memo.xight.org

日々のメモ

Messenger Plus!にはご注意

MSN Plus! はどうインストールすべきか?

  最後の I accept,install the sponsor のチェックをはずさないといけない.

間違ってスポンサー(C2.lop) 付きでインストールしてしまった場合

  1. IEの検索バーを右クリックして妖しげな名前を見つける
  2. 妖しげな名前を頼りに HiJack This のログから検索する.
  3. 妖しげな名前と妖しげなDLLの対を見つける.
  4. 妖しげなレジストリのエントリを削除
  5. 再起動
  6. 妖しげなDLLを削除

HiJack This によるレポート出力と手動でのスパイウェア除去

  SpywareInfoが作成したアプリケーション,HiJack Thisを利用してスパイウェアを除去する.

lopとは

  IE検索バーを乗っ取って検索結果をコントロールしたり,その情報を送信したりするbrowser hijackerの一種
  放置しておくと再起動の度にBargainBuddyやIGetNetを初めとした別のスパイウェアを任意にインストールしてしまい,状況はどんどん悪化していく.

Reference

  Messenger Plus!にはご注意
  http://higaitaisaku.web.infoseek.co.jp/msnplus.html
  C2.lopの除去方法
  http://higaitaisaku.web.infoseek.co.jp/removelop.html