Malicious マリシャス
ウイルス駆除 奮戦録

この火山の如く、怒り狂っています
ムカーーーー!!!
前のページに戻る      海外スパム


Microsoft Windows Malicious Software Removal Tool マリシャスは、Windows XP、2000、Server 2003に対応し、主だったトロイの木馬、ワームなどのウイルス、つまり悪意のあるソフトウェアを検出・削除し、その処理経緯を刻々と記録するツールです。

2年連続!最優秀ウイルス対策ソフト

マリシャス(Malicious)が、記録していたデータの詳細です。
Microsoft Windows Malicious Software Removal Tool v 1.31
C:\WINDOWS\Debug\mrt.log

S t a r t e d O n T h u J u l 1 2 0 3 : 1 3 : 1 2 2 0 0 7
Q u i c k S c a n R e s u l t s :
- - - - - - - - - - - - - - - -
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n i n p r o c e s s : / / p i d : 1 6 0 8
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n ! 1 1 5 4 i n f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ s c a r e m x . D L L
Q u i c k S c a n R e m o v a l R e s u l t s
- - - - - - - - - - - - - - - -
S t a r t  ' r e m o v e ' f o r p r o c e s s : / / p i d : 1 6 0 8
O p e r a t i o n s u c c e e d e d !
S t a r t  ' r e m o v e '  f o r f i l e : / / \ \ ? \ C : \ W I N D O W S \ s y s t e m 3 2 \ s c a r e m x . D L L
O p e r a t i o n w a s s c h e d u l e d t o b e c o m p l e t e d   a f t e r n e x t r e b o o t .
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
F o r c l e a n i n g B a c k d o o r : W i n 3 2 / H u p i g o n , t h e s y s t e m n e e d s t o b e r e s t a r t e d .
R e t u r n c o d e : 1 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u J u l 1 2 0 3 : 1 6 : 4 0 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T h u J u l 1 2 0 4 : 2 5 : 2 8 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u J u l 1 2 0 4 : 2 5 : 5 8 2 0 0 7
USBメモリウイルスの感染にご注意を! - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n S a t J u l 1 4 0 8 : 2 6 : 1 1 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n S a t J u l 1 4 0 8 : 2 6 : 4 2 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T u e J u l 1 7 2 1 : 1 4 : 2 7 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T u e J u l 1 7 2 1 : 1 5 : 2 7 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n W e d J u l 1 8 0 0 : 2 9 : 1 9 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n W e d J u l 1 8 0 0 : 3 0 : 0 8 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n W e d J u l 1 8 0 4 : 2 2 : 2 1 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n W e d J u l 1 8 0 4 : 2 3 : 0 6 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n W e d J u l 1 8 0 6 : 4 7 : 5 9 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n W e d J u l 1 8 0 6 : 4 8 : 2 7 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n W e d J u l 1 8 2 1 : 4 3 : 3 6 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n W e d J u l 1 8 2 1 : 4 4 : 2 9 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T h u J u l 1 9 0 1 : 1 6 : 5 8 2 0 0 7 R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u J u l 1 9 0 1 : 1 8 : 2 0 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T h u J u l 1 9 0 2 : 1 0 : 5 8 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u J u l 1 9 0 2 : 1 2 : 3 5 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T h u J u l 1 9 0 2 : 4 9 : 4 3 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u J u l 1 9 0 2 : 5 0 : 3 7 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T h u J u l 1 9 2 0 : 0 7 : 2 6 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u J u l 1 9 2 0 : 0 7 : 5 4 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T h u J u l 1 9 2 1 : 2 6 : 4 4 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u J u l 1 9 2 1 : 2 7 : 0 8 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T h u J u l 1 9 2 3 : 5 9 : 3 1 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u J u l 1 9 2 3 : 5 9 : 5 4 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n S a t J u l 2 1 0 9 : 2 1 : 2 9 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n S a t J u l 2 1 0 9 : 2 2 : 1 8 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n S a t J u l 2 1 1 0 : 1 1 : 3 2 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n S a t J u l 2 1 1 0 : 1 2 : 2 7 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n S a t J u l 2 1 1 0 : 1 9 : 4 4 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n S a t J u l 2 1 1 0 : 2 0 : 1 0 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n S a t J u l 2 1 1 0 : 2 9 : 5 5 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n S a t J u l 2 1 1 0 : 3 0 : 4 9 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n S u n J u l 2 2 0 0 : 4 0 : 0 3 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n S u n J u l 2 2 0 0 : 4 0 : 3 4 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n S u n J u l 2 2 1 4 : 2 5 : 2 0 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n S u n J u l 2 2 1 4 : 2 5 : 4 6 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n M o n J u l 2 3 2 1 : 2 5 : 1 4 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n M o n J u l 2 3 2 1 : 2 5 : 3 8 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T u e J u l 2 4 2 0 : 2 3 : 5 0 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T u e J u l 2 4 2 0 : 2 4 : 2 1 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n T u e J u l 2 4 2 0 : 5 6 : 0 1 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T u e J u l 2 4 2 0 : 5 6 : 2 5 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n W e d J u l 2 5 0 0 : 2 7 : 2 7 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n W e d J u l 2 5 0 0 : 2 7 : 5 2 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 2 , A u g u s t 2 0 0 7
S t a r t e d O n T h u A u g 1 6 0 3 : 2 4 : 4 2 2 0 0 7
Q u i c k S c a n R e s u l t s :
- - - - - - - - - - - - - - - -
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n ! 1 1 5 4 i n f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ s c a r e m x . D L L
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n i n p r o c e s s : / / p i d : 1 8 2 8
Q u i c k S c a n R e m o v a l R e s u l t s
- - - - - - - - - - - - - - - -
S t a r t ' r e m o v e ' f o r p r o c e s s : / / p i d : 1 8 2 8
O p e r a t i o n s u c c e e d e d !
S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ W I N D O W S \ s y s t e m 3 2 \ s c a r e m x . D L L
O p e r a t i o n w a s s c h e d u l e d t o b e c o m p l e t e d a f t e r n e x t r e b o o t .

R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
F o r c l e a n i n g B a c k d o o r : W i n 3 2 / H u p i g o n ,  t h e  s y s t e m n e e d s  t o  b e  r e s t a r t e d .
R e t u r n c o d e : 1 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u A u g 1 6 0 3 : 2 8 : 3 6 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 2 , A u g u s t 2 0 0 7
S t a r t e d O n T h u A u g 1 6 0 6 : 1 9 : 2 3 2 0 0 7
- > S y s c l e a n E R R O R : I n t e r n a l e r r o r , c o d e = 8 0 5 0 8 0 0 C
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u A u g 1 6 0 6 : 2 0 : 4 1 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 1 , J u l y 2 0 0 7
S t a r t e d O n S u n S e p 0 2 0 1 : 2 7 : 4 0 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n S u n S e p 0 2 0 1 : 2 7 : 3 8 2 0 0 7
E x t e n d e d S c a n R e s u l t s : C : \ W I N D O W S \ T E M P
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n T h u S e p 2 0 0 1 : 5 0 : 5 9 2 0 0 7
Q u i c k S c a n R e s u l t s :
- - - - - - - - - - - - - - - -
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n i n p r o c e s s : / / p i d : 1 6 0 4
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n ! 1 1 5 4 i n f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ s c a r e m x . D L L
Q u i c k S c a n R e m o v a l R e s u l t s
- - - - - - - - - - - - - - - -
S t a r t ' r e m o v e ' f o r p r o c e s s : / / p i d : 1 6 0 4
O p e r a t i o n s u c c e e d e d !
S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ W I N D O W S \ s y s t e m 3 2 \ s c a r e m x . D L L
O p e r a t i o n w a s s c h e d u l e d t o b e c o m p l e t e d a f t e r n e x t r e b o o t .
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
F o r c l e a n i n g B a c k d o o r : W i n 3 2 / H u p i g o n , t h e s y s t e m n e e d s t o b e r e s t a r t e d .
R e t u r n c o d e : 1 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u S e p 2 0 0 1 : 5 3 : 0 0 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n T h u S e p 2 0 1 2 : 4 8 : 5 8 2 0 0 7
- > S y s c l e a n E R R O R : I n t e r n a l e r r o r , c o d e = 8 0 5 0 8 0 0 C
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T h u S e p 2 0 1 2 : 5 1 : 1 8 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n M o n S e p 2 4 1 9 : 4 2 : 4 3 2 0 0 7
E x t e n d e d S c a n R e s u l t s
- - - - - - - - - - - - - - - -
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ p a g e f i l e . s y s ( c o d e 0 x 0 0 0 0 0 0 0 5 ( 5 ) )
F o u n d virus : Backdoor : W i n 3 2 / Hupigon !1 1 5 4 i n file://C:\WINDOWS\system32 \ scaremx.DLL
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ WINDOWS\system32\config\ s y s t e m . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ WINDOWS\system32 \ c o n f i g \ s o f t w a r e . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \WINDOWS \ s y s t e m 3 2 \ c o n f i g \ d e f a u l t . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ WINDOWS \ s y s t e m 3 2 \ c o n f i g \ S A M . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ WINDOWS\system 3 2 \ c o n f i g \ S E C U R I T Y . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ WINDOWS \ s y s t e m 3 2 \ c o n f i g \ D E F A U L T ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S E C U R I T Y ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S O F T W A R E ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S Y S T E M ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S A M ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
E x t e n d e d S c a n R e m o v a l R e s u l t s
- - - - - - - - - - - - - - - -
S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ W I N D O W S \ s y s t e m 3 2 \ s c a r e m x . D L L
O p e r a t i o n s u c c e e d e d !
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
F o u n d B a c k d o o r : W i n 3 2 / H u p i g o n a n d R e m o v e d !
R e t u r n c o d e : 6
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n M o n S e p 2 4 2 0 : 3 3 : 5 3 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n M o n S e p 2 4 2 0 : 3 4 : 2 0 2 0 0 7
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
N o i n f e c t i o n f o u n d .
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n M o n S e p 2 4 2 0 : 3 7 : 4 3 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n M o n S e p 2 4 2 0 : 3 8 : 0 4 2 0 0 7
E x t e n d e d S c a n R e s u l t s : C : \ W I N D O W S \ T E M P
- - - - - - - - - - - - - - - -
N o i n f e c t i o n  f o u n d a s p a r t o f t h e e x t e n d e d s c a n
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
N o i n f e c t i o n  f o u n d .
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n M o n S e p 2 4 2 0 : 4 3 : 3 6 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n M o n S e p 2 4 2 0 : 4 4 : 1 5 2 0 0 7
E x t e n d e d S c a n R e s u l t s : C : \ W I N D O W S \ T E M P
- - - - - - - - - - - - - - - -
N o i n f e c t i o n f o u n d a s p a r t o f t h e e x t e n d e d s c a n
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
N o i n f e c t i o n f o u n d .
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n M o n S e p 2 4 2 0 : 4 5 : 4 5 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n M o n S e p 2 4 2 0 : 4 6 : 0 4 2 0 0 7
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n M o n S e p 2 4 2 0 : 4 6 : 3 4 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n M o n S e p 2 4 2 0 : 4 6 : 5 2 2 0 0 7
E x t e n d e d S c a n R e s u l t s
- - - - - - - - - - - - - - - -
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ p a g e f i l e . s y s ( c o d e 0 x 0 0 0 0 0 0 0 5 ( 5 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ s y s t e m . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ s o f t w a r e . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ d e f a u l t . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S A M . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S E C U R I T Y . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ D E F A U L T ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S E C U R I T Y ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S O F T W A R E ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S Y S T E M ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S A M ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
N o i n f e c t i o n f o u n d a s p a r t o f t h e e x t e n d e d s c a n
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
N o i n f e c t i o n f o u n d .
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n M o n S e p 2 4 2 2 : 1 3 : 1 0 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n M o n S e p 2 4 2 2 : 1 3 : 4 0 2 0 0 7
E x t e n d e d S c a n R e s u l t s : C : \ W I N D O W S \ T E M P
- - - - - - - - - - - - - - - -
N o i n f e c t i o n f o u n d a s p a r t o f t h e e x t e n d e d s c a n
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
N o i n f e c t i o n f o u n d .
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n M o n S e p 2 4 2 2 : 1 8 : 1 1 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 , S e p t e m b e r 2 0 0 7
S t a r t e d O n M o n S e p 2 4 2 2 : 3 0 : 2 3 2 0 0 7
E x t e n d e d S c a n R e s u l t s : C : \ W I N D O W S \ T E M P
- - - - - - - - - - - - - - - -
N o i n f e c t i o n f o u n d a s p a r t o f t h e e x t e n d e d s c a n
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
N o i n f e c t i o n f o u n d .
R e t u r n c o d e : 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n M o n S e p 2 4 2 2 : 3 1 : 1 6 2 0 0 7
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l v 1 . 3 3 ,  S e p t e m b e r 2 0 0 7
S t a r t e d O n M o n S e p 2 4 2 2 : 3 1 : 2 6 2 0 0 7
E x t e n d e d S c a n R e s u l t s
- - - - - - - - - - - - - - - -
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n i n p r o c e s s : / / p i d : 1 3 0 4
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n ! 1 1 5 4 i n f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ s c a r e m x . D L L

- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ h i b e r f i l . s y s ( c o d e 0 x 0 0 0 0 0 0 0 5 ( 5 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ p a g e f i l e . s y s ( c o d e 0 x 0 0 0 0 0 0 0 5 ( 5 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ s y s t e m . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ s o f t w a r e . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ d e f a u l t . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S A M . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S E C U R I T Y . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ D E F A U L T ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S E C U R I T Y ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S O F T W A R E ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S Y S T E M ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ W I N D O W S \ s y s t e m 3 2 \ c o n f i g \ S A M ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ N e t w o r k S e r v i c e \ n t u s e r . d a t . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ N e t w o r k S e r v i c e \ n t u s e r . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ N e t w o r k S e r v i c e \ L o c a l S e t t i n g s \ A p p l i c a t i o n D a t a \ M i c r o s o f t \ W i n d o w s \ U s r C l a s s . d a t . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ N e t w o r k S e r v i c e \ L o c a l S e t t i n g s \ A p p l i c a t i o n D a t a \ M i c r o s o f t \ W i n d o w s \ U s r C l a s s . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ L o c a l S e r v i c e \ n t u s e r . d a t . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ L o c a l S e r v i c e \ N T U S E R . D A T ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ L o c a l S e r v i c e \ L o c a l S e t t i n g s \ A p p l i c a t i o n D a t a \ M i c r o s o f t \ W i n d o w s \ U s r C l a s s . d a t . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ L o c a l S e r v i c e \ L o c a l S e t t i n g s \ A p p l i c a t i o n D a t a \ M i c r o s o f t \ W i n d o w s \ U s r C l a s s . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ Y A M A Y \ n t u s e r . d a t . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ Y A M A Y \ n t u s e r . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ Y A M A Y \ L o c a l S e t t i n g s \ T e m p \ T M P 0 0 0 0 0 0 0 1 9 E 7 D 4 B 0 0 3 A 4 2 B 9 E F ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ Y A M A Y \ L o c a l S e t t i n g s \ A p p l i c a t i o n D a t a \ M i c r o s o f t \ W i n d o w s \ U s r C l a s s . d a t . L O G ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ D o c u m e n t s a n d S e t t i n g s \ Y A M A Y \ L o c a l S e t t i n g s \ A p p l i c a t i o n D a t a \ M i c r o s o f t \ W i n d o w s \ U s r C l a s s . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ P r o g r a m F i l e s \ L o g i c o o l \ D e s k t o p M e s s e n g e r \ 8 8 7 6 4 8 0 \ U s e r s \ Y A \ D a t a \ D 0 0 0 0 0 0 0 . F C S ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ P r o g r a m F i l e s \ L o g i c o o l \ D e s k t o p M e s s e n g e r \ 8 8 7 6 4 8 0 \ U s e r s \ Y A \ D a t a \ c h a n d i r . i d x ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ P r o g r a m F i l e s \ L o g i c o o l \ D e s k t o p M e s s e n g e r \ 8 8 7 6 4 8 0 \ U s e r s \ Y A \ D a t a \ s t o r y d b . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ P r o g r a m F i l e s \ L o g i c o o l \ D e s k t o p M e s s e n g e r \ 8 8 7 6 4 8 0 \ U s e r s \ Y A \ D a t a \ c h n . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ P r o g r a m F i l e s \ L o g i c o o l \ D e s k t o p M e s s e n g e r \ 8 8 7 6 4 8 0 \ U s e r s \ Y A \ D a t a \ c h n . i d x ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ P r o g r a m F i l e s \ L o g i c o o l \ D e s k t o p M e s s e n g e r \ 8 8 7 6 4 8 0 \ U s e r s \ Y A \ D a t a \ p r s _ d n d . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ P r o g r a m F i l e s \ L o g i c o o l \ D e s k t o p M e s s e n g e r \ 8 8 7 6 4 8 0 \ U s e r s \ Y A \ D a t a \ p r s _ e x t . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ P r o g r a m F i l e s \ L o g i c o o l \ D e s k t o p M e s s e n g e r \ 8 8 7 6 4 8 0 \ U s e r s \ Y A \ D a t a \ p r s _ r c v . d a t ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / C : \ P r o g r a m F i l e s \ L o g i c o o l \ D e s k t o p M e s s e n g e r \ 8 8 7 6 4 8 0 \ U s e r s \ Y A \ D a t a \ L 0 0 0 0 0 0 2 . F C S ( c o d e 0 x 0 0 0 0 0 0 2 0 ( 3 2 ) )
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n ! 1 1 5 4 i n f i l e : / / C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 5 \ A 0 1 9 3 3 1 1 . D L L
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n ! 1 1 5 4 i n f i l e : / / C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 6 \ A 0 1 9 4 3 5 9 . D L L
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n ! 1 1 5 4 i n f i l e : / / C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 6 \ A 0 1 9 4 4 0 0 . D L L
F o u n d v i r u s : B a c k d o o r : W i n 3 2 / H u p i g o n ! 1 1 5 4 i n f i l e : / / C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 6 \ A 0 1 9 4 4 1 2 . D L L

- > S c a n E R R O R : r e s o u r c e f i l e : / / E : \ k i n d a n s e o \ Bf 0 ~ S E O E I } P \ t g t \ Y o H \ s o f t w a r e \ r i r e k i . c s v ( c o d e 0 x 0 0 0 0 0 5 4 F ( 1 3 5 9 ) )
- > S c a n E R R O R : r e s o u r c e f i l e : / / E : \ k i n d a n s e o \ Bf 0 ~ S E O E I } P \ t g t \ Y o H \ s o f t w a r e ( c o d e 0 x 0 0 0 0 0 5 4 F ( 1 3 5 9 ) ) - > S c a n E R R O R : r e s o u r c e f i l e : / / D : \ C _ B a c k u p \ N E T F r a m e w o r k 2 . 0 S o f t w a r e D e v e l o p m e n t K i t ( S D K ) s e t u p . e x e - > ( S f x C a b ) - > n e t f x s d 1 . c a b - > F L _ p a r a g r a p h 3 _ a s p x _ 1 2 9 0 1 8 _ _ _ _ _ _ _ _ . 3 6 4 3 2 3 6 F _ F C 7 0 _ 1 1 D 3 _ A 5 3 6 _ 0 0 9 0 2 7 8 A 1 B B 8 ( c o d e 0 x 0 0 0 0 0 0 0 B ( 1 1 ) )
E x t e n d e d S c a n R e m o v a l R e s u l t s
- - - - - - - - - - - - - - - -
S t a r t ' r e m o v e ' f o r p r o c e s s : / / p i d : 1 3 0 4
O p e r a t i o n s u c c e e d e d !

S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ W I N D O W S \ s y s t e m 3 2 \ s c a r e m x . D L L
O p e r a t i o n w a s s c h e d u l e d t o b e c o m p l e t e d a f t e r n e x t r e b o o t .
S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 6 \ A 0 1 9 4 4 1 2 . D L L
O p e r a t i o n s u c c e e d e d !
S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 6 \ A 0 1 9 4 4 0 0 . D L L
O p e r a t i o n s u c c e e d e d !
S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 6 \ A 0 1 9 4 3 8 9 . D L L
O p e r a t i o n s u c c e e d e d !
S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 6 \ A 0 1 9 4 3 7 9 . D L L
O p e r a t i o n s u c c e e d e d !
S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 6 \ A 0 1 9 4 3 5 9 . D L L
O p e r a t i o n s u c c e e d e d !
S t a r t ' r e m o v e ' f o r f i l e : / / \ \ ? \ C : \ S y s t e m V o l u m e I n f o r m a t i o n \ _ r e s t o r e { C F 4 F B B 3 7 - A 9 1 D - 4 4 1 B - A D 3 5 - D 2 B 7 E 4 E 4 8 3 7 E } \ R P 7 0 5 \ A 0 1 9 3 3 1 1 . D L L
O p e r a t i o n s u c c e e d e d !
R e s u l t s S u m m a r y :
- - - - - - - - - - - - - - - -
F o r  c l e a n i n g   B a c k d o o r : W i n 3 2 / H u p i g o n ,  t h e  s y s t e m  n e e d s   t o   b e   r e s t a r t e d .
R e t u r n c o d e : 1 0
M i c r o s o f t W i n d o w s M a l i c i o u s S o f t w a r e R e m o v a l T o o l F i n i s h e d O n T u e S e p 2 5 0 5 : 1 1 : 1 5 2 0 0 7
2年連続!最優秀ウイルス対策ソフト
このウイルス Backdoor : Win32 / Hupigon の駆除には、再起動が必要とある事から、ウイルスが起動する前に削除するのであろう。しかし、駆除が成功しているのは、すべてDLLファイルである、ウイルス本体ではないから、復元される事は容易に想像できる。
では、上記した「PREVX」社が発見したのいうウイルス「scaremv.exe」はどこにあるのか、エクスプローラで見当たらない。ファイル検索でもヒットしない。偽発見情報ではと思いながら、Malicious のログをもう少し眺めていると、8月2日に何故か、C:\WINDOWS\TEMP という場違いの様なフォルダのみが表示されている。正にこのフォルダに全てのウイルススキャンで発見される fdiph.dll があるフォルダで、エクスプローラでも確認できている。それにしても、何故 fdiph.dll が表示されず、 Malicious のログで頻繁に出現している C:\WINDOWS\system32\scaremx.DLLがエクスプローラで見当たらないだろう、削除されたからだろうか・・と思いつつ・・、8月2日前5日位遡って書き換えられているシステムファイルがないか、つまり、7月27日から8月2日までの間に 日付けが更新されたり作成されたシステムファイルがないか検索して見た所、何と「win.ini」が2007年8月31日に更新されて、元のwin.iniwin.bakにになっているではないか。何を書き換えたのか調べて見ると、末行に意味不明のロードセッションが書き加えられている。レジストリの「RUN」で起動するのではなくwin.iniのセッションでウイルスが起動する仕組みの様です。その、書き加えられたセッションファイルとエントリーが何処にあるのか???「scaremv.exe」のエイリアスか???そして、どこから、どの様にして侵入したのか??? 全くわかりません。
前のページに戻る

ここまで、かなりの時間を費やしてしまったので、これ以上掘り下げるのはやめる事にした。というか、手に負えない・・。ところで、エクスプローラで scaremv.exe と scaremx.dll が表示されなかったのですが、フォルダオプション画面の表示で、「保護されたオペレーションシステムファイルを表示しない(推奨)」のチェックをはずすと表示されました。さすが、XP SP2のウイルスガードされたパソコンに侵入するだけあって、一筋縄ではいかない相手のようです。また、ファイル検索では「隠しフォルダ・システムも検索する」にチェックを入れてもファイル検索は出来ませんでした。この手のウイルス、scaremv.exe が実行本体で win.ini で起動している様ですが、発見した3つのウイルスを削除し、win.ini を書き戻して、駆除できたとしても不安で使えない。さっぱりとフォーマットして再インストールしました。とういのも、ログの最後の方で「Found virus : Backdoor : Win32/Hupigon ! 1154 infile : //C:\SystemVolumeInformation_restore{CF4FBB37-A91D-441B-AD35-D2B7E4E4837E}\RP705\A0193311.DLL・・・・」で4個ウイルスが作成されている。よく調べると、そこには同様にウイルス実行本体ファイルと見られる「a0016849.exe ・・」も存在していた、この隠しシステムフォルダのファイルは多少削除しても構わない?のですが無闇に削除するとやはり、動作がおかしくなります。異常があれば読み込まれるファイルですから・・、でも、そのまま使っていけば次第に元に戻っていく様な気がするのですが・・・ま、以前からレジストリがゴミだらけで何とかしたいと思っていたので、グズグズしていた背中を押された様なものです。ハードディスクも整理できるし・・・しかし・・・・・・ ムカーー (^怒^)。
前のページに戻る

2年連続!最優秀ウイルス対策ソフト
2年連続!最優秀ウイルス対策ソフト
シマンテックストア_無料体験版ダウンロード  マカフィー・ストア