Nathion Zoom

質問

こんにちは、誰かわかる方いらっしゃったら助けていただきたいのですが、
フリーソフトをダウンロードした際にスパイウェア？に感染してしまいました。
何度Yahooを設定しても元に戻ってしまい、パソコンのリモートサポートセンター
でも解決してもらえませんでした。
どうしたらいいでしょうか、わかる方よろしくお願いいたします！

回答No.6

悪代官（@aku-dai-kan） · ベストアンサー

レスが遅くなってすみません。
まずはACでのClean作業で沈静化したようですね。
ではSCは使わなくてもいいですが、その時点ではまだ「解決」にはなりません。
NZでの相談はこれまで何度も受けて処置してますが、ACだけで全部は片付かず、続きの作業でPC内の掃除と修復しないと再発の恐れも高いからです。

質問者さんが手間を承知で続きの作業と、以後の自衛まで取り組む意志をお持ちなら、以下のページの説明をよく読んでから
http://akudaikan-0.bbs.fc2.com/?act=reply&tid=4886904

掲示板のトップページから「新規投稿」でスレを立てて相談と作業をおすすめします。
http://akudaikan-0.bbs.fc2.com/

ここは自分が管理している掲示板で、この種の感染相談を受けて作業で解決する場です。

前述のようにいくらかは手間かかるので無理にはおすすめしませんが、その気があるならリンク先に丸投げしていいです

お礼

いろいろ丁寧に教えていただきありがとうございました！
年末年始でバタバタしてしまうので落ち着いたら確認してみたいと思います、本当に感謝しています、ありがとうございました！

回答No.5

悪代官（@aku-dai-kan）

作業と報告、ご苦労様です。

>パソコンをセーフティモードにするとインターネットに接続できませんとなってACが起動できません

はい、セーフモードではネット接続できないのは正常ですが、ACが起動できないのは妙ですね？
ではセーフモードはおいといて、通常モードでACとSCでの作業を実行してください。
他のアプリを事前に終了してから実行です。

両ツールでの作業が済んだら、先に自分が指示した手順で続きの補足をお願いします

補足

こんばんは、さっそくセーフモードなしで作業しようと思い、パソコンを起動しACのクリーンまでしか行ってないのですが、インターネットを立ち上げたところ、Nathion Zoomではなく、ヤフーが立ち上がりました。デスクトップからもスタート画面からもヤフーでした。昼間まではNathion Zoomのままだったのですが、なぜでしょうか？
ACのクリーンで消えたのでしょうか…？
いまはヤフーになっていますが、念のため作業は行ったほうがよろしいでしょうか？

回答No.4

悪代官（@aku-dai-kan）

補足受けて再度湧いてきました。
では自分でよければ協力しましょう。

以下の説明をよく読んでから、順番に作業をお願いします。

以下のツールを準備しておいてください。
「AdwCleaner」（通称：AC）
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
ファイル直リンです。アクセスしてファイルをデスクトップにでも保存しておいてください。
片付けるときは起動後に「uninstall」ボタンを押せば自動で削除されます。

「Shortcut Cleaner」(通称：SC)
ダウンロード↓
http://www.bleepingcomputer.com/download/shortcut-cleaner/

両ツールの準備できたら作業開始です。

まずPCをセーフモードで起動してください（やり方↓）
http://www.pc-master.jp/sousa/s-safemode.html

その状態でACを起動してください。
起動したら「Scan」したあと、そのスキャン終了後に続けて「Clean」を押してください。
表示された画面で「はい」を選択すると処置開始されます。

処置完了したらそこでPCを通常モードで再起動してください。

再起動後にACのあらたなログが出ると思うので、それをデスクトップにでも保存しておいてください。

次にSCを起動して、スキャン開始してください。

しばらく待ってスキャン終了したら、以下のファイル名で結果（ログ）が表示されるはずなので、
>sc-cleaner.txt

そのファイルを保存してから、SCは閉じてください。ここではスキャン以外の処置はしなくていいです。

このあと一度PCを再起動してから、しばらくPC状態を様子見したあと、SCのログ内容を丸ごとコピーしてそれをを補足欄に貼り付けて、また補足で見せてください。
このとき、ログ内にPCのユーザー名が表示されていたらよくないので、もしユーザー名等が出ていたらそこは適当に加工して伏せてください。
それを見てから再度追加レスに来ましょう。

なお、すみませんが自分が次のレスに来られるのは明日になるので、ご了承ください。
上記の応急処置が効いたら異常はいくらか沈静化するかもしれませんが、沈静化してもしなくてもまだ「解決」にはならないので、そのあとの作業もしっかり取り組むつもりでお願いします

補足

こんにちは、さっそく試してみているのですが、ACをダウンロードしてデスクトップにダウンローディング…となって張り付いているのですが、パソコンをセーフティモードにするとインターネットに接続できませんとなってACが起動できません。パソコンに詳しくなく大変申し訳ないです…。
セーフモードは検索してできたのですが。
親切に教えていただいているのにスムーズに行えず、大変申し訳ありません。

回答No.3

悪代官（@aku-dai-kan）

こんばんは。

>Nathion Zoom

はい、そのアドウェアなら確かに厄介ではありますが、少しばかり手間を承知で作業すれば処置はできます。これの解析もだいぶできましたので。

ただ、ちょっと気になる点が複数あるので確認させてください。

１）
「該当のPCは仕事には使わない感染な個人・私用のPCか、それとも仕事用のPCか？」

仕事場のPCで起きたトラブルなら、外部の人間は一切協力できないからです。
この場合は速やかに職場の責任者に報告して、職場として正式に対処するしかありません。

２）
>パソコンのリモートサポートセンターでも解決してもらえませんでした。

依頼して作業したのはプロバイダのサポートですか？それともお使いのPCのメーカーサポートでしょうか？

どちらにしてもちょっと対処能力と対応に問題ありそうですね。
まともなPCスキルと、なにより「最低限の責任感」がある担当者なら上記のアドウェアは対処可能だったはずですが。
最初に受けた担当者の能力では難しいならスキルの高い他の社員か、上司に交替すればいいのにそれもしないでギブアップしたとするとその社の信用問題にもなりそうです。

まあその社名と担当者名はここで挙げなくていいです。下手に実名上げると問題になるかもしれませんから。

３）
これがもっとも重要で必須ですが、
「ご自身で手間を覚悟で作業と、以後の自衛まで取り組む意志はありますか？」

この３点のお返事を補足でお願いします。
そのお返事を見たうえで、協力可能と判断できたら再度追加レスに来ましょう

補足

こんばんは！
お返事ありがとうございます、パソコンは個人で自宅で使っているものです。
リモートサポートはパソコンのメーカーではないです。
生後5ヶ月の子供もいて、パソコンにもあまり詳しくないので、時間かかるかもしれないですが、このままで何かあったら嫌なので、なんとかしたいです。よろしくお願いいたします‼︎

回答No.2

noname#189166

Nation Zoom を削除をする方法?
http://www.nationzoom.org/jp/
Nation Zoom.com を削除をする方法、動画をクリックして再生をする。
ダウンロードの削除ツールのボタンがありますが、掲載をされている内容の全てに目を通し読み終える、けいさいをされている事柄に間違いがないかを十分に理解をした上で、ダウンロードの削除ツールのボタンをクリックして下さい。
Microsoft windows 駆除ツール、セキュリティ更新プログラム。
セーフティとセキュリティセンター。　アカウントの入力なしでダウンロードとインストールが出来ます。
http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx

お礼

ご回答ありがとうございます、確認して見ます！

回答No.1

noname#227802

説明クソ面倒なので ここ 読んでみて
blog.goo.ne.jp/fireworks2011/e/8b3c4d7c19441ab71fe5a38461cf9c49

NationZoom の記事ではないけど
たまたま 削除してるので。

それと それ以外のものも入ってるはずなので
ついでに 調べるといい。

お礼

ご回答ありがとうございます！調べてみます、ありがとうございました！