友人；PCにMy start searchというものが入ってしまった。
何とかしてくれないか。
との依頼。
私 ；ＰＣをマッサラにしてはどう？。
友人；お願いします。
私 ；え！。私がやるの！。
友人；私には出来ない。
自分以外のＰＣを弄繰り回すのは嫌だがしょうがない。
【事前調査】
・まず”My start search”なるものを調査。
（結論）私もやりたくない作業。
・ＰＣのインストールＣＤ等の資料の入手依頼。
ところが、全く無い状況
【事前これまでの結論】
・フムフムどうしようかな。
・といあえず応急処置で様子をみる。
【対策】
【対策】
１）ＬＡＮへの接続を切断。
２）現象の確認
BabylonやIncrediBarは脅威的なツールバー！
BabylonやMyStart by Incredibarのページが強制的に開く
※ウイルススキャンでは、何も検知されません
３）対策案の検討
システム復元は動作不安定になる恐れがあり、手作業で対応
４）ブラウザの設定、変更
Ｇｏｏｇｌｅ；デフォルト・ブラウザと確認
ａ）検索エンジンをＹａｈｏｏに変更
ｂ）Ｔｅｍｐファイルの削除
ｃ）ホームページより”My start”を削除
５）Google Chrome
ａ）アドレス欄のところに”chrome://chrome/extensions”と入力して、拡張機能一覧に移動
ｂ）怪しいプログラムをChromeから削除
ｃ）アドレス入力欄に”chrome://setteings”を入力
Yahoo!の安全な検索エンジンを既定に変更
MyStartやBabylonを?印をクリックして削除
６）怪しいフォルダの削除
ａ）エクスプローラで”隠しファイルやフォルダを表示する”設定にする
ｂ）1つ目→”Minibar”フォルダを削除
C:\Users\（ユーザー）\AppData\Local
※該当フォルダ、発見されず
ｃ）2つ目→”Babylon”と”BabylonToolbar” のフォルダを削除
C:\Users\（ユーザー）\AppData\Roming
※該当フォルダ、発見されず
ｄ）3つ目→”Minibar”と”Perion”のフォルダを削除
＜64bit OS＞
C:\Program Files(x86)
※該当フォルダ、発見されず
７）コントロールパネルからインストールされたプログラムを削除
Babylon
IncrediBar
MyStart
８）Internet Explorerを起動
ａ）インターネットオプションの確認
ホームページからMyStartが削除されている事
プログラムのタブの”アドオンの管理”を選択
Ⅰ）以下が削除されている事
Babylon
IncrediBar
MyStart
Ⅱ）「検索プロパイダ（S）」を選択
以下を削除以下を削除
BabylonBabylon
IncrediBarIncrediBar
MyStartMyStart
９）Google Chrome
ａ）アドレス入力欄に”chrome://plugins”と入力
・一覧の中の”Perion plugin”が有れば、それを無効
※該当、発見されず
１０）windowsの虫眼鏡マークに、「regedit」と入力してレジストリエディタを立ち上げ
以下を検索、引っかかったものを削除。
”MyS”
”Incr”
”Baby”
※必要なものを決して消さない事。間違えるとPCの動作が不安定になる。
※作業前に、”エクスポート”。
※万が一の場合は、これを”インポート”する。
【サービス停止】
daugaba
baidu系
ＳＥＲＶＥエージエント系
IBUpdaterService
【関係コマンド】
msconfig
コントロールパネルの”プログラムのインストール”
appwiz.cpl appwiz.cpl
タスクマネージャー
***************************************************
【結果報告】
フリーソフトをインストールには注意！！！
不明なダウンロードは、許可しない！！！
※これで良いのかを後学の為にもご教示いただきたい。
何とかしてくれないか。
との依頼。
私 ；ＰＣをマッサラにしてはどう？。
友人；お願いします。
私 ；え！。私がやるの！。
友人；私には出来ない。
自分以外のＰＣを弄繰り回すのは嫌だがしょうがない。
【事前調査】
・まず”My start search”なるものを調査。
（結論）私もやりたくない作業。
・ＰＣのインストールＣＤ等の資料の入手依頼。
ところが、全く無い状況
【事前これまでの結論】
・フムフムどうしようかな。
・といあえず応急処置で様子をみる。
【対策】
【対策】
１）ＬＡＮへの接続を切断。
２）現象の確認
BabylonやIncrediBarは脅威的なツールバー！
BabylonやMyStart by Incredibarのページが強制的に開く
※ウイルススキャンでは、何も検知されません
３）対策案の検討
システム復元は動作不安定になる恐れがあり、手作業で対応
４）ブラウザの設定、変更
Ｇｏｏｇｌｅ；デフォルト・ブラウザと確認
ａ）検索エンジンをＹａｈｏｏに変更
ｂ）Ｔｅｍｐファイルの削除
ｃ）ホームページより”My start”を削除
５）Google Chrome
ａ）アドレス欄のところに”chrome://chrome/extensions”と入力して、拡張機能一覧に移動
ｂ）怪しいプログラムをChromeから削除
ｃ）アドレス入力欄に”chrome://setteings”を入力
Yahoo!の安全な検索エンジンを既定に変更
MyStartやBabylonを?印をクリックして削除
６）怪しいフォルダの削除
ａ）エクスプローラで”隠しファイルやフォルダを表示する”設定にする
ｂ）1つ目→”Minibar”フォルダを削除
C:\Users\（ユーザー）\AppData\Local
※該当フォルダ、発見されず
ｃ）2つ目→”Babylon”と”BabylonToolbar” のフォルダを削除
C:\Users\（ユーザー）\AppData\Roming
※該当フォルダ、発見されず
ｄ）3つ目→”Minibar”と”Perion”のフォルダを削除
＜64bit OS＞
C:\Program Files(x86)
※該当フォルダ、発見されず
７）コントロールパネルからインストールされたプログラムを削除
Babylon
IncrediBar
MyStart
８）Internet Explorerを起動
ａ）インターネットオプションの確認
ホームページからMyStartが削除されている事
プログラムのタブの”アドオンの管理”を選択
Ⅰ）以下が削除されている事
Babylon
IncrediBar
MyStart
Ⅱ）「検索プロパイダ（S）」を選択
以下を削除以下を削除
BabylonBabylon
IncrediBarIncrediBar
MyStartMyStart
９）Google Chrome
ａ）アドレス入力欄に”chrome://plugins”と入力
・一覧の中の”Perion plugin”が有れば、それを無効
※該当、発見されず
１０）windowsの虫眼鏡マークに、「regedit」と入力してレジストリエディタを立ち上げ
以下を検索、引っかかったものを削除。
”MyS”
”Incr”
”Baby”
※必要なものを決して消さない事。間違えるとPCの動作が不安定になる。
※作業前に、”エクスポート”。
※万が一の場合は、これを”インポート”する。
【サービス停止】
daugaba
baidu系
ＳＥＲＶＥエージエント系
IBUpdaterService
【関係コマンド】
msconfig
コントロールパネルの”プログラムのインストール”
appwiz.cpl appwiz.cpl
タスクマネージャー
***************************************************
【結果報告】
フリーソフトをインストールには注意！！！
不明なダウンロードは、許可しない！！！
※これで良いのかを後学の為にもご教示いただきたい。