OS:win7 64bit
yahooなどホームとして設定していた画面が「entusted」という検索画面に
変わるというトラブル。
よくある知らぬ間に余計なプログラムがインストールされたパターン。
コントロールパネルの「プログラムと機能」をみるとentrustedの
名前があったので迷わずアンインストールをクリックすると同時に
ブラウザもたちあがり、迷惑なソフトにありがちな英語で「アンインストールする?」かどうか
わかりませんがw
チェックをつけてSendというボタンがあるので、多分ですが
「ご意見をお聞かせください」みたいなページなのでしょう。
わからないので無視!画面を×で閉じると、プログラムと機能のリストからは
entrustedが無くなるものの、、、再度エクスプローラーを立ち上げると。。おい!w
まるで何ごとも無かったようにentrusted検索画面。
いろいろ調べても有力な情報が少ないですが怪しいプログラムを発見。
「Conduit」「SeachProtect」。
以下、元通りになるまで行った手順を記載します。最終的には遠回りになったので
一通りアンインストール後、下記を参考にフォルダ類を全て削除したほうが早いと
思います。
1.entrusted tool barを削除しても、すぐに復活する。
どうやらConduitという名前も関係してるらしい。
2.左下「スタート」の空欄「プログラムとファイルの検索」にmsconfigと入力してEnter
→「システム構成」という画面の「スタートアップ」→「SearchProtect 製造元Conduit」の
チェックを外し「適用」をクリックして再起動する。結果はエクスプローラーを開くとまた復活!ダメ!
3.根本のファイルを探せ!ということでコンピューター→C→program files(×86)
だったと思いますが、、、「Conduit Engine」というフォルダを発見。削除。
(ここだけ正確なフォルダ名など記憶が薄いのですがConduitやSarchPtotect、entrustedと
つく名前のフォルダは削除。)
更に「コンピューター→C→program files(×86)の中にいたSeachProtectフォルダ
を削除。しかしこれは使用中と出て削除できません。
4.上記の2に戻り「スタートアップ」と「サービス」のSearchProtectを再度無効にして再起動する。
5.再起動後ブラウザは開くと、また動きだすのですぐに上記3の手順でフォルダを削除。
6.ブラウザを開くとやっぱり出ます!なので更に怪しいフォルダを探しました。
7.C→ユーザー→AppData→LocalLowにも「Conduit」というフォルダが!これも削除。
これでも出ます!ここまで来ると完全な悪意を感じますねw
8.さらに別のフォルダを探しAppdata→Roaming→この中にSearchProtectというフォルダ発見。
これも削除。※上記フォルダ削除の段階で削除できなかったので、その度システム構成画面にて
無効→再起動をくりかえしました。
9.インターネットエクスプローラーを開くとまだentrusted画面が、、、しかしこれは最初のホーム画面
として設定されているだけなのでブラウザの右上設定マークより「インターネットオプション」にて
yahooなど正常なURLに戻します。これでOK。無事元通りになりました。
これは模索しながら行った手順なので、多分スムーズなのは
1.entrusted tool barを普通にアンインストール
2.システム構成画面、スタートアップとサービスのSearchProtectとconduitと付くものを
無効にして再起動。
3.プログラムフォルダ内のConduit Engine(これだけうるおぼえです)と
AppdataのLocallowとRoming内にある、「SearchProtect」「Conduit」フォルダを削除。
4.エクスプローラーのホーム画面を任意のURLに戻して終了。
といった感じでいけそうな気がします。
こういった迷惑なブログラムは多くの場合、広告をクリックさせたり購入を促すパターン。
このentrusted検索画面も検索欄の真下にパソコンを直す、修復するなどの広告ばかり。
ちょっと悪意を感じました。
こういうときはついつい慌てて「パソコンを修復」や「高速化」などの広告をクリック
したくなりますが、クリックをしたりインストールしたりすると更なるトラブルを
招く可能性が高いので絶対におすすめしません。