strad32.dll (Webで検索)
|
危険説明 |
これはブラウザ スパイウェアです: Confusearch です。 CISVC32.exe を実行した後で ConfuSearch.dll と STRAd32.dll を %SysDir% フォルダに生成します。 %SysDir% は Widnows System(Windows 95/98/Me) または System32 フォルダにあります( Windows NT4/2000/XP)。 CISVC32.exe はレジストリの中に上記二つの DLL ファイルをレジスタします。 STRAd32.dll はブラウザ ヘルパ オブジェクトです。 閲覧したページをログするのに使用されます。 ユーザの検索要求を次のサイトに送信します: http://www.dnscaching.net/search/?q=次のキーを生成します: HKCRTypeLib{D7CD08E1-D691-11D8-9669-0800200C9A66} HKCRTypeLib{1433F742-E53F-11D8-9669-0800200C9A66} HKCRCLSID{1433F750-E53F-11D8-9669-0800200C9A66} HKCRInterface{1433F74F-E53F-11D8-9669-0800200C9A66} |
追加/変更される値 |
サブ キー {1433F750-E53F-11D8-9669-0800200C9A66} を以下のレジストリに追加します: HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper ObjectsConfuSearch.dll - URL サーチ フック オブジェクトです。 サブ キー {D7CD08F0-D691-11D8-9669-0800200C9A66} を以下のレジストリに追加します: HKCUSoftwareMicrosoftInternet ExplorerURLSearchHooks |
削除方法 |
削除するには二つの DLL ファイルをレジスタから削除する必要があります。 以下のコマンドを実行してください。 regsvr32 /u STRAd32.dll regsvr32 /u ConfuSearch.dll regedit を使用している他のレジストリ キーを削除してください (必要に応じて)。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 