TROJ_PINCAV.OK
2012年10月12日
別名:
Backdoor:Win32/Reyds.A (Microsoft); Generic BackDoor!dxj (McAfee); Trojan.Win32.Pincav.yyl (Kaspersky); Trojan.Win32.Generic!BT (Sunbelt); Generic.Malware.SFdldgPWS.E176CE96 (FSecure)
プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
危険度:
ダメージ度:
感染力:
感染確認数:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 23,040 bytes
タイプ EXE
メモリ常駐 はい
発見日 2011年12月22日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
自動実行方法
マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。
HKEY_LOCAL_MACHINE\software\microsoft\
windows\currentversion\run
XHFHGEBDbadw = "%System%\XHFHGEBDbadw.exe"
他のシステム変更
マルウェアは、以下のファイルを削除します。
- %User Temp%\XHFHGEBD7be6
- %User Temp%\XHFHGEBD8378
- %User Temp%\XHFHGEBD84a1
- %User Temp%\XHFHGEBD852d
- %User Temp%\XHFHGEBD858b
- %User Temp%\XHFHGEBD8618
- %User Temp%\XHFHGEBD8675
- %User Temp%\XHFHGEBD86c4
- %User Temp%\XHFHGEBD876f
- %User Temp%\XHFHGEBD880c
- %User Temp%\XHFHGEBD8869
- %User Temp%\XHFHGEBD88d7
- %User Temp%\XHFHGEBD8983
- %User Temp%\XHFHGEBD8a2f
- %User Temp%\XHFHGEBD8a9c
- %User Temp%\XHFHGEBD8aea
- %User Temp%\XHFHGEBD8b86
- %User Temp%\XHFHGEBD8bd4
- %User Temp%\XHFHGEBD8caf
- %User Temp%\XHFHGEBD8d3c
- %User Temp%\XHFHGEBD8da9
- %User Temp%\XHFHGEBD8df7
- %User Temp%\XHFHGEBD8e94
- %User Temp%\XHFHGEBD8f20
- %User Temp%\XHFHGEBD8f7e
- %User Temp%\XHFHGEBD901a
- %User Temp%\XHFHGEBD9078
- %User Temp%\XHFHGEBD9133
- %User Temp%\XHFHGEBD91a1
- %User Temp%\XHFHGEBD921e
- %User Temp%\XHFHGEBD92d9
- %User Temp%\XHFHGEBD9385
- %User Temp%\XHFHGEBD93e3
- %User Temp%\XHFHGEBD947f
- %User Temp%\XHFHGEBD954a
- %User Temp%\XHFHGEBD9606
- %User Temp%\XHFHGEBD9654
- %User Temp%\XHFHGEBD96f0
- %User Temp%\XHFHGEBD97ac
- %User Temp%\XHFHGEBD99a0
- %User Temp%\XHFHGEBD9a0d
- %User Temp%\XHFHGEBD9ad8
- %User Temp%\XHFHGEBD9b46
- %User Temp%\XHFHGEBD9bb3
- %User Temp%\XHFHGEBD9c8e
- %User Temp%\XHFHGEBD9d0b
- %User Temp%\XHFHGEBD9dc6
- %User Temp%\XHFHGEBD9e34
- %User Temp%\XHFHGEBD9f0e
- %User Temp%\XHFHGEBD9f6c
- %User Temp%\XHFHGEBDa028
- %User Temp%\XHFHGEBDa076
- %User Temp%\XHFHGEBDa112
- %User Temp%\XHFHGEBDa160
- %User Temp%\XHFHGEBDa1fc
- %User Temp%\XHFHGEBDa299
- %User Temp%\XHFHGEBDa2f6
- %User Temp%\XHFHGEBDa383
- %User Temp%\XHFHGEBDa3f0
- %User Temp%\XHFHGEBDa47d
- %User Temp%\XHFHGEBDa4db
- %User Temp%\XHFHGEBDa567
- %User Temp%\XHFHGEBDa5d5
- %User Temp%\XHFHGEBDa661
- %User Temp%\XHFHGEBDa6bf
- %User Temp%\XHFHGEBDa70d
- %User Temp%\XHFHGEBDa7b9
- %User Temp%\XHFHGEBDa807
- %User Temp%\XHFHGEBDa8a3
- %User Temp%\XHFHGEBDa8f2
- %User Temp%\XHFHGEBDa98e
- %User Temp%\XHFHGEBDa9dc
- %User Temp%\XHFHGEBDab34
- %User Temp%\XHFHGEBDabc0
- %User Temp%\XHFHGEBDac1e
- %User Temp%\XHFHGEBDacab
- %User Temp%\XHFHGEBDad08
- %User Temp%\XHFHGEBDada5
- %User Temp%\XHFHGEBDae02
- %User Temp%\XHFHGEBDae8f
- %User Temp%\XHFHGEBDaeed
- %User Temp%\XHFHGEBDaf4b
- %User Temp%\XHFHGEBDafe7
- %User Temp%\XHFHGEBDb025
- %User Temp%\XHFHGEBDb0d1
- %User Temp%\XHFHGEBDb11f
- %User Temp%\XHFHGEBDb1bc
- %User Temp%\XHFHGEBDb20a
- %User Temp%\XHFHGEBDb2a6
- %User Temp%\XHFHGEBDb2f4
- %User Temp%\XHFHGEBDb390
- %User Temp%\XHFHGEBDb44c
- %User Temp%\XHFHGEBDb4aa
- %User Temp%\XHFHGEBDb4f8
- %User Temp%\XHFHGEBDb594
- %User Temp%\XHFHGEBDb5e2
- %User Temp%\XHFHGEBDb67e
- %User Temp%\XHFHGEBDb6cc
- %User Temp%\XHFHGEBDb778
- %User Temp%\XHFHGEBDb7c6
- %User Temp%\XHFHGEBDb863
- %User Temp%\XHFHGEBDb8b1
- %User Temp%\XHFHGEBDb96c
- %User Temp%\XHFHGEBDb9ab
- %User Temp%\XHFHGEBDba57
- %User Temp%\XHFHGEBDbae3
- %User Temp%\XHFHGEBDbb51
- %User Temp%\XHFHGEBDbbdd
- %User Temp%\XHFHGEBDbc3b
- %User Temp%\XHFHGEBDbcc8
- %User Temp%\XHFHGEBDbd25
- %User Temp%\XHFHGEBDbd74
- %User Temp%\XHFHGEBDbe1f
- %User Temp%\XHFHGEBDbe6e
- %User Temp%\XHFHGEBDbf0a
- %User Temp%\XHFHGEBDbf58
- %User Temp%\XHFHGEBDbff4
- %User Temp%\XHFHGEBDc081
- %User Temp%\XHFHGEBDc0ee
- %User Temp%\XHFHGEBDc13c
- %User Temp%\XHFHGEBDc1e8
- %User Temp%\XHFHGEBDc275
- %User Temp%\XHFHGEBDc2d3
- %User Temp%\XHFHGEBDc36f
- %User Temp%\XHFHGEBDc3cd
- %User Temp%\XHFHGEBDc41b
- %User Temp%\XHFHGEBDc4c7
- %User Temp%\XHFHGEBDc563
- %User Temp%\XHFHGEBDc5c1
- %User Temp%\XHFHGEBDc63e
- %User Temp%\XHFHGEBDc6ab
- %User Temp%\XHFHGEBDc747
- %User Temp%\XHFHGEBDc7b5
- %User Temp%\XHFHGEBDc803
- %User Temp%\XHFHGEBDc89f
- %User Temp%\XHFHGEBDc92c
- %User Temp%\XHFHGEBDc999
- %User Temp%\XHFHGEBDc9d7
- %User Temp%\XHFHGEBDca83
- %User Temp%\XHFHGEBDcad1
- %User Temp%\XHFHGEBDcb6e
- %User Temp%\XHFHGEBDcbeb
- %User Temp%\XHFHGEBDcc58
- %User Temp%\XHFHGEBDcca6
- %User Temp%\XHFHGEBDcd42
- %User Temp%\XHFHGEBDcd81
- %User Temp%\XHFHGEBDce1d
- %User Temp%\XHFHGEBDce6b
- %User Temp%\XHFHGEBDcef8
- %User Temp%\XHFHGEBDcf85
- %User Temp%\XHFHGEBDcff2
- %User Temp%\XHFHGEBDd06f
- %User Temp%\XHFHGEBDd0cd
- %User Temp%\XHFHGEBDd11b
- %User Temp%\XHFHGEBDd1b7
- %User Temp%\XHFHGEBDd205
- %User Temp%\XHFHGEBDd292
- %User Temp%\XHFHGEBDd31e
- %User Temp%\XHFHGEBDd37c
- %User Temp%\XHFHGEBDd3ca
- %User Temp%\XHFHGEBDd467
- %User Temp%\XHFHGEBDd4b5
- %User Temp%\XHFHGEBDd561
- %User Temp%\XHFHGEBDd5ed
- %User Temp%\XHFHGEBDd65b
- %User Temp%\XHFHGEBDd6e7
- %User Temp%\XHFHGEBDd745
- %User Temp%\XHFHGEBDd793
- %User Temp%\XHFHGEBDd820
- %User Temp%\XHFHGEBDd86e
- %User Temp%\XHFHGEBDd90a
- %User Temp%\XHFHGEBDd987
- %User Temp%\XHFHGEBDda14
- %User Temp%\XHFHGEBDdaa0
- %User Temp%\XHFHGEBDdb0e
- %User Temp%\XHFHGEBDdb5c
- %User Temp%\XHFHGEBDdbf8
- %User Temp%\XHFHGEBDdc46
- %User Temp%\XHFHGEBDdd02
- %User Temp%\XHFHGEBDdd9e
- %User Temp%\XHFHGEBDddfc
- %User Temp%\XHFHGEBDde88
- %User Temp%\XHFHGEBDdee6
- %User Temp%\XHFHGEBDdf25
- %User Temp%\XHFHGEBDdfd0
- %User Temp%\XHFHGEBDe05d
- %User Temp%\XHFHGEBDe0bb
- %User Temp%\XHFHGEBDe147
- %User Temp%\XHFHGEBDe1a5
- %User Temp%\XHFHGEBDe1f3
- %User Temp%\XHFHGEBDe290
- %User Temp%\XHFHGEBDe31c
- %User Temp%\XHFHGEBDe37a
- %User Temp%\XHFHGEBDe3c8
- %User Temp%\XHFHGEBDe474
- %User Temp%\XHFHGEBDe4c2
- %User Temp%\XHFHGEBDe55e
- %User Temp%\XHFHGEBDe5eb
- %User Temp%\XHFHGEBDe658
- %User Temp%\XHFHGEBDe6a6
- %User Temp%\XHFHGEBDe752
- %User Temp%\XHFHGEBDe7ef
- %User Temp%\XHFHGEBDe84c
- %User Temp%\XHFHGEBDe8ba
- %User Temp%\XHFHGEBDe966
- %User Temp%\XHFHGEBDe9f2
- %User Temp%\XHFHGEBDea50
- %User Temp%\XHFHGEBDeaec
- %User Temp%\XHFHGEBDeb4a
- %User Temp%\XHFHGEBDebd7
- %User Temp%\XHFHGEBDec34
- %User Temp%\XHFHGEBDec82
- %User Temp%\XHFHGEBDed1f
- %User Temp%\XHFHGEBDed6d
- %User Temp%\XHFHGEBDee09
- %User Temp%\XHFHGEBDeea5
- %User Temp%\XHFHGEBDef03
- %User Temp%\XHFHGEBDef80
- %User Temp%\XHFHGEBDefed
- %User Temp%\XHFHGEBDf08a
- %User Temp%\XHFHGEBDf0f7
- %User Temp%\XHFHGEBDf174
- %User Temp%\XHFHGEBDf1d2
- %User Temp%\XHFHGEBDf25e
- %User Temp%\XHFHGEBDf2bc
- %User Temp%\XHFHGEBDf349
- %User Temp%\XHFHGEBDf3a7
- %User Temp%\XHFHGEBDf3f5
- %User Temp%\XHFHGEBDf4a1
- %User Temp%\XHFHGEBDf4df
- %User Temp%\XHFHGEBDf58b
- %User Temp%\XHFHGEBDf5d9
- %User Temp%\XHFHGEBDf685
- %User Temp%\XHFHGEBDf6e3
- %User Temp%\XHFHGEBDf78f
- %User Temp%\XHFHGEBDf82b
- %User Temp%\XHFHGEBDf879
- %User Temp%\XHFHGEBDf8c7
- %User Temp%\XHFHGEBDf973
- %User Temp%\XHFHGEBDf9c1
- %User Temp%\XHFHGEBDfa5d
- %User Temp%\XHFHGEBDfaab
- %User Temp%\XHFHGEBDfb57
- %User Temp%\XHFHGEBDfbd4
- %User Temp%\XHFHGEBDfc42
- %User Temp%\XHFHGEBDfcde
- %User Temp%\XHFHGEBDfd3c
- %User Temp%\XHFHGEBDfdc8
- %User Temp%\XHFHGEBDfe26
- %User Temp%\XHFHGEBDfeb3
- %User Temp%\XHFHGEBDff30
- %User Temp%\XHFHGEBDffdc
- %User Temp%\XHFHGEBD10039
- %User Temp%\XHFHGEBD10087
- %User Temp%\XHFHGEBD10124
- %User Temp%\XHFHGEBD101b0
- %User Temp%\XHFHGEBD1020e
- %User Temp%\XHFHGEBD1029b
- %User Temp%\XHFHGEBD10308
- %User Temp%\XHFHGEBD10395
- %User Temp%\XHFHGEBD103f2
- %User Temp%\XHFHGEBD10441
- %User Temp%\XHFHGEBD104ec
- %User Temp%\XHFHGEBD1053b
- %User Temp%\XHFHGEBD105e6
- %User Temp%\XHFHGEBD10683
- %User Temp%\XHFHGEBD106e0
- %User Temp%\XHFHGEBD1076d
- %User Temp%\XHFHGEBD107cb
- %User Temp%\XHFHGEBD10857
- %User Temp%\XHFHGEBD108b5
- %User Temp%\XHFHGEBD10942
- %User Temp%\XHFHGEBD109bf
- %User Temp%\XHFHGEBD10a4b
- %User Temp%\XHFHGEBD10aa9
- %User Temp%\XHFHGEBD10b07
- %User Temp%\XHFHGEBD10ba3
- %User Temp%\XHFHGEBD10bf1
- %User Temp%\XHFHGEBD10c9d
- %User Temp%\XHFHGEBD10ceb
- %User Temp%\XHFHGEBD10d78
- %User Temp%\XHFHGEBD10dc6
- %User Temp%\XHFHGEBD10e72
- %User Temp%\XHFHGEBD10f0e
- %User Temp%\XHFHGEBD10f5c
- %User Temp%\XHFHGEBD10fe9
- %User Temp%\XHFHGEBD11056
- %User Temp%\XHFHGEBD110e3
- %User Temp%\XHFHGEBD11150
- %User Temp%\XHFHGEBD1119e
- %User Temp%\XHFHGEBD112a8
- %User Temp%\XHFHGEBD11325
- %User Temp%\XHFHGEBD11383
- %User Temp%\XHFHGEBD113e1
- %User Temp%\XHFHGEBD1147d
- %User Temp%\XHFHGEBD114bb
- %User Temp%\XHFHGEBD11586
- %User Temp%\XHFHGEBD115d5
- %User Temp%\XHFHGEBD1175b
- %User Temp%\XHFHGEBD117a9
- %User Temp%\XHFHGEBD11846
- %User Temp%\XHFHGEBD118f1
- %User Temp%\XHFHGEBD1195f
- %User Temp%\XHFHGEBD119ad
- %User Temp%\XHFHGEBD11a59
- %User Temp%\XHFHGEBD11ab7
- %User Temp%\XHFHGEBD11b62
- %User Temp%\XHFHGEBD11bff
- %User Temp%\XHFHGEBD11c6c
- %User Temp%\XHFHGEBD11cf9
- %User Temp%\XHFHGEBD11d56
- %User Temp%\XHFHGEBD11d95
- %User Temp%\XHFHGEBD11e50
- %User Temp%\XHFHGEBD11f4a
- %User Temp%\XHFHGEBD11ff6
- %User Temp%\XHFHGEBD12044
- %User Temp%\XHFHGEBD12100
- %User Temp%\XHFHGEBD1219c
- %User Temp%\XHFHGEBD1220a
- %User Temp%\XHFHGEBD122a6
- %User Temp%\XHFHGEBD12304
- %User Temp%\XHFHGEBD123a0
- %User Temp%\XHFHGEBD123fe
- %User Temp%\XHFHGEBD1244c
- %User Temp%\XHFHGEBD124e8
- %User Temp%\XHFHGEBD12536
- %User Temp%\XHFHGEBD125d2
- %User Temp%\XHFHGEBD1267e
- %User Temp%\XHFHGEBD126ec
- %User Temp%\XHFHGEBD1273a
- %User Temp%\XHFHGEBD127e6
- %User Temp%\XHFHGEBD12834
- %User Temp%\XHFHGEBD128d0
- %User Temp%\XHFHGEBD1291e
- %User Temp%\XHFHGEBD129ba
- %User Temp%\XHFHGEBD12a57
- %User Temp%\XHFHGEBD12ab4
- %User Temp%\XHFHGEBD12b02
- %User Temp%\XHFHGEBD12bae
- %User Temp%\XHFHGEBD12c0c
- %User Temp%\XHFHGEBD12ca8
- %User Temp%\XHFHGEBD12cf6
- %User Temp%\XHFHGEBD12da2
- %User Temp%\XHFHGEBD12e2f
- %User Temp%\XHFHGEBD12e8d
- %User Temp%\XHFHGEBD12edb
- %User Temp%\XHFHGEBD12f87
- %User Temp%\XHFHGEBD12fd5
- %User Temp%\XHFHGEBD13081
- %User Temp%\XHFHGEBD130cf
- %User Temp%\XHFHGEBD1317b
- %User Temp%\XHFHGEBD131f8
- %User Temp%\XHFHGEBD13265
- %User Temp%\XHFHGEBD132b3
- %User Temp%\XHFHGEBD1335f
- %User Temp%\XHFHGEBD133ec
- %User Temp%\XHFHGEBD13449
- %User Temp%\XHFHGEBD13498
- %User Temp%\XHFHGEBD13543
- %User Temp%\XHFHGEBD135ff
- %User Temp%\XHFHGEBD1366c
- %User Temp%\XHFHGEBD136f9
- %User Temp%\XHFHGEBD13757
- %User Temp%\XHFHGEBD137a5
(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。)
マルウェアは、以下のレジストリキーを追加します。
HKEY_LOCAL_MACHINE\software\XHFHGEBDc
作成活動
マルウェアは、以下のファイルを作成します。
- \?\globalroot\systemroot\system32\XHFHGEBDbadw.exe
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://{BLOCKED}slinks.com/00/cmd.php?{random characters}
このウイルス情報は、自動解析システムにより作成されました。
対応方法
対応検索エンジン: 9.200
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
Windowsをセーフモードで再起動します。
[ 詳細 ]
手順 3
このレジストリキーを削除します。
[ 詳細 ]
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_LOCAL_MACHINE\software
- XHFHGEBDc
手順 4
このレジストリ値を削除します。
[ 詳細 ]
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run
- XHFHGEBDbadw="%System%\XHFHGEBDbadw.exe"
手順 5
以下のファイルを検索し削除します。
[ 詳細 ]
コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 \?\globalroot\systemroot\system32\XHFHGEBDbadw.exe手順 6
コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_PINCAV.OK」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
手順 7
以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。
- %User Temp%\XHFHGEBD7be6
- %User Temp%\XHFHGEBD8378
- %User Temp%\XHFHGEBD84a1
- %User Temp%\XHFHGEBD852d
- %User Temp%\XHFHGEBD858b
- %User Temp%\XHFHGEBD8618
- %User Temp%\XHFHGEBD8675
- %User Temp%\XHFHGEBD86c4
- %User Temp%\XHFHGEBD876f
- %User Temp%\XHFHGEBD880c
- %User Temp%\XHFHGEBD8869
- %User Temp%\XHFHGEBD88d7
- %User Temp%\XHFHGEBD8983
- %User Temp%\XHFHGEBD8a2f
- %User Temp%\XHFHGEBD8a9c
- %User Temp%\XHFHGEBD8aea
- %User Temp%\XHFHGEBD8b86
- %User Temp%\XHFHGEBD8bd4
- %User Temp%\XHFHGEBD8caf
- %User Temp%\XHFHGEBD8d3c
- %User Temp%\XHFHGEBD8da9
- %User Temp%\XHFHGEBD8df7
- %User Temp%\XHFHGEBD8e94
- %User Temp%\XHFHGEBD8f20
- %User Temp%\XHFHGEBD8f7e
- %User Temp%\XHFHGEBD901a
- %User Temp%\XHFHGEBD9078
- %User Temp%\XHFHGEBD9133
- %User Temp%\XHFHGEBD91a1
- %User Temp%\XHFHGEBD921e
- %User Temp%\XHFHGEBD92d9
- %User Temp%\XHFHGEBD9385
- %User Temp%\XHFHGEBD93e3
- %User Temp%\XHFHGEBD947f
- %User Temp%\XHFHGEBD954a
- %User Temp%\XHFHGEBD9606
- %User Temp%\XHFHGEBD9654
- %User Temp%\XHFHGEBD96f0
- %User Temp%\XHFHGEBD97ac
- %User Temp%\XHFHGEBD99a0
- %User Temp%\XHFHGEBD9a0d
- %User Temp%\XHFHGEBD9ad8
- %User Temp%\XHFHGEBD9b46
- %User Temp%\XHFHGEBD9bb3
- %User Temp%\XHFHGEBD9c8e
- %User Temp%\XHFHGEBD9d0b
- %User Temp%\XHFHGEBD9dc6
- %User Temp%\XHFHGEBD9e34
- %User Temp%\XHFHGEBD9f0e
- %User Temp%\XHFHGEBD9f6c
- %User Temp%\XHFHGEBDa028
- %User Temp%\XHFHGEBDa076
- %User Temp%\XHFHGEBDa112
- %User Temp%\XHFHGEBDa160
- %User Temp%\XHFHGEBDa1fc
- %User Temp%\XHFHGEBDa299
- %User Temp%\XHFHGEBDa2f6
- %User Temp%\XHFHGEBDa383
- %User Temp%\XHFHGEBDa3f0
- %User Temp%\XHFHGEBDa47d
- %User Temp%\XHFHGEBDa4db
- %User Temp%\XHFHGEBDa567
- %User Temp%\XHFHGEBDa5d5
- %User Temp%\XHFHGEBDa661
- %User Temp%\XHFHGEBDa6bf
- %User Temp%\XHFHGEBDa70d
- %User Temp%\XHFHGEBDa7b9
- %User Temp%\XHFHGEBDa807
- %User Temp%\XHFHGEBDa8a3
- %User Temp%\XHFHGEBDa8f2
- %User Temp%\XHFHGEBDa98e
- %User Temp%\XHFHGEBDa9dc
- %User Temp%\XHFHGEBDab34
- %User Temp%\XHFHGEBDabc0
- %User Temp%\XHFHGEBDac1e
- %User Temp%\XHFHGEBDacab
- %User Temp%\XHFHGEBDad08
- %User Temp%\XHFHGEBDada5
- %User Temp%\XHFHGEBDae02
- %User Temp%\XHFHGEBDae8f
- %User Temp%\XHFHGEBDaeed
- %User Temp%\XHFHGEBDaf4b
- %User Temp%\XHFHGEBDafe7
- %User Temp%\XHFHGEBDb025
- %User Temp%\XHFHGEBDb0d1
- %User Temp%\XHFHGEBDb11f
- %User Temp%\XHFHGEBDb1bc
- %User Temp%\XHFHGEBDb20a
- %User Temp%\XHFHGEBDb2a6
- %User Temp%\XHFHGEBDb2f4
- %User Temp%\XHFHGEBDb390
- %User Temp%\XHFHGEBDb44c
- %User Temp%\XHFHGEBDb4aa
- %User Temp%\XHFHGEBDb4f8
- %User Temp%\XHFHGEBDb594
- %User Temp%\XHFHGEBDb5e2
- %User Temp%\XHFHGEBDb67e
- %User Temp%\XHFHGEBDb6cc
- %User Temp%\XHFHGEBDb778
- %User Temp%\XHFHGEBDb7c6
- %User Temp%\XHFHGEBDb863
- %User Temp%\XHFHGEBDb8b1
- %User Temp%\XHFHGEBDb96c
- %User Temp%\XHFHGEBDb9ab
- %User Temp%\XHFHGEBDba57
- %User Temp%\XHFHGEBDbae3
- %User Temp%\XHFHGEBDbb51
- %User Temp%\XHFHGEBDbbdd
- %User Temp%\XHFHGEBDbc3b
- %User Temp%\XHFHGEBDbcc8
- %User Temp%\XHFHGEBDbd25
- %User Temp%\XHFHGEBDbd74
- %User Temp%\XHFHGEBDbe1f
- %User Temp%\XHFHGEBDbe6e
- %User Temp%\XHFHGEBDbf0a
- %User Temp%\XHFHGEBDbf58
- %User Temp%\XHFHGEBDbff4
- %User Temp%\XHFHGEBDc081
- %User Temp%\XHFHGEBDc0ee
- %User Temp%\XHFHGEBDc13c
- %User Temp%\XHFHGEBDc1e8
- %User Temp%\XHFHGEBDc275
- %User Temp%\XHFHGEBDc2d3
- %User Temp%\XHFHGEBDc36f
- %User Temp%\XHFHGEBDc3cd
- %User Temp%\XHFHGEBDc41b
- %User Temp%\XHFHGEBDc4c7
- %User Temp%\XHFHGEBDc563
- %User Temp%\XHFHGEBDc5c1
- %User Temp%\XHFHGEBDc63e
- %User Temp%\XHFHGEBDc6ab
- %User Temp%\XHFHGEBDc747
- %User Temp%\XHFHGEBDc7b5
- %User Temp%\XHFHGEBDc803
- %User Temp%\XHFHGEBDc89f
- %User Temp%\XHFHGEBDc92c
- %User Temp%\XHFHGEBDc999
- %User Temp%\XHFHGEBDc9d7
- %User Temp%\XHFHGEBDca83
- %User Temp%\XHFHGEBDcad1
- %User Temp%\XHFHGEBDcb6e
- %User Temp%\XHFHGEBDcbeb
- %User Temp%\XHFHGEBDcc58
- %User Temp%\XHFHGEBDcca6
- %User Temp%\XHFHGEBDcd42
- %User Temp%\XHFHGEBDcd81
- %User Temp%\XHFHGEBDce1d
- %User Temp%\XHFHGEBDce6b
- %User Temp%\XHFHGEBDcef8
- %User Temp%\XHFHGEBDcf85
- %User Temp%\XHFHGEBDcff2
- %User Temp%\XHFHGEBDd06f
- %User Temp%\XHFHGEBDd0cd
- %User Temp%\XHFHGEBDd11b
- %User Temp%\XHFHGEBDd1b7
- %User Temp%\XHFHGEBDd205
- %User Temp%\XHFHGEBDd292
- %User Temp%\XHFHGEBDd31e
- %User Temp%\XHFHGEBDd37c
- %User Temp%\XHFHGEBDd3ca
- %User Temp%\XHFHGEBDd467
- %User Temp%\XHFHGEBDd4b5
- %User Temp%\XHFHGEBDd561
- %User Temp%\XHFHGEBDd5ed
- %User Temp%\XHFHGEBDd65b
- %User Temp%\XHFHGEBDd6e7
- %User Temp%\XHFHGEBDd745
- %User Temp%\XHFHGEBDd793
- %User Temp%\XHFHGEBDd820
- %User Temp%\XHFHGEBDd86e
- %User Temp%\XHFHGEBDd90a
- %User Temp%\XHFHGEBDd987
- %User Temp%\XHFHGEBDda14
- %User Temp%\XHFHGEBDdaa0
- %User Temp%\XHFHGEBDdb0e
- %User Temp%\XHFHGEBDdb5c
- %User Temp%\XHFHGEBDdbf8
- %User Temp%\XHFHGEBDdc46
- %User Temp%\XHFHGEBDdd02
- %User Temp%\XHFHGEBDdd9e
- %User Temp%\XHFHGEBDddfc
- %User Temp%\XHFHGEBDde88
- %User Temp%\XHFHGEBDdee6
- %User Temp%\XHFHGEBDdf25
- %User Temp%\XHFHGEBDdfd0
- %User Temp%\XHFHGEBDe05d
- %User Temp%\XHFHGEBDe0bb
- %User Temp%\XHFHGEBDe147
- %User Temp%\XHFHGEBDe1a5
- %User Temp%\XHFHGEBDe1f3
- %User Temp%\XHFHGEBDe290
- %User Temp%\XHFHGEBDe31c
- %User Temp%\XHFHGEBDe37a
- %User Temp%\XHFHGEBDe3c8
- %User Temp%\XHFHGEBDe474
- %User Temp%\XHFHGEBDe4c2
- %User Temp%\XHFHGEBDe55e
- %User Temp%\XHFHGEBDe5eb
- %User Temp%\XHFHGEBDe658
- %User Temp%\XHFHGEBDe6a6
- %User Temp%\XHFHGEBDe752
- %User Temp%\XHFHGEBDe7ef
- %User Temp%\XHFHGEBDe84c
- %User Temp%\XHFHGEBDe8ba
- %User Temp%\XHFHGEBDe966
- %User Temp%\XHFHGEBDe9f2
- %User Temp%\XHFHGEBDea50
- %User Temp%\XHFHGEBDeaec
- %User Temp%\XHFHGEBDeb4a
- %User Temp%\XHFHGEBDebd7
- %User Temp%\XHFHGEBDec34
- %User Temp%\XHFHGEBDec82
- %User Temp%\XHFHGEBDed1f
- %User Temp%\XHFHGEBDed6d
- %User Temp%\XHFHGEBDee09
- %User Temp%\XHFHGEBDeea5
- %User Temp%\XHFHGEBDef03
- %User Temp%\XHFHGEBDef80
- %User Temp%\XHFHGEBDefed
- %User Temp%\XHFHGEBDf08a
- %User Temp%\XHFHGEBDf0f7
- %User Temp%\XHFHGEBDf174
- %User Temp%\XHFHGEBDf1d2
- %User Temp%\XHFHGEBDf25e
- %User Temp%\XHFHGEBDf2bc
- %User Temp%\XHFHGEBDf349
- %User Temp%\XHFHGEBDf3a7
- %User Temp%\XHFHGEBDf3f5
- %User Temp%\XHFHGEBDf4a1
- %User Temp%\XHFHGEBDf4df
- %User Temp%\XHFHGEBDf58b
- %User Temp%\XHFHGEBDf5d9
- %User Temp%\XHFHGEBDf685
- %User Temp%\XHFHGEBDf6e3
- %User Temp%\XHFHGEBDf78f
- %User Temp%\XHFHGEBDf82b
- %User Temp%\XHFHGEBDf879
- %User Temp%\XHFHGEBDf8c7
- %User Temp%\XHFHGEBDf973
- %User Temp%\XHFHGEBDf9c1
- %User Temp%\XHFHGEBDfa5d
- %User Temp%\XHFHGEBDfaab
- %User Temp%\XHFHGEBDfb57
- %User Temp%\XHFHGEBDfbd4
- %User Temp%\XHFHGEBDfc42
- %User Temp%\XHFHGEBDfcde
- %User Temp%\XHFHGEBDfd3c
- %User Temp%\XHFHGEBDfdc8
- %User Temp%\XHFHGEBDfe26
- %User Temp%\XHFHGEBDfeb3
- %User Temp%\XHFHGEBDff30
- %User Temp%\XHFHGEBDffdc
- %User Temp%\XHFHGEBD10039
- %User Temp%\XHFHGEBD10087
- %User Temp%\XHFHGEBD10124
- %User Temp%\XHFHGEBD101b0
- %User Temp%\XHFHGEBD1020e
- %User Temp%\XHFHGEBD1029b
- %User Temp%\XHFHGEBD10308
- %User Temp%\XHFHGEBD10395
- %User Temp%\XHFHGEBD103f2
- %User Temp%\XHFHGEBD10441
- %User Temp%\XHFHGEBD104ec
- %User Temp%\XHFHGEBD1053b
- %User Temp%\XHFHGEBD105e6
- %User Temp%\XHFHGEBD10683
- %User Temp%\XHFHGEBD106e0
- %User Temp%\XHFHGEBD1076d
- %User Temp%\XHFHGEBD107cb
- %User Temp%\XHFHGEBD10857
- %User Temp%\XHFHGEBD108b5
- %User Temp%\XHFHGEBD10942
- %User Temp%\XHFHGEBD109bf
- %User Temp%\XHFHGEBD10a4b
- %User Temp%\XHFHGEBD10aa9
- %User Temp%\XHFHGEBD10b07
- %User Temp%\XHFHGEBD10ba3
- %User Temp%\XHFHGEBD10bf1
- %User Temp%\XHFHGEBD10c9d
- %User Temp%\XHFHGEBD10ceb
- %User Temp%\XHFHGEBD10d78
- %User Temp%\XHFHGEBD10dc6
- %User Temp%\XHFHGEBD10e72
- %User Temp%\XHFHGEBD10f0e
- %User Temp%\XHFHGEBD10f5c
- %User Temp%\XHFHGEBD10fe9
- %User Temp%\XHFHGEBD11056
- %User Temp%\XHFHGEBD110e3
- %User Temp%\XHFHGEBD11150
- %User Temp%\XHFHGEBD1119e
- %User Temp%\XHFHGEBD112a8
- %User Temp%\XHFHGEBD11325
- %User Temp%\XHFHGEBD11383
- %User Temp%\XHFHGEBD113e1
- %User Temp%\XHFHGEBD1147d
- %User Temp%\XHFHGEBD114bb
- %User Temp%\XHFHGEBD11586
- %User Temp%\XHFHGEBD115d5
- %User Temp%\XHFHGEBD1175b
- %User Temp%\XHFHGEBD117a9
- %User Temp%\XHFHGEBD11846
- %User Temp%\XHFHGEBD118f1
- %User Temp%\XHFHGEBD1195f
- %User Temp%\XHFHGEBD119ad
- %User Temp%\XHFHGEBD11a59
- %User Temp%\XHFHGEBD11ab7
- %User Temp%\XHFHGEBD11b62
- %User Temp%\XHFHGEBD11bff
- %User Temp%\XHFHGEBD11c6c
- %User Temp%\XHFHGEBD11cf9
- %User Temp%\XHFHGEBD11d56
- %User Temp%\XHFHGEBD11d95
- %User Temp%\XHFHGEBD11e50
- %User Temp%\XHFHGEBD11f4a
- %User Temp%\XHFHGEBD11ff6
- %User Temp%\XHFHGEBD12044
- %User Temp%\XHFHGEBD12100
- %User Temp%\XHFHGEBD1219c
- %User Temp%\XHFHGEBD1220a
- %User Temp%\XHFHGEBD122a6
- %User Temp%\XHFHGEBD12304
- %User Temp%\XHFHGEBD123a0
- %User Temp%\XHFHGEBD123fe
- %User Temp%\XHFHGEBD1244c
- %User Temp%\XHFHGEBD124e8
- %User Temp%\XHFHGEBD12536
- %User Temp%\XHFHGEBD125d2
- %User Temp%\XHFHGEBD1267e
- %User Temp%\XHFHGEBD126ec
- %User Temp%\XHFHGEBD1273a
- %User Temp%\XHFHGEBD127e6
- %User Temp%\XHFHGEBD12834
- %User Temp%\XHFHGEBD128d0
- %User Temp%\XHFHGEBD1291e
- %User Temp%\XHFHGEBD129ba
- %User Temp%\XHFHGEBD12a57
- %User Temp%\XHFHGEBD12ab4
- %User Temp%\XHFHGEBD12b02
- %User Temp%\XHFHGEBD12bae
- %User Temp%\XHFHGEBD12c0c
- %User Temp%\XHFHGEBD12ca8
- %User Temp%\XHFHGEBD12cf6
- %User Temp%\XHFHGEBD12da2
- %User Temp%\XHFHGEBD12e2f
- %User Temp%\XHFHGEBD12e8d
- %User Temp%\XHFHGEBD12edb
- %User Temp%\XHFHGEBD12f87
- %User Temp%\XHFHGEBD12fd5
- %User Temp%\XHFHGEBD13081
- %User Temp%\XHFHGEBD130cf
- %User Temp%\XHFHGEBD1317b
- %User Temp%\XHFHGEBD131f8
- %User Temp%\XHFHGEBD13265
- %User Temp%\XHFHGEBD132b3
- %User Temp%\XHFHGEBD1335f
- %User Temp%\XHFHGEBD133ec
- %User Temp%\XHFHGEBD13449
- %User Temp%\XHFHGEBD13498
- %User Temp%\XHFHGEBD13543
- %User Temp%\XHFHGEBD135ff
- %User Temp%\XHFHGEBD1366c
- %User Temp%\XHFHGEBD136f9
- %User Temp%\XHFHGEBD13757
- %User Temp%\XHFHGEBD137a5
ご利用はいかがでしたか？ アンケートにご協力ください