昔、スパイウェアに感染した話

ヤーク @Yark_Medhici

スクショをメール経由で送れないので糞画質失礼。起動直後に出た警告 p.twipple.jp/yzYpc

拡大

ヤーク @Yark_Medhici

スタートページをfirefoxの初期のに設定したはずなのにスタートページとして出てくるクソ画面 p.twipple.jp/E6YeD

拡大

ヤーク @Yark_Medhici

経緯 弟、CD書き込みソフトをダウンロードする ↓ スパイウェア（BrowserSafeguard 、 Desk365）に感染 ↓ PC内の各ブラウザがスタートページをnationzoomにリダイレクトする設定にされる ↓ （続く）

ヤーク @Yark_Medhici

経緯2 twitter.com/Yark_Medhici/s… ↓ 証明書がないとか言われてグーグルを開けずアドオンを入手もできなくなる ↓ パニック状態のままyahoo知恵袋に抽象的な質問をする←この時午前2時 ↓ インターネットの接続そのものが不可能になる ↓ （続く）

ヤーク @Yark_Medhici

経緯3 twitter.com/Yark_Medhici/s… ↓ 俺、PC直す気も失せ、アニマス6話まで見る ↓ 弟になぜか怒られる ↓ キレた俺、弟にPCの回復を命令 ↓ 弟、なぜかスパイウェアのexeファイルを起動 ↓ 俺ブチギレ、自力で回復作業に入る ↓ （続く）

ヤーク @Yark_Medhici

経緯4 twitter.com/Yark_Medhici/s… ↓ プログラム一覧を開き、BrowserSafeguardをIObit Uninstallerで強制アンインストール ↓ Desk365も一緒に強制アンインストール ↓ nationzoomが見当たらない ↓ （続く）

ヤーク @Yark_Medhici

経緯5 twitter.com/Yark_Medhici/s… ↓ nationzoomで検索 ↓ detail.chiebukuro.yahoo.co.jp/qa/question_de…を発見 ↓ nationzoomとつく項目をすべて削除 ↓ ブラウザ（ショートカット含む）のリダイレクトを修正 ↓ （続く）

ヤーク @Yark_Medhici

経緯6 twitter.com/Yark_Medhici/s… ↓ LANケーブルを抜いた状態でリダイレクトのチェック ↓ 外付けHDDの感染をチェック ↓ BrowserSafeguard 、 Desk365 、 nationzoomをレジストリエディタで検索、削除 ↓ ネット接続