削除アンインストール方法 Delta-Homes 22Find Omiga-Plus istartsurf luckysearches omniboxes oursurfing mystartsearch

ツイート

中国の Elex-Tech（智明星通） が提供するブラウザハイジャッカーは、Internet Explorer、Mozilla Firefox、Google Chromeブラウザの起動時に開くホームページや検索エンジンを書き換えて乗っ取ります。

ゲーム、セキュリティソフト... Yahoo!ショッピング 人気ランキング

中東イスラエル Babylon が Delta Toolbar／Delta Searchといった名義でブラウザハイジャッカー を大量に展開する手法と似ていて、ブラウザ起動時に開く検索エンジンを実態のない企業名義でたくさん投入してます。

ブラウザハイジャッカー Elex-Tech系 乗っ取り用検索エンジン一覧
DO SEARCHES 235F7E33 http://dosearches．com/ [69.28.57.29] Seablue Technology Limited	AARTEMIS E9EDE1BE http://aartemis．com/ [50.97.48.59] Koyoter Technology Limited
Nation Zoom 0BEBB176 http://www.nationzoom．com/ [69.28.58.38] Violeter Technology Limited	Do Search A19FB21C http://do-search．com/ [69.28.58.38] Smott Technology Limited
V9 F23D6025 http://www.v9．com/ [50.97.48.58] Beijing ELEX Technology Co.,Ltd	V9 F23D6025 http://en.v9．com/ [184.173.136.126] Beijing ELEX Technology Co.,Ltd
http://tech.g1.xrea.com/notes/delta-toolbar-search.htm
Awesomehp BC5ED154 http://awesomehp．com/ [50.97.32.134] InfoSpace,Inc.	Qone8 D2D53765 http://www.qone8．com/ [184.173.110.99] Taiwan Shui Mu Chih Ching Technology Limited
22Find 6B49F8C5 http://www.22find．com/ [69.28.58.74] Woodtale Technology Inc	Delta Homes 18B7A8C2 http://www.delta-homes．com/ [69.28.58.54] なしすせそ
MYV9 98B33819 http://www.myv9．com/ [50.97.48.57] Woodtale Technology Inc	PortalDoSites 3B8DF2D6 http://www.portaldosites．com/ [174.36.247.68] Polypower Technology Co.,Limited
http://tech.g1.xrea.com/notes/delta-toolbar-search.htm
Govome 58A9888B http://www.govome．com/ [184.173.110.98] Hong Kong Big Journey Technology Co.,Ltd	Onmylike 83993905 http://onmylike．com/ [69.28.58.54] Minidigital Technology Co., Limited
Sweet Page A0E0906D http://www.sweet-page．com/ [50.97.32.133] Surfboard Holding BV	Globososo 1B0068C6 http://www.globososo．com/ [108.168.153.3] Kingtale Technology Inc
22Apple 45EFC5EA http://22apple．com/ [69.28.57.18] Beyond Globo, Inc	GotoSearches http://gotosearches．com/ [69.28.57.29] Elex do Brasil Participacoes Ltda
http://tech.g1.xrea.com/notes/delta-toolbar-search.htm
Safehomepage http://www.safehomepage．com/ [184.173.110.99] Hefei Feiqiu Info Tech Ltd	OUR SEARCHING http://oursearching．com/ [184.173.136.125] なしすせそ
Webs Searches http://www.webssearches．com/ [69.28.58.38] EMG Technology Limited	eShoppingHome http://eshoppinghome．com/ [69.28.58.54] Beijing Xingyunwang Technology Co., Ltd
Key Find http://key-find．com/ [50.97.32.136] KeyFind Software	Hot Finder http://hot-finder．com/ [50.97.32.137] Hot-Finder,Ltd
QVO6 829F238A http://www.qvo6．com/ [174.36.247.69] Magic Forever Technology Limited	Omiga Plus http://omigaplus.inspsearch．com/ [54.215.200.236] Taiwan shui Mu Chih Ching Technology, Inc
luckysearches 829F238A http://www.luckysearches．com/ [184.173.140.163] DeerNet Technology Co., Limited	istartsurf http://www．istartsurf．com/ [69.28.57.25] Greensky Technology Co., Limited.
luckybeginning http://www．luckybeginning．com/ [184.173.140.165] なしすせそ	omniboxes http://www．omniboxes．com/ [50.97.32.151] SuperNet Technology Co.,Limited
oursurfing http://www．oursurfing．com/ [184.173.140.164] SmartWave Technology Limited	vi-view http://myhome．vi-view．com/ [50.97.32.135] Flyingbird Technology Limited
Bing.vc http://www．bing．vc/ [65.75.147.228] なしすせそ	mystartsearch http://www．mystartsearch．com/ [69.28.57.26] なしすせそ

加えて、これらブラウザハイジャッカーを駆除するフリーソフトという名目で、同じ中国Elex-Techが提供する「YAC」（Yet Another Cleaner）の導入を誘うマッチポンプ稼業も展開してます。

• YAC削除アンインストール方法 中国製ブラウザハイジャッカーの背後に潜む黒い世界
• YACクリーナー Malwarebytesのウイルス定義データ盗用 いわくつきの評判に拍車？

「YAC」（Yet Another Cleaner）をインストールすると、”PC最適化ツール”としてのメイン機能以外に、ブラウザのホームページや検索エンジンの変更を阻害する挙動を持ったWindowsサービスが登録され、中国のアドウェアネットワークと通信する不審な挙動が確認されてます。

ブラウザハイジャッカーを取り込む経路は広告インストーラ

このブラウザハイジャッカーを取り込む経路は、不要なソフトをバンドルしてる広告インストーラの実行ファイルです。

インストール画面で何も考えずに右ボタン（＝同意）をテキト〜にポンポン押して導入する許可を出してしまうと、ブラウザハイジャッカーや不必要な迷惑ソフトたちが勝手にではなくインストールされてしまいます。

ブラウザハイジャッカーの削除アンインストール方法

コントロールパネルの[プログラムと機能]を開いて、見つけやすいよう一覧を「インストール日」で並び替えてから、見ず知らずの項目があったらプログラムを削除します。

• WPM系（発行元 Thinknice Co. Limited）系 ⇒ 「WindowsProtectManager20.0.0.39 」みたいの
• WPM系（発行元 Cherished Technololgy LIMITED） ⇒ 「WPM17.8.0.3159」「WPM17.8.0.3297」「WPM17.8.0.3325」みたいの
• IePluginService系（〃） ⇒ 「IePluginService12.27.0.3326」「IePluginService12.27.0.3292」みたいの
• その他 ⇒ 「MiuiTab」「GoodTab」「SupTab」「XTab」「WinZipper」「●●● Browser Protecter」「●●● Browser new tab extension」みたいの

《Internet Explorer》

1. [インターネットオプション] → [全般] タブ → [ホームページ] の入力ボックスを修正する
2. [インターネットオプション] → [全般] タブ → [タブ]ボタンを押して、[新しいタブを開いたときに表示するページ:]を「空白ページ」にひとまず切り替える
3. [ツール] メニュー → [アドオンの管理] で [検索プロバイダ] を選び、見ず知らずの検索エンジンを削除する
   （必ず別の検索エンジンを「規定」に切り替えてから）

《Mozilla Firefox》

1. [アドオンマネージャー] → [拡張機能] で導入した覚えのない不審なもの（下記）があったら削除する
2. [オプション] → [一般] タブ → [起動] にある「Firefox を起動するとき:」を「ホームページを表示する」にひとまず切り替える
3. [オプション] → [一般] タブ → [ホームページ] の入力ボックを修正する
4. ブラウザ右上の検索ボックス → [検索バーの管理...]を選んで、見ず知らずの検索エンジンを削除する

《Google Chrome》

1. [拡張機能] に導入した覚えのない不審なもの（下記）があったら削除する
2. [設定] → [起動時]項目 にある「特定の 1 つのページまたは複数のページを開く」をクリックし、[ページを設定]リンクで見ず知らずの検索エンジンを削除する
3. [設定] → [デザイン]項目 にある「ホーム ボタンを表示する」をクリックして、[変更]リンクで修正する
4. [設定] → [検索]項目 にある「検索エンジンの管理...]ボタンを押して、見ず知らずの検索エンジンを削除する
   （必ず別の検索エンジンを「デフォルトに設定」に切り替えてから）

• ☆ Firefox／Chromeブラウザに登録されるの不審な拡張機能の例
• Extended Protection - Protect your chrome plugin
• Extension_Protected - Protected your Firefox Extensions
• V9 Speed Dial
• Lightning Speed Dial
• Lightning speedDial
• Lightning Newtab
• New Tab
• XTab
  
• Quick Start
  など

⇒ アドウェアにも対応する無料ウイルス駆除ツール Mawarebytes Anti-Malware

ブラウザを起動するショートカットアイコンの改ざん

「デスクトップ」「スタートメニュー」「タスクバー」に存在するブラウザを起動するショートカットアイコンを改ざんされ、必ずブラウザハイジャッカーの検索エンジンが開くようになるので修正が必要です。

ブラウザの実行ファイルパスの後ろ部分にURLアドレスが追加される

1. ブラウザのショートカットアイコンを右クリックし、メニューから [プロパティ] を選ぶ
2. [リンク先] の項目の入力ボックスが下のような感じになってたら、後ろ部分のURLアドレスだけ削り取る

★ IEブラウザの例：
"C:\Program Files\Internet Explorer\iexplore.exe" http：//(検索エンジン)/?type=***&ts=***&from=***&uid=***

セキュリティ会社の脅威情報

無料ウイルス駆除ツール「Malwarebytes Anti-Malware Free」「Microsoft Safety Scanner」です。

• Malwarebytes ⇒ PUP.Optional.Aartemis PUP.Optional.SweetPage PUP.Optional.NationZoom PUP.Optional.Qone8 PUP.Optional.WpManager PUP.Optional.Wsys PUP.Optional.NewTab PUP.Optional.IePluginService PUP.Optional.Elex
• Microsoft ⇒ Trojan:Win32/Wysotot.A Trojan:Win32/Wysotot.B Trojan:Win32/Wysotot.E Trojan:Win32/Wysotot.F Trojan:Win32/Wysotot.G Trojan:Win32/Wysotot.gen!A Trojan:Win32/Wysotot!lnk Trojan:Win32/Wysotot!rfn TrojanDownloader:Win32/Wysotot.A TrojanDownloader:Win32/Wysotot.B BrowserModifier:Win32/SupTab BrowserModifier:Win32/DeltaHomes!lnk BrowserModifier:Win32/OurSurfing!lnk BrowserModifier:Win32/IstartSurf!lnk

ユーザーが手動でスキャンする形のものなので、メインでインストールしてあるセキュリティソフトと衝突して競合するようなことはありません。