勝手にポルノサイトのタブが立ち上がります
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 13:33:59, on 2019/03/20
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.17134.0001)


Boot mode: Normal

Running processes:
C:\Program Files\Trend Micro\PasswordManager\tower\PwmTower.exe
C:\Program Files\Trend Micro\PasswordManager\tower\PwmTower.exe
C:\Program Files\Trend Micro\PasswordManager\tower\PwmTower.exe
C:\Program Files (x86)\Rename Helper\RenameHelper.exe
C:\Program Files\Trend Micro\Titanium\UIFramework\Toolbar\chromeextension\NativeMessageHost\ToolbarNativeMsgHost.exe
C:\Program Files (x86)\Freemake\Freemake Video Downloader\FreemakeVD.exe
C:\Program Files (x86)\Digiarty\WinX_YouTube_Downloader\WinX_YouTube_Downloader.exe
C:\Users\user\Downloads\HijackThis.exe

F2 - REG:system.ini: UserInit=
O2 - BHO: Trend Micro Toolbar BHO - {43C6D902-A1C5-45c9-91F6-FD9E90337E18} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
O2 - BHO: Trend Micro Password Manager BHO - {782829FB-43A5-4AE0-A14E-590A252E7946} - C:\Program Files\Trend Micro\PasswordManager\bhoDirectPass32.dll
O3 - Toolbar: パスワードマネージャーツールバー - {97EE74D2-C351-4ECE-B75A-8CD36FAE3661} - C:\Program Files\Trend Micro\PasswordManager\bhoDirectPass32.dll
O3 - Toolbar: Trend ツールバー - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
O4 - HKLM\..\Run: [ProductUpdater] C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
O4 - HKLM\..\Run: [sdautontfs] "C:\Program Files (x86)\IObit\Smart Defrag\AutoNts.exe" /run
O4 - HKCU\..\Run: [OneDrive] "C:\Users\user\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [CCleaner Smart Cleaning] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKCU\..\Run: [5KPlayer] "C:\Program Files (x86)\DearMob\5KPlayer\5KPlayer.exe" -auto
O4 - HKCU\..\RunOnce: [Application Restart #2] C:\Program Files\Trend Micro\PasswordManager\tower\PwmTower.exe --user-data-dir="C:\Users\user\AppData\Local\DP_Tower_3.7" --disable-devtools --disable-password-generation --disable-single-click-autofill --js-flags=--expose-gc --user-data-dir="C:\Users\user\AppData\Local\DP_Tower_3.7" --no-sandbox --flag-switches-begin --flag-switches-end --nwapp=tower_main --restore-last-session tower_main 49154 retail ja-jp
O4 - HKCU\..\RunOnce: [Application Restart #0] C:\Program Files\Trend Micro\PasswordManager\tower\PwmTower.exe --user-data-dir="C:\Users\user\AppData\Local\DP_Tower_3.7" --disable-devtools --disable-password-generation --disable-single-click-autofill --js-flags=--expose-gc --user-data-dir="C:\Users\user\AppData\Local\DP_Tower_3.7" --no-sandbox --flag-switches-begin --flag-switches-end --nwapp=tower_main --restore-last-session tower_main 49154 retail ja-jp
O4 - Startup: Rename Helper.lnk = C:\Program Files (x86)\Rename Helper\RenameHelper.exe
O4 - Global Startup: ScheduleMonitor.lnk = C:\Program Files (x86)\DigiBestTV\ScheduleMonitor.exe
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - Trusted Zone: *.localhost
O17 - HKLM\System\CCS\Services\Tcpip\..\{743e5162-ca99-4419-8703-3024f7a8c65f}: NameServer = 1.1.1.1,1.0.0.1
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\Titanium\UIFramework\ToolbarIE.dll
O18 - Protocol: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Program Files\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: Trend Micro Solution Platform (Amsp) - Trend Micro Inc. - C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe
O23 - Service: @oem12.inf,%HidMonitor.SvcDisp%;Alps HID Monitor Service (ApHidMonitorService) - Alps Electric Co., Ltd. - C:\Program Files\Apoint2K\HidMonitorSvc.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Seagate Drive Settings Service (FreeAgentGoFlex Service) - Seagate Technology LLC - C:\Program Files (x86)\Seagate\DriveSettings\Sync\SeagateDriveSettingsService.exe
O23 - Service: Freemake Improver - Freemake - C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
O23 - Service: FreemakeVideoCapture - Unknown owner - C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe (file missing)
O23 - Service: Google Chrome Elevation Service (GoogleChromeElevationService) - Google Inc. - C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.121\elevation_service.exe
O23 - Service: Google Update サービス (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update サービス (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) HD Graphics Control Panel Service (igfxCUIService2.0.0.0) - Unknown owner - C:\WINDOWS\system32\igfxCUIService.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Platinum Host Service - Trend Micro Inc. - C:\Program Files\Trend Micro\Titanium\plugin\Pt\PtSvcHost.exe
O23 - Service: パスワードマネージャー管理サービス (PwmSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\PasswordManager\PwmSvc.exe
O23 - Service: Cyberlink RichVideo64 Service(CRVS) (RichVideo64) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo64.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001 (Sense) - Unknown owner - C:\Program Files (x86)\Windows Defender Advanced Threat Protection\MsSense.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SgrmBroker.exe,-100 (SgrmBroker) - Unknown owner - C:\WINDOWS\system32\SgrmBroker.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%systemroot%\system32\xbgmsvc.exe,-100 (xbgm) - Unknown owner - C:\WINDOWS\system32\xbgmsvc.exe (file missing)

--
End of file - 9423 bytes

3D ビューアー Microsoft Corporation 2019/03/08 6.1903.4012.0
5KPlayer DearMob, Inc. 2019/01/15 120 MB 5.2
Adobe Acrobat Reader DC - Japanese Adobe Systems Incorporated 2019/02/23 337 MB 19.010.20098
AIMP AIMP DevTeam 2018/08/24 v4.51.2080, 07.07.2018
ALPS Touch Pad Driver ALPS ELECTRIC CO., LTD. 2018/05/11 41.3 MB 10.100.303.238
Any Audio Converter 6.2.6 Anvsoft 2018/10/02 6.2.6
Any Video Converter 6.2.3 Anvsoft 2018/05/11 6.2.3
BurnAware Free 11.1 Burnaware 2018/03/27 33.5 MB
Candy Crush Soda Saga king.com 2019/03/07 1.134.300.0
CCleaner Piriform 2019/03/20 5.55
CrystalDiskInfo 7.6.0 Kurei Kei Edition Crystal Dew World 2018/05/26 121 MB 7.6.0
CyberLink LabelPrint 2.5 CyberLink Corp. 2018/03/28 32.2 MB 2.5.5415
CyberLink Media Suite CyberLink Corp. 2018/03/28 43.6 MB 8.0.4218
CyberLink PowerDirector 12 CyberLink Corp. 2018/05/11 702 MB 12.0.4606.0
CyberLink PowerProducer 5.5 CyberLink Corp. 2018/03/28 361 MB 5.5.3.4608
DigiBestDriverInstall DigiBest Technology CO., LTD 2018/03/25 29.8 MB 1.65.0000
DigiBestTV DigiBest Technology CO., LTD. 2018/03/25 63.5 MB 2.10.0.1
Dolby Access Dolby Laboratories 2019/03/09 2.4.520.0
FastCopy H.Shirouzu 2018/11/12 1.46 MB 3.61
ffdshow x64 v1.3.4533 [2014-09-29] 2018/03/24 15.1 MB 1.3.4533.0
Freemake Video Downloader Ellora Assets Corporation 2018/12/20 62.7 MB 3.8.2
FVD Downloader Module Nimbus 2018/03/22 58.9 MB 1.0.8
Google Chrome Google Inc. 2019/03/06 72.0.3626.121
Graphic Converter for Windows 321soft.com 2019/01/15 6.80 MB
Groove ミュージック Microsoft Corporation 2019/02/07 10.19011.11311.0
Hidden City: アイテム探しアドベンチャー G5 Entertainment AB 2019/03/08 1.27.2703.0
Intel(R) Processor Graphics Intel Corporation 2018/10/12 20.19.15.4963
Leawo Blu-ray Player バージョン 1.10.0.2 Leawo Software 2018/09/22 133 MB 1.10.0.2
LightCapture I-O DATA DEVICE,INC. 2018/03/28 1.10.0000
Microsoft OneDrive Microsoft Corporation 2019/03/10 113 MB 19.012.0121.0011
Microsoft Pay Microsoft Corporation 2018/03/28 2.2.18065.0
Microsoft Solitaire Collection Microsoft Studios 2019/03/07 4.3.3042.0
Microsoft Sticky Notes Microsoft Corporation 2019/02/27 3.1.55.0
Microsoft Store Microsoft Corporation 2019/01/30 11811.1001.18.0
Microsoft Store エクスペリエンス ホスト Microsoft Corporation 2019/01/30 11811.1001.18.0
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 2018/05/27 4.39 MB 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 2018/04/01 13.2 MB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 2018/09/22 1.41 MB 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 2018/03/28 10.1 MB 9.0.30729
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 Microsoft Corporation 2018/05/11 20.5 MB 11.0.61030.0
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 Microsoft Corporation 2018/05/27 17.1 MB 12.0.21005.1
Microsoft ニュース Microsoft Corporation 2019/03/08 4.30.10651.0
Moo0 動画カッター 1.10 2018/05/11
Mozilla Firefox 61.0.1 (x64 ja) Mozilla 2018/08/03 145 MB 61.0.1
Mozilla Maintenance Service Mozilla 2018/05/11 279 KB 59.0.1
MPEG-2 ビデオ拡張機能 Microsoft Corporation 2018/10/11 1.0.12831.0
My Office Microsoft Corporation 2018/09/08 17.10314.31700.1000
OneNote Microsoft Corporation 2019/03/15 16001.11425.20094.0
People Microsoft Corporation 2019/02/24 10.1812.10232.0
PowerDirector CyberLink Corp. 2018/04/01 702 MB 12.0.4606.0
Print 3D Microsoft Corporation 2018/09/27 3.1.2612.0
Realtek Card Reader Realtek Semiconductor Corp. 2018/05/11 14.6 MB 10.0.15063.21302
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 2018/05/11 6.0.1.8083
Rename Helper Chihiro Harada 2018/12/05 472 KB 1.3
Revo Uninstaller 2.0.5 VS Revo Group, Ltd. 2018/03/28 21.2 MB 2.0.5
Seagate Drive Settings Installer Seagate Technologies LLC 2018/05/27 30.3 MB 1.00.0000
SeaTools for Windows 1.4.0.6 Seagate Technology 2018/05/27 1.4.0.6
SketchBook Autodesk Inc. 2019/01/22 1.8.5.0
Skype Skype 2019/03/13 14.41.54.0
Smart Defrag 5 IObit 2018/04/18 51.4 MB 5.8.5
Spotify Spotify AB 2019/03/08 1.101.348.0
Trend Micro Titanium トレンドマイクロ株式会社 2019/01/29 450 MB 15.0
Unlocker ajua Custom Installers 2018/12/17 136 KB 1.9.2
Update for Windows 10 for x64-based Systems (KB4023057) Microsoft Corporation 2019/03/20 1.36 MB 2.56.0.0
VdhCoApp 1.2.4 DownloadHelper 2018/07/11 81.3 MB
Video Downloader Professional for Edge Link64 GmbH 2018/04/24 1.0.12.0
VideoProc Digiarty, Inc. 2019/01/15 3.2
VLC media player VideoLAN 2019/01/15 3.0.6
Web メディア拡張機能 Microsoft Corporation 2018/12/05 1.0.13321.0
Windows ドライバ パッケージ - I-O DATA DEVICE, INC. GV-USB2 (06/28/2010 1.1.0.93) I-O DATA DEVICE, INC. 2018/05/11 06/28/2010 1.1.0.93
WinPcap 4.1.2 CACE Technologies 2018/12/20 4.1.0.2001
WinX YouTube Downloader 4.2.0 Digiarty Software, Inc. 2018/08/05 102 MB
Xbox Microsoft Corporation 2018/08/14 44.44.7002.0
Xbox Game bar Microsoft Corporation 2019/03/15 1.39.13001.0
Xbox Game Speech Window Microsoft Corporation 2018/03/20 1.21.13002.0
Xbox gaming overlay Microsoft Corporation 2018/10/30 1.16.1012.0
Xbox Identity Provider Microsoft Corporation 2018/12/05 12.46.25001.0
Xbox Live Microsoft Corporation 2018/12/11 1.24.10001.0
XMedia Recode version 3.4.4.3 XMedia Recode 2018/09/11 36.6 MB 3.4.4.3
XnView 2.44 Gougelet Pierre-e 2018/03/22 54.1 MB 2.44
アプリ インストーラー Microsoft Corporation 2019/02/09 1.0.30311.0
アラーム & クロック Microsoft Corporation 2019/02/27 10.1812.10043.0
ウイルスバスター 月額版 トレンドマイクロ株式会社 2019/01/29 450 MB 15.0
カメラ Microsoft Corporation 2019/03/06 2018.825.120.0
トレンドマイクロ Airサポート トレンドマイクロ株式会社 2019/01/29 6.0
バブルウィッチ3 king.com 2019/03/12 5.3.3.0
パスワードマネージャー Trend Micro Inc. 2019/03/14 220 MB 3.8.0.1091
ヒント Microsoft Corporation 2018/10/10 6.15.12641.0
フィードバック Hub Microsoft Corporation 2019/03/15 1.1811.10571.0
フォト Microsoft Corporation 2019/03/15 2019.19011.19410.0
フォト アドオン Microsoft Corporation 2018/09/13 2017.39121.36610.0
ペイント 3D Microsoft Corporation 2018/12/05 5.1811.20017.0
ボイス レコーダー Microsoft Corporation 2019/03/01 10.1812.10043.0
マップ Microsoft Corporation 2019/02/25 5.1812.10071.0
マーチ オブ エンパイア - 領土戦争 Gameloft. 2019/02/05 3.8.0.13
メッセージング Microsoft Corporation 2019/02/19 4.1901.10241.0
メール/カレンダー Microsoft Corporation 2019/03/06 16005.11231.20192.0
モバイル通信プラン Microsoft Corporation 2019/02/28 5.1902.361.0
問い合わせ Microsoft Corporation 2019/01/16 10.1706.13371.0
天気 Microsoft Corporation 2019/02/13 4.28.10351.0
日本語 ローカル エクスペリエンス パック Microsoft Corporation 2019/02/19 17134.24.34.0
映画 & テレビ Microsoft Corporation 2019/02/27 10.19021.10411.0
電卓 Microsoft Corporation 2019/02/24 10.1812.10048.0
  • 欠伸猫
  • 2019/03/20 (Wed) 13:50:10
原因はマルチメディア系ソフトウェアでしょう
こんにちは、IVNOと申します。
ログを見させていただいたところ、マルチメディア系ソフトウェアが多数インストールされていますね。
Freemakeはマルウェアに感染させる代わりに無料で使えると言う条件付きソフトウェアですし、Any Video Converterも同梱インストールで感染します。
このようなマルチメディア系ソフトウェアのインストールが、今回の問題の発生源と見て良いでしょう。
ですが、本格的な感染は今年1月でしょうか?
いずれにせよマルチメディア系ソフトウェアによって引き起こされた問題でしょう。
マルチメディア系ソフトウェアによる被害は、著作権法の観点から悪代官の伏魔殿では自己責任となっております。
犯罪幇助に繋がりかねない行為はできませんので、申し訳ありませんが本件の対応は致しかねます。
悪しからずご了承ください。
  • IVNO
  • 2019/03/21 (Thu) 13:07:02
Re: 勝手にポルノサイトのタブが立ち上がります
ありがとうございました
頂いた僅かな手掛かりを元に何とか対処しようと思います
  • 欠伸猫
  • 2019/03/24 (Sun) 08:15:27

返信フォーム※初心者、通りすがり等、重複しやすい名前の利用はご遠慮ください。




プレビュー (投稿前に内容を確認)