x86)\DAP\dapextie2.htm IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = [removed] [removed] Name-Space Handler: ftp\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll Name-Space Handler: http\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll CLSID: {603d3801-bd81-11d0-a3a5-00c04fd706ec} - %SystemRoot%\SysWow64\browseui.dll FF - ProfilePath - c:\users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\z2930pdq.default\ FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - hxxp://www.smellslikevictory.net/SMF/ . - - - - ORPHANS REMOVED - - - - . Toolbar-{88c7f2aa-f93f-432c-8f0e-b7d85967a527} - (no file) WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) . . . ——————— LOCKED REGISTRY KEYS ——————— . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\10mile\ﾞ0ｾ0ﾗ*・ﾖ0] "AbnormalTerminateFlg"="0" "WinStat"="1" "JoyUse"="0" "FullScreenFit"="0" "RegWidth3"="0" "RegHeight3"="0" "FastModeFlg_AR"="1" "AutoSpeed"="295" "MojiSpeed"="1837" "EffectSpeed"="1000" "VoiceVolume"="1000" "MusicVolume"="80" "SoundVolume"="1000" "AbnormalMovieTerminateFlg"="0" "LOADSAVE_PAGE"="101" "NANIDO"="0" "GameSpeed"="1" "TOPMOST"="0" "FullScFreq"="0" "FullScBits"="0" "WinPosX"="46" "WinPosY"="46" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,20,cf,04,00,00,00,00,00,00,00, 00,00,00,00,00,00,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HQuc0*0ｷ0f0B0R0・] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,e0,78,24,00,00,00,00,00,00,00, 00,00,00,00,00,06,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*0*0*k04*r・匠R\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*2*+*匠Rﾑ0ﾃ0ｯ0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\SecuROM\License information*] "datasecu"=hex:45,9a,83,d4,26,a1,60,20,85,03,62,6d,db,09,d8,13,f0,ea,7c,20,b9, f6,46,a1,a8,56,80,d1,9c,fd,ce,52,f1,65,5e,87,bd,53,8a,d3,37,6c,5a,31,58,52,\ "rkeysecu"=hex:e4,e5,f1,95,82,9e,4e,23,28,f8,a0,53,67,11,18,df . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\TEATIME\K`a+*H*] "INSTALLDIR"="j:\\TEATIME\\恋愛＋H\\" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・] "InstMode"=hex:00,00,00,00 "InstPath"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる" "DataPath"="c:\\Users\\Administrator\\Documents\\桃色劇場\\先生っ！　シてあげる\\" "GUIDGameExplorerInstall"=hex:a1,28,7b,1c,84,9c,ca,4d,a1,b8,c4,d4,2b,63,e9,01 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・\System] "gbFullScreenFlag"=hex:00,00,00,00 "gbFullWindow"=hex:00,00,00,00 "gnWindowLeft"=hex:2d,02,00,00 "gnWindowTop"=hex:e3,00,00,00 "gdwWindowWidth"=hex:20,03,00,00 "gdwWindowHeight"=hex:58,02,00,00 "gdwWindowBpp"=hex:18,00,00,00 . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes] "SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59, 00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\ . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "DisplayName"="ティンクルベル カジノ★パラダイス" "UninstallString"="c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.exe \"c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.lil\"" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HQuc0*0ｷ0f0B0R0・] "DisplayName"="先生っ！　シてあげる" "UninstallString"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる\\UNINST.EXE" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\S*t*u*d*i*o*ｪ尻`\ﾍdﾃ_S・] "InstalledFolder"="c:\\Studio邪恋\\操心術０" . Completion time: 2011-06-06 19:24:05 ComboFix-quarantined-files.txt 2011-06-07 00:24 ComboFix2.txt 2011-06-06 12:47 ComboFix3.txt 2011-06-06 05:18 ComboFix4.txt 2011-06-05 18:52 . Pre-Run: 100,055,855,104 bytes free Post-Run: 99,914,924,032 bytes free . - - End Of File - - DA8940EC6FDA7922A3875D937C5FB5E6
Post #18
Good.

Let's get an online scan.

ESET Online Scanner:

Note: You can use either Internet Explorer or Mozilla FireFox for this scan. You will however need to disable your current installed Anti-Virus, how to do so can be read here.

Vista users: You will need to to right-click on the either the IE or FF icon in the Start Menu or Quick Launch Bar on the Taskbar and select Run as Administrator from the context menu.

  • Please go here then click on: [external image: Posted Image]

    Note: If using Mozilla Firefox you will need to download esetsmartinstaller_enu.exe when prompted then double click on it to install.
    All of the below instructions are compatible with either Internet Explorer or Mozilla FireFox.

  • Select the option YES, I accept the Terms of Use then click on: [external image: Posted Image]
  • When prompted allow the Add-On/Active X to install.
  • Make sure that the option Remove found threats is NOT checked, and the option Scan archives is checked.
  • Now click on Advanced Settings and select the following:
    • Scan for potentially unwanted applications
    • Scan for potentially unsafe applications
    • Enable Anti-Stealth Technology
  • Now click on: [external image: Posted Image]
  • The virus signature database… will begin to download. Be patient this make take some time depending on the speed of your Internet Connection.
  • When completed the Online Scan will begin automatically.
  • Do not touch either the Mouse or keyboard during the scan otherwise it may stall.
  • When completed select Uninstall application on close if you so wish, make sure you copy the logfile first!
  • Now click on: [external image: Posted Image]
  • Use notepad to open the logfile located at C:\Program Files\ESET\EsetOnlineScanner\log.txt.
  • Copy and paste that log as a reply to this topic.

Note: Do not forget to re-enable your Anti-Virus application after running the above scan!
Post #19
Here is the ESET log: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6427 # api_version=3.0.2 # EOSSerial=8402f8e0a3933d41bb24726f422b9ee2 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-06-07 02:21:27 # local_time=2011-06-06 09:21:27 (-0600, Central Daylight Time) # country="United States" # lang=1033 # osver=6.0.6002 NT Service Pack 2 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1024 16777215 100 0 18068942 18068942 0 0 # compatibility_mode=5892 16776573 100 56 0 144011482 0 0 # compatibility_mode=8192 67108863 100 0 0 0 0 0 # scanned=104224 # found=0 # cleaned=0 # scan_time=511 ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6427 # api_version=3.0.2 # EOSSerial=8402f8e0a3933d41bb24726f422b9ee2 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-06-07 04:46:36 # local_time=2011-06-06 11:46:36 (-0600, Central Daylight Time) # country="United States" # lang=1033 # osver=5.1.2600 NT Service Pack 2 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1024 16777215 100 0 18069564 18069564 0 0 # compatibility_mode=5892 16776573 100 56 0 144012104 0 0 # compatibility_mode=8192 67108863 100 0 0 0 0 0 # scanned=578936 # found=0 # cleaned=0 # scan_time=8598 ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6427 # api_version=3.0.2 # EOSSerial=8402f8e0a3933d41bb24726f422b9ee2 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-06-07 05:09:21 # local_time=2011-06-07 12:09:21 (-0600, Central Daylight Time) # country="United States" # lang=1033 # osver=5.1.2600 NT Service Pack 2 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1024 16777215 100 0 18105181 18105181 0 0 # compatibility_mode=5892 16776573 100 56 0 144047721 0 0 # compatibility_mode=8192 67108863 100 0 0 0 0 0 # scanned=941636 # found=8 # cleaned=0 # scan_time=17547 C:\Users\Administrator\Documents\My Completed Downloads\Chu x Chu Idol 2 - Melodies x Memories\ChuxChu2.ISO probably a variant of Win32/Packed.Themida application (unable to clean) 00000000000000000000000000000000 I C:\Users\Administrator\Documents\My Completed Downloads\Knight Carnival!\[101224] [Nomad] Knight Carnival！ 初回限定版 (iso+mds+rr3)\DISK1.ISO probably a variant of Win32/Packed.Themida application (unable to clean) 00000000000000000000000000000000 I C:\Users\Administrator\Downloads\backups\backup-20110601-183225-984.dll a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\_OTL\MovedFiles\06042011_113925\C_Program Files (x86)\Application Updater\ApplicationUpdater.exe probably a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\_OTL\MovedFiles\06042011_113925\C_Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\_OTL\MovedFiles\06042011_113925\C_Program Files (x86)\RelevantKnowledge\rlls.dll probably a variant of Win32/Adware.RK application (unable to clean) 00000000000000000000000000000000 I C:\_OTL\MovedFiles\06042011_113925\C_Program Files (x86)\RelevantKnowledge\rlvknlg.exe probably a variant of Win32/Adware.RK.AA application (unable to clean) 00000000000000000000000000000000 I C:\_OTL\MovedFiles\06042011_113925\C_Program Files (x86)\YouTube Downloader Toolbar\IE\4.4\youtubedownloaderToolbarIE.dll a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000
Post #20
ryoga99,

COMBOFIX-Script

  • Please open Notepad (Start -> Run -> type notepad in the Open field -> OK) and copy and paste the text present inside the code box below:

    File::
C:\Users\Administrator\Documents\My Completed Downloads\Chu x Chu Idol 2 - Melodies x Memories\ChuxChu2.ISO
C:\Users\Administrator\Documents\My Completed Downloads\Knight Carnival!\[101224] [Nomad] Knight Carnival！ 初回限定版 (iso+mds+rr3)\DISK1.ISO
C:\Users\Administrator\Downloads\backups\backup-20110601-183225-984.dll
  • Save this as CFScript.txt and change the "Save as type" to "All Files" and place it on your desktop.

    [external image: Posted Image]
  • Very Important! Temporarily disable your anti-virus, script blocking and any anti-malware real-time protection before following the steps below. They can interfere with ComboFix or remove some of its embedded files which may cause "unpredictable results".
  • Referring to the screenshot above, drag CFScript.txt into ComboFix.exe.
  • ComboFix will now run a scan on your system. It may reboot your system when it finishes. This is normal.
  • When finished, it shall produce a log for you. Copy and paste the contents of the log in your next reply.
CAUTION: Do not mouse-click ComboFix's window while it is running. That may cause it to stall.
Post #21
Here is the newerest ComboFix log: ComboFix 11-06-06.07 - Administrator 7/2011 Tue 21:23:40.1.8 - x64 Running from: c:\users\[removed]\Desktop\ComboFix.exe Command switches used :: c:\users\Administrator\Desktop\CFScript.txt SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . FILE :: "c:\users\Administrator\Documents\My Completed Downloads\Chu x Chu Idol 2 - Melodies x Memories\ChuxChu2.ISO" "c:\users\Administrator\Documents\My Completed Downloads\Knight Carnival!\[101224] [Nomad] Knight Carnival！ 初回限定版 (iso+mds+rr3)\DISK1.ISO" "c:\users\Administrator\Downloads\backups\backup-20110601-183225-984.dll" . . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . c:\program files (x86)\Steam\steam.exe c:\users\Administrator\Documents\My Completed Downloads\Chu x Chu Idol 2 - Melodies x Memories\ChuxChu2.ISO c:\users\Administrator\Documents\My Completed Downloads\Knight Carnival!\[101224] [Nomad] Knight Carnival！ 初回限定版 (iso+mds+rr3)\DISK1.ISO c:\users\Administrator\Downloads\backups\backup-20110601-183225-984.dll . . ((((((((((((((((((((((((( Files Created from 2011-05-08 to 2011-06-08 ))))))))))))))))))))))))))))))) . . . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-05-30 15:07 . 2011-05-30 15:07 0 —-a-r- C:\boot.ini　　　　　　　　　　　　　　　　　　　　　　　　　　1035.vbe 2011-05-26 00:51 . 2010-06-24 16:33 18328 —-a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll 2011-05-25 05:14 . 2011-05-25 05:14 91648 —-a-w- c:\windows\system32\SetIEInstalledDate.exe 2011-05-25 05:14 . 2011-05-25 05:14 89088 —-a-w- c:\windows\system32\RegisterIEPKEYs.exe 2011-05-25 05:14 . 2011-05-25 05:14 1389056 —-a-w- c:\windows\system32\wininet.dll 2011-05-25 05:14 . 2011-05-25 05:14 76800 —-a-w- c:\windows\system32\tdc.ocx 2011-05-25 05:14 . 2011-05-25 05:14 603648 —-a-w- c:\windows\system32\vbscript.dll 2011-05-25 05:14 . 2011-05-25 05:14 160256 —-a-w- c:\windows\system32\wextract.exe 2011-05-25 05:13 . 2011-05-25 05:13 748544 —-a-w- c:\windows\system32\stobject.dll 2011-05-25 05:13 . 2011-05-25 05:13 231936 —-a-w- c:\windows\system32\XpsRasterService.dll 2011-05-25 05:13 . 2011-05-25 05:13 366592 —-a-w- c:\windows\system32\winspool.drv 2011-05-25 05:13 . 2011-05-25 05:13 35840 —-a-w- c:\windows\system32\printfilterpipelineprxy.dll 2011-05-25 05:13 . 2011-05-25 05:13 3068416 —-a-w- c:\windows\system32\xpsservices.dll 2011-05-25 05:13 . 2011-05-25 05:13 1032192 —-a-w- c:\windows\system32\printfilterpipelinesvc.exe 2011-05-25 05:12 . 2011-05-25 05:12 449024 —-a-w- c:\windows\system32\WMPhoto.dll 2011-05-25 05:12 . 2011-05-25 05:12 411648 —-a-w- c:\windows\system32\PhotoMetadataHandler.dll 2011-05-25 05:12 . 2011-05-25 05:12 245248 —-a-w- c:\windows\system32\WindowsCodecsExt.dll 2011-05-25 05:12 . 2011-05-25 05:12 1209856 —-a-w- c:\windows\system32\WindowsCodecs.dll 2011-05-25 00:14 . 2009-10-03 03:12 270720 ——w- c:\windows\system32\MpSigStub.exe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- C:\女児のパンチラ画像.vbe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- c:\windows\system32\女児のパンチラ画像.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe 2011-04-20 02:43 . 2010-11-07 16:22 466456 —-a-w- c:\windows\system32\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 444952 —-a-w- c:\windows\SysWow64\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 122904 —-a-w- c:\windows\system32\OpenAL32.dll 2011-04-20 02:43 . 2010-11-07 16:22 109080 —-a-w- c:\windows\SysWow64\OpenAL32.dll 2011-04-09 23:55 . 2011-04-09 23:55 15453336 —-a-w- c:\windows\SysWow64\xlive.dll 2011-04-09 23:55 . 2011-04-09 23:55 13642904 —-a-w- c:\windows\SysWow64\xlivefnt.dll 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut6_33A23D1E17A941AC9D985A884FB5B32E.exe 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut1_33A23D1E17A941AC9D985A884FB5B32E_2.exe 2011-03-12 22:52 . 2011-05-25 12:33 1653760 —-a-w- c:\windows\system32\XpsPrint.dll . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2010-05-26 20:23 1385864 —-a-w- c:\program files (x86)\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2010-05-26 1385864] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1555968] "DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696] "DownloadAccelerator"="c:\program files (x86)\DAP\DAP.EXE" [2010-11-30 2836656] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "P17RunE"="P17RunE.dll" [2008-03-28 14848] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "VolPanel"="c:\program files (x86)\Creative\SBAudigy\Volume Panel\VolPanlu.exe" [2007-02-28 180224] "CarboniteSetupLite"="c:\program files (x86)\Carbonite\CarbonitePreinstaller.exe" [2010-05-03 283792] "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2010-03-12 49208] "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288] "QuickTime Task"="c:\program files (x86)\QT Lite\QTTask.exe" [2010-11-29 421888] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064] "AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904] "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-03-07 421160] "LifeChatSetup"="D:\setupstb.exe" [2009-09-28 378728] "Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584] . c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ CurseClientStartup.ccip [2010-1-23 0] SDK Tray Menu.lnk - c:\sun\SDK\jdk\bin\javaw.exe [2009-8-30 139264] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768] McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [N/A] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] "aux1"=wdmaud.drv . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-05-23 79360] R3 DAUpdaterSvc;Dragon Age: Origins - Content Updater;c:\program files (x86)\steam\steamapps\common\dragon age ultimate edition\bin_ship\DAUpdaterSvc.Service.exe [2010-12-01 25832] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 1020768] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x] S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640] S2 UCManSvc;UCManSvc;c:\program files (x86)\SoftDenchi\UCManSvc.exe [2010-03-12 241808] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x] . . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost] hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ——— x86-64 ———– . . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] 2010-02-18 18:01 396800 —-a-w- c:\program files (x86)\DAP\DAPIELoader64.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "松本優樹（２４）"="mshta http:" [X] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-31 171520] "RtHDVCpl"="RAVCpl64.exe" [2008-07-03 6430208] "Skytel"="Skytel.exe" [2008-06-25 1826816] "kusokimoi2"="url.dll" [2011-05-25 236544] . ——- Supplementary Scan ——- . uLocal Page = c:\windows\system32\blank.htm uStart Page = hxxp://search.speedbit.com mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = *.local IE: &Clean Traces - c:\program files (x86)\DAP\Privacy Package\dapcleanerie.htm IE: &Download with &DAP - c:\program files (x86)\DAP\dapextie.htm IE: Download &all with DAP - c:\program files (x86)\DAP\dapextie2.htm IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = [removed] [removed] Name-Space Handler: ftp\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll Name-Space Handler: http\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll CLSID: {603d3801-bd81-11d0-a3a5-00c04fd706ec} - %SystemRoot%\SysWow64\browseui.dll FF - ProfilePath - c:\users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\z2930pdq.default\ FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - hxxp://www.smellslikevictory.net/SMF/ . - - - - ORPHANS REMOVED - - - - . Toolbar-{88c7f2aa-f93f-432c-8f0e-b7d85967a527} - (no file) Wow6432Node-HKCU-Run-Steam - c:\program files (x86)\Steam\steam.exe WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) AddRemove-Steam App 11170 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 18000 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 18020 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 22000 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 23120 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 31280 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 32159 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 32370 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 32460 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 41210 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 46450 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 47810 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 47900 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 49400 - c:\program files (x86)\Steam\steam.exe AddRemove-Steam App 63800 - c:\program files (x86)\Steam\steam.exe . . . ——————— LOCKED REGISTRY KEYS ——————— . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\10mile\ﾞ0ｾ0ﾗ*・ﾖ0] "AbnormalTerminateFlg"="0" "WinStat"="1" "JoyUse"="0" "FullScreenFit"="0" "RegWidth3"="0" "RegHeight3"="0" "FastModeFlg_AR"="1" "AutoSpeed"="295" "MojiSpeed"="1837" "EffectSpeed"="1000" "VoiceVolume"="1000" "MusicVolume"="80" "SoundVolume"="1000" "AbnormalMovieTerminateFlg"="0" "LOADSAVE_PAGE"="101" "NANIDO"="0" "GameSpeed"="1" "TOPMOST"="0" "FullScFreq"="0" "FullScBits"="0" "WinPosX"="46" "WinPosY"="46" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,20,cf,04,00,00,00,00,00,00,00, 00,00,00,00,00,00,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HQuc0*0ｷ0f0B0R0・] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,e0,78,24,00,00,00,00,00,00,00, 00,00,00,00,00,06,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*0*0*k04*r・匠R\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*2*+*匠Rﾑ0ﾃ0ｯ0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\SecuROM\License information*] "datasecu"=hex:45,9a,83,d4,26,a1,60,20,85,03,62,6d,db,09,d8,13,f0,ea,7c,20,b9, f6,46,a1,a8,56,80,d1,9c,fd,ce,52,f1,65,5e,87,bd,53,8a,d3,37,6c,5a,31,58,52,\ "rkeysecu"=hex:e4,e5,f1,95,82,9e,4e,23,28,f8,a0,53,67,11,18,df . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\TEATIME\K`a+*H*] "INSTALLDIR"="j:\\TEATIME\\恋愛＋H\\" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・] "InstMode"=hex:00,00,00,00 "InstPath"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる" "DataPath"="c:\\Users\\Administrator\\Documents\\桃色劇場\\先生っ！　シてあげる\\" "GUIDGameExplorerInstall"=hex:a1,28,7b,1c,84,9c,ca,4d,a1,b8,c4,d4,2b,63,e9,01 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・\System] "gbFullScreenFlag"=hex:00,00,00,00 "gbFullWindow"=hex:00,00,00,00 "gnWindowLeft"=hex:2d,02,00,00 "gnWindowTop"=hex:e3,00,00,00 "gdwWindowWidth"=hex:20,03,00,00 "gdwWindowHeight"=hex:58,02,00,00 "gdwWindowBpp"=hex:18,00,00,00 . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes] "SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59, 00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\ . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "DisplayName"="ティンクルベル カジノ★パラダイス" "UninstallString"="c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.exe \"c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.lil\"" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HQuc0*0ｷ0f0B0R0・] "DisplayName"="先生っ！　シてあげる" "UninstallString"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる\\UNINST.EXE" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\S*t*u*d*i*o*ｪ尻`\ﾍdﾃ_S・] "InstalledFolder"="c:\\Studio邪恋\\操心術０" . ———————— Other Running Processes ———————— . c:\program files (x86)\Creative\Shared Files\CTAudSvc.exe c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\program files (x86)\Bonjour\mDNSResponder.exe c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\windows\SysWOW64\rundll32.exe c:\program files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe c:\program files (x86)\HP\Digital Imaging\bin\hpqbam08.exe c:\program files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe c:\program files (x86)\Common Files\HP\Digital Imaging\Bin\hpqPhotoCrm.exe . ************************************************************************** . Completion time: 2011-06-07 22:52:28 - machine was rebooted ComboFix-quarantined-files.txt 2011-06-08 03:52 ComboFix2.txt 2011-06-07 00:24 ComboFix3.txt 2011-06-06 12:47 ComboFix4.txt 2011-06-06 05:18 ComboFix5.txt 2011-06-08 02:22 . Pre-Run: 89,754,644,480 bytes free Post-Run: 89,724,489,728 bytes free . - - End Of File - - FC043467887FF4E5A81014506A73EE26
Post #22
ryoga99,

Sorry, looks like I need you to make one more pass.

COMBOFIX-Script

  • Please open Notepad (Start -> Run -> type notepad in the Open field -> OK) and copy and paste the text present inside the code box below:

    Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"松本優樹（２４）"=-
"kusokimoi2"=-
  • Save this as CFScript.txt and change the "Save as type" to "All Files" and place it on your desktop.

    [external image: Posted Image]
  • Very Important! Temporarily disable your anti-virus, script blocking and any anti-malware real-time protection before following the steps below. They can interfere with ComboFix or remove some of its embedded files which may cause "unpredictable results".
  • Referring to the screenshot above, drag CFScript.txt into ComboFix.exe.
  • ComboFix will now run a scan on your system. It may reboot your system when it finishes. This is normal.
  • When finished, it shall produce a log for you. Copy and paste the contents of the log in your next reply.
CAUTION: Do not mouse-click ComboFix's window while it is running. That may cause it to stall.


How do things seem to be running now?
Post #23
Here is the most newerest ComboFix log. To answer your question, my system is now loading up without all the browser windows and scripts, the only real problem as i can tell is that my c:\, C:\WINDOWS and C\WINDOWS\system32 folders are full of garbage files, .vbe mostly ComboFix 11-06-06.07 - Administrator 8/2011 Wed 7:17.1.8 - x64 Running from: c:\users\[removed]\Desktop\ComboFix.exe Command switches used :: c:\users\Administrator\Desktop\CFScript.txt SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . ((((((((((((((((((((((((( Files Created from 2011-05-08 to 2011-06-08 ))))))))))))))))))))))))))))))) . . . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-05-30 15:07 . 2011-05-30 15:07 0 —-a-r- C:\boot.ini　　　　　　　　　　　　　　　　　　　　　　　　　　1035.vbe 2011-05-26 00:51 . 2010-06-24 16:33 18328 —-a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll 2011-05-25 05:14 . 2011-05-25 05:14 91648 —-a-w- c:\windows\system32\SetIEInstalledDate.exe 2011-05-25 05:14 . 2011-05-25 05:14 89088 —-a-w- c:\windows\system32\RegisterIEPKEYs.exe 2011-05-25 05:14 . 2011-05-25 05:14 1389056 —-a-w- c:\windows\system32\wininet.dll 2011-05-25 05:14 . 2011-05-25 05:14 76800 —-a-w- c:\windows\system32\tdc.ocx 2011-05-25 05:14 . 2011-05-25 05:14 603648 —-a-w- c:\windows\system32\vbscript.dll 2011-05-25 05:14 . 2011-05-25 05:14 160256 —-a-w- c:\windows\system32\wextract.exe 2011-05-25 05:13 . 2011-05-25 05:13 748544 —-a-w- c:\windows\system32\stobject.dll 2011-05-25 05:13 . 2011-05-25 05:13 231936 —-a-w- c:\windows\system32\XpsRasterService.dll 2011-05-25 05:13 . 2011-05-25 05:13 366592 —-a-w- c:\windows\system32\winspool.drv 2011-05-25 05:13 . 2011-05-25 05:13 35840 —-a-w- c:\windows\system32\printfilterpipelineprxy.dll 2011-05-25 05:13 . 2011-05-25 05:13 3068416 —-a-w- c:\windows\system32\xpsservices.dll 2011-05-25 05:13 . 2011-05-25 05:13 1032192 —-a-w- c:\windows\system32\printfilterpipelinesvc.exe 2011-05-25 05:12 . 2011-05-25 05:12 449024 —-a-w- c:\windows\system32\WMPhoto.dll 2011-05-25 05:12 . 2011-05-25 05:12 411648 —-a-w- c:\windows\system32\PhotoMetadataHandler.dll 2011-05-25 05:12 . 2011-05-25 05:12 245248 —-a-w- c:\windows\system32\WindowsCodecsExt.dll 2011-05-25 05:12 . 2011-05-25 05:12 1209856 —-a-w- c:\windows\system32\WindowsCodecs.dll 2011-05-25 00:14 . 2009-10-03 03:12 270720 ——w- c:\windows\system32\MpSigStub.exe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- C:\女児のパンチラ画像.vbe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- c:\windows\system32\女児のパンチラ画像.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe 2011-04-20 02:43 . 2010-11-07 16:22 466456 —-a-w- c:\windows\system32\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 444952 —-a-w- c:\windows\SysWow64\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 122904 —-a-w- c:\windows\system32\OpenAL32.dll 2011-04-20 02:43 . 2010-11-07 16:22 109080 —-a-w- c:\windows\SysWow64\OpenAL32.dll 2011-04-09 23:55 . 2011-04-09 23:55 15453336 —-a-w- c:\windows\SysWow64\xlive.dll 2011-04-09 23:55 . 2011-04-09 23:55 13642904 —-a-w- c:\windows\SysWow64\xlivefnt.dll 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut6_33A23D1E17A941AC9D985A884FB5B32E.exe 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut1_33A23D1E17A941AC9D985A884FB5B32E_2.exe 2011-03-12 22:52 . 2011-05-25 12:33 1653760 —-a-w- c:\windows\system32\XpsPrint.dll . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2010-05-26 20:23 1385864 —-a-w- c:\program files (x86)\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2010-05-26 1385864] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1555968] "DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696] "DownloadAccelerator"="c:\program files (x86)\DAP\DAP.EXE" [2010-11-30 2836656] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "P17RunE"="P17RunE.dll" [2008-03-28 14848] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "VolPanel"="c:\program files (x86)\Creative\SBAudigy\Volume Panel\VolPanlu.exe" [2007-02-28 180224] "CarboniteSetupLite"="c:\program files (x86)\Carbonite\CarbonitePreinstaller.exe" [2010-05-03 283792] "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2010-03-12 49208] "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288] "QuickTime Task"="c:\program files (x86)\QT Lite\QTTask.exe" [2010-11-29 421888] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064] "AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904] "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-03-07 421160] "LifeChatSetup"="D:\setupstb.exe" [2009-09-28 378728] "Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584] . c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ CurseClientStartup.ccip [2010-1-23 0] SDK Tray Menu.lnk - c:\sun\SDK\jdk\bin\javaw.exe [2009-8-30 139264] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768] McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [N/A] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] "aux1"=wdmaud.drv . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-05-23 79360] R3 DAUpdaterSvc;Dragon Age: Origins - Content Updater;c:\program files (x86)\steam\steamapps\common\dragon age ultimate edition\bin_ship\DAUpdaterSvc.Service.exe [2010-12-01 25832] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 1020768] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x] S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640] S2 UCManSvc;UCManSvc;c:\program files (x86)\SoftDenchi\UCManSvc.exe [2010-03-12 241808] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x] . . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost] hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ——— x86-64 ———– . . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] 2010-02-18 18:01 396800 —-a-w- c:\program files (x86)\DAP\DAPIELoader64.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "松本優樹（２４）"="mshta http:" [X] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-31 171520] "RtHDVCpl"="RAVCpl64.exe" [2008-07-03 6430208] "Skytel"="Skytel.exe" [2008-06-25 1826816] "kusokimoi2"="url.dll" [2011-05-25 236544] . ——- Supplementary Scan ——- . uLocal Page = c:\windows\system32\blank.htm uStart Page = hxxp://search.speedbit.com mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = *.local IE: &Clean Traces - c:\program files (x86)\DAP\Privacy Package\dapcleanerie.htm IE: &Download with &DAP - c:\program files (x86)\DAP\dapextie.htm IE: Download &all with DAP - c:\program files (x86)\DAP\dapextie2.htm IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = [removed] [removed] Name-Space Handler: ftp\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll Name-Space Handler: http\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll CLSID: {603d3801-bd81-11d0-a3a5-00c04fd706ec} - %SystemRoot%\SysWow64\browseui.dll FF - ProfilePath - c:\users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\z2930pdq.default\ FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - hxxp://www.smellslikevictory.net/SMF/ . - - - - ORPHANS REMOVED - - - - . Toolbar-{88c7f2aa-f93f-432c-8f0e-b7d85967a527} - (no file) WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) . . . ——————— LOCKED REGISTRY KEYS ——————— . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\10mile\ﾞ0ｾ0ﾗ*・ﾖ0] "AbnormalTerminateFlg"="0" "WinStat"="1" "JoyUse"="0" "FullScreenFit"="0" "RegWidth3"="0" "RegHeight3"="0" "FastModeFlg_AR"="1" "AutoSpeed"="295" "MojiSpeed"="1837" "EffectSpeed"="1000" "VoiceVolume"="1000" "MusicVolume"="80" "SoundVolume"="1000" "AbnormalMovieTerminateFlg"="0" "LOADSAVE_PAGE"="101" "NANIDO"="0" "GameSpeed"="1" "TOPMOST"="0" "FullScFreq"="0" "FullScBits"="0" "WinPosX"="46" "WinPosY"="46" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,20,cf,04,00,00,00,00,00,00,00, 00,00,00,00,00,00,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HQuc0*0ｷ0f0B0R0・] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,e0,78,24,00,00,00,00,00,00,00, 00,00,00,00,00,06,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*0*0*k04*r・匠R\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*2*+*匠Rﾑ0ﾃ0ｯ0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\SecuROM\License information*] "datasecu"=hex:45,9a,83,d4,26,a1,60,20,85,03,62,6d,db,09,d8,13,f0,ea,7c,20,b9, f6,46,a1,a8,56,80,d1,9c,fd,ce,52,f1,65,5e,87,bd,53,8a,d3,37,6c,5a,31,58,52,\ "rkeysecu"=hex:e4,e5,f1,95,82,9e,4e,23,28,f8,a0,53,67,11,18,df . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\TEATIME\K`a+*H*] "INSTALLDIR"="j:\\TEATIME\\恋愛＋H\\" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・] "InstMode"=hex:00,00,00,00 "InstPath"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる" "DataPath"="c:\\Users\\Administrator\\Documents\\桃色劇場\\先生っ！　シてあげる\\" "GUIDGameExplorerInstall"=hex:a1,28,7b,1c,84,9c,ca,4d,a1,b8,c4,d4,2b,63,e9,01 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・\System] "gbFullScreenFlag"=hex:00,00,00,00 "gbFullWindow"=hex:00,00,00,00 "gnWindowLeft"=hex:2d,02,00,00 "gnWindowTop"=hex:e3,00,00,00 "gdwWindowWidth"=hex:20,03,00,00 "gdwWindowHeight"=hex:58,02,00,00 "gdwWindowBpp"=hex:18,00,00,00 . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes] "SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59, 00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\ . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "DisplayName"="ティンクルベル カジノ★パラダイス" "UninstallString"="c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.exe \"c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.lil\"" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HQuc0*0ｷ0f0B0R0・] "DisplayName"="先生っ！　シてあげる" "UninstallString"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる\\UNINST.EXE" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\S*t*u*d*i*o*ｪ尻`\ﾍdﾃ_S・] "InstalledFolder"="c:\\Studio邪恋\\操心術０" . Completion time: 2011-06-08 07:41:51 ComboFix-quarantined-files.txt 2011-06-08 12:41 ComboFix2.txt 2011-06-08 03:52 ComboFix3.txt 2011-06-07 00:24 ComboFix4.txt 2011-06-06 12:47 ComboFix5.txt 2011-06-08 12:16 . Pre-Run: 91,234,619,392 bytes free Post-Run: 90,711,154,688 bytes free . - - End Of File - - DE2CA6EA2DF5A741A8A0BDB7183A0EBE
Post #24
I don't know what those files are… but they haven't flagged as malware. I have no idea what part of the world you come from and the names appear to maybe be in chineses. Would you like to nuke them?
Post #26
OK.. give this a go

COMBOFIX-Script

  • Please open Notepad (Start -> Run -> type notepad in the Open field -> OK) and copy and paste the text present inside the code box below:

    File::
C:\boot.ini　　　　　　　　　　　　　　　　　　　　　　　　　　1035.vbe
C:\女児のパンチラ画像.vbe
c:\windows\system32\女児のパンチラ画像.vbe
C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe
C:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe
C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe
C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
C:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe
C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe
C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbeC:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe
C:\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe
c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe
c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe
c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe
C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe
C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe
C:\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe
c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe
c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe
c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe
C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe
C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe
C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe
c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe
c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe
c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe
c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"松本優樹（２４）"=-
"kusokimoi2"=-
  • Save this as CFScript.txt and change the "Save as type" to "All Files" and place it on your desktop.

    [external image: Posted Image]
  • Very Important! Temporarily disable your anti-virus, script blocking and any anti-malware real-time protection before following the steps below. They can interfere with ComboFix or remove some of its embedded files which may cause "unpredictable results".
  • Referring to the screenshot above, drag CFScript.txt into ComboFix.exe.
  • ComboFix will now run a scan on your system. It may reboot your system when it finishes. This is normal.
  • When finished, it shall produce a log for you. Copy and paste the contents of the log in your next reply.
CAUTION: Do not mouse-click ComboFix's window while it is running. That may cause it to stall.
Post #27
OK, heres the log from that one:ComboFix 11-06-06.07 - Administrator 9/2011 Thu 0:42.1.8 - x64 Running from: c:\users\[removed]\Desktop\ComboFix.exe Command switches used :: c:\users\Administrator\Desktop\CFScript.txt SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . FILE :: "C:\boot.ini　　　　　　　　　　　　　　　　　　　　　　　　　　1035.vbe" "c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe" "c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe" "c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe" "c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe" "c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\女児のパンチラ画像.vbe" "c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe" "c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe" "c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe" "c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe" "c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe" "c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe" "C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe" "C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe" "C:\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "C:\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "C:\女児のパンチラ画像.vbe" "C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe" "c:\小棘性愛妬ょ議椌ち悪い糞ヂニメや様嘔図書る洗脳されたネモヲタゎ柧想　柮戔貿垈よ同じ梦惘り和中.txt　　　　　　　　　　　　　　　　　　　.vbec:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe" "C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe" "C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe" "C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe" "C:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe" "C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe" . . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . C:\boot.ini　　　　　　　　　　　　　　　　　　　　　　　　　　1035.vbe c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe c:\windows\system32\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe c:\windows\system32\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe C:\キモヲタ犯罪 過去ニュースリスト .html 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe C:\キモヲタ犯罪 過去ニュースリスト .html　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe . . ((((((((((((((((((((((((( Files Created from 2011-05-09 to 2011-06-09 ))))))))))))))))))))))))))))))) . . . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-05-26 00:51 . 2010-06-24 16:33 18328 —-a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll 2011-05-25 05:14 . 2011-05-25 05:14 91648 —-a-w- c:\windows\system32\SetIEInstalledDate.exe 2011-05-25 05:14 . 2011-05-25 05:14 89088 —-a-w- c:\windows\system32\RegisterIEPKEYs.exe 2011-05-25 05:14 . 2011-05-25 05:14 1389056 —-a-w- c:\windows\system32\wininet.dll 2011-05-25 05:14 . 2011-05-25 05:14 76800 —-a-w- c:\windows\system32\tdc.ocx 2011-05-25 05:14 . 2011-05-25 05:14 603648 —-a-w- c:\windows\system32\vbscript.dll 2011-05-25 05:14 . 2011-05-25 05:14 160256 —-a-w- c:\windows\system32\wextract.exe 2011-05-25 05:13 . 2011-05-25 05:13 748544 —-a-w- c:\windows\system32\stobject.dll 2011-05-25 05:13 . 2011-05-25 05:13 231936 —-a-w- c:\windows\system32\XpsRasterService.dll 2011-05-25 05:13 . 2011-05-25 05:13 366592 —-a-w- c:\windows\system32\winspool.drv 2011-05-25 05:13 . 2011-05-25 05:13 35840 —-a-w- c:\windows\system32\printfilterpipelineprxy.dll 2011-05-25 05:13 . 2011-05-25 05:13 3068416 —-a-w- c:\windows\system32\xpsservices.dll 2011-05-25 05:13 . 2011-05-25 05:13 1032192 —-a-w- c:\windows\system32\printfilterpipelinesvc.exe 2011-05-25 05:12 . 2011-05-25 05:12 449024 —-a-w- c:\windows\system32\WMPhoto.dll 2011-05-25 05:12 . 2011-05-25 05:12 411648 —-a-w- c:\windows\system32\PhotoMetadataHandler.dll 2011-05-25 05:12 . 2011-05-25 05:12 245248 —-a-w- c:\windows\system32\WindowsCodecsExt.dll 2011-05-25 05:12 . 2011-05-25 05:12 1209856 —-a-w- c:\windows\system32\WindowsCodecs.dll 2011-05-25 00:14 . 2009-10-03 03:12 270720 ——w- c:\windows\system32\MpSigStub.exe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- C:\女児のパンチラ画像.vbe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- c:\windows\system32\女児のパンチラ画像.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe 2011-04-20 02:43 . 2010-11-07 16:22 466456 —-a-w- c:\windows\system32\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 444952 —-a-w- c:\windows\SysWow64\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 122904 —-a-w- c:\windows\system32\OpenAL32.dll 2011-04-20 02:43 . 2010-11-07 16:22 109080 —-a-w- c:\windows\SysWow64\OpenAL32.dll 2011-04-09 23:55 . 2011-04-09 23:55 15453336 —-a-w- c:\windows\SysWow64\xlive.dll 2011-04-09 23:55 . 2011-04-09 23:55 13642904 —-a-w- c:\windows\SysWow64\xlivefnt.dll 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut6_33A23D1E17A941AC9D985A884FB5B32E.exe 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut1_33A23D1E17A941AC9D985A884FB5B32E_2.exe 2011-03-12 22:52 . 2011-05-25 12:33 1653760 —-a-w- c:\windows\system32\XpsPrint.dll . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2010-05-26 20:23 1385864 —-a-w- c:\program files (x86)\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2010-05-26 1385864] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1555968] "DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696] "DownloadAccelerator"="c:\program files (x86)\DAP\DAP.EXE" [2010-11-30 2836656] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "P17RunE"="P17RunE.dll" [2008-03-28 14848] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "VolPanel"="c:\program files (x86)\Creative\SBAudigy\Volume Panel\VolPanlu.exe" [2007-02-28 180224] "CarboniteSetupLite"="c:\program files (x86)\Carbonite\CarbonitePreinstaller.exe" [2010-05-03 283792] "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2010-03-12 49208] "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288] "QuickTime Task"="c:\program files (x86)\QT Lite\QTTask.exe" [2010-11-29 421888] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064] "AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904] "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-03-07 421160] "LifeChatSetup"="D:\setupstb.exe" [2009-09-28 378728] "Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584] . c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ CurseClientStartup.ccip [2010-1-23 0] SDK Tray Menu.lnk - c:\sun\SDK\jdk\bin\javaw.exe [2009-8-30 139264] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768] McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [N/A] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] "aux1"=wdmaud.drv . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-05-23 79360] R3 DAUpdaterSvc;Dragon Age: Origins - Content Updater;c:\program files (x86)\steam\steamapps\common\dragon age ultimate edition\bin_ship\DAUpdaterSvc.Service.exe [2010-12-01 25832] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 1020768] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x] S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640] S2 UCManSvc;UCManSvc;c:\program files (x86)\SoftDenchi\UCManSvc.exe [2010-03-12 241808] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x] . . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost] hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ——— x86-64 ———– . . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] 2010-02-18 18:01 396800 —-a-w- c:\program files (x86)\DAP\DAPIELoader64.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "松本優樹（２４）"="mshta http:" [X] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-31 171520] "RtHDVCpl"="RAVCpl64.exe" [2008-07-03 6430208] "Skytel"="Skytel.exe" [2008-06-25 1826816] . ——- Supplementary Scan ——- . uLocal Page = c:\windows\system32\blank.htm uStart Page = hxxp://search.speedbit.com mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = *.local IE: &Clean Traces - c:\program files (x86)\DAP\Privacy Package\dapcleanerie.htm IE: &Download with &DAP - c:\program files (x86)\DAP\dapextie.htm IE: Download &all with DAP - c:\program files (x86)\DAP\dapextie2.htm IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = [removed] [removed] Name-Space Handler: ftp\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll Name-Space Handler: http\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll CLSID: {603d3801-bd81-11d0-a3a5-00c04fd706ec} - %SystemRoot%\SysWow64\browseui.dll FF - ProfilePath - c:\users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\z2930pdq.default\ FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - hxxp://www.smellslikevictory.net/SMF/ . - - - - ORPHANS REMOVED - - - - . Toolbar-{88c7f2aa-f93f-432c-8f0e-b7d85967a527} - (no file) WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) . . . ——————— LOCKED REGISTRY KEYS ——————— . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\10mile\ﾞ0ｾ0ﾗ*・ﾖ0] "AbnormalTerminateFlg"="0" "WinStat"="1" "JoyUse"="0" "FullScreenFit"="0" "RegWidth3"="0" "RegHeight3"="0" "FastModeFlg_AR"="1" "AutoSpeed"="295" "MojiSpeed"="1837" "EffectSpeed"="1000" "VoiceVolume"="1000" "MusicVolume"="80" "SoundVolume"="1000" "AbnormalMovieTerminateFlg"="0" "LOADSAVE_PAGE"="101" "NANIDO"="0" "GameSpeed"="1" "TOPMOST"="0" "FullScFreq"="0" "FullScBits"="0" "WinPosX"="46" "WinPosY"="46" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,20,cf,04,00,00,00,00,00,00,00, 00,00,00,00,00,00,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HQuc0*0ｷ0f0B0R0・] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,e0,78,24,00,00,00,00,00,00,00, 00,00,00,00,00,06,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*0*0*k04*r・匠R\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*2*+*匠Rﾑ0ﾃ0ｯ0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.swf\UserChoice] @Denied: (2) (Administrator) "Progid"="Applications\\AcroRD32.exe" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\SecuROM\License information*] "datasecu"=hex:45,9a,83,d4,26,a1,60,20,85,03,62,6d,db,09,d8,13,f0,ea,7c,20,b9, f6,46,a1,a8,56,80,d1,9c,fd,ce,52,f1,65,5e,87,bd,53,8a,d3,37,6c,5a,31,58,52,\ "rkeysecu"=hex:e4,e5,f1,95,82,9e,4e,23,28,f8,a0,53,67,11,18,df . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\TEATIME\K`a+*H*] "INSTALLDIR"="j:\\TEATIME\\恋愛＋H\\" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・] "InstMode"=hex:00,00,00,00 "InstPath"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる" "DataPath"="c:\\Users\\Administrator\\Documents\\桃色劇場\\先生っ！　シてあげる\\" "GUIDGameExplorerInstall"=hex:a1,28,7b,1c,84,9c,ca,4d,a1,b8,c4,d4,2b,63,e9,01 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・\System] "gbFullScreenFlag"=hex:00,00,00,00 "gbFullWindow"=hex:00,00,00,00 "gnWindowLeft"=hex:2d,02,00,00 "gnWindowTop"=hex:e3,00,00,00 "gdwWindowWidth"=hex:20,03,00,00 "gdwWindowHeight"=hex:58,02,00,00 "gdwWindowBpp"=hex:18,00,00,00 . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes] "SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59, 00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\ . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "DisplayName"="ティンクルベル カジノ★パラダイス" "UninstallString"="c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.exe \"c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.lil\"" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HQuc0*0ｷ0f0B0R0・] "DisplayName"="先生っ！　シてあげる" "UninstallString"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる\\UNINST.EXE" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\S*t*u*d*i*o*ｪ尻`\ﾍdﾃ_S・] "InstalledFolder"="c:\\Studio邪恋\\操心術０" . Completion time: 2011-06-09 01:08:59 ComboFix-quarantined-files.txt 2011-06-09 06:08 ComboFix2.txt 2011-06-08 12:41 ComboFix3.txt 2011-06-08 03:52 ComboFix4.txt 2011-06-07 00:24 ComboFix5.txt 2011-06-09 05:41 . Pre-Run: 108,386,050,048 bytes free Post-Run: 107,136,368,640 bytes free . - - End Of File - - 37F0CBD66BA6F2F04513347FE730EEB6
Post #28
ryoga99,

That only got part…. let's try again.

COMBOFIX-Script

  • Please open Notepad (Start -> Run -> type notepad in the Open field -> OK) and copy and paste the text present inside the code box below:

    File::
C:\女児のパンチラ画像.vbe
c:\windows\system32\女児のパンチラ画像.vbe
C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe
c:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe
C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe
C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
C:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe
C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe
c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe
c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe
c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe
c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe
C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe
C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe
C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe
c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe
c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe
c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe
c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe
C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe
C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe
C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe
c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe
c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe
c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe
c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"松本優樹（２４）"=-
  • Save this as CFScript.txt and change the "Save as type" to "All Files" and place it on your desktop.

    [external image: Posted Image]
  • Very Important! Temporarily disable your anti-virus, script blocking and any anti-malware real-time protection before following the steps below. They can interfere with ComboFix or remove some of its embedded files which may cause "unpredictable results".
  • Referring to the screenshot above, drag CFScript.txt into ComboFix.exe.
  • ComboFix will now run a scan on your system. It may reboot your system when it finishes. This is normal.
  • When finished, it shall produce a log for you. Copy and paste the contents of the log in your next reply.
CAUTION: Do not mouse-click ComboFix's window while it is running. That may cause it to stall.
Post #29
Here is the latest CF log: ComboFix 11-06-06.07 - Administrator 9/2011 Thu 17:44:56.1.8 - x64 Running from: c:\users\[removed]\Desktop\ComboFix.exe Command switches used :: c:\users\Administrator\Desktop\CFScript.txt SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . FILE :: "c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe" "c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe" "c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe" "c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe" "c:\windows\system32\女児のパンチラ画像.vbe" "c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe" "c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe" "c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe" "c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe" "c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe" "c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe" "C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe" "C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe" "C:\女児のパンチラ画像.vbe" "C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe" "C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe" "C:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe" "C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe" "C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe" "C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe" "c:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe" "C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe" . . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . C:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe . . ((((((((((((((((((((((((( Files Created from 2011-05-09 to 2011-06-09 ))))))))))))))))))))))))))))))) . . . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-05-26 00:51 . 2010-06-24 16:33 18328 —-a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll 2011-05-25 05:14 . 2011-05-25 05:14 91648 —-a-w- c:\windows\system32\SetIEInstalledDate.exe 2011-05-25 05:14 . 2011-05-25 05:14 89088 —-a-w- c:\windows\system32\RegisterIEPKEYs.exe 2011-05-25 05:14 . 2011-05-25 05:14 1389056 —-a-w- c:\windows\system32\wininet.dll 2011-05-25 05:14 . 2011-05-25 05:14 76800 —-a-w- c:\windows\system32\tdc.ocx 2011-05-25 05:14 . 2011-05-25 05:14 603648 —-a-w- c:\windows\system32\vbscript.dll 2011-05-25 05:14 . 2011-05-25 05:14 160256 —-a-w- c:\windows\system32\wextract.exe 2011-05-25 05:13 . 2011-05-25 05:13 748544 —-a-w- c:\windows\system32\stobject.dll 2011-05-25 05:13 . 2011-05-25 05:13 231936 —-a-w- c:\windows\system32\XpsRasterService.dll 2011-05-25 05:13 . 2011-05-25 05:13 366592 —-a-w- c:\windows\system32\winspool.drv 2011-05-25 05:13 . 2011-05-25 05:13 35840 —-a-w- c:\windows\system32\printfilterpipelineprxy.dll 2011-05-25 05:13 . 2011-05-25 05:13 3068416 —-a-w- c:\windows\system32\xpsservices.dll 2011-05-25 05:13 . 2011-05-25 05:13 1032192 —-a-w- c:\windows\system32\printfilterpipelinesvc.exe 2011-05-25 05:12 . 2011-05-25 05:12 449024 —-a-w- c:\windows\system32\WMPhoto.dll 2011-05-25 05:12 . 2011-05-25 05:12 411648 —-a-w- c:\windows\system32\PhotoMetadataHandler.dll 2011-05-25 05:12 . 2011-05-25 05:12 245248 —-a-w- c:\windows\system32\WindowsCodecsExt.dll 2011-05-25 05:12 . 2011-05-25 05:12 1209856 —-a-w- c:\windows\system32\WindowsCodecs.dll 2011-05-25 00:14 . 2009-10-03 03:12 270720 ——w- c:\windows\system32\MpSigStub.exe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- C:\女児のパンチラ画像.vbe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- c:\windows\system32\女児のパンチラ画像.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe 2011-04-20 02:43 . 2010-11-07 16:22 466456 —-a-w- c:\windows\system32\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 444952 —-a-w- c:\windows\SysWow64\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 122904 —-a-w- c:\windows\system32\OpenAL32.dll 2011-04-20 02:43 . 2010-11-07 16:22 109080 —-a-w- c:\windows\SysWow64\OpenAL32.dll 2011-04-09 23:55 . 2011-04-09 23:55 15453336 —-a-w- c:\windows\SysWow64\xlive.dll 2011-04-09 23:55 . 2011-04-09 23:55 13642904 —-a-w- c:\windows\SysWow64\xlivefnt.dll 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut6_33A23D1E17A941AC9D985A884FB5B32E.exe 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut1_33A23D1E17A941AC9D985A884FB5B32E_2.exe 2011-03-12 22:52 . 2011-05-25 12:33 1653760 —-a-w- c:\windows\system32\XpsPrint.dll . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2010-05-26 20:23 1385864 —-a-w- c:\program files (x86)\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2010-05-26 1385864] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1555968] "DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696] "DownloadAccelerator"="c:\program files (x86)\DAP\DAP.EXE" [2010-11-30 2836656] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "P17RunE"="P17RunE.dll" [2008-03-28 14848] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "VolPanel"="c:\program files (x86)\Creative\SBAudigy\Volume Panel\VolPanlu.exe" [2007-02-28 180224] "CarboniteSetupLite"="c:\program files (x86)\Carbonite\CarbonitePreinstaller.exe" [2010-05-03 283792] "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2010-03-12 49208] "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288] "QuickTime Task"="c:\program files (x86)\QT Lite\QTTask.exe" [2010-11-29 421888] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064] "AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904] "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-03-07 421160] "LifeChatSetup"="D:\setupstb.exe" [2009-09-28 378728] "Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584] . c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ CurseClientStartup.ccip [2010-1-23 0] SDK Tray Menu.lnk - c:\sun\SDK\jdk\bin\javaw.exe [2009-8-30 139264] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768] McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [N/A] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] "aux1"=wdmaud.drv . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-05-23 79360] R3 DAUpdaterSvc;Dragon Age: Origins - Content Updater;c:\program files (x86)\steam\steamapps\common\dragon age ultimate edition\bin_ship\DAUpdaterSvc.Service.exe [2010-12-01 25832] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 1020768] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x] S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640] S2 UCManSvc;UCManSvc;c:\program files (x86)\SoftDenchi\UCManSvc.exe [2010-03-12 241808] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x] . . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost] hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ——— x86-64 ———– . . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] 2010-02-18 18:01 396800 —-a-w- c:\program files (x86)\DAP\DAPIELoader64.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "松本優樹（２４）"="mshta http:" [X] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-31 171520] "RtHDVCpl"="RAVCpl64.exe" [2008-07-03 6430208] "Skytel"="Skytel.exe" [2008-06-25 1826816] . ——- Supplementary Scan ——- . uLocal Page = c:\windows\system32\blank.htm uStart Page = hxxp://search.speedbit.com mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = *.local IE: &Clean Traces - c:\program files (x86)\DAP\Privacy Package\dapcleanerie.htm IE: &Download with &DAP - c:\program files (x86)\DAP\dapextie.htm IE: Download &all with DAP - c:\program files (x86)\DAP\dapextie2.htm IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = [removed] [removed] Name-Space Handler: ftp\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll Name-Space Handler: http\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll CLSID: {603d3801-bd81-11d0-a3a5-00c04fd706ec} - %SystemRoot%\SysWow64\browseui.dll FF - ProfilePath - c:\users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\z2930pdq.default\ FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - hxxp://www.smellslikevictory.net/SMF/ . - - - - ORPHANS REMOVED - - - - . Toolbar-{88c7f2aa-f93f-432c-8f0e-b7d85967a527} - (no file) WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) . . . ——————— LOCKED REGISTRY KEYS ——————— . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\10mile\ﾞ0ｾ0ﾗ*・ﾖ0] "AbnormalTerminateFlg"="0" "WinStat"="1" "JoyUse"="0" "FullScreenFit"="0" "RegWidth3"="0" "RegHeight3"="0" "FastModeFlg_AR"="1" "AutoSpeed"="295" "MojiSpeed"="1837" "EffectSpeed"="1000" "VoiceVolume"="1000" "MusicVolume"="80" "SoundVolume"="1000" "AbnormalMovieTerminateFlg"="0" "LOADSAVE_PAGE"="101" "NANIDO"="0" "GameSpeed"="1" "TOPMOST"="0" "FullScFreq"="0" "FullScBits"="0" "WinPosX"="46" "WinPosY"="46" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,20,cf,04,00,00,00,00,00,00,00, 00,00,00,00,00,00,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HQuc0*0ｷ0f0B0R0・] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,e0,78,24,00,00,00,00,00,00,00, 00,00,00,00,00,06,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*0*0*k04*r・匠R\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*2*+*匠Rﾑ0ﾃ0ｯ0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.swf\UserChoice] @Denied: (2) (Administrator) "Progid"="Applications\\AcroRD32.exe" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\SecuROM\License information*] "datasecu"=hex:45,9a,83,d4,26,a1,60,20,85,03,62,6d,db,09,d8,13,f0,ea,7c,20,b9, f6,46,a1,a8,56,80,d1,9c,fd,ce,52,f1,65,5e,87,bd,53,8a,d3,37,6c,5a,31,58,52,\ "rkeysecu"=hex:e4,e5,f1,95,82,9e,4e,23,28,f8,a0,53,67,11,18,df . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\TEATIME\K`a+*H*] "INSTALLDIR"="j:\\TEATIME\\恋愛＋H\\" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・] "InstMode"=hex:00,00,00,00 "InstPath"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる" "DataPath"="c:\\Users\\Administrator\\Documents\\桃色劇場\\先生っ！　シてあげる\\" "GUIDGameExplorerInstall"=hex:a1,28,7b,1c,84,9c,ca,4d,a1,b8,c4,d4,2b,63,e9,01 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・\System] "gbFullScreenFlag"=hex:00,00,00,00 "gbFullWindow"=hex:00,00,00,00 "gnWindowLeft"=hex:2d,02,00,00 "gnWindowTop"=hex:e3,00,00,00 "gdwWindowWidth"=hex:20,03,00,00 "gdwWindowHeight"=hex:58,02,00,00 "gdwWindowBpp"=hex:18,00,00,00 . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes] "SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59, 00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\ . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "DisplayName"="ティンクルベル カジノ★パラダイス" "UninstallString"="c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.exe \"c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.lil\"" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HQuc0*0ｷ0f0B0R0・] "DisplayName"="先生っ！　シてあげる" "UninstallString"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる\\UNINST.EXE" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\S*t*u*d*i*o*ｪ尻`\ﾍdﾃ_S・] "InstalledFolder"="c:\\Studio邪恋\\操心術０" . Completion time: 2011-06-09 18:09:04 ComboFix-quarantined-files.txt 2011-06-09 23:09 ComboFix2.txt 2011-06-09 06:09 ComboFix3.txt 2011-06-08 12:41 ComboFix4.txt 2011-06-08 03:52 ComboFix5.txt 2011-06-09 22:43 . Pre-Run: 105,945,612,288 bytes free Post-Run: 105,838,792,704 bytes free . - - End Of File - - 16FE11055EDF27D641CD5312CCF8B41A
Post #30
Here is the latest CF log: ComboFix 11-06-06.07 - Administrator 9/2011 Thu 17:44:56.1.8 - x64 Running from: c:\users\[removed]\Desktop\ComboFix.exe Command switches used :: c:\users\Administrator\Desktop\CFScript.txt SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . FILE :: "c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe" "c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe" "c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe" "c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe" "c:\windows\system32\女児のパンチラ画像.vbe" "c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe" "c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe" "c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe" "c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe" "c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe" "c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe" "C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe" "C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe" "C:\女児のパンチラ画像.vbe" "C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe" "C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe" "C:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe" "C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe" "C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe" "C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe" "C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe" "c:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe" "C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe" . . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . C:\山口芳寛　容疑者(20).txt 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.vbe . . ((((((((((((((((((((((((( Files Created from 2011-05-09 to 2011-06-09 ))))))))))))))))))))))))))))))) . . . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-05-26 00:51 . 2010-06-24 16:33 18328 —-a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll 2011-05-25 05:14 . 2011-05-25 05:14 91648 —-a-w- c:\windows\system32\SetIEInstalledDate.exe 2011-05-25 05:14 . 2011-05-25 05:14 89088 —-a-w- c:\windows\system32\RegisterIEPKEYs.exe 2011-05-25 05:14 . 2011-05-25 05:14 1389056 —-a-w- c:\windows\system32\wininet.dll 2011-05-25 05:14 . 2011-05-25 05:14 76800 —-a-w- c:\windows\system32\tdc.ocx 2011-05-25 05:14 . 2011-05-25 05:14 603648 —-a-w- c:\windows\system32\vbscript.dll 2011-05-25 05:14 . 2011-05-25 05:14 160256 —-a-w- c:\windows\system32\wextract.exe 2011-05-25 05:13 . 2011-05-25 05:13 748544 —-a-w- c:\windows\system32\stobject.dll 2011-05-25 05:13 . 2011-05-25 05:13 231936 —-a-w- c:\windows\system32\XpsRasterService.dll 2011-05-25 05:13 . 2011-05-25 05:13 366592 —-a-w- c:\windows\system32\winspool.drv 2011-05-25 05:13 . 2011-05-25 05:13 35840 —-a-w- c:\windows\system32\printfilterpipelineprxy.dll 2011-05-25 05:13 . 2011-05-25 05:13 3068416 —-a-w- c:\windows\system32\xpsservices.dll 2011-05-25 05:13 . 2011-05-25 05:13 1032192 —-a-w- c:\windows\system32\printfilterpipelinesvc.exe 2011-05-25 05:12 . 2011-05-25 05:12 449024 —-a-w- c:\windows\system32\WMPhoto.dll 2011-05-25 05:12 . 2011-05-25 05:12 411648 —-a-w- c:\windows\system32\PhotoMetadataHandler.dll 2011-05-25 05:12 . 2011-05-25 05:12 245248 —-a-w- c:\windows\system32\WindowsCodecsExt.dll 2011-05-25 05:12 . 2011-05-25 05:12 1209856 —-a-w- c:\windows\system32\WindowsCodecs.dll 2011-05-25 00:14 . 2009-10-03 03:12 270720 ——w- c:\windows\system32\MpSigStub.exe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- C:\女児のパンチラ画像.vbe 2011-05-13 03:06 . 2011-05-30 08:16 12857 —-a-r- c:\windows\system32\女児のパンチラ画像.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- C:\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\自分の娘をモデルに撮影も 児童ポルノグループを摘発、違法画像５００万点を押収 .doc 　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\森たかお 筋金入りのペドフィリア 齋藤雅幸（さいとうまさゆき） エロゲ アニヲタ 趣味 ペド絵を描く事 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタ 屁理屈 我がまま 幼稚なヲタク.jpg 　　　　　　　　　　　　　　　　　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\日本でポルノを作り、ポルノで日本文化を語るキモヲタの正体はテロリスト.txt　　　　　　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5341 —-a-r- c:\windows\system32\小児性愛的で気持ち悪い糞アニメや有害図書に洗脳されたキモヲタの思想　山口芳寛と同じ危険な連中.txt　　　　　　　　　　　　　　　　　　　　.vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\有害な社会環境を作り出すキモヲタの行動を撮影　キモヲタはこんな非常識な事をしています.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\文句は受け付けません　社会の汚物 キモヲタくんの真似をしてみました 下品なアイコラを真似してみました 文句は受け付けません005.jpg 　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 5124 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 有害な社会環境を作り出すキモヲタ 屁理屈　我がまま　幼稚なヲタク.jpg .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- C:\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\摘発されたわいせつグループは一都五県に広がり、漫画家などもいました .doc .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言う文化ってなに？　頭の中はズリネタでいっぱい.txt　　　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\キモヲタの言うアニメってなに？　頭の中は性的な事でいっぱい.txt　　 .vbe 2011-05-08 16:16 . 2011-05-30 08:16 3424 —-a-r- c:\windows\system32\【明らかに有害図書の影響】【キモヲタ犯罪】 腐ったアニメ・コミックで日本を汚すのが目的　工作員の為の同人活動 .doc .vbe 2011-04-20 02:43 . 2010-11-07 16:22 466456 —-a-w- c:\windows\system32\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 444952 —-a-w- c:\windows\SysWow64\wrap_oal.dll 2011-04-20 02:43 . 2010-11-07 16:22 122904 —-a-w- c:\windows\system32\OpenAL32.dll 2011-04-20 02:43 . 2010-11-07 16:22 109080 —-a-w- c:\windows\SysWow64\OpenAL32.dll 2011-04-09 23:55 . 2011-04-09 23:55 15453336 —-a-w- c:\windows\SysWow64\xlive.dll 2011-04-09 23:55 . 2011-04-09 23:55 13642904 —-a-w- c:\windows\SysWow64\xlivefnt.dll 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut6_33A23D1E17A941AC9D985A884FB5B32E.exe 2011-03-29 02:17 . 2011-03-29 02:17 49152 —-a-r- c:\users\Administrator\AppData\Roaming\Microsoft\Installer\{E5E3B04A-CE27-4B53-92CA-8C96D4EBA24A}\NewShortcut1_33A23D1E17A941AC9D985A884FB5B32E_2.exe 2011-03-12 22:52 . 2011-05-25 12:33 1653760 —-a-w- c:\windows\system32\XpsPrint.dll . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2010-05-26 20:23 1385864 —-a-w- c:\program files (x86)\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2010-05-26 1385864] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1555968] "DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696] "DownloadAccelerator"="c:\program files (x86)\DAP\DAP.EXE" [2010-11-30 2836656] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "P17RunE"="P17RunE.dll" [2008-03-28 14848] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "VolPanel"="c:\program files (x86)\Creative\SBAudigy\Volume Panel\VolPanlu.exe" [2007-02-28 180224] "CarboniteSetupLite"="c:\program files (x86)\Carbonite\CarbonitePreinstaller.exe" [2010-05-03 283792] "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2010-03-12 49208] "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288] "QuickTime Task"="c:\program files (x86)\QT Lite\QTTask.exe" [2010-11-29 421888] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064] "AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904] "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-03-07 421160] "LifeChatSetup"="D:\setupstb.exe" [2009-09-28 378728] "Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584] . c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ CurseClientStartup.ccip [2010-1-23 0] SDK Tray Menu.lnk - c:\sun\SDK\jdk\bin\javaw.exe [2009-8-30 139264] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768] McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [N/A] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] "aux1"=wdmaud.drv . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-05-23 79360] R3 DAUpdaterSvc;Dragon Age: Origins - Content Updater;c:\program files (x86)\steam\steamapps\common\dragon age ultimate edition\bin_ship\DAUpdaterSvc.Service.exe [2010-12-01 25832] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 1020768] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x] S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640] S2 UCManSvc;UCManSvc;c:\program files (x86)\SoftDenchi\UCManSvc.exe [2010-03-12 241808] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x] . . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost] hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ——— x86-64 ———– . . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}] 2010-02-18 18:01 396800 —-a-w- c:\program files (x86)\DAP\DAPIELoader64.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "松本優樹（２４）"="mshta http:" [X] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-31 171520] "RtHDVCpl"="RAVCpl64.exe" [2008-07-03 6430208] "Skytel"="Skytel.exe" [2008-06-25 1826816] . ——- Supplementary Scan ——- . uLocal Page = c:\windows\system32\blank.htm uStart Page = hxxp://search.speedbit.com mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = *.local IE: &Clean Traces - c:\program files (x86)\DAP\Privacy Package\dapcleanerie.htm IE: &Download with &DAP - c:\program files (x86)\DAP\dapextie.htm IE: Download &all with DAP - c:\program files (x86)\DAP\dapextie2.htm IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = [removed] [removed] Name-Space Handler: ftp\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll Name-Space Handler: http\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~2\DAP\dapie.dll CLSID: {603d3801-bd81-11d0-a3a5-00c04fd706ec} - %SystemRoot%\SysWow64\browseui.dll FF - ProfilePath - c:\users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\z2930pdq.default\ FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - hxxp://www.smellslikevictory.net/SMF/ . - - - - ORPHANS REMOVED - - - - . Toolbar-{88c7f2aa-f93f-432c-8f0e-b7d85967a527} - (no file) WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) . . . ——————— LOCKED REGISTRY KEYS ——————— . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\10mile\ﾞ0ｾ0ﾗ*・ﾖ0] "AbnormalTerminateFlg"="0" "WinStat"="1" "JoyUse"="0" "FullScreenFit"="0" "RegWidth3"="0" "RegHeight3"="0" "FastModeFlg_AR"="1" "AutoSpeed"="295" "MojiSpeed"="1837" "EffectSpeed"="1000" "VoiceVolume"="1000" "MusicVolume"="80" "SoundVolume"="1000" "AbnormalMovieTerminateFlg"="0" "LOADSAVE_PAGE"="101" "NANIDO"="0" "GameSpeed"="1" "TOPMOST"="0" "FullScFreq"="0" "FullScBits"="0" "WinPosX"="46" "WinPosY"="46" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,20,cf,04,00,00,00,00,00,00,00, 00,00,00,00,00,00,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HQuc0*0ｷ0f0B0R0・] "SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,e0,78,24,00,00,00,00,00,00,00, 00,00,00,00,00,06,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\ "Changed"=dword:00000000 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*0*0*k04*r・匠R\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*2*+*匠Rﾑ0ﾃ0ｯ0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.swf\UserChoice] @Denied: (2) (Administrator) "Progid"="Applications\\AcroRD32.exe" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice] @Denied: (2) (Administrator) "Progid"="FirefoxHTML" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*B0U0r0\OpenWithList] @Class="Shell" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\SecuROM\License information*] "datasecu"=hex:45,9a,83,d4,26,a1,60,20,85,03,62,6d,db,09,d8,13,f0,ea,7c,20,b9, f6,46,a1,a8,56,80,d1,9c,fd,ce,52,f1,65,5e,87,bd,53,8a,d3,37,6c,5a,31,58,52,\ "rkeysecu"=hex:e4,e5,f1,95,82,9e,4e,23,28,f8,a0,53,67,11,18,df . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\TEATIME\K`a+*H*] "INSTALLDIR"="j:\\TEATIME\\恋愛＋H\\" . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・] "InstMode"=hex:00,00,00,00 "InstPath"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる" "DataPath"="c:\\Users\\Administrator\\Documents\\桃色劇場\\先生っ！　シてあげる\\" "GUIDGameExplorerInstall"=hex:a1,28,7b,1c,84,9c,ca,4d,a1,b8,c4,d4,2b,63,e9,01 . [HKEY_USERS\S-1-5-21-3680643605-2179211147-4140270917-500\Software\ChrｇR4X\HQuc0*0ｷ0f0B0R0・\System] "gbFullScreenFlag"=hex:00,00,00,00 "gbFullWindow"=hex:00,00,00,00 "gnWindowLeft"=hex:2d,02,00,00 "gnWindowTop"=hex:e3,00,00,00 "gdwWindowWidth"=hex:20,03,00,00 "gdwWindowHeight"=hex:58,02,00,00 "gdwWindowBpp"=hex:18,00,00,00 . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes] "SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59, 00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\ . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ﾆ0｣0・ｯ0・ﾙ0・ *ｫ0ｸ0ﾎ0&ﾑ0・ﾀ0､0ｹ0] "DisplayName"="ティンクルベル カジノ★パラダイス" "UninstallString"="c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.exe \"c:\\Program Files (x86)\\ティンクルベル\\ＴＢカジノ★パラダイス\\LSUin000.lil\"" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HQuc0*0ｷ0f0B0R0・] "DisplayName"="先生っ！　シてあげる" "UninstallString"="c:\\Program Files (x86)\\桃色劇場\\先生っ！　シてあげる\\UNINST.EXE" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\S*t*u*d*i*o*ｪ尻`\ﾍdﾃ_S・] "InstalledFolder"="c:\\Studio邪恋\\操心術０" . Completion time: 2011-06-09 18:09:04 ComboFix-quarantined-files.txt 2011-06-09 23:09 ComboFix2.txt 2011-06-09 06:09 ComboFix3.txt 2011-06-08 12:41 ComboFix4.txt 2011-06-08 03:52 ComboFix5.txt 2011-06-09 22:43 . Pre-Run: 105,945,612,288 bytes free Post-Run: 105,838,792,704 bytes free . - - End Of File - - 16FE11055EDF27D641CD5312CCF8B41A

Ask AI

AI can make mistakes. Check the cited posts. Archived advice can be out-of-date

Don't include personal information. Questions and selected public posts go to OpenAI. About Ask AI