別名:

Trojan.Gen.2 (Symantec); Trojan.Win32.Generic!BT (Sunbelt); Trojan horse Downloader.MSIL.NSP (AVG)

 プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 16,896 bytes
タイプ EXE
メモリ常駐 はい
発見日 2014年8月18日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

  • %System Root%\DOCUME~1
  • %System Root%\DOCUME~1\Wilbert
  • %User Profile%\LOCALS~1
  • %User Temp%\nsd7.tmp
  • %System Root%\Documents and Settings\Wilbert
  • %Application Data%\Browser Warden
  • %Application Data%\Browser Warden\firefox
  • %Application Data%\Browser Warden\firefox\AppFramework
  • %Application Data%\Browser Warden\firefox\CanvasFramework
  • %Application Data%\Browser Warden\firefox\framework
  • %Application Data%\Browser Warden\firefox\framework-ui
  • %Application Data%\Browser Warden\firefox\icons
  • %Program Files%\Bench
  • %Program Files%\Bench\Updater
  • %Program Files%\Bench\Updater\1.7.0.0
  • %Program Files%\Bench\NmHost
  • %Program Files%\Bench\BService
  • %Program Files%\Bench\BService\1.1
  • %Program Files%\Bench\Wd
  • %Start Menu%\Programs\Browser Warden
  • %Program Files%\Bench\Proxy

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnce
Browser Warden-repairJob = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
BService = "%Program Files%\Bench\BService\1.1\bservice.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Wd = "%Program Files%\Bench\Wd\wd.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Bench Communicator Watcher = "%Program Files%\Bench\Proxy\pwdg.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Bench Settings Cleaner = "%Program Files%\Bench\Proxy\cl.exe"

他のシステム変更

マルウェアは、以下のファイルを削除します。

  • %User Temp%\nsi5.tmp
  • %User Temp%\nsd7.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\1d56986ff895d82941fb9faf08c76f[1].css
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\4[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\53CAC6A10B6248682CF221B24A92[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\5c5d9b9cb6c19bcac7f82d676b488b[1].css
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\8213D9F75AD098D48F237D6CCC29F8[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\836390dd7004a00c9b21db33678d84[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\adchoices_gif2[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\ADSAdClient31[1].htm
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\ADSAdClient31[2].htm
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\all[1].js
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\BA1FA617D2822CCF20CF2239452095[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_left3[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_right3[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\box02[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\c57bc2a7d38843d7c4aa8028fc9f82[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\D2543C851E4AE4B1DB2DE3B1562DB[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\d3a1be3129df1dc11a599ea57981b2[2].js
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\desktop.ini
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\gw[1].js
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\msn[1].htm
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\top_left3[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\0000000001_000000000000000017246[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\15A727F1384E33C33F18A135D9710[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\5280118e68aedbc5821d17132a5340[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\8adae8665171049ce4960396c72c86[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\923334461022280076d968be269386[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\9FFCFB0D17D6A8FD7C27416ED0DB[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\ADSAdClient31[1].htm
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\anatm[1].js
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\BA0EAC3FA44E01BE67D7651C9E60[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box04[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box08[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\cc36ca69630adc1a2052edc7351a47[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\desktop.ini
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\ecbrolfa1ff2b64fe659f792daafb90b16a4[1].js
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\header00b[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\jquery-1.4.2.min[1].js
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[2].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\sck[1].htm
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\table_bottom3[1].png
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\147[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\1db850e671ac9a39751a1482909ea6[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\614595fba50d96389708a4135776e4[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\617475cf39bf6f5c0bd6ecb985335c[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\9E82BCBB661C2665F77225A5DCC867[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\ADSAdClient31[1].htm
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\ADSAdClient31[2].htm
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\background[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\box06[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\CDAB2F44A1591D2B308C20C6C15375[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\dapmsn[1].js
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\desktop.ini
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\FD4957C9FB46179035C1C4F6407F10[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\GRedirect[2].aspx
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\msnhomepagehistory[1].aspx
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[2].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[3].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\table_right3[1].png
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\top_right3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\290e7f0b12fa8a201581c74c1ae75a[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\300x250_45914_4crocsl[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\37BA92E210D341BFDBF4126422A3D2[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\4[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\72541472A285479CAB60A1F736581[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\844DD2D2B4733FAE13849F794A7BD8[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\9b61bd1a420364db439350bebaac19[1].css
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\A5EE7088EC167F676F626203E7371[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\AB7F4D56A6421622DF40E72BA32B[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\ADSAdClient31[1].htm
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BCEE3611B4F81EDE9240922336F1[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BING_websearch_2[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\conditionalbanners[1].htm
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\D8F68391953F21ECC405DCBA92D39[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\desktop.ini
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\en[1].js
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\F7D0CF254A92D3932EDCF252CA5AB4[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\footer00[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\qsonhs[1].aspx
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\sck[1].htm
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_left3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_top3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\widgets[1].js

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Temporary Internet Files%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temporary Internet Files"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Microsoft\Windows\Temporary Internet Files" です。)

マルウェアは、以下のフォルダを削除します。

  • %Temporary Internet Files%\Content.IE5\09RWHJQN
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6

(註：%Temporary Internet Files%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temporary Internet Files"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Microsoft\Windows\Temporary Internet Files" です。)

マルウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\Software\Browser Warden

HKEY_LOCAL_MACHINE\Software\AdvertisingSupport

HKEY_LOCAL_MACHINE\Software\Bench\
Updater

HKEY_LOCAL_MACHINE\Software\Bench\
Updater\39012

HKEY_LOCAL_MACHINE\Software\Bench\
NmHost\39012

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\NativeMessagingHosts\com.bench.nmhost

HKEY_LOCAL_MACHINE\Software\Bench\
BService\39012

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
39012_Browser Warden

HKEY_CURRENT_USER\Software\Proxy

HKEY_LOCAL_MACHINE\Software\Proxy\
Installations\Browser Warden

HKEY_LOCAL_MACHINE\Software\Bench\
InstalledExtensions

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
SystemId = "2e3e4b7cd572e53bc4b7958df797fe1b"

HKEY_LOCAL_MACHINE\SOFTWARE\AdvertisingSupport
SystemId = "2e3e4b7cd572e53bc4b7958df797fe1b"

HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
CDN = "browserwarden-a.akamaihd.net"

HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
InstallTime = "1407265382"

HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
Pid = "2071"

HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
UTCInstallTime = "1407290582"

HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
ZoneId = "697513"

HKEY_LOCAL_MACHINE\SOFTWARE
39012 = "Browser Warden"

HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
SeenDate = "1407290582"

HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
Seen = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\AdvertisingSupport
SeenDate = "1407290582"

HKEY_LOCAL_MACHINE\SOFTWARE\AdvertisingSupport
Seen = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Bench\
Updater
path = "%Program Files%\Bench\Updater\updater.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Bench\
BService
Path = "%Program Files%\Bench\BService\1.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Bench\
BService
Version = "1.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
39012_Browser Warden
DisplayName = "Browser Warden"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
39012_Browser Warden
DisplayVersion = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
39012_Browser Warden
Publisher = "Actually Apps"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
39012_Browser Warden
DisplayIcon = "%Application Data%\Browser Warden/icon.ico"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
39012_Browser Warden
InstallLocation = "%Application Data%\Browser Warden"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
39012_Browser Warden
UninstallString = "%Application Data%\Browser Warden\uninstall.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
39012_Browser Warden
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
39012_Browser Warden
NoRepair = "1"

HKEY_CURRENT_USER\Software\Proxy
ProxyEnable = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
aoi = "1407265382"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
pid = "2071"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
zoneid = "697513"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
domain = "browserwarden-a.akamaihd.net"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
ext = "Browser Warden"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
format = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
protect_redirect_url = "http://{BLOCKED}rwarden.com/warning.php?%blocked_url%"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
settings_url = "http://{BLOCKED}rwarden.com/settings.php"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
system_black_list_url = "http://browserwarden-a.{BLOCKED}hd.net/protect/block.json"

HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\
Installations\Browser Warden
more_info_url = "http://{BLOCKED}rwarden.com"

HKEY_CURRENT_USER\Software\Proxy
app_name = "Browser Warden"

HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
czoneid = "12199"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\Bench\Proxy\proc.exe = "%Program Files%\Bench\Proxy\proc.exe:*:Enabled:Proxy"

作成活動

マルウェアは、以下のファイルを作成します。

  • %User Temp%\rr2malms.5id.exe
  • %User Temp%\ins2.tmp.exe
  • %User Temp%\nsd7.tmp\ping.js
  • %User Temp%\nsd7.tmp\System.dll
  • %User Temp%\nsd7.tmp\md5dll.dll
  • %User Temp%\nsd7.tmp\nsExec.dll
  • %Application Data%\Browser Warden\SoftwareDetector.exe
  • %Application Data%\Browser Warden\projectInstaller.js
  • %Application Data%\Browser Warden\installer.js
  • %Application Data%\Browser Warden\common.js
  • %Application Data%\Browser Warden\icon.ico
  • %Application Data%\Browser Warden\main_installer.js
  • %Application Data%\Browser Warden\info.xml
  • %Application Data%\Browser Warden\migrate.js
  • %Application Data%\Browser Warden\repair.js
  • %Application Data%\Browser Warden\gpedit.exe
  • %Application Data%\Browser Warden\chrome_installer.js
  • %Application Data%\Browser Warden\sqlite3.exe
  • %Application Data%\Browser Warden\chrome_gp_update.js
  • %Application Data%\Browser Warden\firefox_installer.js
  • %Application Data%\Browser Warden\firefox\background.html
  • %Application Data%\Browser Warden\firefox\bootstrap.js
  • %Application Data%\Browser Warden\firefox\chrome.manifest
  • %Application Data%\Browser Warden\firefox\extension_info.json
  • %Application Data%\Browser Warden\firefox\install.rdf
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_bg.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_browseraction.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_common.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_content.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_settings.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_webrequest.js
  • %Application Data%\Browser Warden\firefox\AppFramework\jquery.min.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\canvas_bg.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\canvasscript_engine.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\md5.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\registry.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\webrequest.js
  • %Application Data%\Browser Warden\firefox\framework\backgroundscript_engine.js
  • %Application Data%\Browser Warden\firefox\framework\base.js
  • %Application Data%\Browser Warden\firefox\framework\browser.js
  • %Application Data%\Browser Warden\firefox\framework\chrome_windows.js
  • %Application Data%\Browser Warden\firefox\framework\console.js
  • %Application Data%\Browser Warden\firefox\framework\content_proxy.js
  • %Application Data%\Browser Warden\firefox\framework\framework.js
  • %Application Data%\Browser Warden\firefox\framework\i18n.js
  • %Application Data%\Browser Warden\firefox\framework\invoke_async.js
  • %Application Data%\Browser Warden\firefox\framework\io.js
  • %Application Data%\Browser Warden\firefox\framework\lang.js
  • %Application Data%\Browser Warden\firefox\framework\legacy.js
  • %Application Data%\Browser Warden\firefox\framework\message_target.js
  • %Application Data%\Browser Warden\firefox\framework\messaging.js
  • %Application Data%\Browser Warden\firefox\framework\storage.js
  • %Application Data%\Browser Warden\firefox\framework\timer.js
  • %Application Data%\Browser Warden\firefox\framework\uninstall.js
  • %Application Data%\Browser Warden\firefox\framework\userscript_client.js
  • %Application Data%\Browser Warden\firefox\framework\userscript_engine.js
  • %Application Data%\Browser Warden\firefox\framework\utils.js
  • %Application Data%\Browser Warden\firefox\framework\xhr.js
  • %Application Data%\Browser Warden\firefox\framework-ui\browser_button.js
  • %Application Data%\Browser Warden\firefox\framework-ui\contentNotification.tmpl
  • %Application Data%\Browser Warden\firefox\framework-ui\contentNotificationStyle.tmpl
  • %Application Data%\Browser Warden\firefox\framework-ui\content_notifications.js
  • %Application Data%\Browser Warden\firefox\framework-ui\context_menu.js
  • %Application Data%\Browser Warden\firefox\framework-ui\framework_api.js
  • %Application Data%\Browser Warden\firefox\framework-ui\notifications.js
  • %Application Data%\Browser Warden\firefox\framework-ui\options.js
  • %Application Data%\Browser Warden\firefox\framework-ui\ui_base.js
  • %Application Data%\Browser Warden\firefox\icons\button.png
  • %Application Data%\Browser Warden\firefox\icons\icon100.png
  • %Application Data%\Browser Warden\firefox\icons\icon128.png
  • %Application Data%\Browser Warden\firefox\icons\icon32.png
  • %Application Data%\Browser Warden\firefox\icons\icon48.png
  • %Program Files%\Bench\Updater\updater.exe
  • %Program Files%\Bench\Updater\1.7.0.0\updater.exe
  • %User Temp%\nsa67.tmp
  • %User Temp%\nsa69.tmp
  • %User Temp%\nsd7.tmp\nsProcess.dll
  • %Program Files%\Bench\NmHost\nmhost.exe
  • %Program Files%\Bench\NmHost\manifest.json
  • %Program Files%\Bench\BService\1.1\bhelper.dll
  • %Program Files%\Bench\BService\1.1\bservice.exe
  • %Program Files%\Bench\Wd\wd.exe
  • %Application Data%\Browser Warden\uninstall.exe
  • %Start Menu%\Programs\Browser Warden\Uninstall.lnk
  • %Application Data%\Browser Warden\ie_installer.js
  • %Application Data%\Browser Warden\clear_cache.js
  • %Program Files%\Bench\Proxy\proc.exe
  • %Program Files%\Bench\Proxy\pwdg.exe
  • %Program Files%\Bench\Proxy\icon.ico
  • %Program Files%\Bench\Proxy\cl.exe
  • %User Temp%\nsd7.tmp\pz_info
  • %Windows%\Tasks\bench-sys.job
  • %Windows%\Tasks\bench-S-1-5-21-1645522239-1292428093-682003330-1003.job
  • %Program Files%\Bench\Updater\products.xml
  • %User Temp%\nsd7.tmp\ns9C.tmp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • {BLOCKED}60.215
  • {BLOCKED}.116.117
  • {BLOCKED}0.1
  • {BLOCKED}7.33.235

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.700

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

不明なレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\Software
    • Browser Warden
  • In HKEY_LOCAL_MACHINE\Software
    • AdvertisingSupport
  • In HKEY_LOCAL_MACHINE\Software\Bench
    • Updater
  • In HKEY_LOCAL_MACHINE\Software\Bench\Updater
    • 39012
  • In HKEY_LOCAL_MACHINE\Software\Bench\NmHost
    • 39012
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\NativeMessagingHosts
    • com.bench.nmhost
  • In HKEY_LOCAL_MACHINE\Software\Bench\BService
    • 39012
  • In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
    • 39012_Browser Warden
  • In HKEY_CURRENT_USER\Software
    • Proxy
  • In HKEY_LOCAL_MACHINE\Software\Proxy\Installations
    • Browser Warden
  • In HKEY_LOCAL_MACHINE\Software\Bench
    • InstalledExtensions

手順 4

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    • Browser Warden-repairJob = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    • BService = "%Program Files%\Bench\BService\1.1\bservice.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    • Wd = "%Program Files%\Bench\Wd\wd.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    • Bench Communicator Watcher = "%Program Files%\Bench\Proxy\pwdg.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    • Bench Settings Cleaner = "%Program Files%\Bench\Proxy\cl.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
    • SystemId = "2e3e4b7cd572e53bc4b7958df797fe1b"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\AdvertisingSupport
    • SystemId = "2e3e4b7cd572e53bc4b7958df797fe1b"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
    • CDN = "browserwarden-a.akamaihd.net"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
    • InstallTime = "1407265382"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
    • Pid = "2071"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
    • UTCInstallTime = "1407290582"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
    • ZoneId = "697513"
  • In HKEY_LOCAL_MACHINE\SOFTWARE
    • 39012 = "Browser Warden"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
    • SeenDate = "1407290582"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
    • Seen = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\AdvertisingSupport
    • SeenDate = "1407290582"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\AdvertisingSupport
    • Seen = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Bench\Updater
    • path = "%Program Files%\Bench\Updater\updater.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Bench\BService
    • Path = "%Program Files%\Bench\BService\1.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Bench\BService
    • Version = "1.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\39012_Browser Warden
    • DisplayName = "Browser Warden"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\39012_Browser Warden
    • DisplayVersion = "1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\39012_Browser Warden
    • Publisher = "Actually Apps"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\39012_Browser Warden
    • DisplayIcon = "%Application Data%\Browser Warden/icon.ico"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\39012_Browser Warden
    • InstallLocation = "%Application Data%\Browser Warden"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\39012_Browser Warden
    • UninstallString = "%Application Data%\Browser Warden\uninstall.exe "
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\39012_Browser Warden
    • NoModify = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\39012_Browser Warden
    • NoRepair = "1"
  • In HKEY_CURRENT_USER\Software\Proxy
    • ProxyEnable = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • aoi = "1407265382"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • pid = "2071"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • zoneid = "697513"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • domain = "browserwarden-a.akamaihd.net"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • ext = "Browser Warden"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • format = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • protect_redirect_url = "http://{BLOCKED}rwarden.com/warning.php?%blocked_url%"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • settings_url = "http://{BLOCKED}rwarden.com/settings.php"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • system_black_list_url = "http://browserwarden-a.{BLOCKED}hd.net/protect/block.json"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Proxy\Installations\Browser Warden
    • more_info_url = "http://{BLOCKED}rwarden.com"
  • In HKEY_CURRENT_USER\Software\Proxy
    • app_name = "Browser Warden"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Browser Warden
    • czoneid = "12199"
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
    • %Program Files%\Bench\Proxy\proc.exe = "%Program Files%\Bench\Proxy\proc.exe:*:Enabled:Proxy"

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Temp%\rr2malms.5id.exe
  • %User Temp%\ins2.tmp.exe
  • %User Temp%\nsd7.tmp\ping.js
  • %User Temp%\nsd7.tmp\System.dll
  • %User Temp%\nsd7.tmp\md5dll.dll
  • %User Temp%\nsd7.tmp\nsExec.dll
  • %Application Data%\Browser Warden\SoftwareDetector.exe
  • %Application Data%\Browser Warden\projectInstaller.js
  • %Application Data%\Browser Warden\installer.js
  • %Application Data%\Browser Warden\common.js
  • %Application Data%\Browser Warden\icon.ico
  • %Application Data%\Browser Warden\main_installer.js
  • %Application Data%\Browser Warden\info.xml
  • %Application Data%\Browser Warden\migrate.js
  • %Application Data%\Browser Warden\repair.js
  • %Application Data%\Browser Warden\gpedit.exe
  • %Application Data%\Browser Warden\chrome_installer.js
  • %Application Data%\Browser Warden\sqlite3.exe
  • %Application Data%\Browser Warden\chrome_gp_update.js
  • %Application Data%\Browser Warden\firefox_installer.js
  • %Application Data%\Browser Warden\firefox\background.html
  • %Application Data%\Browser Warden\firefox\bootstrap.js
  • %Application Data%\Browser Warden\firefox\chrome.manifest
  • %Application Data%\Browser Warden\firefox\extension_info.json
  • %Application Data%\Browser Warden\firefox\install.rdf
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_bg.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_browseraction.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_common.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_content.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_settings.js
  • %Application Data%\Browser Warden\firefox\AppFramework\appAPI_webrequest.js
  • %Application Data%\Browser Warden\firefox\AppFramework\jquery.min.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\canvas_bg.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\canvasscript_engine.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\md5.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\registry.js
  • %Application Data%\Browser Warden\firefox\CanvasFramework\webrequest.js
  • %Application Data%\Browser Warden\firefox\framework\backgroundscript_engine.js
  • %Application Data%\Browser Warden\firefox\framework\base.js
  • %Application Data%\Browser Warden\firefox\framework\browser.js
  • %Application Data%\Browser Warden\firefox\framework\chrome_windows.js
  • %Application Data%\Browser Warden\firefox\framework\console.js
  • %Application Data%\Browser Warden\firefox\framework\content_proxy.js
  • %Application Data%\Browser Warden\firefox\framework\framework.js
  • %Application Data%\Browser Warden\firefox\framework\i18n.js
  • %Application Data%\Browser Warden\firefox\framework\invoke_async.js
  • %Application Data%\Browser Warden\firefox\framework\io.js
  • %Application Data%\Browser Warden\firefox\framework\lang.js
  • %Application Data%\Browser Warden\firefox\framework\legacy.js
  • %Application Data%\Browser Warden\firefox\framework\message_target.js
  • %Application Data%\Browser Warden\firefox\framework\messaging.js
  • %Application Data%\Browser Warden\firefox\framework\storage.js
  • %Application Data%\Browser Warden\firefox\framework\timer.js
  • %Application Data%\Browser Warden\firefox\framework\uninstall.js
  • %Application Data%\Browser Warden\firefox\framework\userscript_client.js
  • %Application Data%\Browser Warden\firefox\framework\userscript_engine.js
  • %Application Data%\Browser Warden\firefox\framework\utils.js
  • %Application Data%\Browser Warden\firefox\framework\xhr.js
  • %Application Data%\Browser Warden\firefox\framework-ui\browser_button.js
  • %Application Data%\Browser Warden\firefox\framework-ui\contentNotification.tmpl
  • %Application Data%\Browser Warden\firefox\framework-ui\contentNotificationStyle.tmpl
  • %Application Data%\Browser Warden\firefox\framework-ui\content_notifications.js
  • %Application Data%\Browser Warden\firefox\framework-ui\context_menu.js
  • %Application Data%\Browser Warden\firefox\framework-ui\framework_api.js
  • %Application Data%\Browser Warden\firefox\framework-ui\notifications.js
  • %Application Data%\Browser Warden\firefox\framework-ui\options.js
  • %Application Data%\Browser Warden\firefox\framework-ui\ui_base.js
  • %Application Data%\Browser Warden\firefox\icons\button.png
  • %Application Data%\Browser Warden\firefox\icons\icon100.png
  • %Application Data%\Browser Warden\firefox\icons\icon128.png
  • %Application Data%\Browser Warden\firefox\icons\icon32.png
  • %Application Data%\Browser Warden\firefox\icons\icon48.png
  • %Program Files%\Bench\Updater\updater.exe
  • %Program Files%\Bench\Updater\1.7.0.0\updater.exe
  • %User Temp%\nsa67.tmp
  • %User Temp%\nsa69.tmp
  • %User Temp%\nsd7.tmp\nsProcess.dll
  • %Program Files%\Bench\NmHost\nmhost.exe
  • %Program Files%\Bench\NmHost\manifest.json
  • %Program Files%\Bench\BService\1.1\bhelper.dll
  • %Program Files%\Bench\BService\1.1\bservice.exe
  • %Program Files%\Bench\Wd\wd.exe
  • %Application Data%\Browser Warden\uninstall.exe
  • %Start Menu%\Programs\Browser Warden\Uninstall.lnk
  • %Application Data%\Browser Warden\ie_installer.js
  • %Application Data%\Browser Warden\clear_cache.js
  • %Program Files%\Bench\Proxy\proc.exe
  • %Program Files%\Bench\Proxy\pwdg.exe
  • %Program Files%\Bench\Proxy\icon.ico
  • %Program Files%\Bench\Proxy\cl.exe
  • %User Temp%\nsd7.tmp\pz_info
  • %Windows%\Tasks\bench-sys.job
  • %Windows%\Tasks\bench-S-1-5-21-1645522239-1292428093-682003330-1003.job
  • %Program Files%\Bench\Updater\products.xml
  • %User Temp%\nsd7.tmp\ns9C.tmp

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\DOCUME~1
  • %System Root%\DOCUME~1\Wilbert
  • %User Profile%\LOCALS~1
  • %User Temp%\nsd7.tmp
  • %System Root%\Documents and Settings\Wilbert
  • %Application Data%\Browser Warden
  • %Application Data%\Browser Warden\firefox
  • %Application Data%\Browser Warden\firefox\AppFramework
  • %Application Data%\Browser Warden\firefox\CanvasFramework
  • %Application Data%\Browser Warden\firefox\framework
  • %Application Data%\Browser Warden\firefox\framework-ui
  • %Application Data%\Browser Warden\firefox\icons
  • %Program Files%\Bench
  • %Program Files%\Bench\Updater
  • %Program Files%\Bench\Updater\1.7.0.0
  • %Program Files%\Bench\NmHost
  • %Program Files%\Bench\BService
  • %Program Files%\Bench\BService\1.1
  • %Program Files%\Bench\Wd
  • %Start Menu%\Programs\Browser Warden
  • %Program Files%\Bench\Proxy

手順 7

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_DLOADR.VDE」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %User Temp%\nsi5.tmp
  • %User Temp%\nsd7.tmp
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\1d56986ff895d82941fb9faf08c76f[1].css
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\4[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\53CAC6A10B6248682CF221B24A92[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\5c5d9b9cb6c19bcac7f82d676b488b[1].css
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\8213D9F75AD098D48F237D6CCC29F8[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\836390dd7004a00c9b21db33678d84[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\adchoices_gif2[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\ADSAdClient31[1].htm
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\ADSAdClient31[2].htm
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\all[1].js
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\BA1FA617D2822CCF20CF2239452095[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_left3[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\bottom_right3[1].png
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\box02[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\c57bc2a7d38843d7c4aa8028fc9f82[1].gif
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\D2543C851E4AE4B1DB2DE3B1562DB[1].jpg
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\d3a1be3129df1dc11a599ea57981b2[2].js
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\desktop.ini
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\gw[1].js
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\msn[1].htm
  • %Temporary Internet Files%\Content.IE5\09RWHJQN\top_left3[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\0000000001_000000000000000017246[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\15A727F1384E33C33F18A135D9710[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\5280118e68aedbc5821d17132a5340[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\8adae8665171049ce4960396c72c86[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\923334461022280076d968be269386[1].png
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\9FFCFB0D17D6A8FD7C27416ED0DB[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\ADSAdClient31[1].htm
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\anatm[1].js
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\BA0EAC3FA44E01BE67D7651C9E60[1].jpg
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box04[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\box08[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\cc36ca69630adc1a2052edc7351a47[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\desktop.ini
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\ecbrolfa1ff2b64fe659f792daafb90b16a4[1].js
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\header00b[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\jquery-1.4.2.min[1].js
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[1].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\primedns[2].gif
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\sck[1].htm
  • %Temporary Internet Files%\Content.IE5\BVLBNMKH\table_bottom3[1].png
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\147[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\1db850e671ac9a39751a1482909ea6[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\614595fba50d96389708a4135776e4[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\617475cf39bf6f5c0bd6ecb985335c[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\9E82BCBB661C2665F77225A5DCC867[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\ADSAdClient31[1].htm
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\ADSAdClient31[2].htm
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\background[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\box06[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\CDAB2F44A1591D2B308C20C6C15375[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\dapmsn[1].js
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\desktop.ini
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\FD4957C9FB46179035C1C4F6407F10[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\GRedirect[2].aspx
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\msnhomepagehistory[1].aspx
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[1].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[2].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\primedns[3].gif
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\table_right3[1].png
  • %Temporary Internet Files%\Content.IE5\ZDGZNKA5\top_right3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\290e7f0b12fa8a201581c74c1ae75a[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\300x250_45914_4crocsl[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\37BA92E210D341BFDBF4126422A3D2[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\4[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\72541472A285479CAB60A1F736581[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\844DD2D2B4733FAE13849F794A7BD8[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\9b61bd1a420364db439350bebaac19[1].css
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\A5EE7088EC167F676F626203E7371[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\AB7F4D56A6421622DF40E72BA32B[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\ADSAdClient31[1].htm
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BCEE3611B4F81EDE9240922336F1[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\BING_websearch_2[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\conditionalbanners[1].htm
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\D8F68391953F21ECC405DCBA92D39[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\desktop.ini
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\en[1].js
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\F7D0CF254A92D3932EDCF252CA5AB4[1].jpg
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\footer00[1].gif
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\qsonhs[1].aspx
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\sck[1].htm
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_left3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\table_top3[1].png
  • %Temporary Internet Files%\Content.IE5\ZSGKJKO6\widgets[1].js


ご利用はいかがでしたか？　アンケートにご協力ください