Jashi's ROOM

< 新しい記事

新着記事一覧(全677件)

過去の記事 >

2014.01.18

ソフトのインストールで、「Hao123」がスタートページに、adware「Jump Flip」も入る

テーマ：パソコンニュース＆情報(7555)

カテゴリ：ソフトウェア

職場で同僚が使っているPCの調子が悪いので見て欲しいということ。

どのように悪いのか聞くと、ブラウザで開くとおかしなページが表示されるということだった。ブラウザは、職場内用のページをスタートページにしているのだが、それが「Hao123」というナビゲーションサイトに置き換わっていた。

単純にスタートページが「Hao123」に変更されているだけ、設定し直せば問題ない。Hao123自体は中国内ではシェア1位の百度が手がけるページでおかしいところではない。しかし、提携しているソフトをよく見ないでインストールしてしまうとスタートページになってしまったり、以前は強引に百度の検索エンジンに置き換えることがあったために印象はよくない。

そして大きな問題は、Hao123のページの下に表示されている広告バナー部分である（以下は抜き出している）。「Trust Rating」の文字が見られることから、ブラウザのアドオンでadwareで有名な「Yontoo」系がインストールされている可能性がある。

その広告内容は「Windowsのレジストリーエラーを修復するには・・・」でおなじみ（大笑）の「Uniblue Registry Booster」。Uniblueの製品は、エラーがなくてもあるように見せかけて不安をあおって強引にインストールさせる詐欺まがいで有名である。

adwareらしきものがないかとWindowsの「プログラムの機能」で見ると、「 Jump Flip 」というものがインストールされていた。これが広告バナーを表示するadwareであった。

プログラムをアンインストールすればいいのかもしれない。しかし、何かの痕跡が残るのもイヤなので、 Windowsに備わっている「システムの復元」で数日前の状態に修復させた

「システムの復元」後は、ブラウザのスタートページも元通り、広告も表示されることもなくなった。おかしいと気付いたら、元通り修復させようとするよりも賢いやり方だろう。

ところで、どうしてこのような状態になったかを聞くと、「可愛いカレンダーソフト」があったのでインストールしている途中で挙動がおかしいので中止したが、ブラウザを開くと上記のような状態になってしまったということだった。それであれこれ2時間ほどPCと格闘していたという。

その「可愛いカレンダーソフト」のインストーラは、ブラウザのスタートページを「Hao123」に変更し、adwareの「Jump Flip」をインストールするようになっていたのである。