説明

PCIDev32.exe はトロイの木馬です (リモート アクセス / FTP サーバ)。

削除方法

RegRun AntiSpyware を使用してください。
以下をデフォルトにリセットしてください:
[現在のホームページ] HOMEOldSP=http://%77%71%6F%78%61%6E%2E%74%2E%6D%75%78%61%2E%63%63/%68%2E%70%68%70?%61%69%64=420
[検索 アシスタント] SearchAssistant=http://%77%71%6F%78%61%6E%2E%74%2E%6D%75%78%61%2E%63%63/%73%2E%70%68%70?%61%69%64=420
[URL サーチ フック] {7CE941D9-51CE-9950-7B79-1A0C1569D890}=C:\\WINDOWS\\Iamcahxj.dll
[ツールバー] {91464AB2-0115-27ED-FBD9-47A7A7A7A7E5}=C:\\WINDOWS\\Iamcahxj.dll
[レジストリ ラン] PCI Device 32=C:\\WINDOWS\\SYSTEM\\PCIDev32.exe
RegRun Start Control を開いて右クリックをして遮断を選択してください。
同様の操作を繰り返してください:
[レジストリ ラン] WIN16/DOS Network Interface Service Process=C:\\WINDOWS\\SYSTEM\\Mprexe16.com
[スタートアップ フォルダ] Validate Antivirus.lnk=C:\\ANYWARE\\AAWIN.EXE
不正なファイルかどうかチェックしてください。
削除:
[Win.ini] run=C:\\WINDOWS\\AsdDLL32.exe
RegRun Process Manager を使用してプロセス AsdDLL32.exe を終了してください。

[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。

MD5チェックサム

最終変更日

2006/02/10 (Fri)