« フレッツ光プレミアムで突然インターネットに接続できなくなりました。 | トップページ | 起動トラブルでデータ救済。 »

2006年6月26日 (月)

また出ましたアドウェア。

770c_1本日のお客さんは何やらフリーのソフトをダウンロードしていてポップアップが出てくるようになってしまったとの事です。

典型的なアドウェアの症状のようですね。最近はアドウェア、スパイウェア関係のトラブルが続きます。時期的なものでもあるのでしょうか(笑)

お使いのPCは日立のPrius Deck770C XPです。

早速症状を見てみると、起動してしばらくすると・・・・

M2

また出ました!!以前も対処したWinAntiVirusPro2006関係のポップアップです。

これは最近本当に多すぎます。インターネットで検索してもかなりヒットします。

と言う事で、早速HijackThisでログチェックです。

その中で怪しそうなものは・・・

R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll

O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

O20 - AppInit_DLLs: repairs303169590.dll

ぐらいです。

早速いろいろ検索してみると、どうやらSurfSideKickというアドウェアのようです。

Symantec Adware.SurfSideKick

ここの情報によるとコンパネからアンインストール出来るようです。

そこで、早速アンインストールしようと「削除」ボタンをクリック!

・・・・・

フリーズしてしまいます。

仕方ないのでタスクマネージャーから強制終了して、もう一度削除しようとしましたがやはり、フリーズしてアンインストール出来ません。セーフモードも試しましたがやはり同じ。

しょうがないので手動で削除することにしました。

取りあえずHijackThisの上記ログをFIX。しかし、すぐに復活してしまいます。

ログに表示されている実行ファイルをタスクマネージャーで確認しましたが実行中のプロセスには表示されていません。

C:\Program Files\SurfSideKick 3フォルダとSystem32\repairs303169590.dllファイルを削除しようとしましたがやはり削除出来ません。

Ssk

ならばとセーフモードで起動しましたがやはり削除出来ません。

セーフモードとコマンドプロンプトで起動してコマンドプロンプトからの削除を試みましたがやはり削除出来ません。

セーフモードとコマンドプロンプトの時点でも、すでにプログラムが実行されてしまいます。

いったん削除は諦めてファイル名、フォルダ名を変更しようとしましたが、こちらも変更できず。

メモ帳で同じファイル名のダミーファイルを作って上書き保存しようとしましたが、やはり上書き保存も拒否されます。

こうなると回復コンソールから削除するしかありません。これでもダメならハードディスクを取り出して別のPCから削除するしかありません。

WindowsXPのCDからCD起動して回復コンソールを実行しました。

C:\System32フォルダに移動し、del repairs303169590.dllを実行してrepairs303169590.dllを削除してみました。

今度は、削除出来ました!

そのままセーフモードで起動して、残りのC:\Program Files\SurfSideKick 3フォルダを削除。今度はこちらも問題なく削除OK。

Photo_65

あとはHijackThisで再度FIX。こちらも復活して来ません。

この時点でポップアップも表示されなくなりました。

あとは、コンパネのプログラムの追加と削除からSurfSideKickの表示を削除して、SpybotとAd-AwareSEを走らせて終了です。

お客さんのXPは無印の状態でした。作業も意外と早く終わったのでSP2のインストールとWindows Updateの重要性をご説明して本日の作業は終了です。

しかしアドウェア関係はやはり手強いのがいますね~(--;

|

« フレッツ光プレミアムで突然インターネットに接続できなくなりました。 | トップページ | 起動トラブルでデータ救済。 »

コメント

コメントを書く



(ウェブ上には掲載しません)


コメントは記事投稿者が公開するまで表示されません。



トラックバック


この記事へのトラックバック一覧です: また出ましたアドウェア。:

« フレッツ光プレミアムで突然インターネットに接続できなくなりました。 | トップページ | 起動トラブルでデータ救済。 »