wonderlandadsっていうウィルス知ってる？

1 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:44:07.786 ID:e3XiN8sY0.net

日本ではあまり有名じゃないのか消し方がわからない
っていうかどこにあるのかもわからない

2 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:46:29.744 ID:e3XiN8sY0.net

検索しても英語ばっかりでわからん

3 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:47:13.074 ID:e3XiN8sY0.net

日本語も英語から無理矢理日本語訳したっぽくて、しかも他のソフトをダウンロードさせようとするから胡散臭い

4 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:47:25.326 ID:e3XiN8sY0.net

誰か詳しい人が居たら助けてくれ

5 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:48:13.866 ID:ITAiOBnj0.net

俺のロックマンがウイルスバスティングしてやるよ

6 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:48:14.120 ID:e3XiN8sY0.net

ブラウザを閉じてても勝手に開いて広告を見せてくる形のアドウェア（？）

7 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:48:30.674 ID:e3XiN8sY0.net

>>5
どういう事だってばよ

8 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:49:34.080 ID:e3XiN8sY0.net

多分アドオンとかじゃないからブラウザ内を探しても見つからないんだ

9 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:49:43.056 ID:gsvxKXSY0.net

タスクマネージャー開け
怪しいプログラムのフォルダを片っ端から開け

10 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:50:07.563 ID:e3XiN8sY0.net

タスクマネージャーもしらみ潰しに検索してたけどどれだかわからない

11 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:50:48.861 ID:e3XiN8sY0.net

>>9
ちょうど今それ書いたけど右クリック→Oの連続繰り返してみたりしてた

12 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:51:55.824 ID:bjtIhM3qM.net ?S★(777777)

ﾜﾝﾀﾞｰﾗｰﾝ

13 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:52:18.632 ID:e3XiN8sY0.net

ちょっと怪しげなのがマカフィ系かな
なりすましてたとしたらマジでわからん
フォルダもバラバラ過ぎてWindows32のフォルダに入ってるなら間違い無いかな？とかいう見当もつかない

14 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:54:23.923 ID:gsvxKXSY0.net

俺も数か月前にvipにマルウェア貼られたのもらった
面白半分であえて落として実行した

15 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:54:24.640 ID:e3XiN8sY0.net

特に怪しいと感じたのはPEFService.exeってやつかな？

16 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 21:57:54.831 ID:e3XiN8sY0.net

>>14
いつ入って来たのかわからないんだ
昨日今日だと思うから昨日辺りからダウンロードした画像とか色々消したんだけどまだ広告が出る
デスクトップを見たら見慣れないショートカットアイコンが出てた
それも消してみたけど、勿論広告は相変わらず
コントロールパネルやブラウザアドオンも見たけど何も無さそうだし
広告先へ飛ぶ直前にwonderlandadsと見えたから「これか！？」となって検索してみるものの日本のサイトが出てこない

17 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:07:52.574 ID:e3XiN8sY0.net

普段アフィアフィ言ってる奴らは結局古参のフリをしたいだけのキッズが殆どという事がよくわかる
何処にでも現れる癖にこういう時は一切出てこない

18 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:10:54.348 ID:jkdmS2JT0.net

セーフモードで再起動

19 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:11:38.011 ID:jkdmS2JT0.net

それでダメならアドオン全部デフォルトに戻せだとさ

20 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:11:45.835 ID:jkdmS2JT0.net

https://howtoremove.guide/remove-wonderlandads-virus-android-and-pc/

21 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:13:12.884 ID:e3XiN8sY0.net

>>18
そういえばまだそれやってなかった
アドオンっていうのはFirefoxの？

22 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:22:09.625 ID:e3XiN8sY0.net

>>20
ありがとう！
でも俺マカフィなんだけど、別のセキュリティソフト入れても大丈夫なのかな？
https://www.mcafee.com/japan/security/virA.asp?v=Adware-
今これ見てるんだけどダウンロードのやり方すらわからない

23 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:29:00.998 ID:lA0XOW4Aa.net

最低限のバックアップして初期化

24 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:30:49.989 ID:jkdmS2JT0.net

>>21

http://i.imgur.com/8GXhGWq.jpg
Fire fox 使ってるならこれだね

25 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:34:52.296 ID:jkdmS2JT0.net

あとブラウザのプロパティからショートカット開いてターゲットのところのexecの後ろにremove everythingって入れるのでもいいらしい

26 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:40:05.233 ID:jkdmS2JT0.net

WindowsキーとR押して

%windir%/system32/Drivers/etc/hosts
実行すると不正なIPがあるか見れるよ

27 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 22:42:57.281 ID:e3XiN8sY0.net

>>23
なるほどキツイなあ・・・
>>24
そこも見たけど自分で入れたヤツしか無いんだ
>>26
「このファイルを開く方法を選んでください」って言われた

28 ：以下、＼(^o^)／でVIPがお送りします：2017/04/23(日) 23:51:39.716 ID:e3XiN8sY0.net

　

あ