スパイウェア IpWins の削除 regedit で RUN のエントリー を見る 2007.2.11 |
画面の右下にいつの間にやら顔をだすスパイウェアの類がある。
なんだろうとそのアイコンの上で右クリックすれば何かの名前とか情報がえられることがある。
今回見つかったものは IpWinsというアプリだった。きっと何かのソフトをインストしたときにそっとインストされたものと推察している。
そこで早速、regedit を起動してWindows が立ち上がると同時に起動しているもののなかにないかと調べてみると、あった。
マイコンピュータ\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
で、素性を見てみると、
危険度は中くらいで個人情報を追跡するものもある。別名がいろいろあり、
Maxi Searchとなっている。
Freeprod
Toolbar888
LuckyToolbar
Lucky Toolbar
Affiliate Beta
Bar888
Maxsearch.Ipwins
888Toolbar
888bar
これは、ブラウザプラグインで、www.maxifiles.comから配布されている。
どこにインストされているかとプログラムの追加と削除と見たら、下図のように堂々とインストされていた。
早速「変更と削除」をクリックして削除し、再起動をかける。次に立ち上がるときは上図のレジストリのエントリーも自動で削除されて二度と立ち上げることはない。
