ブラウザが勝手に立ち上がる
先日から悩まされてきた悪質ポップアップ広告。ある時間帯になると、ブラウザが勝手に立ち上がり、
「お使いのPCがクラッシュ寸前です」
「お使いのパソコンの性能が低下しています」
「スパイウェアが検出されました」
などのようなことを言いやがる。内容は出るたびに変わったりする。
ブラウザもインターネット・エクスプローラだったりクロームだったり、時々変わる。時間も正確に同じ時間というわけでもない。ただし似たような時間。表示されるドメインはどうやら(www.uniblue.com)が最初に表示され、リダイレクトされて次のドメインにランダムで変わるようだ。こんな感じのドメイン。
web.longfintuna.net
static.salesresourcepartners.com
systweak.com
これらは、いずれも「Regclean Pro」とかいう詐欺ソフトをダウンロードさせようとするサイトで、画面はこんな感じをはじめとして不安を煽るような内容。なぜか Microsoft と書いてあるが、全く関係ない。(これ以外にもパターンはいくつかある)
原因はフリーソフトのダウンロード?
こんな症状になってしまったのは、たぶん Juicebox っていう海外のフォトギャラリー生成プログラム。juicebox自体は悪質なものではないが、インストールしたときに間違って変なボタン押しちゃったので、変なやつもついてきたのか?
「まあ、いい。たまにあることなので、削除すればいいだけだ」
と思ってたが、甘かった。
いろいろ試してみる
juiceboxをアンインストールする ・・・ がダメっ!
クロームとIEのアドオンソフトを調べて余計なものは削除する ・・・ がダメっ!
クロームとIEのキャッシュや履歴など削除する ・・・ がダメっ!
ノートンで完全スキャン ・・・ 見つからないっ!
spybotでスキャン ・・・ なにやら怪しいものは見つかったが症状改善ならず!
malwarebytesでスキャン ・・・ 同じく怪しいものもあるが直らず!
ワンクリックウェア駆除ツール ・・・ 同じく怪しいものも出たが直らず!
同じ症状はないかとネットで何度も調べるが、「アドオンが原因」「クッキーを削除」という直し方ばかり目につく。もうそんなものとっくにやったつーの!それにクッキーってあんまり関係ないような気がするぞ。
「詐欺ソフトをダウンロードしないでください」というアドバイスも多い。しないっつーの!どう見ても怪しいだろう!(すいません。今回の投稿は言葉が汚いかもしれませんが、あんまりにもポップアップがしつこいのでイライラしてました・・)
タスクスケジューラに設定されていた
で、結局どうやって直したかっていうと、「同じ時間に立ち上がるということはタスクスケジューラがかかってるんじゃ?」と思って、アクセサリ→システムツール→タスク を見てみると・・いた!
プロパティを見ると、いつもブラウザが立ち上がっていた時間に設定されてる。
そして、そのプロパティをたどって本体も削除すればいいわけだ。
「Application Data の DSiteフォルダ」こいつだ。もうフォルダごと削除だ。
ということで一件落着。もうあの症状は出ない。めでたしめでたしなのだ~。
追記
追記:
思うに、この悪質なポップアップの仕組みは複数の仕込みが行われていて、時間の設定や、ポップアップさせるURLを書き換えるやつ、アドオンを仕込む奴も存在したのかもしれない。たぶんそれらも駆除の途中で削除出来たのだが、最終的にタスクスケジューラだけが残ったような感じだ。今悩んでいる人も、上記に上げた複数の操作をしないと撲滅できないかも。
追記2:
タスクスケジューラの画像はXP時代のもの。
win8 なら コントロールパネル→システムとセキュリティ→管理ツールからたどり着ける。
おわり