お尋ね物は何処から

いったい何処から女房のPCへ「ASK」が入ってきたのか気になるので調べました。

たぶんこんな経路です。

１．女房はFireFoxをインストールしようとしました。

２．yahooで検索してヒットした結果の一番上をクリックしました。

３．オフィシャルサイトらしき物が出てきたので、そこからインストーラをダウンロードして来ました。

すると、何故か削除すると猫耳嬢が出てくる中国製のIMEのBaibuやら。
周期的に「スパイウエアに感染しました対策ソフトをここからダウンロードしてください」のメッセージが出てくるやら。
周期的に「レジストリーの最適化が必要です対策ソフトをここからダウンロードしてください」のメッセージが出てくるやら。

で変な状態になりました、たぶんこの時にASKが入り込んだようです。

カラクリはこんな感じだと思います。


yahooの検索結果の一番上は広告なので、誰かが広告料を払ってオフィシャルサイトのそっくりを登録のだと推察しています。

必ず出てくるASK

女房のパソコンでFirefoxの新しいタブを開くと必ずASKの検索画面が出てくる様になりました。

ツールバーは問題なし。

Firefoxをリセットしてみました。

メニューのヘルプから「トラブルシューティング 情報」を選択。




「Firefoxをリセット」を押す



































「Firefoxをリセット」する



でも効果なし。


 アドインを調べてみました。



















一覧を調べてみると見慣れないプラグインがあります、しかも何故かセキュリティーソフトが無効になっていました。

まるで守衛室を覗くと、守衛が縛られて、見知らぬ奴が居た気分です。

早速プラグインを削除すると、ASKが消えました。

プラグイン名は・・・　すみませんメモを取っていませんでした、たしか「Map Gray…」だったと思います。
Googleで調べたAskのプラグイン名とは違います、名前はしょっちゅう変えている様です。


対策
１．「インストールしますか」のメッセージには気をつける。
　　例えば、けっこうメジャーなソフトでも、インストールする時に「Askも一緒にインストールしま
　　すか？」と書いて居るようです、しかもインストールするがデフォルトになっているのでうかつ
　　に次へ進むとこれでインストールされます。


２．プラグインの一覧のビットマップを保存しておいて、時々現在のプラグイン一覧と比べる。