SysPlayer は、Goobzo.com が提供する、望ましくない可能性のある広告サポート付きメディア アプリケーションです。 ターゲットを絞った広告を表示したり、ブラウザの検索結果をハイジャックしたり、ポップアップ広告を表示したりできます。 このプレーヤーは、訪問した Web サイトに関する情報、各 Web サイトのクリック数、機密データを含む Cookie 情報を収集し、サーバーに時々送信します。
このビデオの公開時点では、複数のウイルス対策プログラムが SysPlayer を悪意のあるもの、または望ましくない可能性のあるものとして検出しています。 これは iWebar とバンドルされており、多くの AV からもフラグが立てられています。
出版社から：
SysPlayer は、コーデックが組み込まれた非常に軽量な無料のメディア プレーヤーで、最も一般的なビデオおよびオーディオ形式、DVD、オーディオ CD、Web カメラ、その他のデバイスをサポートします。 ビデオ ファイルを再生したり、画像を鑑賞したりできます。
潜在的に不要なアプリケーションについて
フリー ソフトウェアをダウンロードしてインストールすると、コンピュータ システム上に不要なプログラムがいくつか表示されたり、Web ブラウザ上に奇妙なツールバーが表示されたり、デフォルトの検索エンジンが変更されていることに気付いたりすることがあります。 設定したわけではないのに、どうやって表示されたのでしょうか？ PUP とも呼ばれる不審なプログラムは、要するに、アドウェアを含んだり、ツールバーをインストールしたり、その他の隠れた目的を持つソフトウェアです。 この種のプログラムは、ほとんどの場合、インターネット経由でダウンロードするフリー ソフトウェアにバンドルされているか、多くのダウンロード サイトのカスタム インストーラー内にバンドルされている場合もあります。 PUP は非常に破壊的であると考えられていますが、必ずしもコンピュータ ウイルスやマルウェアであるわけではありません。その主な理由は、PUP の大部分がユーザーの PC に侵入するのは、たとえばセキュリティ上の弱点を悪用するためではなく、ユーザーが同意したためであるという事実です。一般に、無意識のうちにダウンロードしてインストールします。 一方で、PUP はさまざまな点でコンピューターにとって非常に危険な可能性があるため、PC ユーザーにとって依然として悪いニュースであることは疑いの余地がありません。
本当に、PUPはあなたのコンピュータで何をしますか？
不要なプログラムはさまざまな形で見つかります。 多くの場合、攻撃的で誤解を招く広告を使用することが知られているアドウェア バンドラーに含まれています。 大多数のバンドラーは、複数の企業からの多くのアドウェア アプリケーションをインストールしており、それぞれの企業が独自の EULA ポリシーを持っています。 Total System Care はこの脅威を完全に排除し、不要なプログラムやマルウェア感染からコンピュータを保護します。 ブラウザーのアドオンやツールバーとして提供される PUP は、すぐに認識できます。 それらは Web ブラウザの設定を変更し、デフォルトの検索プロバイダーを変更し、デフォルトのホームページを独自の Web サイトに置き換え、インターネット速度を低下させ、システムを破壊する可能性もあります。 PUP は無害に見えるかもしれませんが、通常はスパイウェアです。 これらには、個人情報を収集して組織に送信できる情報収集コードなどが含まれる可能性があります。 PUP に本質的に悪意がないとしても、これらのプログラムは依然としてコンピュータに実質的に何の役にも立ちません。貴重なシステム リソースを消費し、コンピュータの速度を低下させ、コンピュータのセキュリティを弱め、システムをトロイの木馬に対して脆弱にしてしまいます。
PUPから身を守る
• 同意するエンド ユーザー使用許諾契約 (EULA) が、実際にダウンロードする予定のプログラムのみを対象とするように、利用規約をよく読んでください。
• ソフトウェア プログラムをインストールするときは常に「カスタム」インストールを選択します。 特に、デフォルトでチェックされている小さなボックスに注意してください。広告の受信やソフトウェア バンドラーのインストールに「同意」する可能性があります。
• 個人のマシンを PUP から保護する Total System Care などの一流のウイルス対策プログラムを用意します。 このソフトウェアをインストールすると、ウイルスや PUP からの保護がすでに有効になっています。
• 使用しないフリーウェア プログラムのインストールは避けてください。 ツールバーやブラウザ拡張機能を追加する前に、それが本当に必要かどうかを考えてください。
• プログラムは必ず元の Web サイトからダウンロードしてください。 PUP のほとんどはダウンロード ポータルを経由してコンピュータ システムに侵入するため、そこには絶対に近づかないでください。
アンチウイルスをインストールできない場合はどうすればよいですか？
実際にはすべてのマルウェアは悪質ですが、特定の種類の悪意のあるソフトウェアは、他のものよりもコンピュータやラップトップに大きなダメージを与えます。 一部のマルウェアの亜種は、プロキシ サーバーを組み込むことによって Web ブラウザの設定を変更したり、PC の DNS 構成設定を変更したりします。 このような場合、特定またはすべてのサイトにアクセスできなくなり、マルウェアを排除するために必要なセキュリティ ソフトウェアをダウンロードまたはインストールできなくなります。 この記事を読んでいるということは、Safebytes Anti-Malware などのセキュリティ ソフトウェアのインストールを妨げるマルウェアの影響を受けている可能性があります。 この種の問題を回避するのは困難ですが、実行できる手順がいくつかあります。
セーフモードでウイルスを排除する
Windows オペレーティング システムには、必要最小限のアプリケーションとサービスだけがロードされる「セーフ モード」として知られる特別なモードが含まれています。 マルウェアがインターネットへのアクセスを妨害し、コンピュータに影響を与えている場合は、セーフ モードでマルウェアを起動すると、ウイルス対策ソフトウェアをダウンロードして診断スキャンを実行し、被害の可能性を最小限に抑えることができます。 セーフ モードまたはセーフ モードとネットワークに入るには、コンピュータの起動中に F8 キーを押すか、MSCONFIG を実行して、[ブート] タブで [セーフ ブート] オプションを探します。 セーフ モードとネットワークで再起動すると、そこからマルウェア対策プログラムをダウンロード、インストール、更新できます。 この時点で、別のアプリケーションによる妨害を受けることなく、ウイルス対策スキャンを実行してコンピューター ウイルスやマルウェアを除去できます。
代替 Web ブラウザを使用してマルウェア対策プログラムをダウンロードする
マルウェアの中には、特定のインターネット ブラウザのみをターゲットにするものもあります。 この場合は、コンピュータ ウイルスを回避できる別の Web ブラウザを使用してください。 Internet Explorer を使用してウイルス対策アプリケーションをダウンロードできない場合は、ウイルスが IE の脆弱性を狙っている可能性があることを意味します。 ここで、Firefox や Chrome などの別のインターネット ブラウザに切り替えて、Safebytes マルウェア対策プログラムをダウンロードする必要があります。
マルウェアを削除するためのポータブルUSBアンチウイルスを作成する
もう XNUMX つのオプションは、USB メモリにポータブルなウイルス対策プログラムを作成することです。 USB ドライブを使用して破損したシステムをクリーンアップするには、次の手順に従ってください。
1）ウイルスのないPCに、SafebytesAnti-Malwareをダウンロードしてインストールします。
2）USBドライブを感染していないコンピュータに接続します。
3）ダウンロードしたファイルをダブルクリックして、インストールウィザードを開きます。
4) ウィザードでソフトウェアをインストールする場所を正確に尋ねられたら、サムドライブを場所として選択します。 アクティベーションの指示に従ってください。
5）感染していないPCから感染したコンピュータにUSBドライブを転送します。
6) EXE ファイルをダブルクリックして、サムドライブから Safebytes ツールを直接実行します。
7）「スキャン」ボタンをクリックして、コンピューター全体のスキャンを実行し、マルウェアを自動的に削除します。
SafeBytes Anti-Malware：Windowsコンピューター用の軽量マルウェア保護
コンピュータ システム用のマルウェア対策製品を購入したい場合は、検討すべきブランドやアプリケーションが数多くあります。 そのうちのいくつかは脅威を除去するのに効果的ですが、多くはコンピュータ自体に損害を与えます。 業界最高のマルウェア対策を開発し、信頼できるという評判を得ている会社を選ぶことが重要です。 信頼できるアプリケーションを検討する場合、Safebytes AntiMalware は間違いなく強く推奨されます。 SafeBytes は、日常のコンピュータ エンド ユーザーが悪意のある脅威から PC を守ることを支援するために作成された強力なリアルタイム ウイルス対策アプリケーションと言えます。 このソフトウェア プログラムをインストールすると、SafeBytes の優れた保護システムにより、ウイルスや悪意のあるソフトウェアが PC に侵入することがまったくなくなります。 SafeBytes マルウェア対策は、高度な機能によりコンピュータの保護をまったく新しいレベルに引き上げます。 以下は、製品に含まれる優れた機能の一部です。
世界クラスのマルウェア対策保護: この強力なマルウェア対策プログラムは、ほとんどのウイルス対策ツールよりもはるかに詳細にパーソナル コンピューターを駆除します。 高い評価を得ているそのウイルス エンジンは、コンピュータの奥深くに潜む削除が難しいマルウェアを見つけて無効にします。
アクティブな保護: SafeBytes は、リアルタイムでアクティブな監視を行い、既知のウイルスやマルウェアすべてから保護します。 新しいアップデートやアラートによって定期的に改善されるため、多数の脅威をスクリーニングして除去するのに非常に効果的です。
クイックマルチスレッドスキャン: Safebytes Anti-Malware は、高度なスキャン エンジンを備えており、アクティブなオンラインの脅威を迅速にターゲットにする非常に高速なスキャンを提供します。
ウェブ保護： SafeBytes は、訪問するすべてのサイトをチェックして独自の安全性ランキングを提供し、フィッシング サイトとして知られる Web ページへのアクセスをブロックすることで、個人情報の盗難やマルウェアが含まれていることが知られる Web ページへのアクセスを保護します。
軽量ユーティリティ: SafeBytes は、強化された検出エンジンとアルゴリズムにより、CPU 負荷の一部でオンラインの脅威から完全に保護します。
24 時間年中無休のプレミアム サポート: サポート サービスは、チャットとメールを通じて 24 時間 7 日利用可能で、お客様の懸念に応えます。
技術的な詳細と手動による削除（上級ユーザー）
自動ツールを使用せずに SysPlayer を手動で削除したい場合は、Windows の [プログラムの追加と削除] メニューからプログラムを削除するか、ブラウザ拡張機能の場合はブラウザのアドオン/拡張機能マネージャに移動して削除できる場合があります。そしてそれを削除します。 ブラウザをリセットすることも必要になる場合があります。 完全に削除するには、ハード ドライブとレジストリで次のすべてを手動で確認し、それに応じて値を削除またはリセットします。 これは上級ユーザーのみを対象としたものであり、ファイルの削除を誤るとさらなる PC エラーの原因となるため、難しい場合があることに注意してください。 さらに、一部のマルウェアは複製したり、削除を阻止したりすることができます。 これをセーフ モードで実行することをお勧めします。
次のファイル、フォルダー、およびレジストリ エントリは、SysPlayer によって作成または変更されます。
ファイル：
検索と削除: SysPlayer.lnk 検索と削除: sysp.exe 検索と削除: AccDownload.dll 検索と削除: SysPlayer.lnk 検索と削除: SysPlayerMenu.dll 検索と削除: SysPlayerMenu64.dll 検索と削除: imageformatsqjpeg4.dll検索および削除: libvlc.dll 検索および削除: libvlccore.dll 検索および削除: msvcp100.dll 検索および削除: msvcr100.dll 検索および削除: QtCore4.dll 検索および削除: QtGui4.dll 検索および削除: QtNetwork4.dll 検索および削除: QtSql4.dll 検索と削除: QtXml4.dll 検索と削除: sqldriversqsqlite4.dll 検索と削除: SysPlayer.exe 検索と削除: uninstall.exe 検索と削除: Updater.exe 検索と削除: SPMupdate1.job 検索と削除: SysPlayerUpd.job
レジストリ：
キー HKCUSoftwareTrolltechOrganizationDefaultsQt プラグイン キャッシュ 4.8.false キー HKCUSoftwareTrolltechOrganizationDefaultsQt ファクトリー キャッシュ 4.8 キー HKLMSOFTWARESysPlayer キー HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallSysPlayer キー HKLMSOFTWAREClassesSysPlayerFile キー HKLMSOFTWAREClassesFoldershellexContextMenuHandlersS ysPlayerMenuExt キー HKLMSOFTWAREClassesDirectoryshellexContextMenuHandlersSysPlayerMenuExt キー HKLMSOFTWAREClassesAppIDSysMenu.DLL キー HKLMSOFTWAREClasses*shellexContextMenuHandlersSysPlayerMenuExt
これがどのようなケースなのか、まさにこのタスクを実行し、管理者権限でファイル エクスプローラーを実行する方法についての小さなチュートリアルを提供することにしました。
