スパイウェア？Firefox挙動がおかしくなったorz

数日前から、Firefox挙動がおかしくなった。どこかをクリックすると、メインウィンドウの裏側で勝手にポップアップウィンドウが開いてエロサイトやら、ギャンブルサイトやら、出会い系サイトやらのウィンドウが開くのだ。

犯人さがし

スパイウェアに感染したのかなと思って、KingSoft のアンチウィルスソフトやSpybot をインストールしても、検出されず。仕方がないので、アドオンを調べたら見覚えのないアドオンがあった。

• NP helper class

ググってみたら、やっぱりこいつが犯人らしく即効ハズした。
でもだめ。さらにググったら下記のやつもセットで削除しないと駄目らしい。

• Media Access Startup

こいつも無効化。おおおポップアップが消えた！
とりあえずはめでたしだけど、、こいつらアドオンから削除できないぞ！
しかも、Firefoxだけじゃなくて、IEも感染するらしい。

消したい！

よくよく原因を考えてみると、数日前に動画サイト調べてて
再生するときに、プレーヤーを入れた気がする・・・。
そうだ、Mega動画だ！

確か動画プレーやはexeプログラムからインストールした記憶があるので
コンパネの「プログラムと機能」を眺める。
そしたらあるじゃないか！「media access startup」が！
これを即効削除。こいつには発行元が記述されてなくて空白。怪しすぎる。
削除したら、IE,FFから無事「Media Access Startup」アドオンが削除できた。

でも「Np　Class Helper」は削除されない。
さらにいろいろ調べてると、なんか下記のプログラムが怪しいらしい。

• Internet Saving Optimazer

こいつを削除したらNP ClassHelperも消えた！
よかったー。めでたし。めでたし。

まとめ

以下で感染

• http://www.megavideo.com/

症状

• ブラウザ上のリンクをクリックした際、勝手に新規ウィンドウが立ち上がって別サイトへ誘導する。

追加されるアドオン

• NP Helper class
• Media Access Startup

特徴は

• アンチウィルスソフトでは削除できない
• IEとFF両方に入る
• IEやFFのブラウザからは削除できない

削除するには

「プログラムと機能」から下記を削除する。

• Internet Saving Optimazer
• Media Access Startup

以上