- ベストアンサー
DefaultTab が勝手にインストールされる
DefaultTab が知らない間にインストールされているので悪質なすがマルウェアですよね？これはどう気づけばいいでしょうか？インストールプログラムを気にして DefaultTabが入ってないかチェックするのは忘れてしまいそうです。セキュリティはavast! spybot zone ZoneAlarm ですがZoneAlarm の許可判断がわからず正確に使えていません。 DefaultTab インストールの防ぎ方をご指導ください。よろしくお願いします。
- みんなの回答 （9）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
ていうかそれ アドオンではなくて アクせラレータだね。 ここを調べるか HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Services あとは vendo や Vendo でレジストリ検索かける。 （RegSeeker や QuickReg を使用） これで無理なら hijackthis などでログを出すか 自力で探すかだね。
その他の回答 (8)
Vendo 自体が どんなものか 見えてないですが ＞文字をドラッグすると小さな ５つほどの検索エンジンアイコンがポップアップします。それ を選ぶとそのエンジンで検索してくれる ここを読むと エクスプローラーに登録されてる可能性があるかも（レジストリ内の） エクスプローラーって ウインドウ等を表示する explorer.exe のほうね。 Vendo が検出されにくいように 新しい名前を使ってる可能性はあるけど 一度 Spyhunter で検査してみるといいと思う。 検査後はアンインストールすればいいし。
もしや Vundo ？のこと？ http://www.shareedge.com/spywareguide/product_show.php?id=2339 もし Vundo なら それようの駆除方法でてるようだけど。 http://wiki.higaitaisaku.com/wiki.cgi?page=Trojan.Vundo+%A4%CE%B6%EE%BD%FC%A5%C4%A1%BC%A5%EB%A1%CASymantec+%B6%EE%BD%FC%A5%C4%A1%BC%A5%EB+%26+VundoFix%A1%CB%A4%CE%BB%C8%A4%A4%CA%FD
補足
返信が遅れたのにまた回答くださってありがとうござ います。 マルウェアの名前はVendo なんです。画像をアップできると すぐわかるんですがWEBページの文字をドラッグすると小さな ５つほどの検索エンジンアイコンがポップアップします。それ を選ぶとそのエンジンで検索してくれるというWebcake とほと んど同じマルウェアです。Firefox のアドオンにもいません。 しコントロールパネルのプログラムにもありません。 Webcake は検索して削除方法が書いてあったので削除できましたがVendo は削除情報がありません。 Webcake はFirefox のaddonにいたと思うのですがVendo はいません。 困ったものです。 情報がありましたら教えてください。 よろしくお願い致します。
写真のものは MV Regclean というソフトを 悪性な検索ページ（MixiDJ とかいう）をつうじて その検索結果から CNETというサイト経由でダウンロードしてインストールしたあと。 （CNET自体は それほど悪くないようだけどMixiDJ経由したのが怪しいかな） ポインタのあるところのが 落としてきたファイル。 これを実行し インストールするときにDealplyとDefaultTabが入った。 （正確には Mybackup とかいう役に立たない使用するには金を払う？的なソフトも付いてきた） この場合 まともなサイトからMV Regcleanを落とせば そのソフトのみなんだけど 変なサイト経由すると 余計なモノが付いてくる。 （Softnicも少し、Brothersoftは要注意） あなたの場合も勝手に入ってきたというよりは 「何かと一緒に」入れてると思う。 （フリーソフトは便利だけど、心あたりはないか？） 写真はSpyHunter4での検査結果。 DefaultTabが１１７件。 iobituninstallerでアンインストール後は２０件以下になったけど残ってた。 SpyHunter4は検査のみ無料なので 購入するか 手動でレジストリを削除しかない。
補足
返信がすごく送れてしまって本当にごめんなさい。海外サイトからフリーウェアをダウンしたり悪名高き（知りませんでした）softnicからダウンロードしたりしましたからその時一緒にくっついてきたのでしょうね（汗 なんとかDefaultTabは駆除できたのですが今度はマルウェアVendoというのが入ってきて毎日悪銭苦闘しています。お礼が遅れまして本当にすみませんでした。心よりお詫びいたします。
下記のリンクはMicrosoft社のサイトですので、画面の左にある全てのメニューを開いて確認をして下さい。 http://msdn.microsoft.com/ja-jp/library/microsoft.office.interop.word.dialog.defaulttab(v=Office.11).aspx DefaultTab をインストールするコンピューターで実行をされているオペレーティングシステムwindows7/8のいずれかが必要です。windows8.1/surface8.1/surfacePRO/windowsXP/windowsVistaは対処外となっています。 オペレーティングシステムは、アンチウイルスソフトの許可を必要としていません。 DefaultTabをインストールしてのメリット デメリットはその人の考え方次第ですので、必要がなければインストールをしなくても良い、ただそれだけの事です。 ダウンロードとインストールをする場合は、Microsoftのアカウントとパスワードが必衰です。
DefaultTab が分からなくなってきたので。。。。 これらで よろしいですか？ http://botcrawl.com/how-to-remove-mysearchresults-redirection-virus-and-default-tab-search-add-on-hijacker/ https://support.fixmestick.com/entries/24186231-Remove-Default-Tab-by-Search-Results-LLC- 悪性なサーチエンジンってことでしょう。 名前こそDefaultTabだけど mysearchresultsのことを言っているのですね。 Spyhunterで検査すればでてきます。 削除方法は調べたほうがいいでしょう。
http://download.cnet.com/DefaultTab/3000-2379_4-75910409.html ダウンロードのボタンをクリックする事で、ダウンロードとインストールが開始をされますけど、 このソフトはマルウェイとかウイルス等とは無関係です。 指定したダイアログ ボックスが表示されたときに選択されているタブを設定します。 名前空間: Microsoft.Office.Interop.Word アセンブリ: Microsoft.Office.Interop.Word (microsoft.office.interop.word.dll 内) 既定のタブ、レコードのドライバーではなく、レコードのコント ローラーの特性です。ただし、既定のコント ローラーで設定をオーバーライドするために使用できるレコードのドライバーにオプションの getDefaultTab メソッドを追加するには簡単なことです。すべてを維持するみますこれすぐにやって上の計画コレクション支店レビュー時に念頭に置いて。ときにそれを遠くタブ モデルの設計を知らせる役立ちます。現在のモデル VuFind 2 ではすべてのタブのレコードを使用可能な連想配列を返す getTabs() メソッドがあります。 概要 Default Tab は、 Default Tabによって開発されたカテゴリ その他 の Shareware ソフトウェアです。 先月中に、クライアント アプリケーションUpdateStarのユーザー 80,016 の更新時間をチェックしました。 Default Tab の最新バージョンが現在知られているです。 それは最初 2012/05/05 のデータベースに追加されました。 Default Tab をインストールするコンピューターで実行されているオペレーティング システム Windows 7/8 のいずれかが必要です。 ユーザー Default Tab の 4 5 つの星からの評価を与えた。 実際にはまだアナタのコンピューターにインストールをされていませんから、ダウンロードフォルダを開きDefaultTabこれに該当をするファイルまたはプログラムがあれば削除が出来ます。 但し、オペレーティングシステムであることを念頭に置いて下さい。。
mysearchresults.comというものでしょうか？ 気になったのがspybotとZoneAlarmを入れておきながら DefaultTabが入ってきたということでしょうか？ だとしたら意味ないってことになりますね。。。 (1)SpywareBlasterを入れてみる （これにアドレス登録されていれば拒否できる。※登録あるかは未確認）。 (2)入っているDefaultTabを綺麗に消去した上で アドレスブロックするソフト入れてmysearchresults.comを登録しておく。 さらに各種ブラウザのほうでもmysearchresults.comを拒否や制限サイトに登録する。 もし似たようなアドレスが他にも確認できるのであればそれも登録する。 あともう一つは DefaultTabを起動させるような 他のアドオン等が入っていないか？も確認するといいかも。 アドレスブロックに関しては 自分ではＨｏｓｔファイルへ直接登録してるので どのようなソフトがいいというのは オススメはできません。 使う場合は ご自分で調べてください。 一応 mysearchresults.comがリストにあるかどうかは分からないけど ｋ本的に無料ソフト・フリーソフト「Bad Internet Hosts Blocker」というソフトで Ｈｏｓｔファイルへいろいろ登録できます。 使い方は簡単 ダウンロード後に起動し 何かボタンを押して って出たら 何かを押せばＨｏｓｔへ登録されます。 ※使う場合には 元のＨｏｓｔファイルをコピーして保存じておくといいです（念のため）。 Ｈｏｓｔファイルは Ｗｉｎｄｏｗｓ７の場合で C:\Windows\System32\drivers\etc ←この中にあります。 hostsというファイルがそうです。 いままで見れてたサイトが開けないとかが起きた場合に これをコピー上書きすれば元に戻せます。 最近はこういったものが入ることは無いです。 記憶に最後にあるのが Ｃｏｎｄｕｉｔだかというものだけです。 （レジストリに勝手に いつの間にか登録（何度も）されるものの、機能はしなかったようですがｗ） これだけは個別にＵＲＬを手動で登録しました。 その後 二度と見てませんｗ
Microsoft社が公開中です。 http://msdn.microsoft.com/ja-jp/library/microsoft.office.interop.word.dialog.defaulttab(v=Office.11).aspx Microsoftの重要なセキュリティーの更新プログラムをインストールしていれば、何も問題はありません。 使い方に関してはリンクのページで説明をされていますから参考にして下さい。
お礼
返信が遅れてすみません。Dialog.DefaultTabとDefaultTab というマルウェアは違うようです。以前Microsoftの重要なセキュリティーの更新プログラムをインストールして実行したのですが確か３週間に１回ぐらい提供されるソフトですよね。利用は１限りでその後は不要という私には何のウィルスをチェックするのか、どういう使い方をするのかよくわからないソフトだったので利用をやめてしまいました。回答ありがとうございました。
お礼
何度も回答ありがとうございます。RegSeekerで検索したのですが Vendor はいっぱいあるんですがVend は ないようです。もうちょっと頑張ってみます。長い間ありがとうございました！