TotalRecipeSearch は、Mindspark によって開発された Google Chrome のブラウザ拡張機能です。 この拡張機能を使用すると、人気のある料理 Web サイトにアクセスできます。 著者から: 何千ものおいしいレシピを無料で見つけてください! 創造的で新しい食事のアイデアをすべて 1000 つの便利な場所で見つけてください。
この拡張機能をインストールすると、デフォルトの検索エンジンとホームページがMyWebSearch.comに変更されます。 アクティブな間、それはユーザーの活動を監視し、閲覧データを記録し、ウェブサイトにアクセスし、リンクをクリックします。 このデータは、後でブラウジングセッション全体でターゲット広告を表示するために使用されます。
インターネットを閲覧していると、検索結果や Web サイトに追加の不要な広告、スポンサー リンク、さらにはポップアップ広告が挿入されることがあります。 この拡張機能は、いくつかのウイルス対策プログラムによってブラウザ ハイジャッカーとしてマークされており、削除の対象となっています。
ブラウザハイジャッカーについて
ブラウザハイジャッカーとは、悪意のあるコードがあなたの同意なしにWebブラウザの設定を乗っ取って変更したことを意味します。 実際には、ほとんどのブラウザハイジャッカーは、広告またはマーケティングの目的で作成されています。 通常、それは彼らの広告収入を増やすことを目指している特定のサイトにユーザーを駆り立てます。 ナイーブに見えるかもしれませんが、すべてのブラウザハイジャッカーは損害を与えているため、常にセキュリティリスクとして分類されます。 Webブラウザを台無しにするだけでなく、ブラウザハイジャッカーがコンピュータのレジストリを変更して、コンピュータを他の悪意のあるプログラムの影響を受けやすくする可能性があります。
ブラウザが乗っ取られているかどうかを判断する方法
コンピュータにこのマルウェアが存在することを示す一般的な兆候は次のとおりです。
1.Webブラウザのホームページに不正な変更が表示された
2. URLを入力すると、意図したもの以外のWebページに定期的に誘導されます。
3.デフォルトのWebブラウザ設定が変更されているか、デフォルトのWebエンジンが変更されている
4.これまでに見たことのないブラウザツールバーを見つけています
5.Webブラウザに一定のポップアップ広告が表示されます
6. Webサイトの読み込みが遅く、場合によっては不完全
7.セキュリティソリューションプロバイダーのこれらのサイトへのアクセスがブロックされています。
ブラウザハイジャッカーはどのようにしてコンピュータに感染するのでしょうか?
ブラウザ ハイジャッカーは、ダウンロード、ファイル共有、電子メールなど、何らかの方法でコンピュータに侵入する可能性があります。 これらは、ブラウザ ヘルパー オブジェクト (BHO)、Web ブラウザ プラグイン、またはツールバーとも呼ばれるアドオン アプリケーションからも取得されます。 フリー ソフトウェアのダウンロードに加えて、ブラウザ ハイジャッカーがコンピュータに侵入し、元のソフトウェアと一緒に無意識のうちにインストールされてしまいます。 ブラウザ ハイジャッカーの一般的な例には、CoolWebSearch、Conduit、RocketTab、OneWebSearch、Coupon Server、Snap.do、Delta Search、Searchult.com などがあります。 システム上にブラウザ ハイジャッカー マルウェアが存在すると、ブラウジング エクスペリエンスが大幅に低下し、重大なプライバシー上の懸念につながるインターネット アクティビティが監視され、システムの安定性の問題が発生し、最終的には PC の速度が低下したり、ほぼ使用不可能な状態になったりする可能性があります。
ブラウザハイジャックを修正する方法
特定のハイジャッカーは、Windows コントロール パネルの [プログラムの追加と削除] から対応するフリー ソフトウェアまたはアドオンをアンインストールするだけで削除できます。 しかし、ハイジャッカーの大多数は非常に執拗で、除去するには特殊なツールが必要です。 コンピュータ レジストリと HOSTS ファイルの修復を実行するには、コンピュータに関する包括的な知識が必要となるため、初心者の PC ユーザーは手動による削除を試行しないでください。 専門家は常に、手動による削除手法よりも優れており、安全かつ迅速な自動削除ツールを使用して、ブラウザ ハイジャッカーを含むマルウェアを削除することをユーザーに推奨しています。 SafeBytes Anti-Malware は、TotalRecipeSearch を含むあらゆる種類のハイジャッカーを検出し、あらゆる痕跡を迅速かつ効率的に排除します。 マルウェア対策ツールと併せて、SafeBytes の Total System Care などのシステム オプティマイザーを使用すると、リンクされたすべてのファイルとコンピュータ レジストリ内の変更を自動的に削除できます。
ヘルプ！ マルウェア対策のインストールとインターネットへのアクセスを防ぐマルウェア
マルウェアは、PCに多くの損害を与える可能性があります。 特定のマルウェアの亜種は、プロキシサーバーを追加したり、PCのDNS設定を変更したりして、ブラウザの設定を変更します。 このような場合、インターネットサイトの一部またはすべてにアクセスできなくなり、コンピュータウイルスを駆除するために必要なセキュリティソフトウェアをダウンロードまたはインストールできなくなります。 では、マルウェアによってSafebytes Anti-Malwareのダウンロードまたはインストールが妨げられた場合は、どうすればよいでしょうか。 別の方法でマルウェアを駆除するには、以下の手順を参照してください。
ネットワークを使用したセーフモードでアプリケーションをダウンロードします
Windows の起動時にマルウェアが読み込まれるように設定されている場合は、セーフ モードで起動することでマルウェアを防ぐことができます。 PC をセーフ モードで起動すると、必要最小限のアプリケーションとサービスのみが読み込まれます。 Windows XP、Vista、または 7 PC をセーフ モードとネットワークで起動するには、以下の指示に従ってください。
1) 電源投入/起動時に、8 秒間隔で F1 キーを押します。 これにより、[Advanced Boot Options] メニューが表示されるはずです。
2）矢印キーを使用して、[セーフモードとネットワーク]を選択し、Enterキーを押します。
3) このモードに入ると、再びインターネットに接続できるようになります。 次に、通常どおり Web ブラウザを使用して https://safebytes.com/products/anti-malware/ に移動し、Safebytes Anti-Malware をダウンロードします。
4) インストール後、フル スキャンを実行し、ソフトウェア プログラムが検出した脅威を削除できるようにします。
別のWebブラウザでウイルス対策ソフトウェアを入手する
Web ベースのウイルスは環境固有であり、特定のブラウザをターゲットにしたり、Web ブラウザの特定のバージョンを攻撃したりする可能性があります。 この問題を解決する最善の方法は、セキュリティ機能でよく知られているブラウザを選択することです。 Firefox には、オンラインの安全を保つためのマルウェアとフィッシング保護が組み込まれています。
フラッシュドライブからマルウェア対策をインストールして実行します
マルウェアを効果的に駆除するには、感染したコンピュータシステムにウイルス対策ソフトウェアを別の角度からインストールするという問題に取り組む必要があります。 破損したPCを修復するためにフラッシュドライブを採用するには、これらの対策を採用してください。
1）別のウイルスのないコンピュータシステムを使用して、SafebytesAnti-Malwareをダウンロードします。
2）フラッシュドライブをクリーンなコンピューターに接続します。
3) ダウンロードしたアプリケーションの実行可能ファイル (.exe ファイル形式) をダブルクリックして、セットアップ プログラムを実行します。
4）ソフトウェアファイルを保存する場所としてフラッシュドライブを選択します。 指示に従って、インストールプロセスを終了します。
5）サムドライブをクリーンなPCから感染したコンピューターに転送します。
6) EXE ファイルをダブルクリックして、ペン ドライブから Safebytes ソフトウェアを開きます。
7）「今すぐスキャン」をクリックして、影響を受けるコンピューターでウイルスのスキャンを実行します。
SafeBytesAnti-Malwareの機能と利点
コンピュータ用のマルウェア対策ソフトウェアをダウンロードしようとしている場合、市場には検討すべきさまざまなツールがありますが、有料ソフトウェアか無料ソフトウェアかに関係なく、誰かを盲目的に信頼することはできません。 優れたものもあれば、まともなものもあれば、単に偽のマルウェア対策プログラムであり、個人のコンピュータ自体に損害を与える可能性があるものもあります。 特に有料ソフトウェアを購入する場合は、間違ったアプリケーションを選択しないように注意する必要があります。 高く評価されているアプリケーションについて考えると、Safebytes AntiMalware は間違いなく強く推奨されるアプリケーションです。 SafeBytes は、日常のコンピュータ ユーザーが悪意のある脅威からコンピュータを保護できるように設計された、非常に効果的なリアルタイムのスパイウェア対策アプリケーションと言えます。 このプログラムは、アドウェア、スパイウェア、トロイの木馬、ランサムウェア、パラサイト、ワーム、PUP、その他の損害を与える可能性のあるソフトウェア プログラムなどの最先端のマルウェアの脅威を簡単に特定、削除し、PC を保護します。
SafeBytesマルウェア対策には、他のすべてとは一線を画す無数の高度な機能が付属しています。 以下にリストされているのは、SafeBytesAnti-Malwareで好む可能性のある機能の一部です。
リアルタイムの脅威対応: SafeBytes は完全にハンズフリーのリアルタイム保護を提供し、すべてのコンピューターの脅威を最初に遭遇した時点でチェック、防止、破壊するように設定されています。 最新のアップデートやアラートによって定期的に改善されるため、さまざまな脅威をスクリーニングして除去するのに非常に効果的です。
マルウェア対策保護: 高く評価されているウイルス対策エンジンに基づいて構築されたこのマルウェア除去アプリケーションは、ブラウザ ハイジャッカー、望ましくない可能性のあるプログラム、ランサムウェアなど、他の一般的なウイルス対策ソフトウェアでは見逃してしまうような多くの頑固なマルウェアの脅威を検出して取り除くことができます。
高速スキャン: このソフトウェア プログラムは、業界で最も高速かつ効果的なウイルス スキャン エンジンの XNUMX つを備えています。 スキャンの精度は非常に高く、完了までに少し時間がかかります。
インターネットセキュリティ： SafeBytes は、Web ページ上に存在するハイパーリンクに潜在的な脅威がないか検査し、独自の安全性評価システムを通じて、そのサイトが安全に閲覧できるかどうかを通知します。
CPU と RAM の使用率が非常に低い: SafeBytes は、高度な検出エンジンとアルゴリズムにより、CPU 負荷の一部でオンラインの脅威から完全に保護します。
素晴らしい技術サポート: 熟練した技術者が24時間7日対応します！ セキュリティ ソフトウェアで発生する可能性のある技術的な問題はすぐに解決されます。 簡単に言えば、SafeBytes は、さまざまなマルウェアからコンピュータを保護することを目的とした有意義なマルウェア対策ソリューションを策定しました。 このソフトウェアは単にコンピュータをスキャンして脅威を除去するだけではないことがおわかりいただけるでしょう。 したがって、高度な保護機能と脅威検出が必要な場合は、SafeBytes Anti-Malware を購入する価値があるかもしれません。
技術的な詳細と手動による削除（上級ユーザー）
TotalRecipeSearch を手動で削除するには、コントロール パネルの [プログラムの追加と削除] リストに移動し、削除する問題のあるプログラムを選択します。 Web ブラウザのプラグインの場合は、Web ブラウザのアドオン/拡張機能マネージャーに移動し、削除または無効にするプラグインを選択します。 また、破損した設定を修正するために、Web ブラウザを工場出荷時のデフォルト状態にリセットすることをお勧めします。 システム ファイルと Windows レジストリ エントリを手動で削除する場合は、次のチェックリストを利用して、アクションを実行する前に削除するファイルを正確に把握してください。 重要なレジストリ エントリを XNUMX つでも削除すると、重大な問題が発生したり、場合によってはシステム クラッシュが発生したりするため、システム ファイルの手動編集は経験豊富なコンピュータ ユーザーのみが行うようにしてください。 また、特定のマルウェアは、それ自体を複製したり、削除を阻止したりすることができます。 このマルウェアの削除プロセスはセーフ モードで実行することをお勧めします。
ファイル：
%PROGRAMFILES%\TotalRecipeSearch_14\bar.bin\AppIntegrator.exe %PROGRAMFILES%\TotalRecipeSearch_14\bar.binSrcAs.dll %PROGRAMFILES%\TotalRecipeSearch_14\bar.binbar.dll %UserProfile%\Local Settings\Application Data\TotalRecipeSearch_14 %LOCALAPPDATA%\ TotalRecipeSearch_14 %USERPROFILE%\Desktop\TotalRecipeSearch.exe %PROGRAMFILES%\TotalRecipeSearch_14\bar.binmedint.exe %PROGRAMFILES%\TotalRecipeSearch_14 %LOCALAPPDATA%\Google\Chrome\User Data\Default\cnbegpgknjllkedcnkfailmjbiahbfba %UserProfile%\ローカル設定\アプリケーションデータ\ Google \ chrome \ user data \ default \ cnbegpgknjllkedcnkfailmjbiahbfba％programfiles％\ totalrecipesearch_14 \ bar.binhighin.exe％プログラムile％\ local settings \アプリケーション データ\TotalRecipeSearchTooltab %LOCALAPPDATA%\TotalRecipeSearchTooltab
レジストリ：
HKEY_CURRENT_USER\Software\AppDataLow\Software\TotalRecipeSearch_14
HKEY_CURRENT_USER\Software\TotalRecipeSearch_14
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.DynamicBarButton
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.DynamicBarButton.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.FeedManager
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.FeedManager.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.HTMLMenu
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.MultipleButton
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.MultipleButton.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.PseudoTransparentPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.PseudoTransparentPlugin.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.Radio
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.Radio.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.RadioSettings
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.SettingsPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.SettingsPlugin.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.SkinLauncher
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.SkinLauncher.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.SkinLauncherSettings
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.SkinLauncherSettings.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.ThirdPartyInstaller
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.UrlAlertButton
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.UrlAlertButton.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TotalRecipeSearch_14.XMLSessionPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\03f3147c-cea6-4aae-b0ae-8d8abe7a8080
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\435e56d9-92df-4d38-bdff-fe316064953c
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\4a80a60d-bdef-4d70-bccc-d0dad25ff951
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8cab2773-5453-4778-90d9-6672805b41ca
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\b723e5aa-0f63-47df-971c-ae8ea0f8393a
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar, value: a0154e07-2b48-475c-a82a-80efd84ea33e
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\ab56dfde-0c14-45b3-9df6-7b0eba617870
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\df22384f-cf68-4d19-969f-10423715528b
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\96b8a0ef-0d9d-4a92-b548-376db4bbb58b
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\A4503EC3-1111-4B62-8F46-0D88508F8A7B
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\b38fbaed-ded1-4ba6-ba2e-f2515fd49442
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\e8106344-16d4-41d1-9a2a-0521a59199ea
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\fd79f359-e577-46db-aa74-d6e6b8b45ba8
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run, value: TotalRecipeSearch Search Scope Monitor
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\TotalRecipeSearch_14bar Uninstall Firefox
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@TotalRecipeSearch_14.com/Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TotalRecipeSearch_14
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\0384459a-9d5e-4ae1-b154-8eac39721c97
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\03f3147c-cea6-4aae-b0ae-8d8abe7a8080
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\435e56d9-92df-4d38-bdff-fe316064953c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\4a80a60d-bdef-4d70-bccc-d0dad25ff951
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8cab2773-5453-4778-90d9-6672805b41ca
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\b723e5aa-0f63-47df-971c-ae8ea0f8393a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\df22384f-cf68-4d19-969f-10423715528b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\2502086b-5a46-4d05-8d5b-a1e77ab8bb32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\76f3207c-3a0a-461b-b958-5653c5718243
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\96b8a0ef-0d9d-4a92-b548-376db4bbb58b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\A4503EC3-1111-4B62-8F46-0D88508F8A7B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\b38fbaed-ded1-4ba6-ba2e-f2515fd49442
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\e8106344-16d4-41d1-9a2a-0521a59199ea
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\fd79f359-e577-46db-aa74-d6e6b8b45ba8
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@TotalRecipeSearch_14.com/Plugin
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TotalRecipeSearch_14Service
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\totalrecipesearch.dl.myway.com
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\totalrecipesearch.com
本当の原因は、Facebook のサイトへの有効なボーダー ゲートウェイ プロトコル (BGP) ルートが存在しないことです。 BGP は、インターネットのトップレベル自律システム (AS) 間でルーティングおよび到達可能性情報を交換するために使用される標準化された外部ゲートウェイ プロトコルです。 ほとんどの人、実際ほとんどのネットワーク管理者は、BGP を扱う必要はありません。
REevil は、ロシアとつながりがあり、世界中で活動している最も活発で成功したハッキング グループの XNUMX つです。 このグループは最近、米国のIT企業Kaseyaを標的とした攻撃に対して巨額のビットコイン身代金を要求した。 火曜日以降、REvil グループが運営するブログと支払いサイトには、いかなる理由も説明もなしにアクセスできなくなりました。 失踪の理由は不明だが、このグループが当局によって意図的に狙われたのではないかという憶測が飛び交っている。 ジョー・バイデン米大統領は、先月ジュネーブで行われたロシア大統領との首脳会談でこの問題について話し合った後、金曜日の電話会談でこの問題を提起したと述べた。 バイデン氏は記者団に対し、情報に関して「大統領に非常に明確に伝えた…我々は彼らが行動することを期待している」と述べ、侵入に使われたサーバーに対して米国が直接デジタル報復を行う可能性も示唆した。 火曜日の機能停止のタイミングから、米国かロシアの当局者がREvilに対して行動をとったのではないかという憶測が広がっているが、当局者は今のところコメントを避けており、サイバー専門家らはグループの突然の失踪は必ずしも珍しいことではないと言っている。 この開発は、今年米国の主要企業を襲った一連の注目を集めるランサムウェア攻撃を受けて行われた。 FBIは先月、世界最大の食肉加工会社JBSに対するランサムウェア攻撃の背後にいるとして、ソディノキビとしても知られるREvilを非難した。 