conduitってウイルスに書き換えられた

間違って同意ボタン押したらブラウザのスタートページ全部書き換えられた。
よく考えたらこれただのウイルスだろ。時間割いてもとに戻さないといかんし。
同意したというより間違って押すようにしてるだけだし。
これがウィルスじゃないって風潮をなんとかすべき。
CnetもBingも糞すぎるわ。

返信する

ドライバをググって、ダウンロードしたものが正規品だと思い込んで引っかかった愚か者です。

hirokidrivers.com（←あやしいサイトかもしれないのでクリックしないように）

とかいうサイトで自動ダウンロードされたのを、Essentialsでウィルスチェックしてインストールしました。
すると、GetNow downloaderとかいうのが起動し始めて、初めてマルウェアだと気づきました。

search protectとかもインストールされていて、IE、Chrome、Firefoxのホームページが改ざんされました。

GetNow downloaderはプログラムの追加と削除から、
http://geocities.yahoo.co.jp/gl/gbmogiki/view/20130702/1380...
↑ここに載ってる方法でsearch protectはアンインストールしましたが、サイトはそのまま。なので、愚かにも「conduit」というワードのレジストリを削除しまくりましたｗ

システムの復元をためしましたが、いっこうに変わりません。ついにリカバリーまでもやりましたが無駄でした（レジストリは書き換えられないんでしょうか？）。

http://www.youtube.com/watch?v=spx-t81HaS...
↑この方法でホームページの改ざんは修復。Chrome Portableも改ざんされていたので再インストール。

例のドライバをオンラインスキャンをかけてみたら、
http://virusscan.jotti.org/en/scanresult/ef573d101a2f39ff...
Clam AVでトロイ？

度重なるファイル移動、リカバリーのためか？レジストリ削除のためか？またはウィルスか？
PCがCドライブを認識できなくなりました。なので、買い換える予定です。
本当にウィルスではないんですよね？

返信する

>>21
リカバリ=工場出荷状態に戻す
レジストリ削除でおかしくなったとしてもリカバリディスクで元通りになる筈。
認識しないならHDDがイカレたのかな。
conduit search protectはウイルスじゃなくブラウザハイジャッカー。
GetNow downloaderはよく分からないけどスパイウェアみたいだね。
Jotti's malware scanは今見たらNo result availableになってる。

http://blog.f-secure.jp/archives/50691026.htm...
グレイなアプリは検出しなかったり、ここに書いてあるけど
VirustotalやJottiはセキュリティソフト100％の状態でスキャンしてないし
ヒューリスティック、振る舞い検知、メモリスキャンはしない様だね。

パソコン変えたらsecurity Essentialsみたいなザルソフト止めなよ。

返信する

>>22
Essentials、検討します。
オンラインスキャンの画像を載せておきます。


しかし、システムの復元、リカバリをやっても残り続けるこのホームページの改ざんはなんなんだろう。
まあ、ホームページの修復は>>21のURLからできるんですが、
復元しても、復元しても改ざんされたまま。。。（レジストリが変わってるはずなのに）。
結局は自分でレジストリエディタから削除しないといけない状態に。

ウィルスではなさそうですが、これは不気味すぎます。。。

返信する

>>23
システムの復元はウイルスやトロイだと復活する場合があるからやめた方がいい。
個人的にシステムの復元は後で問題が出たりする場合が多いのでやらないようにしてる。

リカバリが利かないとなるとBios改変されてるのかな。
http://www.symantec.com/connect/blogs/bio...
もうこうなると専門的過ぎて手におえない。

返信する

>>24
BIOS感染のウイルスの可能性もあるということですね。

例のドライバをインストールした日から、迷惑メールを受信しつづけています（Gmail）。
これはトロイを疑った方がいいですかね？


クレジットカードを止めて、サイバー犯罪対策に連絡した方がいいのかな。。。

返信する