読者です 読者をやめる 読者になる 読者になる
スポンサーリンク

「TuneUpPro」「DriverUpdate」「AdSrvMedia」の広告を勝手に開く,不正なアドウェアを除去する方法

セキュリティ フリーソフト ブラウザ ウイルス対策


PCの画面を放置すると,いきなり「TuneupPro」「DriverUpdate」などの広告が開く。


不正なアドウェアがインストールされているせいで,

ブラウザが勝手に広告サイトを開くのだ。


アドウェアが,勝手に開いたページ:

http://static.ernmoneynow.com/ag/?〜〜


 ↓ 自動的にジャンプ


http://ads.adsrvmedia.com/player.html?〜〜


 ↓ 自動的にジャンプ


TuneUpPro
http://www.tuneuppro.com/mplys/?〜〜


DriverUpdate
http://www.driverupdate.net/lp/1/jp/?〜〜


このアドウェアを除去したい。


場合によっては,PCのhostsファイルを編集しなおす必要もあるようだ。

今回は,アドウェア除去ソフト「AdwCleaner」というフリーソフトを使ったらうまくいった。

How to Remove Ads.adsrvmedia.com Pop-up Ads? (Ads.adsrvmedia.com Pop-up Ads Removal Instruction)- AnviSoft
http://forums.anvisoft.com/viewtopic-...

  • In some case, Ads.adsrvmedia.com hides itself in your host file and makes secret entry in at the extreme bottom of your host file with large empty space in the middle. Please check carefully and scroll down to find if there any entry related to Ads.adsrvmedia.com, if any, please make sure to remove them all.


「AdwCleaner」を試してみた - 今日のどーじょー主
http://blog.goo.ne.jp/noryyasuda/e/18...

  • 何度やっても、20%程度経過したところで、固まっちゃいます(T_T) もちろん、ご迷惑サービスやツールバーは、そのまま。 起動しているプログラムを、手動で可能な限り閉じて、実行したところ、 すんなりと完了しました。


AdwCleanerの実行結果:


# AdwCleaner v3.306 - レポート作成日 〜〜/2014 時間 10:11:20
# 更新日 〜〜/2014 更新元 Xplode
# オペレーティングシステム : Windows 7 Professional Service Pack 1 (64 bits)
# ユーザー名 : 〜〜
# プログラムの実行場所 : 〜〜
# オプション : 除去

***** [ サービス ] *****


***** [ ファイル / フォルダ ] *****

フォルダ 除去 : C:\ProgramData\Partner
フォルダ 除去 : C:\users\〜〜\AppData\Roaming\Advanced System Protector
フォルダ 除去 : C:\users\〜〜\AppData\Roaming\baidu
フォルダ 除去 : C:\users\〜〜\AppData\Roaming\DigitalSites
フォルダ 除去 : C:\users\〜〜\AppData\Roaming\Systweak
フォルダ 除去 : C:\users\〜〜\Documents\smart pc cleaner
フォルダ 除去 : C:\Users\〜〜\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopakagnckmlgajfccecajhnimjiiedh
フォルダ 除去 : C:\Users\〜〜\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf
フォルダ 除去 : C:\Users\〜〜\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh
ファイル 除去 : C:\windows\System32\roboot64.exe
ファイル 除去 : C:\users\〜〜\AppData\Local\Temp\Uninstall.exe
ファイル 除去 : C:\users\〜〜\AppData\Roaming\Mozilla\Firefox\Profiles\573nkraf.default\user.js

***** [ タスク ] *****

タスク 除去 : Digital Sites

***** [ ショートカット ] *****


***** [ レジストリ ] *****

キー 除去 : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
キー 除去 : HKLM\SOFTWARE\Google\Chrome\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf
キー 除去 : HKLM\SOFTWARE\Google\Chrome\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh
キー 除去 : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
キー 除去 : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
キー 除去 : HKLM\SOFTWARE\Classes\speedupmypc
キー 除去 : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\webget_setup_RASAPI32
キー 除去 : HKLM\SOFTWARE\Microsoft\Tracing\webget_setup_RASMANCS
キー 除去 : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
キー 除去 : HKCU\Software\dsiteproducts
キー 除去 : HKCU\Software\InstallCore
キー 除去 : HKCU\Software\systweak
キー 除去 : HKLM\SOFTWARE\InstallIQ
キー 除去 : HKLM\SOFTWARE\systweak
キー 除去 : HKLM\SOFTWARE\Uniblue
キー 除去 : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Digital Sites

***** [ Webブラウザ ] *****

  • \\ Internet Explorer v11.0.9600.17239

設定 復元 : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

  • \\ Mozilla Firefox v31.0 (x86 ja)

[ ファイル : C:\users\〜〜\AppData\Roaming\Mozilla\Firefox\Profiles\573nkraf.default\prefs.js ]

  • \\ Google Chrome v36.0.1985.143

[ ファイル : C:\Users\〜〜\AppData\Local\Google\Chrome\User Data\Default\preferences ]

除去 [Extension] : bopakagnckmlgajfccecajhnimjiiedh
除去 [Extension] : bpegkgagfojjbcpkihigfmkojdmmimdf
除去 [Extension] : ehgldbbpchgpcfagfpfjgoomddhccfgh

*************************

AdwCleaner[R0].txt - [3901 octets] - [17/08/2014 10:07:20]
AdwCleaner[R1].txt - [3961 octets] - [17/08/2014 10:10:52]
AdwCleaner[S0].txt - [3689 octets] - [17/08/2014 10:11:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3749 octets] ##########


実行すると,バイドゥのような危険で悪質なソフトの残骸もすべて,丸ごと消去してくれた。


この後で,もうブラウザが勝手に動いて広告を開くことはなくなった。

アドウェアの除去にも成功したようだ。

よかったよかった。