悪質ポップアップ広告をやっと削除できた

ブラウザが勝手に立ち上がる

先日から悩まされてきた悪質ポップアップ広告。ある時間帯になると、ブラウザが勝手に立ち上がり、

「お使いのPCがクラッシュ寸前です」
「お使いのパソコンの性能が低下しています」
「スパイウェアが検出されました」

などのようなことを言いやがる。内容は出るたびに変わったりする。

ブラウザもインターネット・エクスプローラだったりクロームだったり、時々変わる。時間も正確に同じ時間というわけでもない。ただし似たような時間。表示されるドメインはどうやら(www.uniblue.com)が最初に表示され、リダイレクトされて次のドメインにランダムで変わるようだ。こんな感じのドメイン。

web.longfintuna.net
static.salesresourcepartners.com
systweak.com

これらは、いずれも「Regclean Pro」とかいう詐欺ソフトをダウンロードさせようとするサイトで、画面はこんな感じをはじめとして不安を煽るような内容。なぜか Microsoft と書いてあるが、全く関係ない。(これ以外にもパターンはいくつかある)

お使いのパソコンの性能が低下しています

原因はフリーソフトのダウンロード?

こんな症状になってしまったのは、たぶん Juicebox っていう海外のフォトギャラリー生成プログラム。juicebox自体は悪質なものではないが、インストールしたときに間違って変なボタン押しちゃったので、変なやつもついてきたのか?

「まあ、いい。たまにあることなので、削除すればいいだけだ」

と思ってたが、甘かった。

いろいろ試してみる

juiceboxをアンインストールする ・・・ がダメっ!

クロームとIEのアドオンソフトを調べて余計なものは削除する ・・・ がダメっ!

クロームとIEのキャッシュや履歴など削除する ・・・ がダメっ!

ノートンで完全スキャン ・・・ 見つからないっ!

spybotでスキャン ・・・ なにやら怪しいものは見つかったが症状改善ならず!

malwarebytesでスキャン ・・・ 同じく怪しいものもあるが直らず!

ワンクリックウェア駆除ツール ・・・ 同じく怪しいものも出たが直らず!

同じ症状はないかとネットで何度も調べるが、「アドオンが原因」「クッキーを削除」という直し方ばかり目につく。もうそんなものとっくにやったつーの!それにクッキーってあんまり関係ないような気がするぞ。

「詐欺ソフトをダウンロードしないでください」というアドバイスも多い。しないっつーの!どう見ても怪しいだろう!(すいません。今回の投稿は言葉が汚いかもしれませんが、あんまりにもポップアップがしつこいのでイライラしてました・・)

タスクスケジューラに設定されていた

で、結局どうやって直したかっていうと、「同じ時間に立ち上がるということはタスクスケジューラがかかってるんじゃ?」と思って、アクセサリ→システムツール→タスク を見てみると・・いた!

プロパティを見ると、いつもブラウザが立ち上がっていた時間に設定されてる。

タスク

そして、そのプロパティをたどって本体も削除すればいいわけだ。

DSite

「Application Data の DSiteフォルダ」こいつだ。もうフォルダごと削除だ。

ということで一件落着。もうあの症状は出ない。めでたしめでたしなのだ~。

追記

追記:
思うに、この悪質なポップアップの仕組みは複数の仕込みが行われていて、時間の設定や、ポップアップさせるURLを書き換えるやつ、アドオンを仕込む奴も存在したのかもしれない。たぶんそれらも駆除の途中で削除出来たのだが、最終的にタスクスケジューラだけが残ったような感じだ。今悩んでいる人も、上記に上げた複数の操作をしないと撲滅できないかも。

追記2:
タスクスケジューラの画像はXP時代のもの。
win8 なら コントロールパネル→システムとセキュリティ→管理ツールからたどり着ける。

おわり