IT担当大臣の珍活躍～詐欺もどきアプリ退治の巻～

義父「パソコン壊れてまってなぁ」

…おおう？えいすっす半年くらいじゃないかえ？ストレートにメーカーサポートへ。

「何か色々出て来て変になって何もできんだわ」

BIOSエラーかウィンドウズ起動失敗か。

「ウィンドウズは出てきます？」
「その後いっぱい何だかんだ出てきてクレジットカード番号入れろ出て来るんだわ」

そりゃハード健全でソフトが問題。ワンクリック詐欺系だわ。

「行きますんで電源も入れず放置で」
「わかった～」

で、今日行ってみた。電源オンでウィンドウズは通常起動。

…までは良かったがウィンドウパカパカ開いて出るわ出るわ。「パソコンのクリーンアップ」「機能低下警告詐欺」系のヤツ。

フルスクリーン表示されるので、解除方法やAlt+TABで他のウィンドウに切り替えるとか、小技知ってないと対処できない。ちなみに。

・スタートアップに入っていて電源オンで走り出す
・常駐していて定期的にグダグダ言い出す
・ブラウザの起動ページを改変し、ブラウザを立ち上げるたびに誘導サイトを開いてグダグダ言う

大体この三種。殆どが起動時＆タイマーで定期的のコンボなので、消しても消しても出て来る、と。しかしウィルスバスター放り込んでおいたんだけどなんでかね。まぁセキュリティ系を自称するヤツならインスコする時にバスター消すかもね。殆どの場合「あなたのＰＣは不安定です」系の広告

（こーいうヤツ）

をクリックするとこーいうことになる。

なにが「お別れするのは残念です」だバカが。くたばれ。ちなみにモノによってレジストリを改変し、実行ファイル消しても（アンインストールしても）ゾンビのように復活するものがあるので注意。ついでに言うとこの手のアドオン、マルウェア、放置しておくと次々にお仲間を呼んできて起動するように出来ているらしい。次々立ち上がって画面めちゃくちゃになる。怖くなってついクレカの番号、あるかも知れない。そこが狙いだろう。なおこれ、英語の画面開いてるのと、お別れ～は別のソフト。

以下「おこしもち」を型に入れて作る作業の音がんごん聞きつつ、パソ二枚開いて方や調べのこなた削除のエンヤコラ。大体はウィンドウズデフォルトのプログラム一覧からアンインスコすれば良いようだが、このソフトの場合「アンインスコするならキーコードを入れろ」。のみならず、reconsider？とか分かりにくい英語で聞いてくるものも。この手の英語は当然ワザと。理解できずにデフォルト設定のままOKとかYesとかクリックすると結局インストールされる。

ちなみに途中まで一個一個消していったが、やたらと見つかったので根を上げ、削除ソフトを使った。ベクターから落とせる「Revo Uninstaller」というヤツだ。

アンインストーラを走らせ、レジストリの掃除をしてくれる。なお、ツイッター上には「勝手に広告やエロサイト誘導を呟くアプリを消します」と称してがんがん広告呟くという介抱泥棒アプリが存在するので要注意。ってか、パソコン用のそういうのも一度検索して効能副作用をキチンと確認してから使用すべきだろう。

最後はキサマだ。

ウィルスバスター入れ直してオシマイ。ちなみにレジストリに何か残っていたようで、ポップアップするのをブロックしてくれた。またレジストリいじりに行かないといけないようだ。

皆さん「ウィルス」「セキュリティ」「スピードアップ」などパソコンの性能や安全を謳った広告は安易にクリックされぬよう。

★今日削除したモノ

k9 pc protector
特定の文言を含むサイトを表示させない。日本語の場合「文字コード」に置き換えて使う。面倒くさい。使うかそんなもん

i-フィルター
似たような表示させないアプリ。日本製。しかし義父は化学物質関連の仕事をしていた関係で、毒劇物も検索することがある。そのくらいでブロックされてたまるか

optimizer pro
イギリスのPC Utilities Software Limitedなる企業が提供するユーティリティ系ツール。「あんたのＰＣこれだけ問題があるよ。綺麗にするにはクレカ番号」点検商法そのものっすな

reimage repair
イスラエルの Reimage, Inc なるところが提供する「問題あるよ解決するにはクレカ」

Search Protect
イスラエルのConduit Ltdという企業が提供する。ブラウザの設定を改ざんしてスタートページと検索プログラムを勝手に変える

Salues
スパイウェア（危険）ユーザーのキーストローク、パスワード、クリップボードのテキスト、開かれているウィンドウ、 Web での動作（訪れられたページとオンラインで費やされた合計時間を含む）を監視し、ログに記録します（シマンテック社のサイトより）。
★多分こいつ↑が余計なソフトを呼び込んだ

DealPly
Webブラウザのアドオンをインストールし、ブラウザに広告を表示するアドウェアプログラム。ブラウザに組み込まれ勝手に広告を出す。

Games desktop
Webページ上のポップアップ広告を表示するアドウェア

GU player
Webページ上のポップアップ広告を表示するアドウェア

mystartsearch
ブラウザの設定を改ざんしてスタートページと検索プログラムを勝手に変える

Hao123
中国の検索サイト「百度」（バイドゥ）がバラ撒いている。ブラウザの設定を改ざんしてスタートページと検索プログラムを勝手に変える。日本語仮名漢字変換ソフトまで作っている。

ちなみに勝手に変える系は互いに喧嘩し合って「入れてくれ」ってウィンドウを出し続けるらしい。こっち入れると別のがオレに、更におれに、以下延々と繰り返し。

ったく何だよイスラエル系とか中国とか。まとめて消え去れ。