conduitってウイルスに書き換えられた

間違って同意ボタン押したらブラウザのスタートページ全部書き換えられた。
よく考えたらこれただのウイルスだろ。時間割いてもとに戻さないといかんし。
同意したというより間違って押すようにしてるだけだし。
これがウィルスじゃないって風潮をなんとかすべき。
CnetもBingも糞すぎるわ。

返信する

グーグルのツールバーみたいに画像やロゴが出てて「同意」を
押しちゃったならまだしょうがないとも思うけどこれはえげつないわ。
まともな企業がやってるとは思えない。

返信する

>まともな企業がやってるとは思えない

だからまともな企業じゃないでしょ。

返信する

>>12
Cnet Japanは朝日新聞の子会社がやってるよねw

返信する

>>11は悪意ありすぎなのにマルウェア(malicious(悪意のある)software)を
防げないウィルス対策ソフトってどうなんだろね。
そんなに害のないクッキーをドヤ顔で検出する暇があったら
こういうのを防げっつーの。

返信する

Askってのも似たような物だよね

返信する

>>11
10に回答が載ってるが読んでないのかな。
タダに釣られてロクに調べもせず何でもかんでもソフト入れるから
要らないおまけを入れられるんだよ。
ちょっと調べれば分る事だから自己責任だよ。
Babylon ToolbarやBaiduやHao123なんかも入れられた事有りそうだね。

返信する

>>17
自己責任はそうなんだが結構大きな企業として詐欺手法はどうなのってこと。
騙して同意押させたら何やってもいいってふざけんなよ糞cnet

消費者庁 - 表示対策
http://www.caa.go.jp/representation/index.htm...

返信する

>>18
>>13のレスが見えないのかい

返信する

怖くて>>1の画像が押せなくてこのスレッドが閉じれません

返信する

ドライバをググって、ダウンロードしたものが正規品だと思い込んで引っかかった愚か者です。

hirokidrivers.com（←あやしいサイトかもしれないのでクリックしないように）

とかいうサイトで自動ダウンロードされたのを、Essentialsでウィルスチェックしてインストールしました。
すると、GetNow downloaderとかいうのが起動し始めて、初めてマルウェアだと気づきました。

search protectとかもインストールされていて、IE、Chrome、Firefoxのホームページが改ざんされました。

GetNow downloaderはプログラムの追加と削除から、
http://geocities.yahoo.co.jp/gl/gbmogiki/view/20130702/1380...
↑ここに載ってる方法でsearch protectはアンインストールしましたが、サイトはそのまま。なので、愚かにも「conduit」というワードのレジストリを削除しまくりましたｗ

システムの復元をためしましたが、いっこうに変わりません。ついにリカバリーまでもやりましたが無駄でした（レジストリは書き換えられないんでしょうか？）。

http://www.youtube.com/watch?v=spx-t81HaS...
↑この方法でホームページの改ざんは修復。Chrome Portableも改ざんされていたので再インストール。

例のドライバをオンラインスキャンをかけてみたら、
http://virusscan.jotti.org/en/scanresult/ef573d101a2f39ff...
Clam AVでトロイ？

度重なるファイル移動、リカバリーのためか？レジストリ削除のためか？またはウィルスか？
PCがCドライブを認識できなくなりました。なので、買い換える予定です。
本当にウィルスではないんですよね？

返信する

>>21
リカバリ=工場出荷状態に戻す
レジストリ削除でおかしくなったとしてもリカバリディスクで元通りになる筈。
認識しないならHDDがイカレたのかな。
conduit search protectはウイルスじゃなくブラウザハイジャッカー。
GetNow downloaderはよく分からないけどスパイウェアみたいだね。
Jotti's malware scanは今見たらNo result availableになってる。

http://blog.f-secure.jp/archives/50691026.htm...
グレイなアプリは検出しなかったり、ここに書いてあるけど
VirustotalやJottiはセキュリティソフト100％の状態でスキャンしてないし
ヒューリスティック、振る舞い検知、メモリスキャンはしない様だね。

パソコン変えたらsecurity Essentialsみたいなザルソフト止めなよ。

返信する

>>22
Essentials、検討します。
オンラインスキャンの画像を載せておきます。


しかし、システムの復元、リカバリをやっても残り続けるこのホームページの改ざんはなんなんだろう。
まあ、ホームページの修復は>>21のURLからできるんですが、
復元しても、復元しても改ざんされたまま。。。（レジストリが変わってるはずなのに）。
結局は自分でレジストリエディタから削除しないといけない状態に。

ウィルスではなさそうですが、これは不気味すぎます。。。

返信する

>>23
システムの復元はウイルスやトロイだと復活する場合があるからやめた方がいい。
個人的にシステムの復元は後で問題が出たりする場合が多いのでやらないようにしてる。

リカバリが利かないとなるとBios改変されてるのかな。
http://www.symantec.com/connect/blogs/bio...
もうこうなると専門的過ぎて手におえない。

返信する

>>24
BIOS感染のウイルスの可能性もあるということですね。

例のドライバをインストールした日から、迷惑メールを受信しつづけています（Gmail）。
これはトロイを疑った方がいいですかね？


クレジットカードを止めて、サイバー犯罪対策に連絡した方がいいのかな。。。

返信する