セーフサーチは、Internet Explorer および Firefox/Chrome 用の、広告をサポートするクロス Web ブラウザー プラグインです。 ブラウザ拡張機能は、ホームページや検索設定などのブラウザのデフォルトまたはカスタム設定を変更し、場合によっては Internet Explorer のロード時間のしきい値を変更し、Firefox 内にロック ファイルを配置して設定の変更を防ぎ、ブラウザのコンテンツを無効にします。プラグインのクロスサイト スクリプティングを許可するためのセキュリティ ポリシー。 これらの理由から、これはブラウザ ハイジャッカーとして分類されています。
発行者より: AVSoftware によって作成されたセーフサーチは、悪意のあるサイトや評判の悪いサイトをフィルタリングする独自の検索エンジンです。 すべての Web サイトは、ベンダーの信頼性、子供の安全、プライバシーの問題、ユーザーの意見、評価など、いくつかの重要な要素に重点を置いています。
セーフサーチはサードパーティのソフトウェアやマルウェアにバンドルされていることが判明しているため、コンピュータに保存しておくことはお勧めできません。
ブラウザハイジャッカーについて
ブラウザーのハイジャックは、ブラウザーを標的とするインターネットの絶え間ない問題の XNUMX つです。 これは、Web ブラウザのリクエストを他の悪意のあるサイトに誘導するマルウェア プログラムの一種です。 これらは、いくつかの目的でブラウザの機能を妨害するために作成されています。 通常、このアイデアは、訪問者のトラフィックを改善して広告収入を増やすことを目的とした特定の Web サイトにユーザーを強制的に訪問させることです。 素朴に見えるかもしれませんが、ブラウザ ハイジャッカーはすべて有害であるため、常にセキュリティ リスクとみなされます。 さらに、ハイジャッカーは感染したシステム全体を脆弱にする可能性があり、他の危険なマルウェアやウイルスがこれらの機会を利用して PC に簡単に侵入します。 ブラウザ ハイジャックの症状 Web ブラウザ ハイジャックの兆候はいくつかあります。ホームページが変更されます。 新しい不要なブックマークやお気に入りが追加され、通常は広告満載の Web サイトやポルノ Web サイトに誘導されます。 メインの Web ブラウザ設定が変更され、望ましくないサイトまたは安全でないサイトが信頼できる Web サイトのリストに追加されます。 インターネット ブラウザ上に多くのツールバーがあることに気づきました。 PC 画面にポップアップ広告が次々と表示され、止められなくなります。 Web ページの読み込みが非常に遅く、不完全な場合もあります。 セキュリティソフトのホームページなど特定のサイトにはアクセスできません。
では、PC はどのようにしてブラウザ ハイジャッカーに感染するのでしょうか?
ブラウザ ハイジャッカーは、ドライブバイ ダウンロード、ファイル共有、感染電子メールなど、さまざまな方法でコンピュータに感染します。 これらは、ツールバー、アドオン、BHO、プラグイン、またはブラウザー拡張機能に含めることができます。 また、一部のシェアウェアやフリーウェアは、「バンドル」を通じてハイジャッカーをコンピュータ内に組み込む可能性があります。 悪名高いブラウザ ハイジャッカーの例には、Conduit、Anyprotect、Babylon、SweetPage、DefaultTab、Delta Search、RocketTab などがありますが、名前は継続的に変更されています。
ブラウザハイジャッカーマルウェア–削除
特定のハイジャック犯は、MicrosoftWindowsのコントロールパネルの[プログラムの追加と削除]から関連するフリーウェアまたはアドオンをアンインストールするだけで削除できます。 ただし、ハイジャックコードの大部分は、オペレーティングシステムに深く入り込むため、手動で削除するのは簡単ではありません。 さらに、手動での削除では、初心者のコンピューターユーザーにとっては実行が難しい、時間のかかる複雑な手順をいくつか実行する必要があります。
ウイルスがあなたに何かをダウンロードするのを止めたら、あなたは何ができますか？
マルウェアは、PC に侵入すると、個人情報の窃取から PC 上のデータ ファイルの消去まで、あらゆる種類の損害を引き起こす可能性があります。 特定のマルウェアの亜種は、プロキシ サーバーを追加したり、コンピュータの DNS 設定を変更したりすることで、インターネット ブラウザの設定を変更します。 このような場合、特定またはすべての Web サイトにアクセスできなくなり、マルウェアを排除するために必要なセキュリティ ソフトウェアをダウンロードまたはインストールできなくなります。 これを読んでいるあなたは、Safebytes Anti-Malware のようなコンピュータ セキュリティ プログラムのダウンロードを阻止するマルウェアに感染している可能性があります。 この種の問題を回避するのはより困難ですが、実行できるアクションはいくつかあります。
ネットワークを使用してセーフモードでウイルス対策をインストールする
セーフ モードは実際には Windows の独自の基本バージョンであり、マルウェアやその他の問題のあるアプリケーションの読み込みに対抗するために最小限のサービスのみが読み込まれます。 PC の起動時にマルウェアが自動的にロードされるように設定されている場合、この特定のモードに切り替えると、マルウェアがロードされなくなる可能性があります。 セーフ モードまたはセーフ モードとネットワークに入るには、システムの起動中に F8 キーを押すか、MSCONFIG を実行して、[ブート] タブの下にある [セーフ ブート] オプションを見つけます。 セーフ モードとネットワークで再起動すると、そこからマルウェア対策ソフトウェアをダウンロード、インストール、更新できるようになります。 この時点で、ウイルス対策スキャンを実行すると、別のアプリケーションの影響を受けることなく、コンピューター ウイルスやマルウェアを削除できます。
別のブラウザに切り替えます
悪意のあるプログラムコードは、特定のブラウザの脆弱性を悪用し、すべてのマルウェア対策ソフトウェアWebサイトへのアクセスをブロックする可能性があります。 Internet Explorerがコンピュータウイルスに乗っ取られた、またはハッカーによって侵害された疑いがある場合、最も効果的なアプローチは、Google Chrome、Mozilla Firefox、Apple Safariなどの代替Webブラウザに切り替えて、お気に入りのセキュリティプログラムをダウンロードすることです。 – SafebytesAnti-Malware。
フラッシュドライブにセキュリティソフトウェアをインストールする
マルウェアを正常に排除するには、影響を受ける PC にウイルス対策ソフトウェア プログラムをインストールするという問題に、別の観点からアプローチする必要があるかもしれません。 ポータブルウイルス対策ソフトを使用して、感染したコンピュータをクリーンアップするには、次の簡単な対策を実行してください。
1）別のウイルスフリーPCを使用して、SafebytesAnti-Malwareをダウンロードします。
2) ペンドライブを同じシステムにマウントします。
3) ダウンロードしたアプリケーションの実行可能ファイル (.exe ファイル拡張子が付いています) をダブルクリックして、セットアップ プログラムを実行します。
4) ウィザードでアプリケーションをインストールする場所を正確に尋ねられたら、USB ドライブを場所として選択します。 画面上の指示に従ってインストールを完了します。
5）感染していないPCから感染したコンピュータにフラッシュドライブを転送します。
6）サムドライブのウイルス対策ソフトウェアEXEファイルをダブルクリックします。
7）「今すぐスキャン」ボタンをクリックしてウイルススキャンを開始します。
SafeBytes Anti-Malwareをインストールして、コンピューターの安全性を確保します
コンピュータにマルウェア対策アプリケーションをインストールしようとしている場合、市場には検討すべきツールが数多くありますが、無料プログラムか有料プログラムかに関係なく、誰かを盲目的に信頼することはできません。 それらの中には優れたものもありますが、本物のマルウェア対策ソフトウェアを装ってコンピュータに大損害を与えようとしている詐欺ウェア アプリケーションもいくつかあります。 マルウェア対策プログラムを探すときは、既知のすべてのコンピューター ウイルスやマルウェアに対して確実かつ効率的かつ完全な保護を提供するプログラムを選択してください。 信頼できるソフトウェア プログラムを検討する場合、Safebytes AntiMalware が強く推奨されるプログラムです。 SafeBytes は、一般のコンピュータ ユーザーが悪意のある脅威から PC を保護できるようにするために作られた、強力なリアルタイムのスパイウェア対策アプリケーションと言えます。 このツールは、スパイウェア、アドウェア、トロイの木馬、ランサムウェア、パラサイト、ワーム、PUP、およびその他の潜在的に有害なソフトウェア アプリケーションなどの最新のマルウェア侵入を簡単に特定し、削除し、コンピュータを保護します。 SafeBytes マルウェア対策には、他のすべてのマルウェアとは一線を画す無数の拡張機能が備わっています。 このソフトウェアに含まれる人気のある機能をいくつか紹介します。
マルウェア対策保護: SafeBytes は、高い評価を得ているマルウェア エンジンを使用することにより、コンピュータ システムの奥深くに隠れている脅威を捕らえて排除するように設計された多層保護を提供します。
リアルタイムのアクティブ保護: コンピューターに侵入しようとするマルウェア プログラムは、SafeBytes のアクティブ保護シールドによって検出されると識別され、停止されます。 最新のアップデートと安全対策によって継続的に改訂されるため、さまざまな脅威をスクリーニングして除去するのに非常に効率的です。
安全なウェブブラウジング: SafeBytes は、アクセスしようとしている Web ページの安全性評価を即座に提供し、危険なサイトを自動的にブロックして、ネット閲覧中の安全性を確保します。
CPU とメモリの使用率が低い: このソフトウェアは軽量でバックグラウンドで静かに動作し、コンピュータの効率に影響を与えません。
24時間年中無休のカスタマーサービス： SafeBytes は、最高のユーザー エクスペリエンスを実現するために、24 時間年中無休のテクニカル サポート、自動メンテナンス、およびアップデートを提供します。
技術的な詳細と手動による削除（上級ユーザー）
自動ツールを使用せずにセーフサーチを手動で削除したい場合は、Windows の [プログラムの追加と削除] メニューからプログラムを削除するか、ブラウザ拡張機能の場合はブラウザのアドオン/拡張機能マネージャに移動して削除できる場合があります。そしてそれを削除します。 ブラウザをリセットすることも必要になる場合があります。 完全に削除するには、ハード ドライブとレジストリで次のすべてを手動で確認し、それに応じて値を削除またはリセットします。 これは上級ユーザーのみを対象としたものであり、ファイルの削除を誤るとさらなる PC エラーの原因となるため、難しい場合があることに注意してください。 さらに、一部のマルウェアは複製したり、削除を阻止したりすることができます。 これをセーフ モードで実行することをお勧めします。
次のファイル、フォルダ、およびレジストリエントリは、セーフサーチによって作成または変更されます
ファイル：
C:Program FilesPrimesoftSafeSearchsafesearch.dll C:Program FilesPrimesoftSafeSearch_safesearch.dll C:Program FilesPrimesoftSafeSearchaanyvkcf.exe C:Program FilesPrimesoftSafeSearchsafesearch.exe C:Program FilesPrimesoftSafeSearchrgzcdhtn.exe
レジストリ：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunaanyvkcf
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunSafeSearch
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunrgzcdhtn
HKEY_CURRENT_USERSoftwarePrimeSoft
HKEY_CURRENT_USERSoftwareSafeSearch
HKEY_CLASSES_ROOT.QSCH
HKEY_CLASSES_ROOTQSCH File
HKEY_CLASSES_ROOTSafeSearch.SafeSearchBHO
HKEY_CLASSES_ROOTSafeSearch.SafeSearchBHO.1
HKEY_CLASSES_ROOTCLSID00000000-0000-0000-0000-000000000001
HKEY_CLASSES_ROOTInterface28E6CCE2-3F2C-4B3D-9CB4-2FC8715A3ECE
HKEY_CLASSES_ROOTTypelib82E9DE01-D860-40E4-B9C1-91F0E8272962
HKEY_CLASSES_ROOTTypelibCB5006EE-F57D-4116-B7B6-48EB564FE0F0
HKEY_CLASSES_ROOTmimedatabasecontent typeapplication/x-QSCH
HKEY_USERS.defaultSoftwareNetscapeNetscape NavigatorTrusted External Applications%System%aanyvkcf.exe=yes
HKEY_USERS.defaultSoftwareNetscapeNetscape NavigatorSuffixesApplication/x-QSCH
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerToolbar00000000-0000-0000-0000-000000000001
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallaanyvkcf
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallrgzcdhtn
