- 締切済み
Chormeで勝手にページが開く、検索できない
- Windows 8.1のPCでGoogle Chromeを起動していないのに突然起動してページにリンクしてダウンロードを要求
- googleページでキーワード検索を行っても、検索結果のページへリンクしようとすると表示されない
- Windows defenderのPCスキャン機能を試し、一度Chromeをアンインストールして再度インストールしても改善しない
- みんなの回答 (4)
- 専門家の回答
みんなの回答
- 4017B
- ベストアンサー率73% (1336/1814)
何かもう完全に手遅れって感じみたいですが…。 >DVD shrink ソフト自体はまともなモノの様ですが。最近は手口が巧妙になっていて、安全な有名ソフトや公式ソフトがDL出来る様に偽装したサイトが検索のTOPに表示される事が多くなっていて。最近、googleはコレに対策を講じて若干、緩和されましたが…。URLとかを日頃から吟味せずにクリックする人は簡単に詐欺サイトに釣られてしまいます。 ソフト自体は本物をそのままコピーして持って来てるだけなので、機能面などに変化はありませんが。ソフトをインスコする時に、分かり辛い確認メッセージで全く関係無いソフト(マルウェア)を一緒にインストールしませんか?聞いてきて、いわゆる情弱と言われる人たちは「英語のメッセージ?何か良く分からないけど、OK押しておこう」となって次々とウィルス感染していきます。 実際、ウィルス(マルウェア)と呼ばれるものの多くは、見ただけで感染する様な強力なモノはほとんど無く。その99%は人間に最終的に「OK」をクリックして貰わないと侵入出来ないので。とりあえず分からないモノはクリックしない~と習慣付けるだけでも感染危険率は大幅に下げる事が可能です。 >ウィルス対策ソフト 何て言うか…インフルエンザ発病してから慌てて病院で予防ワクチン打って貰っても意味無いって事くらいは分かりますよね…?ウィルス対策ソフトってのは言うなれば「頑丈な鍵付きのドア」の様な物です。外から入って来る外敵に対しては非常に有効ですが、この様に敵が既にドアの内側に居る状態で、幾らさらにドアに鍵を増やしても意味はありません。 まあ、人は痛みを伴った経験で無いと記憶しないので。今後の教訓としてください。 ZERO何とか?ってのは良く知りませんが。win系なら「Kaspersky(カスペルスキー)」か「ESET」のほぼ2択です。良く言いますが「水と安全は無料では無い」と言う事です。和物のセキュリティソフトとかただの飾り、全く役に立たないと思って良いです。 "defender" はwin標準ソフトですが、貴方は我が家のドアに付けるカギを、町中で配ってる無料ティッシュのオマケで済ませて安心して夜眠れますか? >対策…もう無理じゃないかな? で、結局は既に書かれてる通り。レジストリに食い込まれてる可能性大なんで、それを弄らないと改善は難しい状況だと思います。レジストリ編集は1つ間違えると、OS自体が起動しなくなったりするので、その手の作業に慣れてない人にはかなり敷居が高いです。 何つ~か事ココに至っては、PC自体を完全に初期化と言うか。HDDを丸ごと消してOSの再インストールをし直した方が、ビギナーに取っては簡単かも?後、前にも言いましたが。最善の方法は「詳しい人に見てもらう」です。日本は資本主義ですので、「詳しい人をお金で買う」事も可能です。まあ色々と検討してみてください。
- akiraton787
- ベストアンサー率61% (168/272)
No.2さんに補足させて頂きます。 マルウェア(「悪意のある不正ソフトウェア」または「不正プログラム」)に感染しています。 レジストリに(勝手に)書き込まれています。 その為、Wndows Defenderの検索、Chromeアンインストールも意味をなしません。 「スタートアップ」だとすぐわかる為、登録されていないと思います。 (可能性を潰す為、)タスクマネージャーからスタートアップで確認し、不明なプログラム(※1)が登録されていれば削除して下さい。 ※1 発行元やファイルの場所からファイル名やフォルダ名でWeb検索して下さい。 レジストリから削除して下さい。(regedit (使用法はWeb検索して下さい。)) "6kjzz", "chaseswing", "playnow", "www.appisys.com"のキーで全て検索し削除して下さい。 また他にリンクしていると思いますので、リンク先も削除して下さい。 例 6kjzz aaaa( ←名前かデータ) と表示された場合、"aaaa"もキーとして検索して下さい。 <<試しました (ダウンロードのみ) >> サイト http://6kjzz.playnow.chaseswing.eu/ は FlvPlayerSetup.exe(マルウェア)をダウンロードさせる明らかな窓口サイトですね。 FlvPlayerSetup.exe(マルウェア)をダウンロードし、セキュリティ検索しても脅威なしとなります。(なりました。) しかし、これはマルウェアの為、絶対実行しないで下さい。 より悪質(で脅威)なプログラムを仕掛けます。 この手のマルウェアは、Wndows defender(ノートン、トレンド)等、または他のブラウザでは正常なアプリ(フリーツール)となりブロック出来ません。 解決(対処)できた場合、悪意あるサイトに行かない様するしかありません。 何が「悪意あるサイト」かは誰にもわかりませんので、むやみにバナー広告をクリックしないとか、注意するしかありません。 以上
- 4017B
- ベストアンサー率73% (1336/1814)
あ~コレはもう100%ウィルスというか、何かのBOTに感染してますね。"6kjzz.playnow.chaseswing.eu" って所もrobot.txtで検索弾いてるって事は。逆に探られたらマズい系のサイトって事なんで。 とりあえず色々と表示されるウィンドウ類や勝手にアクセスするHP等は絶対に見ない触らないを徹底して!うかつに何かクリックするとそこからさらに「本格的なウィルス」を流し込まれます。今はその前段階でギリギリ止まってる状態ですね…。 恐らく「スタートアップ」か「タスク(スケジュールされたタスク)」に、誘導ソフトが入り込んで、PC起動毎に必ず実行される様に仕込まれてます(だからブラウザを再インスコしても変化が無い)。それを消せば大丈夫だと思いますが…コレ以上の具体的な方策は、実物を見れないオンラインからでは何とも言い様が無いので。後、自分win8は使った事が無いので、具体的なディレクトリ構成とかが分からないので、下手な指示は出せません。 何か症状が出る前に、フリーソフトとか何かを自分でインストールしませんでしたか?恐らくはそれに紛れて、一緒にPC内部に侵入して来たものかと。可能な限り近場でPCに詳しい人の助けを乞うてください。 P.S. 一応、表示されてるメッセージ自体は「もっとステキな動画プレイヤを見てみない?」となってますが、もちろん嘘です(笑)。多分、クリックしたら「HDD自体を暗号化して使えない様にロックし、解読するためのパスワードを教えるから1000ドル振り込め」的な感じになると思います。
お礼
回答頂きありがとうございます。いろいろとアドバイス頂きありがとうございます。その後、Windows Defenderで検出ができなかったので、ウイルスセキュリティZEROを購入してフルスキャンして、いくつかのクッキー関連のものを削除したのですが、それでも状況が改善されずChromeで新しいタブを開くとgoogleのページを設定しているのにhttp://conduit.comみたいなポータルサイトが開いてしまったりしている状況です。 現在chromeでokwaveのページが開けない状態で、今IEでこの内容を入力しているような状況です。
補足
回答いただきありがとうございます。 今回の症状が出たことに関して、心当たりがあり、ここに記述させていただきます。今回の問題は、GWの時にDVDやBDをPCで見たいと思い、フリーのBDプレイヤーやiTunesでみるためのDVD shrinkなどを入れた時からのように思っています。
- guess_manager
- ベストアンサー率33% (1175/3512)
>突然起動してページにリンクして →どこのページでしょうか? >ダウンロードを要求してきたり →何をダウンロードしようとしているのでしょうか? ページやプログラムの名称をきちんと読み取り、その名前で検索すれば解決方法はあると思います。
お礼
回答頂きありがとうございます。 ・このようなページにリンクしようとします 6kjzz.playnow.chaseswing.eu それで次のような内容のメッセージが出てきました。 ページ www.appisys.comの記述: There is anew Video Player version. Install new version now for better performance それとFlash playerをダウンロードしてインストールするようなメッセージも出てくることもありました。
お礼
回答頂きありがとうございます。 いろいろとアドバイス頂きありがとうございます。 Windows Defenderで検出ができなかったので、ウイルスセキュリティZEROを購入してフルスキャンしてもFlvPlayerをダウンロードするように勧めてくるサイトが時々自動でchromeが開いてしまいます。 現在chromeでokwaveのページが開けない状態で、今IEでこの内容を入力しているような状況です。 レジストリを自分で検索して消していくしかないというのはなかなか難しそうな作業ですね。