2015年5月19日火曜日

海外ゲームMODのDLで踏んでしまったかも知れないアドウェアを葬る


アドウェアの一部は、ポップアップ広告タイプのマルウェアとして、ブラウザを支配し、通常の、どんなサイトにも、特定の広告を割り込ませ、正規のリンクを無効にして広告ページに誘導し、サイト内のインラインフレームを乗っ取ったりしながら、ユーザーの情報を密かに集め、外部へ流すと言われてる。

ETS2.LTで、MODをDLするため、DLリンクをクリックし、広告ページへ飛ばされた経験を持つ人は多い筈。



アドウェアがPCに仕組まれると、
どのサイトでも同様の事態が引き起こされる。


ガメチンが踏んでしまったのは、SaveNewaAppz。

ブラウザが表示するウェブページに割り込んだ広告には、Ads by SaveNewaAppzと出ていた。

自前のセキュリティ関連ソフトでは対応できず。


「SaveNewaAppz 削除」と検索すると、微妙に怪しい日本語ページがひけるだけ。

英語ページは、
http://malwaretips.com/blogs/ads-by-savenewaappz-removal/
Google翻訳でほぼ理解できる。
http://translate.google.co.jp/translate?hl=ja&sl=en&u=http://malwaretips.com/blogs/ads-by-savenewaappz-removal/&prev=search


アドウェアを葬るための手順:


先ずは、コントロールパネルの「プログラムと機能」から、「SaveNewaAppz」をアンインストール。

ガメチンの場合、該当名はなく、2日前にインストールされた覚えのないプログラムが4つほどあったので、それをアンインストール。

(Internet Explorer、Firefox、Google Chrome向け)
AdwCleaner(フリー版・日本語対応)のインストールと実行。
http://www.japan-secure.com/entry/adwcleaner.html (日本語解説)

スキャン時間は短い。
1つ、問題個所が見つかり、「削除」するが、「SaveNewaAppz」は、生き残った…


Malwarebytes Anti-Malware Free(フリー版・日本語対応)のインストールと実行。
http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/malwarebytes-anti-malware.htm (日本語解説)

スキャン時間は結構長い。
4つの問題個所が見つかり、「remove」で、「SaveNewaAppz」を葬った。


未実行なので割愛。


1つの簡易な解決策として、「ブラウザ初期化」がある。

Firefox -
上段右端のメニュー(三本線)をクリック→
下、クエスチョンマークをクリック→
上段右の「Firefoxをリフレッシュ」ボタンをクリック。

Google Chrome -
上段右端のメニュー(三本線)をクリック→
「設定」をクリック→
左目次の「拡張機能」をクリック→
「SaveNewaAppz」、または覚えのない拡張をゴミ箱アイコンから削除する。

ただし、
この方法で解決できても、それはブラウザがアドウェアの表示的影響を一時的にブロックしてるにすぎず、
PCに巣食った問題は解決されてないから、直ぐに再発したり、他で悪さをする可能性があるっちゃね。


0 件のコメント:

コメントを投稿