悠々企画　パソコン教室 | 日記 | SmrtShopSave.comに乗っ取られた　!

先日、久しぶりに一人の生徒さんから次のような予約メールが届きました。

「無料のビデオダウンローダーを取り込んだ所、ウイルス感染したようで困っています。
削除の方法を教えていただきたいのですが、お願い致します。
状態としては、検索プロバイダーがSmrtShopSave.comに勝手に置き換えられます。」

授業当日パソコンを見てみると、ブラウザーのGoogle　Chromeのスタート画面が

Googleの検索画面ではなく、SmrtShopSaveになっていて

通常のネットサーフィンにも支障をきたしている状態。

どうやらGoogle　Chromeのアドインソフトのビデオダウンローダーをインストールした時に

抱き合わせでインストールされた模様。

この手のプログラムは普通にアンインストールは出来ない場合が多い。

アンインストールしようにも「コントロールパネル」のアンインストールには表示されていない。

「SmrtShopSav」で検索すると色々と出てきた。

その一つが次の質問。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12151499667


これらの解答を見て色々と試みたが、出来ないので教室へ来た次第。

さて、とりあえず手持ちのマルウェア対策ソフトを使ってみることにする。

結果は時間はかかったが286個の不審なプログラムなどが見つかり

これらを削除することにより無事元の状態に戻った。

最近、インストールする時に抱き合わせで意図しないソフトがインストールされたり

この例のようにマルウェアに感染したりする事例を多く経験します。

インストールする場合は気を付けてください。

そのためには次の事に気を付けてください。

1.安易に「次へ」のボタンを押さないでよく読んでから次へを押すように

2.場合によってはカスタムインストールを選択して、不要なプログラムまでインストールしない

3.インストールする時は「窓の杜」のような信頼できるサイトからインストールする


一作日もある生徒さんから「パソコンの機嫌が悪く困っています」というメールが入り

午後から授業で対応予定ですが、マルウェア感染でなければいいのですが・・・・・。