aviasales.ru マルウェア

質問

海外のホテルでWifiに接続して使っていますが、iPhone6のSafariでいくつかのサイトに接続しようとすると
www.aviasales.ru
というロシア語の検索エンジンに接続してしまいます。そこからにっちもさっちもいきません。
Windows 8.1のパソコン上のFirefox, Internet explorerでも同じ現象がおきます。
iPhone6上のpuffinというブラウザでは起きません。
aviasales.ruは　有名なマルウェア？らしいです。PCはSpyHunterという除去ソフトを走らせましたが除去できませんでした。
ＰＣはあきらめつきますが、iPhone6をなんとか救いたいです。
ご指導おねがいします。

回答No.1

crara06 · ベストアンサー

❶【ＰＣはあきらめつきますが、iPhone6をなんとか救いたいです】
↑
すいませんが自分はiPhone6を使いませんので具体的な回答を持ち合わせていません。恐縮です。海外？滞在なんですかね。可能であればですがiPhone6のデータをバックアップの上「初期化」作業をする必要があるのではないか、と思います。キャッシュをクリアするだとかcookieを削除するという回答もあるようですが、その程度でredirectが解決するとはとても思えないからです。http://www.ipodwave.com/iphone/howto/restore.html

❷さてPC。iPhone6初期化作業をする場合のためにもPCを復旧させる必要があると判断します。【海外のホテルでWifiに接続して使っていますが】←これに罠が仕掛けられていないという前提で以下、話を進行します。

＊【PCはSpyHunter】←これは詐欺まがいsoftwareなのでコントロールパネルから速やかにアンインストール（必須）。
＊http://note.chiebukuro.yahoo.co.jp/detail/n400228 ←C CleanerでPCを軽く検査します。検査結果＝logと呼びます。そのlogを「マルウエアなんでも雑談掲示板」に貼り付けても良いですし、このok waveに貼り付けしても構いませんのでlogを一度見せてください。
＊https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
Malwarebytes Anti-Malware 3.0.6を一旦デスクトップ上にダウンロードし保存しておいてください。

＊https://www.bleepingcomputer.com/download/adwcleaner/
AdwCleaner 6.0.4.3をデスクトップ上に一旦保存しておいてください。

取り敢えず、作業開始前の「下準備」として上記準備が必要です。準備に取り掛かってください。

❸ウイルス対策ソフトは何を使っていますか？有効期限内にあるウイルス対策ソフトですか？
フリーのsoftwareをインストールしましたか？心当たりありますかね？

❹PCの中の最重要データはUSBメモリ等に、バックアップしておいてください。

お礼

大変詳細なご助言ありがとうございました！！
http://note.chiebukuro.yahoo.co.jp/detail/n400228
ですね！　　さっそくやってみます。また、今後同じような問題がおきたときは、これを使ったあとlogをokwaveに張り付けます。

なお
Malwarebytes Anti-Malware, AdwCleaner　などもやってみて効果なかったのと、PCとiPhoneが同時に同じ現象になった点、およびFirefox, IE, Chromeで同じ現象が起きるので、ネットの問題ではないかと思いました。

しかしホテル以外のWiFiや 3G接続でも同じ問題が起きました。

それでこの国（ウクライナ）のネット全体の問題ではないかと思い、いったん出国し西欧諸国に戻りました。すると問題は消失しました。ウクライナにもどってくるやいなや、同じ現象が再現しました。

思うに旧ソ連諸国から、特定のweb site(内容にロシアがらみの記事があることが共通点です）にアクセスすると、aviasales.ruにリダイレクトされてしまうようです。国自体のネットが乗っ取られているようです。ロシアの（しかも民間レベルの）サイバーなレベルの高さに感銘を受けました。私の作ったサイトにも、ロシアからやたらアクセスがあります。恐ろしいことです。

なおSpyHunterは効果なかったので、メールで返金を要求すると、ちゃんと返金されてきました。