2015年03月13日 ブラウザハイジャッカー

海外のいかがわしいファイルを実行したら超スパイウェアにやられたライヲンです。

絵に描いたようなアホなオヤジっぷりである。
だってよぅ、おねがい！サミアどんのムービーファイルなんて出てるからよぅ……。

ソレにはConduitというイスラエル製の悪質ファイルが紛れておってな。
exeファイル解凍しただけであれよあれよとクソウェアをインスコされてしまうのだ。
タスクトレイに正体不明の「search protect click to configure」というのが常駐し、どうやっても消えない。
BaiduIMEまで導入され、日付も改ざんされている。
中東中華合体技だ！

極めつけはブラウザがすべてジャックされているのだ。
IE、Chrome、FireFox全てのTOPページがGoogleに似た偽装サーチページに改ざんされており、設定をいじっても治らない。
今は消しちゃったのでなんのページだったか覚えてにゃい。

わしはもう1つポカをやっておって、ちょっと前にIOアンインストーラちゅうのをインスコしていた。
コレはプログラムを強制削除できる便利なやつだったのだが、アメリカン中華の製品だったのだ。
いつの間にか勝手に色んなアプリをインスコしやがるのだよ。

まずConduit関連のブツをIOアンインストーラで強制削除。
その後IOアンインストーラそのものを強制削除させた。
自分で自分を完全削除しやがったぜよコイツ。

そしてシマンテックのページでクソウェア削除方法を発見。
ブラウザの修復を試みる。

が、しかし……。

アンインストールしてレジストリまで掃除したというのに、偽装ページの解除ができない。
時間は午前3:00。
もはやこれまで、と寝たです。

翌日、ああそうじゃと思い出してシステム復元。
すべて元通り。
いわば過去に戻り、なかった事にする技だな。

ぐぐってみると、結構な被害が出とるようだ。

ふだんは怪しいexeファイルなんて開く事ないのだが、懐アニメに釣られてしまった。
エロファイルでも釣られないと言うのに。
だからサミアどんのDVD出してくれ。