iStartは、Windowsブラウザをターゲットにして、ユーザーの許可なく広告サイトを開かせるソフトウェアです。また、iStartは、より多くの広告を生成し、ユーザーのオンライン活動を監視するために、いくつかのブラウザ設定を変更します。

お使いのブラウザが最近このブラウザハイジャックアプリに感染した場合は、できるだけ早く削除することをお勧めします。 iStart自体がシステムやデータにダメージや破損を与えることはおそらくありませんが、ブラウザ内に存在することでセキュリティ上の弱点が生じ、ハッカーからの攻撃やより危険な形態のマルウェア（トロイの木馬、スパイウェア、ランサムウェア・ウイルスなど）につながる可能性があります。

iStartウイルス

iStartウイルスがChrome、Safari、またはEdgeブラウザに付着していることを示す最も明白な兆候としては、デフォルトのホームページ・アドレスやブラウザが通常使用する検索エンジン・ツールなどの要素が不正に置き換えられていることが挙げられます。さらに、iStartウイルスの新しいツールバー・ボタンが勝手に追加されていたり、攻撃的で疑わしいポップアップやバナーが、通常そのような広告で知られているサイトにいなくても画面上に生成されることがよくあることに気づくかもしれません。

もちろん、これらすべてがインターネットを閲覧する際に、かなりのフラストレーションと不快感を与える可能性があります。ほとんどのユーザーにとっては、この煩わしさだけでもiStartまたはDorputolanoハイジャッカーを除去しようとするのに十分です。しかし、広告やブラウザの変更、自動ページリダイレクトを我慢できると思っていても、この侵略的なブラウザ・リダイレクト・アプリをアンインストールした方が得策です。その理由は、このアプリがあなたのブラウザに長く留まることを許してしまうと、潜在的なセキュリティ上の弱点につながる可能性があるからです。

iStart Webssearches

iStart Webssearchesブラウザハイジャッカーアプリは、それ自体はほとんど無害です。一部の研究者がこれをマルウェアと呼んでいても、実際にはiStart Webssearchesハイジャッカーアプリは通常、実際の有害な能力を持っていないというのが真実です。結局のところ、iStart Webssearchesのようなアプリケーションの目的は、ユーザーが対話することになっている有料広告やサイトのプロモーションを通じて、作成者に利益をもたらすことです。ユーザーのコンピュータに害を与えることに意味はありません。

しかし、これはiStartをブラウザに添付しておくことが完全に安全であることを意味するものではありません。ここでの主なセキュリティ問題は、ハイジャッカー系のソフトウェア・アプリが通常宣伝するコンテンツが疑わしいものであったり、時には誤解を招くようなものであったりする傾向があることです。そのため、有用なプログラムを装った低品質のダウンロードを提供するサイトにたどり着く可能性も否定できません。リダイレクト先のサイトに表示される広告の中には、明らかに嘘をついてソフトウェアをダウンロードさせようとするものもあります。例えば、あなたのマシンに隠れたマルウェアについての警告が表示され、そのソフトウェアをダウンロードしないと削除できないと言われるかもしれません。言うまでもなく、このような大雑把なオンライン警告を信用してはいけません。このようなサイトで提供されているものをダウンロードすると、コンピュータが厄介なトロイの木馬やランサムウェアのウイルスに感染する可能性が高くなりますが、むしろサイトを閉じて二度とアクセスしない方がよいでしょう。

攻撃的な広告やページのリダイレクトをすべて止めたいのであれば、以下のiStartの削除手順に従えば、簡単かつ迅速にハイジャッカーを削除することができるはずです。

概要 :

iStart Search Barの削除

お使いのブラウザからiStart Search Barを削除する手っ取り早い方法は、その設定を開き、More Tools/Add-onsを開いて、Extensionsタブを選択することです。そこに着いたら、iStart Search Bar関連の拡張機能を探して、ゴミ箱のアイコンかその隣にある削除ボタンをクリックして削除します。それでも問題が解決せず、ブラウザハイジャッカーに邪魔され続ける場合は、以下の削除ガイドの詳細なステップに従ってください。

このガイドの手順を円滑に進めるために、コンピュータを「Windows」で起動することをお勧めします。 Safe Mode.

その前に、このページをブックマークしておくと、再起動後にすぐに読み込むことができます。

警戒してください。ご覧になる前によくお読みください。

iStart Search Barのようなブラウザハイジャッカーは、Windowsのタスクマネージャでその活動に関連する1つまたは複数のプロセスを実行することがあります。これらのプロセスを見つけて停止するには、まず、CTRL + SHIFT + ESCを同時に押して、「プロセス」タブ（Win 8と10では「詳細」タブ）をクリックします。そして、プロセスのリストを注意深く見て、ブラウザハイジャッカーに関連するプロセスを探してみてください。iStart Search Barに関連していると思われるプロセスを見つけたら、そのプロセスを右クリックして「ファイルの場所を開く」をタップしてください。

その後、その場所にあるファイルを、ここで紹介している無料のオンラインウイルススキャナーにドラッグ＆ドロップして、スキャンを実行してください。

Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy

This scanner is free and will always remain free for our website's users.

This file is not matched with any known malware in the database. You can either do a full real-time scan of the file or skip it to upload a new file. Doing a full scan with 64 antivirus programs can take up to 3-4 minutes per file.

Full ScanUpload New File

Drag and Drop File Here To Scan

Upload File

Analyzing 0 s

Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy

This scanner is based on VirusTotal's API. By submitting data to it, you agree to their Terms of Service and Privacy Policy, and to the sharing of your sample submission with the security community. Please do not submit files with personal information if you do not want them to be shared.

右クリックしたプロセスのファイルが悪意のあるものであった場合、そのプロセスを終了させ、ファイルの場所からそのフォルダを削除します。

次に、Windowsの検索フィールドに「コントロールパネル」と入力し、「プログラム」→「プログラムのアンインストール」を選択します。

そこにたどり着いたら、プログラムのリストで疑わしいエントリを検索し、疑わしいと思われるものやiStart Search Barに関連していると思われるものがあれば、それらをアンインストールします。

その後、コントロールパネルを閉じて、Windowsの検索フィールドに移動します。msconfigと入力してエンターキーを押します。その後、「スタートアップ」タブを選択し、iStart Search Barがそこに何らかのエントリを追加していないかどうかを確認します。見つかった場合は、そのチェックマークを外してOKをクリックしてください。Unknown Manufacturer（製造元不明）のエントリーには特に注意を払い、不要または危険と思われる場合はそのチェックマークも削除してください。

次に、ウィンドウズの検索フィールドに「Regedit」と入力し、「OK」をクリックしてレジストリエディタを開きます。その中で、CTRLとFのキーボードキーを同時に押して、画面上にポップアップした検索ボックスに問題のブラウザハイジャッカーの名前を入力します。次を検索」をクリックし、検索機能によってレジストリ内にその名前のエントリが検出された場合は、そのエントリを右クリックして削除します。この方法でエントリが検出されなかった場合は、これらのディレクトリに手動で移動し、削除/アンインストールします。

• HKEY_CURRENT_USER—-Software—–Random Directory. 
• HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run– Random
• HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—- Random

レジストリからiStart Search Bar関連の痕跡を削除したら、それを閉じてデスクトップに移動します。

キーボードの「スタート」と「R」を同時に押して、ポップアップした「ファイル名を指定して実行」ボックスにこれをコピーします。

notepad %windir%/system32/Drivers/etc/hosts

次に「OK」をクリックすると、画面上にHostsファイルが開くはずです。下にスクロールして、Localhostを見つけます。あなたのコンピュータがハッキングされている場合、下の画像で説明されているように、Localhostの下に不審なIPが表示されます。

もし、あなたのHostsファイルで「Localhost」以下の危険なIPが表示されていたら、コメントに書いてください。

疑わしい点がなければ、次のステップに進みます。

次に、Windowsのスタートボタンをクリックし、「ネットワーク接続」に移動します。その中で、以下の指示に従ってください。

1. 使用しているネットワークアダプターをハイライト表示し、右クリックします。
2. 次に、「プロパティ」をクリックし、「インターネット・プロトコル・バージョン4（ICP/IP）」をハイライト表示して、「プロパティ」ボタンをクリックします。
3. その後、「DNSサーバーを自動的に取得する」が選択されていることを確認して、「詳細設定」をクリックします。
4. 高度なTCP/IP設定」ウィンドウで、「DNS」タブをクリックし、不正なDNSを削除します。その後、「OK」をクリックします。

このステップの手順は、最も一般的に使用されているウェブブラウザからiStart Search Barを削除するのに役立ちます。ブラウザ・ハイジャッカーを完全に除去するために、影響を受けたすべてのブラウザでこれらの手順を適用することを確認してください。

注：デモのため、以下ではGoogle Chromeでの説明をしていますが、FirefoxやIEなど、お使いのブラウザでも同じように操作できます。

ブラウザのショートカットアイコンを右クリックし、「プロパティ」を選択します。

プロパティウィンドウの中に入ったら、一番上の「ショートカット」タブをタップします。そして、「ターゲット」と書かれている部分を探し、「.exe」の後に追加されているものをすべて削除します。OK」をクリックして変更を保存します。

  iStart Search BarをInternet Explorerから削除します。

ブラウザのInternet Explorerを起動して   表示されたスライドダウンメニューから「アドオンの管理」を選択します。

iStart Search Bar関連のアドオンを見つけて（1つまたは複数の可能性があります）、無効にしてください。その後、次の画面に戻ります。 , をクリックして、「インターネットオプション」を選択します。ホームページの項目にURLの変更がないか確認し、変更があれば希望のホームページを設定して「適用」をクリックします。

 FirefoxからiStart Search Barを削除します。

Firefoxの場合も、手順はほぼ同じです。ブラウザを開いて. その後、Add-ons > Extensionsを選択し、リストの中にiStart Search Barに関連する拡張子を見つけたら、それらを削除します。

iStart Search BarをChromeから削除する:

最後に、Chrome（または対象となるブラウザ）を閉じて、次の場所に移動します。

 C:/Users/!!!!USER NAME!!!!/AppData/Local/Google/Chrome/User Data. 

Defaultという名前のフォルダを探し、それを右クリックします。その後、そのフォルダを「Backup Default」に変更し、ブラウザを再起動してください。

これらの手順を実行してもiStart Search Barが削除されない場合は、推奨される削除ツールでコンピュータをスキャンし、その指示に従ってください。また、ご意見やご質問がありましたら、この記事の下のコメント欄でお聞かせください。

FAQ:

iStart Search Barとは

iStart Search Barは、iStart searchブラウザハイジャッカーによってブラウザにインストールされた不正な検索エンジンです。iStart Search Barは、ユーザーの検索を監視してスポンサー付きのコンテンツにリダイレクトしようとしますが、その結果、時としてシステムがマルウェアにさらされる可能性があります。しばしば、iStart Searchのようなブラウザハイジャッカーアプリが宣伝するサイトには、偽の広告、疑わしいダウンロード、マルウェアで満たされたページにリダイレクトする可能性のあるリンクなど、誤解を招く要素が含まれていることが知られています。iStart Search Barの検索エンジンがブラウザに追加された場合、さらに望ましくない変化に気づくこともあります。例えば、いくつかの不要な拡張機能がユーザーの承認なしにブラウザに追加されたり、ブラウザのホームページが未知のサイトに置き換えられたりすることがあります。研究者の報告によると、iStart Search Barはawesomehp.com、nationzoom.com、sweet-page.comなどの不正なWebサイトと密接に関係しているため、これらのサイトに頻繁にリダイレクトされる場合は、ブラウザにハイジャッカーがいることを示すもう1つの兆候です。このようなケースでは、PCを安全に保護し、より深刻で問題のある形態のマルウェアにさらされるのを避けるために、不要なソフトウェアに関連するすべてのものを削除し、ブラウザの通常の設定を復元するための効果的な方法を迅速に見つけることが重要です。

デスクトップのiStart Search Barとは

Windows 10コンピューター上のブラウザハイジャッカーは、コンピューターにインストールされているブラウザーをターゲットにして、ユーザーをページリダイレクトしたり、邪魔なポップアップ、バナー、広告を表示しようとする望ましくないソフトウェアコンポーネントです。Windows 10マシン上のブラウザハイジャッカーは、ブラウザの設定を変更することもできます。ハイジャッカーアプリによってブラウザに導入される変更は、望ましくないソフトウェアの広告表示キャンペーンを促進することを目的としています。例えば、Windows 10のブラウザハイジャッカーは、特定の広告満載のサイトを宣伝するために、ブラウザのデフォルトのホームページを置き換えることができます。また、多くのハイジャッカーは検索エンジンを乗っ取り、ユーザーが何かを検索したときに最も関連性の高いコンテンツを表示するのではなく、検索結果で広告付きサイトを宣伝するように設計された偽物の検索エンジンに変更します。お使いのコンピュータにハイジャッカーがいるのを見つけたら、早急にアンインストールするようにしてください。さもないと、その広告によって、トロイの木馬、ルートキット、ランサムウェアなどの危険なマルウェアにさらされる可能性があります。

iStart Search Barを削除する方法は

ステップ1： セーフモードでPCを起動して、ハイジャッカーを除去する間、ハイジャッカーを非アクティブにしておきます。
ステップ2： タスクマネージャでiStart Search Barに関連するプロセスを探します。そのようなプロセスが見つかった場合は、ファイルの場所のフォルダに移動して削除し、不審なプロセスを終了します。
また、以下のオンラインマルウェアスキャナを使用して、疑わしいプロセスのファイルに有害なコードがないかどうかをチェックし、その結果、プロセス自体が不正なものであるかどうかを判断することができます。

Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy

This scanner is free and will always remain free for our website's users.

This file is not matched with any known malware in the database. You can either do a full real-time scan of the file or skip it to upload a new file. Doing a full scan with 64 antivirus programs can take up to 3-4 minutes per file.

Full ScanUpload New File

Drag and Drop File Here To Scan

Upload File

Analyzing 0 s

Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy

This scanner is based on VirusTotal's API. By submitting data to it, you agree to their Terms of Service and Privacy Policy, and to the sharing of your sample submission with the security community. Please do not submit files with personal information if you do not want them to be shared.

を参照してください。
ステップ3： 「プログラムと機能」リストで不要なプログラムを探し、iStart Search Barにリンクしている可能性があるものや、ブラウザでハイジャッカーの症状に気付き始める直前にインストールされたものをアンインストールします。
ステップ4：システム構成ユーティリティに未知の不正な起動項目があるかどうかを確認し、それらを無効にして起動時に自動的に起動されるのをブロックします。
ステップ5：現在使用しているネットワークのDNS設定を確認します。インターネットプロトコルバージョン4のDNSサーバーが自動的に取得されていることと、その設定に不正なDNSサーバーが追加されていないことを確認します。
ステップ6：コンピュータのHostsファイルにハイジャッカーによる変更がないか確認し、ファイルのテキストにハイジャッカーによって追加された可能性のあるものをすべて削除します。
ステップ7：コンピュータのレジストリエディタでiStart Search Bar関連の項目を検索し、ハイジャッカーからのものがあればそれを削除しますが、不要なソフトウェアからのものではない他の項目を削除してしまわないように十分注意してください。
ステップ8：すべてのブラウザに、iStart Search Barに関連するものがないかどうかを確認します。
まず、ブラウザの拡張機能をチェックして、使い慣れていないものやブラウジングの妨げになっている可能性のあるものを削除します。
その後、ホームページのアドレスやデフォルトの検索エンジンなどの重要なブラウザ設定をチェックし、ハイジャッカーによって加えられた変更をすべて取り消します。
最後に、閲覧データ（Cookie、キャッシュなど）と閲覧履歴を消去します。
ステップ9： それでもiStart Searchバーに問題がある場合は、このハイジャッカーを削除するために、専門のアンチマルウェアプログラムに頼る必要があるかもしれません。

Windows 10からiStart検索バーを削除する方法は

ステップ1： コントロールパネルから「プログラムと機能」のリストに移動し、そこにある潜在的に不要なプログラムを見つけてアンインストールします。
ステップ2：タスクマネージャを使用して、現在実行中の異常なプロセスを見つけ、そのフォルダ（ファイルの場所）に移動して、そこに保存されているファイルを以下の無料のマルウェアスキャナでスキャンします。

Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy

This scanner is free and will always remain free for our website's users.

This file is not matched with any known malware in the database. You can either do a full real-time scan of the file or skip it to upload a new file. Doing a full scan with 64 antivirus programs can take up to 3-4 minutes per file.

Full ScanUpload New File

Drag and Drop File Here To Scan

Upload File

Analyzing 0 s

Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy

This scanner is based on VirusTotal's API. By submitting data to it, you agree to their Terms of Service and Privacy Policy, and to the sharing of your sample submission with the security community. Please do not submit files with personal information if you do not want them to be shared.

を参照してください。
ステップ3：もしマルウェアファイルが見つかったら、そのファイルを場所のフォルダごと削除し、関連するプロセスを終了します。
ステップ4： PCをセーフモードで起動して、ステップ2と3で見つけて終了できなかった場合に備えて、iStartのプロセスを非アクティブにしておきます。
ステップ5： システム構成のホストファイルとスタートアップタブをチェックして、ハイジャッカーによる変更を確認し、最初に許可しなかったそのような変更を元に戻します。
ステップ6：各ブラウザの「ショートカットのターゲット」を確認し、変更されている場合は、通常の状態に戻します。
ステップ7： ブラウザに入っている可能性のある、潜在的に不要な拡張機能を削除します。
ステップ8： ブラウザのホームページおよび/または検索エンジンがiStartによって置き換えられているかどうかを確認し、置き換えられている場合は以前のものを復元します。
ステップ9： コンピュータのレジストリでハイジャッカーによって追加された設定を検索し、見つかった場合はそれらを削除します。
ステップ10 システム内のマルウェアやブラウザハイジャッカーを自動的に見つけて削除できる、信頼できるセキュリティツールを使用します。
ステップ11：最後に、何も解決しなかった場合は、Windows 10の「システムの復元」機能を使って、システムをハイジャッカーがいなかった初期の状態に戻してみてください。

公正を期すために、このアプリは有害ではない。 あなたのシステムに追加され、天気を表示する小さなウィジェットのようなものだ。 十分に無邪気に聞こえるが、開発者が教えてくれないのは、ブラウザに広告を注入し（訪問しているサイトからのものではない）、ブラウザが開いていないときでも邪魔なポップアップを表示するということだ。

さらに、サードパーティの広告主に販売するためのデータを収集し、主にユーザーの知らないうちにシステムにインストールされる（公平を期すために、それは通常ユーザー自身にあるのだが）。

Cheat Engineアプリ、コンソールゲームエミュレーター（Noxplayer、MuMu、Cemuなど）、MinecraftやRoboxのMODなど、さまざまなソフトウェアをインストールした後にこのアプリを入手する人がいる。 これらに追加アプリがバンドルされていることが多く、セットアップ中にそれらのアプリのチェックを外さないと、それらもインストールされてしまいます。

このようにして、ほとんどのユーザーがWeather Zeroアプリや、以下のような類似の不正ソフトウェアを入手するのだ Premier Opinion そして Pinaview. しかし、このマルウェアの完全な除去は、そのインストールほど迅速かつ容易ではない。

Weather Zero Virus アンインストール手順

マルウェア「Weather Zero」のようなアプリは、システム内の異なる場所に複数のコンポーネントをインストールすることが多く、一度にすべて削除しない限り互いに復元されることを理解しておく必要がある。 このため、この不正アプリを完全に駆除するには、このガイドの各ステップが不可欠です。

しかし、詳細な削除ガイドをお伝えする前に、まずは従来の方法、つまりアンインストーラを実行してWeather Zeroを削除してみることをお勧めします。 この方法で幸運を掴み、成功を報告しているユーザーもいるため、時間を節約できるのであれば試さない理由はありません：

1. スタートメニューに移動し、設定アイコン（歯車のアイコン）をクリックします。
2. Appsを開き、インストール日順に並べ替える。
3. アプリの一覧からWeather Zeroを見つけて選択し、アンインストールを選択します。
4. インストールのプロンプトに従いますが、プログラムのコンポーネントをアンインストールしたままにすることに同意しないように注意してください。 すべて削除してください。
   
   
5. インストールが完了したら、PCを再起動し、マルウェアが消えているか確認してください。

これがうまくいかなかった場合（ほとんどの場合そうだろう）、心配しないで、詳細な削除手順を以下に示す。 先に進み、完全にWeather Zeroを取り除くためにそれらに従ってください。

このステップのビデオ・ウォークスルー：

概要:

重要！

Weather Zero ウイルスの駆除方法

これはWeather Zero ウイルスの完全な除去チュートリアルであり、プログラムのアンインストーラーを実行してもうまくいかなかった場合にご利用ください。

このマルウェアの除去を成功させるには、まず2つの準備ステップを完了させる必要がある：

• 準備段階: インストール LockHunter – このガイドには、無料ツールのロックハンターが欠かせません。 このツールは、通常削除できないファイルやフォルダのブロックを解除します。
• 隠しファイルや隠しフォルダを明らかにする – Weather Zeroのファイルやフォルダの一部が隠れている可能性があります。 これらを表示するには、スタートメニューを開きます。 フォルダオプション」を検索して開き、「表示」をクリックします。 隠しファイル、隠しフォルダ、および隠しドライブを表示する」を選択し、「適用と確認」をクリックします。

このステップのビデオ・ウォークスルー：

タスクマネージャからWeatherzeroをアンインストールする方法

タスクマネージャですべてのWeather Zeroプロセスを見つけ、終了させ、そのロケーションフォルダを削除する必要があります。 その方法は以下の通りです：

Ctrl + Shift + Escでタスクマネージャーを開く。 コンパクト表示の場合は「詳細」をクリックします。 完全なタスクマネージャーが表示されます。

プロセスをメモリ使用量、CPU使用量の順に並べ替える。 異常に高いリソースを使用しているプロセスを探す。

言うまでもなく、ウェザー・ゼロと名のつくものは、それがどれだけ資源を使用しているかにかかわらず、要注意である。

疑わしいプロセスを右クリックする。 ファイルの場所を開く」を選択する。 フォルダ内のすべてを削除する。

システムが削除をブロックしている場合は、Lock Hunterを使用してブロックされているアイテムのロックを解除してください。 まだツールをインストールしていない場合は、今すぐインストールしてください。

ファイル/フォルダを右クリックし、コンテキストメニューから “What’s locking it? “オプションを選択します。 すると、その項目を削除するオプションが表示されます。

ファイルを削除したら、タスクマネージャーに戻る。 プロセスをもう一度右クリックする。 タスクの終了」を選択する。

Weather Zero ウイルスにリンクしている他のプロセスについても同様に行う。

このステップのビデオ・ウォークスルー：

ロックハンターで永続ファイルを削除する方法

Weather Zero ウイルスファイルの削除方法

システム内にはまだWeather Zeroにリンクされたフォルダやファイルが残っているはずなので、それらを手動で探し出す必要がある。 そのため、手動で探し出す必要があります：

に移動する C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup. そこに保存されている不審なファイルを削除する。 何が疑わしいかわからない場合は、desktop.iniファイル（存在する場合）以外を削除してください。

で繰り返す C:\Users\YourUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

あなたのところへ C: ドライブとチェック プログラムファイル そして プログラムファイル (x86) をWeather Zeroフォルダやその他の奇妙な名前のフォルダに追加する。 見つけたら削除してください。

最後に、「Temp」フォルダを消去する。 このフォルダは C:\Users\*YOUR USERNAME*\AppData\Local\Temp.ここですべてを削除することが安全であり、また推奨される。

Weatherzeroのスケジュールされたタスクの削除

ほとんどのユーザーがチェックを忘れている重要な場所のひとつが、タスクスケジューラーだ。

スタートメニューで検索して開いてください。

左上のタスクスケジューラライブラリをクリックし、リストされたタスクを見てください。

タスクをひとつずつチェックしていく。 各タスクをダブルクリックし、[Actions]タブを選択します。

これは、このタスクによって実行されるプログラムやコマンドと、それがどこにあるかを示す。

見知らぬ実行ファイルやスクリプトを実行したり、見知らぬサイトにアクセスしたりダウンロードしたりするように設定されているタスクは、すべて削除しなければならない。

AppDataフォルダやRoamingフォルダに保存されているアイテムを実行するタスクも同様で、それらも削除する必要がある。

しかし、タスクを削除する前に、「アクション」タブに表示されている場所を覚えておくと、後でそこに行ってそれぞれのファイルを削除することができる。

このステップのビデオ・ウォークスルー：

レジストリからWeather Zeroをアンインストールする方法

あとはレジストリのクリーンアップを行うだけだ。 ここで注意してほしい。 間違ったものを削除して、システムにさらなる問題を引き起こしてしまわないように。 その代わり、マルウェアに関連していると確信できるものだけを削除すること。

レジストリを自分で安全に掃除できる自信があるのなら、これは必ずやっておくべきことだ：

スタートメニューで “regedit “を検索し、管理者として実行する。 レジストリエディタが開きます。

上から「編集」、「検索」の順にクリックする。 Weather Zero ウイルスに関連するエントリを検索します。

両方を検索 “Weather Zero” そして “Weatherzero” 関連項目を見逃さないように。

アイテムが見つかったら、左のパネルから関連するキーを削除する。

関連するキーがなくなるまで、検索と削除を続ける。

最後に、左のパネルにある以下のレジストリ・キーにアクセスし、右側に表示されている値をすべてチェックすることをお勧めする。

ここで、Weather Zeroや、PC上で実行されるべきではない疑わしいプログラムとリンクしているように見えるものがないか、注意深く探す必要がある。 右のパネルの値をチェックすることを忘れないでください。 ここで、左パネルのキーはそのままでなければならない。

そのウイルスの名前はすでに検索されているので、おそらくそこには表示されないだろう。

不審な値を見つけたら、その値だけを削除し、不正でないと思われる他の値や、それらを含むキーには触れない。

このステップのビデオ・ウォークスルー：

レジストリがクリーンアップされれば、もう大丈夫です。 うまくいけば、この最終クリーンアップステップの後、マルウェアに悩まされることはなくなるだろう。 もし何らかの理由でWeather Zeroがあなたのシステムに残ってしまったとしても、SpyHunterを使えば2クリックで取り除くことができることをお忘れなく。

Lunnews.comを駆除する方法は、あなたのブラウザにどのように入り込んだかによって異なります。 場合によっては、ブラウザの設定をチェックして変更するだけで、ハイジャッカーを駆除できることもあります。 また、より包括的な除去プロセスが必要になる場合もあります。 Lunnews ポップアップを取り除き、このハイジャッカーがブラウザ内で行った変更を元に戻したい場合は、以下のガイドをチェックすることをお勧めします。

Lunnews 削除ガイド

まずはクイック除去法から。 運が良ければ、これだけでLunnewsを取り除くことができ、この迷惑行為に時間を費やす必要がなくなるでしょう。 以下がその方法です：

1. ブラウザのメニューを開く。
2. Settingsへ。 拡張機能またはアドオンのセクションを見つける
3. 疑わしいと思われるものは、明確なオプションがある場合に限り、無効化または削除する。
4. 次に、プライバシーとセキュリティの設定に進みます。
5. サイト設定を注意深くチェックしてください。 通知、ポップアップ、リダイレクトには、Lunnews.comのようなサイトへの不要なパーミッションが隠されていることがよくあります。 これらの許可はハイジャッカーがあなたのブラウザにアクセスすることを可能にします。 不明なサイトはブロックしましょう。
6. コンピュータを再起動し、ブラウザをもう一度開いてください。 Lunnewsが消えているか確認してください。

これらの手順を実行してもまだルンニュースの兆候が見られる場合は、以下の上級者向けガイドに進んでください。

概要:

Lunnews.com ウイルスのポップアップを削除する方法

ほとんどのユーザーがLunnewsのようなハイジャッカーを削除するのを止めてしまうのは、ブラウザに追加された不正なポリシーです。 ブラウザメニューの一番下にある “Managed by your organization “は、そのようなポリシーが確かに存在することを確認するものです。

ブラウザのポリシー設定から制限を解除してください。 お使いのブラウザに応じて、以下のURLからアクセスしてください：

• Chrome: chrome://policy
• Edge: edge://policy
• Brave: brave://policy

アクティブなポリシーのリストが表示されます。 ランダムな文字でできた不審な値を見つけたら、テキストファイルに保存してください。 この情報は後で役に立つだろう。

それでは、Extensions Managerに戻りましょう。

しかし、ハイジャッカーはそれをしようとするとリダイレクトさせることがあります。 そのような場合は、コンピュータの拡張機能フォルダを探してください。 例えば、ChromeのフォルダはWindowsではこのアドレスにあります：

C:\Users\[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions

これらは、他の一般的なブラウザ用のフォルダパスです：

ここですべてのフォルダを削除する。 これですべての拡張機能が無効になりますが、正規の拡張機能は後で再インストールできます。

次に、ブラウザの拡張機能ページに戻ります。 開発者モードを有効にし、不正な拡張機能のIDを探します。 疑わしいIDがあれば記録します。 ポリシー値のリストに追加します。

このステップのビデオ・ウォークスルー：

Lunnewsのレジストリキーを削除する方法

システムレジストリから不正なポリシーエントリを検索し、削除する必要があります。 ハイジャッカーポリシーの値とIDを保存したファイルを開いてください。 また、ハイジャッカーに関連すると確信できる項目のみを削除し、それ以外の項目は削除しないことを忘れないでください。

1. スタートメニューの検索バーにregeditと入力してレジストリエディタを開きます。 管理者として実行します。
2. 検索機能を使用して、保存されている各保険契約値と拡張子 ID を検索します。
3. 一致するキーを一つずつ削除する。 各エントリーを個別に検索し、関連するキーを削除する。 時間がかかるかもしれないが、ここでの徹底した作業は不可欠である。
4. 各値とIDの最終検索を実行し、見落としがないことを確認する。

ハイジャッカーの中には、レジストリキーへのアクセスをブロックするものもあります。 除去を阻止しようとするこの試みは、心配する必要はない。 ブロックされたキーのパーミッションを調整する。

ブロックされたエントリーの親キーを右クリックし、[Permissions]を選択し、[Advanced]に進む。

Change “をクリックし、”everyone “と入力し、”Check Names “と “OK “をクリックする。

前のウィンドウで両方のReplaceオプションを有効にし、Apply > OKをクリックする。

このステップのビデオ・ウォークスルー：

Lunnews.comのポリシーを削除する他のオプション

レジストリを触りたくないというユーザーもいるかもしれないが、それは理解できる。 また、レジストリのクリーンアップだけでは不十分な場合もある。 どのような状況であれ、ブラウザから不正なポリシーを見つけて駆除する方法をさらに2つご紹介します。

ファイル名を指定して実行」ダイアログ（Win + R）にgpedit.mscと入力します。

コンピュータの構成]の下にある[管理テンプレート]に移動します。

右クリックし、[追加/削除]をクリックします。

見覚えのないテンプレートは削除してください。 ほとんどのユーザーはテンプレートを手動で追加しないので、この削除作業は通常の機能には影響しないはずです。

クロームユーザーには Chrome Policy Remover は別の道を提案する。

このツールは、不正なポリシーを自動的に削除します。 リンクからダウンロードし、管理者権限で実行してください。

不明な発行元からのソフトウェアの実行に関する警告がシステムに表示されることがあります。 このツールは Chrome ポリシーの合法的なクリーンアップを実行するため、この警告を無視しても問題ありません。

このステップのビデオ・ウォークスルー：

グループポリシーの手動削除

グループポリシーの自動削除

ブラウザからLunnewsを取り除く

これでようやくブラウザの設定をLunnewsに乗っ取られる前の状態に戻すことができるはずです。 ハイジャッカーによって加えられた全ての変更を元に戻してください。 ハイジャッカーによって変更された可能性のある設定セクションを見逃してはいけません。 具体的な方法は以下の通りです：

設定の拡張機能またはアドオンセクションに戻る。 疑わしいものやLunnewsにリンクしているものを削除する。 信頼できる拡張機能で残しておきたいものを再インストールする。 修復 “ボタンをクリックするか、ストアから再インストールすると復元されます。

プライバシーとセキュリティの設定を開きます。 閲覧データの削除/消去]を選択し、[詳細設定]を選択し、適切な時間範囲を選択します。 キャッシュ、クッキー、サイトデータにはマークを付け、削除の必要がなければパスワードは残す。 その後、閲覧データを削除します。

サイト設定を調べる。 見慣れないサイトに付与されたパーミッションを取り消す（今回はすべてのパーミッション・タイプをチェックする）。

ホームページ、デフォルトの検索エンジン、スタートアップページをお好みに合わせて設定できます。

不明なURLが残っている場合は、それらを削除する。 Manage Search Enginesに未認識の検索URLがないか確認し、削除する。

以下の手順に従って、ブラウザからLunnewsを消去してください。 各設定をダブルチェックして、ハイジャッカーの影響を完全に除去してください。

このステップのビデオ・ウォークスルー：

Chrome

Microsoft Edge

Mozilla Firefox

このような操作を行ってもハイジャッカーが残っている場合、隠しアプリがハイジャッカーを再インストールする可能性があります。 不正なアプリケーションはハイジャッカーを維持することがよくあります。 SpyHunter 5はこれらのプログラムを検出することができます。 SpyHunter 5は、ブラウザハイジャッカーを配布する不要アプリを発見し、削除することに優れています。

SpyHunter 5をダウンロードする。 インストールする。 完全なシステムスキャンを実行する。 SpyHunterは疑わしいソフトウェアを特定し、削除オプションを提供し、Lunnewsのようなしつこいハイジャッカーからシステムを守ります。

現在、OperaとOpera GXはどちらも合法的で人気のあるブラウザである（私自身、今まさにOperaを使っている！）。 しかし、OperaGXインストーラーの異常なダウンロードは、当然のことながら、システム内のマルウェアの存在を心配させる。 しかし、OperaGXSetup.exeはウイルスなのか、少なくともウイルスが繰り返しダウンロードを引き起こしているのではないかという疑問が生じる。

私はこのトピックを徹底的に調査し、OperaGXSetup.exeのダウンロードには2つの原因があることを知りました。 1つ目は、スケジュールタスクによって自動的に実行されるように設定された、バグを持つアップデータ実行ファイルです。 つまり、マルウェアではない。

しかし、その他の原因として考えられるのは、このインストーラーをダウンロードするように設定されたCivia AppやRoxiAppのようなランダムな不正ソフトウェアである。 この場合、実行ファイルは改ざんされているか、偽装した実際のマルウェアである可能性が高い。

この2つのシナリオは、次に用意した詳細なガイドで扱いますので、「OperaGXSetup.exe keeps downloading（OperaGXSetup.exeがダウンロードし続ける）」問題に直面したら、どうぞご覧ください。

OperaGXSetup.exeのダウンロードを停止する方法

前述したように、OperaGXSetup.exeがあなたのPCにダウンロードされ続ける理由は2つ考えられます。 1つ目はシステムの安全性を脅かすものではなく、簡単に対処できるものですが、2つ目はセキュリティ上の危険性があり、解決に時間がかかるものです。

私はどちらのシナリオでもお手伝いできますが、まずは簡単な方法でOperaGXSetup.exeのダウンロードに対処してみることをお勧めします。 わずか2、3分で解決できる可能性があります（可能性が非常に高い）ので、試してみる価値はあります：

1. スタートメニューから「Task Scheduler」と入力し、Enterキーを押す。
2. 開いたウィンドウで、左上の「Task Scheduler Library」フォルダをクリックする。
3. 中央のパネルにリストされたタスクを見てください。 Opera Autoupdateまたはそれに似た名前のタスクを探す。 一般的に、名前に “Opera “があるタスクを探す。 例えば
   
4. 見つけたタスクを右クリックし、[Disable]を選択する。
5. 次に、リスト内の他のタスクを1つずつチェックする。それぞれのタスクをクリックし、「アクション」タブを選択し、特定のタスクが何を実行するように設定されているかを確認する。
6. Operaに関係する実行ファイルを実行するように設定されているタスクに出会ったら、それを削除してください。
7. また、スクリプトファイルを実行するように設定されているタスクも削除する。 スクリプトファイルはダウンロードコマンドを実行することができ、そのようなファイルを実行するスケジュールタスクがある場合、あなたの入力や承認なしに自動ダウンロードが行われる可能性があります。
8. 最後に、ダウンロードフォルダおよび/またはOperaGXSetup.exeがダウンロードされた他のフォルダに移動し、ファイルのすべてのインスタンスを削除します。

このステップのビデオ・ウォークスルー：

OperaGXSetup.exeのダウンロードや実行の原因となるタスクがタスクスケジューラーから削除されたら、PCを再起動して通常の使用を開始します。

最終的にOperaGXSetup.exeの問題がまだ存在することに気づいた場合、その原因はあなたのPCにインストールされたマルウェアやPUP（潜在的に望ましくないアプリ）の一種である可能性が高いことを意味します。

このような場合、以下に用意したマルウェア除去の詳細な手順に従って、より徹底的なシステムのクリーンアップを行う必要がある。

概要:

重要だ！ 続ける前にお読みください

OperaGXSetup.exeを削除する方法

これは、あなたのPCにダウンロードされる偽バージョン/改変バージョンのOperaGXSetup.exeを引き起こしている可能性のある、現在お使いのシステム内の不正プログラムを削除するための高度なマルウェア除去ガイドです。

すべてのステップを完了し、どのアイテム（プログラム、ファイル、フォルダなど）を削除する必要があるかを決定するには、時間をかけてください。

OperaGXSetupウイルスをアンインストールする

まず、スタートメニューから「アプリと機能」を探し、開くことをお勧めする。

次に、プログラムのリストを日付順に並べ替え、最近インストールされたものを確認する。

OperaGXSetup.exeのダウンロードに関連している可能性のある不審なアプリやプログラムがあれば、それらをクリックし、アンインストールをクリックして、削除のプロンプトに従います。

疑わしいアプリや潜在的に不要なアプリに遭遇する可能性がある場合は、すべてこの操作を行ってください。

このステップのビデオ・ウォークスルー：

OperaGXSetup.exeウイルスファイルを削除する方法

次のステップを成功させるには、2つの重要な前提条件がある：

• ダウンロードとインストール LockHunter – 使用中のファイルを削除できる無料アプリ。
• スタートメニューから「フォルダオプション」を探し、開いて「表示」タブを開き、「隠しファイルと隠しフォルダを表示」を有効にすることで、PC上の隠しファイルと隠しフォルダを表示することができます。

このステップのビデオ・ウォークスルー：

あなたのシステムには、マルウェア・ファイルがないかチェックする必要がある場所がいくつかある：

• C:\Users\YourUsername\AppData\Roaming
• C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
• C:\Users\YourUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
• C:\Program Files
• C:\Program Files (x86)

それぞれの場所で、奇妙な名前のフォルダを探し、正確な名前をメモし、削除するのがあなたのミッションだ。

例えば、私たちが最近遭遇したいくつかのマルウェア・プログラムには、「Yusiq Axo S」と「Trix Winqz Ro」という名前のフォルダがあった。

これらは、これらのフォルダーで遭遇する可能性のある変わったフォルダー名のほんの2つの例に過ぎない。 このようなものがあったら、削除してください。

また、ガイドの冒頭でアンインストールしようとしたプログラム（または複数のプログラム）の名前が付いたフォルダに気づいたら、それも削除してください。

ロックハンターで永続ファイルを削除する方法

もうひとつ、必ず訪れてほしいフォルダがある：

• C:\Users\*YOUR USERNAME*\AppData\Local\Temp

ここでは、Ctrl + Aキーを押し、すべてを削除します。 すべて一時的なデータなので、安全に削除できる。

レジストリからOperaGXSetup.exeマルウェアのキーを取り除く

さあ、レジストリーの時間だ。 スタートメニューにregeditと入力し、最初の結果を右クリック > 管理者として開く。

次にCtrl + Fキーを押し、ガイドの冒頭で削除しようとしたプログラムに関連するアイテムの検索を開始します（正確な名前を検索してください）。

何か見つかったら、左のパネルから削除し、再度検索を行う。 検索結果がなくなるまで、これを繰り返します。

次に、先にアンインストールしようとした他のプログラムについても同じことを繰り返します。

また、前の手順で削除した不正なフォルダの名前を検索します。

すべて完了したら、レジストリエディタの左パネルで以下の場所を見つける。

左から各キーを選択し、その内容を右に見る。 大雑把に見えるものがあれば、それぞれの項目（値）を削除するが、左のパネルにある実際のキーは削除しないこと。

このステップのビデオ・ウォークスルー：

ブラウザからOperaGXSetup.exeウイルスをアンインストールする

不正アプリ（アドウェアなど）を扱っている場合、ブラウザにも侵入している可能性があります。 その対処法をご紹介します：

まず、ブラウザに “Managed by your organization“（あなたの組織によって管理されています）というメッセージが表示されている場合、これはあなたが対処しなければならない不正なポリシーがあることを意味します。

スタートメニューで「グループポリシーの編集」を検索して開き、「ローカルコンピュータポリシー」＞「コンピュータの構成」＞「管理用テンプレート」と進み、後者を右クリックして「追加/削除」オプションをクリックする。

表示されたリストで、すべてを削除する。 これにより、ブラウザに不正なポリシーが存在しなくなります。

マルウェアポリシーを削除するもう一つの方法は、無料の Chrome Policy Remover ツールを管理者権限で使用します。 マルウェアの警告が表示されても心配しないでください More Info > Run Anyway.

このステップのビデオ・ウォークスルー：

グループポリシーの手動削除

グループポリシーの自動削除

不要なサードパーティのポリシーがなくなったら、ブラウザ自体をクリーンアップする必要がある。

それを開き、メニューを選択し、「設定」に進み、以下のセクションをクリーニングする：

• プライバシーとセキュリティ – 「閲覧データの削除」をクリックし、「すべての時間」の範囲を使ってパスワードを除くすべてのデータタイプを消去します。
• サイト設定 – このセクションは、Chromeの「プライバシーとセキュリティ」にあります。 Edgeの場合は、「Cookies and Site Permissions」に移動する必要があります。 そこで各許可の種類をチェックし、各許可が許可されている見慣れないURLを削除します。
• 検索エンジン – デフォルトの検索エンジンを信頼できるものに設定し、検索エンジンの管理を開き、不明なアドレスを削除する。
• 外観と起動時 – こちらも同じです – 不正なURLや自分で追加していないURLを削除します。

このステップのビデオ・ウォークスルー：

Chrome

Microsoft Edge

Mozilla Firefox

これで削除プロセスが完了し、OperaGXSetup.exeのダウンロードを誘発する可能性のある不正アプリを取り除くには通常これで十分なはずです。 もしこれらの手順が十分でなかった場合、またはガイドの特定の部分で行き詰まった場合は、SpyHunter 5がいつでもあなたのために残りを引き受けることができることを知っておいてください。

このハイジャッカーを徹底的に調査し、ユーザーがこのハイジャッカーに対して抱いている様々な不満を調査した結果、私は自信を持って、あなたのブラウザからこの不正なサイトを削除し、このハイジャッカーに関連する不要なブラウザ拡張機能を削除するお手伝いができると言うことができます。

もしあなたがDenaliview.topからの通知を受け取っていたり、このサイトがあなたのブラウザを占拠しているようであれば、このハイジャッカーを駆除するために次のステップを完了することを強くお勧めします。

Denaliview 除去

状況にもよりますが、運が良ければ簡単な方法でDenaliviewを削除できるかもしれません：

1. クリーンアップしようとしているウェブブラウザを起動し、ブラウザのメニューからその設定にアクセスする。
2. まず、Extensionsにアクセスする。 そこで、自分で追加したもの以外を削除しなければならない。
3. その後、「プライバシーとセキュリティ」>「サイトの設定」を開くか、Edgeを使用している場合は「Cookieとサイトのアクセス許可」を開きます。
4. Notifications and Pop-ups and Redirectsパーミッションカテゴリーをチェックする。 ここに、ほぼ間違いなくDenaliview.topがあるはずだ。 不正なURLがどこかにあれば、それを削除するか、ブロックセクションに追加してください。

これらの簡単な手順を完了したら、PCを再起動してください。 その後、ブラウザを開いて状況を確認してください。 Denaliviewがまだそこにある兆候はありますか？ ブラウザに問題がないようであれば、このガイドの残りは読み飛ばしてかまいません。

一方、ハイジャッカーがまだ存在している場合は、心配する必要はありません。 以下の高度な手順で駆除することができます。

概要:

Denaliview.topウイルスを駆除する方法

クイックステップでDenaliviewを削除できなかった最も可能性の高い理由は、独自のポリシーを導入した不正な拡張機能がブラウザにあることです。

このような干渉の重要な指標として、ブラウザの設定に「Managed by your organization（あなたの組織によって管理されています）」というメッセージが表示されることがある。 このメッセージは、Denaliview拡張機能がブラウザを制御し、必要な変更を行う能力を制限していることを意味します。

これが最初に取り組むべきことだ：

まず、ブラウザのポリシーページにアクセスする。 以下は、そのようなポリシーの影響を受ける可能性のある、人気のあるChromiumブラウザのURLです：

• Chrome://policy にとって Google Chrome
• Edge://policy にとって MS Edge
• Brave://policy にとって Brave

そこに到達すると、ハイジャッカーによって変更または追加されたポリシーが見つかり、多くの場合、その値としてランダムな文字の文字列で特徴付けられます。 これらの値をテキストファイルに保存する必要があります。

また、不正な拡張機能のIDを収集する必要があります。

Extensions Managerに移動しようとするとリダイレクトされる場合は、次のようにしてください：

各ブラウザの拡張機能フォルダに移動します。 Chromeの場合、そのフォルダは以下の場所にあります：

C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions.

他のブラウザ用の拡張機能ディレクトリは以下の通り：

ブラウザの拡張機能ディレクトリにあるものをすべて削除してください。 これは、そこにあるフォルダのどれが不正な拡張機能にリンクしているか知る術がないためです。

Extensions Managerにアクセスできるはずなので、そこでDeveloper Modeボタンをクリックし、さまざまな拡張機能のIDを見てください（ブラウザによってはExtensions Managerに直接表示されないので、個々の拡張機能をクリックして見る必要があります）。

不正なDenaliview拡張機能のIDを見つけ、先ほどのポリシー値と一緒に保存します。 他の怪しい拡張機能のIDも保存する。

Denaliviewマルウェアポリシーの削除

これで、いくつかのポリシー値とエクステンションIDを持つファイルができたはずだ。 それを使って、レジストリを以下のように掃除する：

スタートメニューからレジストリエディタを起動する（管理者権限で開く必要があります）。

Ctrl + F を押して、先ほど文書化した最初のポリシー値を検索します。

左側のパネルで該当するレジストリ・キーが見つかったら、それを削除して検索を繰り返す。 この検索に関連するすべてのキーが削除されていることを確認する。

そして、Denaliviewにリンクされているすべてのものを削除するまで、次の値/IDに移動します。

重要だ！

アクセス制限があるため、削除できない鍵もある。 そのようなキーに出くわしたら、こうしてください：

キーを右クリック > 権限 > 詳細 > 変更。 everyone」と入力し、「Check Names」をクリックし、「OK」をクリックする。

2つの置換オプションにチェックを入れ、適用＞OKをクリックする。

Denaliview ウイルス・ポリシーを削除する他の方法

ブラウザから不正なポリシーを削除するには、2つの方法があります：

最初のものはグループ・ポリシー・エディターを使う。

スタートメニューで「グループポリシーの編集」を検索すると見つかる。

その中で、「ローカル・コンピューター・ポリシー」＞「コンピューターの構成」と進む。

次に、[管理用テンプレート] > [テンプレートの追加と削除]を右クリックし、以下のリストに表示されているすべてを削除します。

つ目のオプションは、グーグル・クローム・ユーザーのためのものです。 という無料のツールを使って、Chromeからすべてのポリシーを削除することができます Chrome Policy Remover.

私が提供したリンクからダウンロードし、管理者として実行してください。 Windows Securityが警告を出すかもしれないが、このツールは安全なので大丈夫だ。

警告を無視するには、[詳細情報] > [とにかく実行] をクリックします。

ブラウザからDenaliview.topをアンインストールする

不正なポリシーに対処した後、最終段階ではブラウザを徹底的にクリーニングし、Denaliviewの残骸が残らないようにします。

まず、ブラウザの設定にある「拡張機能」のページをもう一度見てください。

疑わしいと思われる、またはDenaliviewに直接リンクしている拡張機能を削除する。

• 以前、拡張機能フォルダを削除したとき、便利な拡張機能を含むすべての拡張機能が破損しました。 それらを復元するには、それぞれの拡張機能を使用してみてください。ブラウザが拡張機能が壊れていることを検出すると、修復ボタンが表示されます。 それをクリックすると、拡張機能が復元されます。

次に、もう一度「プライバシーとセキュリティ」を開き、「閲覧データの削除」をクリックして、ブラウザのキャッシュ、クッキー、その他の一時データを消去する必要があります。

Advanced（詳細）」タブを選択し、「Passwords and other sign-in data（パスワードとその他のサインインデータ）」のみチェックを外したままにします。

ブラウザに不正なデータが残らないように［All Time］オプションを選択し、［Delete］をクリックします。

サイト設定を再度確認することをお忘れなく。 今回は、すべてのサイトのアクセス許可の種類を訪問し、そこに表示されるDenaliviewおよび/または他の見慣れないURLを削除/ブロック.

また、検索エンジンを信頼できるプロバイダーにリセットすることも不可欠である。 検索エンジン」タブを開き、好みの検索エンジンを復元し（現在別の検索エンジンになっている場合）、「検索エンジンの管理」を開き、そこにある見慣れないURLを削除する。

起動時」と「外観」セクションでも同じことをする。 Denaliview.topやその他の不正なアドレスがないか確認し、見つかったものを削除する。

このハイジャッカーは画面右下にポップアップを表示し、McAfeeの正当なセキュリティ警告やサブスクリプションの支払い拒否のように見せかけます。 その目的は、このポップアップと対話するよう促し、詐欺ページやその他の危険なウェブアドレスに誘導することです。 しかし、ポップアップには通常qltuh.karakorampeak.topというURLが記載されており、これで完全な詐欺であることがわかります。

それでも餌に釣られてしまうと、偽のソフトウェアやサービスの代金を支払わされたり、フィッシング・ページで銀行口座の情報を提供させられたりして、詐欺師の手に渡ってしまう。 それもこれも、どこかの不正サイトがあなたにスパム通知を送ることを許可しているからにほかなりません。

Karakorampeak削除マニュアル

さて、このハイジャッカーがどのように機能するのかを明らかにしたところで、このハイジャッカーを駆除する方法をご紹介しましょう。 これには2つの方法があります：早くて簡単な方法と、長くて時間のかかる方法です。 まずは1つ目の方法を試してみましょう：

1. ブラウザを開いてメニューをクリックし、「設定」をクリックするだけです。
2. プライバシーとセキュリティの設定を確認してください。 具体的には、「サイト設定」セクションにアクセスしてください。
3. 以下の各許可カテゴリにチェックを入れます： 通知、ポップアップ、リダイレクト。 ハイジャッカーはここに潜り込み、乗っ取るのが大好きです。 Karakorampeak.topやその他の奇妙で見慣れないURLを見つけたら、すぐに削除してください。
4. すべてをクリアにした後、ブラウザを再起動し、Karakorampeakが消えたかどうか確認してください。

不正サイトはまだあなたを悩ませていますか？ それとも、これらの簡単な手順を実行できなかったのでしょうか？ ご心配なく。 基本的な手順が常に機能するとは限りませんし、それは予想されることです。 ただ、もう少し時間をかけてこの問題に取り組み、以下に紹介する完全なガイドに進む必要があるということです。

概要:

を取り除く方法 Karakorampeak

Karakorampeakは単なるサイトですが、ブラウザにインストールされた不正な拡張機能によって有効化されている可能性が高いことを理解しておく必要があります。 そのエクステンションは、ブラウザーの設定からそのエクステンションやKarakorampeakを削除することを阻止するカスタムサードパーティーポリシーを導入している可能性が高い。

そのため、このハイジャッカーの削除は以下の順序で行う必要があります：

1. 不正な政策は排除せよ。
2. ハイジャッカーの拡張機能を削除します。
3. ブラウザの設定からKarakorampeakのURLを削除する。

まずは、政策の撤廃から始めよう：

グーグル・クローム・ユーザーの場合は、まずブラウザーのアドレスバーにchrome://policyと入力する。 Enterキーを押します。 すべてのアクティブなブラウザポリシーのページに移動します。

EdgeやBraveなど、他のChromiumブラウザを使用している場合は、URLの名前をそれぞれedge://policyまたはbrave://policyに変更するだけです。

保険契約のページで、「価値」の列に注目する。 ランダムな文字と数字の列を探す。 それがターゲットだ。 次のステップで必要になるので、この値をコピーしてテキストファイルに保存する。

疑わしい値が複数ある場合は、それらをすべてテキストファイルに保存する。

ブラウザのメニューをクリックし、「拡張機能」＞「拡張機能マネージャー」と進んでください。

時には、Karakorampeakはさらに一歩踏み込み、ブラウザの設定のそのセクションにアクセスしようとすると、リダイレクトしてアクセスをブロックします。

そんなときは、ブラウザが拡張機能のデータを保存しているディレクトリに直接アクセスしてみよう。 Chromeの場合は C:\Users[ユーザー名]\AppData\Local\Google\Chrome\User Data\Default\Extensions.

以下は、他の一般的に使用されているブラウザの拡張機能フォルダのディレクトリパスです：

そこで、不正な拡張子に対応するフォルダを削除する必要があります。 ただし、どのフォルダがKarakorampeakにリンクされた不正な拡張機能のものかは分からないので、すべての拡張機能フォルダを削除する必要があります。

これにより、正規のものを含むすべての拡張機能が一時的に無効化されますが、ハイジャッカーに対処すれば非常に簡単に修復することができます。

拡張機能フォルダを削除したら、Extensions Managerに戻ります。 開発者モードオプションをオンにし、不審な、不明な、または不要な拡張機能を探し、それらのIDに注意してください。

ID番号が表示されていない場合は、拡張子をクリックする必要があり、次のページにそのIDが表示されます。

それぞれの不正IDを、先ほどのポリシー値の隣に保存する必要があります。 これが完了したら、クリーンアップのパートに進みます。

Karakorampeakウイルスのポリシーを削除する方法

今こそ問題の核心に迫る時だ。 Karakorampeakのポリシー設定はシステムのレジストリの奥深くに保存されているので、そこから削除する必要があります。

レジストリエディタを開く。 スタートメニューの検索バーで検索し、管理者として開くか、Winkey + Rキーを押し、regeditと入力してEnterキーを押します。

レジストリエディタを開き、検索機能（[編集]メニュー > [検索]）を使用して、以前に保存したポリシー値と拡張子IDに関連する項目を検索します。

それぞれの値を検索バーに貼り付け、検索を実行する。 一致する項目が見つかったら、左側のパネルで該当するレジストリキー（フォルダ）を削除する。

キーを削除するたびに検索を繰り返す必要がある。

最初の不正なポリシー値にリンクされているすべてを削除した後、保存されている他の値と拡張子 ID のプロセスを繰り返します。

指定したキーが削除できない場合は、そのキーを右クリックして「Permissions」を開きます。

詳細設定」から「変更」をクリックし、「全員」と入力する。

Check Namesをクリックし、OKをクリックし、2つのReplaceオプションにチェックを入れ、新しい変更を適用する。

そうすれば、キーを削除できるはずだ。 すべての不正なポリシーが削除されるまで、このプロセスを続けます。

Karakorampeakマルウェア・ポリシーを削除する他の方法

不正なポリシーをチェックして削除するもう1つの方法は、グループ・ポリシー・エディタを使用することです。 スタートメニューから開きます。

管理テンプレートセクションを探す。 それを右クリックし、テンプレートの追加と削除を選択します。

見覚えのないテンプレートはすべて削除してください。ハイジャッカーがブラウザをコントロールしようとしている可能性があります。

クロームユーザーなら、無料の Chrome Policy Remover ツールを使用してください。 リンクをクリックしてダウンロードし、管理者権限で実行してください。 WindowsセキュリティやAVが警告を出すかもしれませんが、警告は無視してください。 このツールは公式の開発者によるものではありませんが、安全に使用できます。

これを起動すると、Karakorampeakによって設定された残りのポリシーが自動的に消去されます。

ChromeとEdgeからKarakorampeakを削除する方法

不正なポリシーに対処すれば、ほぼ問題はない。 あとはKarakorampeakの残骸を一掃し、ブラウザを元の設定に戻すだけです。

ブラウザを起動し、拡張機能ページを開きます。 そこに残っている不正なアイテムを削除してください。 また、先ほど破損させた正規の拡張機能を修復する良い機会でもあります。

それぞれの下にある「修復」ボタンをクリックして復元する。 そのようなボタンが表示されていない場合は、拡張機能を使用してみてください。

拡張機能を処理したら、プライバシーとセキュリティの設定に移る。 パスワード以外のすべての閲覧データを消去したい。 不正なものがすべて削除されていることを確認するために、「すべての時間」の時間範囲を使用することをお勧めします。

また、Site Settingsセクションを再度確認し、通知、ポップアップ、リダイレクトの下に不正なURLが残っていないことを確認してください。

今回は、qltuh.karakorampeak.topがそこに埋め込まれている場合に備えて、他の許可カテゴリーもすべてチェックすることをお勧めする。

また、検索エンジンの設定を確認し、デフォルトの検索エンジンがGoogleのような信頼できるプロバイダーに設定されていることを確認してください。 そして、「検索エンジンの管理」を開き、怪しいURLがあれば削除する。

最後のステップとして、ブラウザの設定の「起動時」と「外観」のセクションにざっと目を通すことをお勧めする。

ハイジャッカーは、ブラウザを起動したり、新しいタブを開いたりするたびにブラウザが読み込まれるように、不正なURLをここに忍び込ませることがよくあります。 qltuh.karakorampeak.topやその他の場違いなものを見つけたら、削除してください。

これで、カラコランピークへの対処は完了した。 あとは、あなたのPCに怪しいプログラムがインストールされていないか確認するだけだ。 先にも述べたように、SpyHunter 5が大いに役立つ。

以下の手順でうまくいく。もしうまくいかない場合は、何かを見落としている。

Addonup 削除ガイド

このページのガイドは完了するのに時間がかかるので、より簡単な手順でAddonupを削除できるチャンスがあれば、試してみる価値はあります。これらは常に機能するとは限りませんが、もし機能すれば、あなたは多くの時間を節約することができます：

1. ブラウザを開き、メニューにアクセスし、拡張機能のセクションに移動します。
2. Addonup拡張機能、またはそれにリンクされている可能性のあるその他の大ざっぱなブラウザアドオンを見つけます。
3. 削除ボタンが利用可能で、アクティブなようであれば、それをクリックして拡張機能をアンインストールします。
4. 次に、メニューに戻って「設定」を選択し、「検索エンジン」タブを見つけ、信頼できる検索エンジンを選択する。

ここでブラウザを再起動し、Addonup が駆除されているか確認してください。ハイジャッカーがまだ残っている場合（おそらくそうなる）、またはこれらのステップを実行できなかった場合は、次にご紹介する上級者向けの方法に進んでください。

概要:

を取り除く方法 Addonup

上記の簡単なステップで解決しなかった場合、それはおそらくハイジャッカーが影響を受けたブラウザにカスタムポリシーを追加し、Addonupの除去を妨げているからでしょう。ブラウザに表示される「Managed by your organization」のようなメッセージは、そのようなポリシーの存在を示しており、その削除が削除プロセスの最初のステップとなるはずです：

Start by accessing your browser and visiting one of the following URLs depending on what browser you are using:

• chrome://policy クローム
• edge://policy エッジ
• brave://policy 勇敢に

他のChromiumブラウザの場合は、URLをその名前に変更するだけです。

表示されたページには、ブラウザで現在有効なすべてのポリシーが表示されます。ランダムな文字と数字で構成されているポリシーの値を探します。

これらはハイジャッカーに関連している可能性が高いので、疑わしいエントリーはテキスト文書にコピーしておきましょう。

メインメニューからブラウザの拡張機能マネージャーに戻りましょう。もしハイジャッカーがリダイレクト（通常はGoogle.comへ）することでそれを妨げているなら、こうしてください：

クリーンアップしようとしているブラウザに応じて、以下のフォルダのいずれかに移動する：

• Google Chrome: C:\Users\[ユーザー名]\AppData\Local\Google\Chrome\User Data\Default\Extensions
• Microsoft Edge: C:\Users\[ユーザー名]\AppData\Local\Microsoft\Edge\User Data\Default\Extensions
• Opera: C:\Users\[ユーザー名]\AppData\Roaming\Opera Software\Opera Stable\Default\Extensions
• Brave: C:\Users\[ユーザー名]\AppData\Local\Brave Software\Brave-Browser\User Data\Default\Extensions

そこにあるフォルダには、ブラウザの拡張機能のデータが含まれています。これらのフォルダをすべて削除して、不正な拡張機能のフォルダが削除されていることを確認してください。

この操作はブラウザ内の正規の拡張機能も破損させるが、修復はワンクリックで完了するので大した問題ではない。

これらのフォルダをクリアした後、 拡張機能マネージャに戻る そして 開発者モード をクリックすると、各エクステンションの詳細が表示されます。疑わしい拡張子のIDをメモする を作成し、不正なポリシー値と一緒に保存します。

レジストリからAddonupウイルスを削除する方法

必要な情報を収集したら、システムに潜む不正なポリシーを排除しましょう。

スタートメニューを開き、”レジストリエディタ “を検索します。最初の項目を右クリックし、「管理者として実行」を選択すると、レジストリエディターが開きます。

編集] メニューから [検索] をクリックし、最初の不正なポリシー値または拡張子 ID を検索バーに貼り付け、[次を検索] をクリックします。

識別されたレジストリ・キーをそれぞれ慎重に削除します。レジストリ・キーは左のパネルにあるフォルダです。レジストリ・キーは、左側のパネルにあるフォルダです。削除するたびに追加の検索を実行するようにしてください。

特定のポリシー値やエクステンションIDに関連するキーをすべてクリアしたら、次のキーに移り、そのエントリも削除する。

アクセスが制限されているため、キーを削除できないことがある。これは、多くのハイジャッカーが採用している一般的な永続化の手口である。

解決策は、削除するキーの親キーを右クリックし、「アクセス許可」を選択することです。次に「詳細設定」＞「変更」と進み、テキストフィールドに「everyone」と入力し、「名前をチェック」をクリックする。

適用]、[OK]の順にクリックし、前のウィンドウの2つの新しい[置換]オプションにチェックを入れます。その後、Apple > OKをもう一度クリックすると、不正なキーを削除できるようになります。

Addonupマルウェアポリシーを取り除く：代替方法

私たちは、残っている不正なポリシーをクリアするために、さらに2つの方法を提供することができます：

最初のものは、スタートメニューからグループ・ポリシー・エディターを探し、開く。

Administrative Templatesを右クリックし、Add/Remove Templatesオプションをクリックし、次のウィンドウに表示されるすべてのエントリを削除します。

Chromeをお使いの場合は、次のコマンドを実行することをお勧めします Chrome Policy Remover tool これは完全に無料だ。不要なポリシーは自動的に消去される。

ダウンロードして実行し、Windowsがセキュリティ警告を表示したら、「詳細情報」をクリックして続行するだけだ。ご心配なく、このツールは安全で、手間を省くことができます。

Chrome、Edge、その他のブラウザからAddonupをアンインストールする

これにより、ハイジャッカーによってブラウザに加えられた不要な変更に最終的に対処することができます。

拡張機能ページに戻り、Addonupにリンクしている不正なアドオンを探し、[削除]をクリックします。

次に「設定」を開き、「プライバシーとセキュリティ」を開きます。閲覧データの削除」をクリックし、ハイジャッカーがシステムに侵入する以前の期間のデータを消去します。

必ず「詳細設定」タブですべてのデータタイプをクリアしてください。パスワードだけはそのままにしておくと、手動で再入力しなければならなくなります。

また、「プライバシーとセキュリティ」の「サイト設定」を確認してください。各許可を確認し、「許可」の下に表示されている見慣れないURLを削除する。さらに、怪しいサイトがあれば、ブロックリストに追加して、二度と迷惑をかけないようにしましょう。

また、「検索エンジン」タブに行き、そこで評判の良い検索エンジンツールをブラウザのデフォルトとして選択する。そして「検索エンジンの管理」を開き、そこにあるmaxask.comやboyu.com.trのような疑わしいエントリーを削除する。

最後に、ブラウザを起動したときや新しいタブを開いたときに不正なURLが開かないように、「起動時」と「外観」タブをチェックすることをお勧めします。

Addonupとは何ですか？

これを読んでいるあなたは、おそらくウェブブラウザを開いて、見慣れたホームページがなくなり、見慣れないものに変わり、デフォルトの検索エンジンが入れ替わっていることに気づいたことでしょう。それはさておき、おそらくいくつかの不要な Addonup 広告があなたのスクリーンに溢れ始め、あなたのオンライン体験を妨害しています。ブラウザの外観が変わり、見慣れない機能やオプションが表示され、いつものサイトを訪問しようとすると、自動的に見慣れないウェブページにリルートされるかもしれません。これらの異常はすべて不穏なものであり、あなたのブラウザがAddonupのようなソフトウェアによって侵害されていることを示唆しているかもしれません。

この不正なインストーラのポップアップが画面に表示される場合は、インストールを拒否する際に注意することが非常に重要です。辞退する」オプションをクリックしてインストーラーを終了すると、次の確認ダイアログウィンドウのオプションが反転します：OK」をクリックすると、インストールを続行したくないことが確認されると思うでしょうが、実際には逆効果となり、プロセスが開始されます。

確認ウィンドウの文言に注意してください。稚拙で分かりにくい書き方ですが、要するに「キャンセル」をクリックしてインストールを拒否し、POSetupを終了する必要があるということです。

一度インストーラーを終了しても、すぐにまた表示される可能性が高いので、次のステップに従ってPOSetupとそれがあなたのPCに持ち込んだ可能性のあるものを完全に取り除くことを強くお勧めします。

POSetupのいくつかのバージョンはアンケートフォームとして巧妙に偽装されており、それが完了するとアドウェアがインストールされます。これらのバージョンには「拒否」ボタンがなく、閉じるための直接的なオプションはありません。このようなPOSetupの亜種を扱っている場合、タスクマネージャーを通して閉じてみてください。それでもうまくいかない場合は、PC を直接再起動してポップアップが一時的に消えるようにしてから、以下に示すガイドに進んでください。

POSetup削除ガイド

ほとんどの場合、このマルウェアを削除するためには長時間の包括的な削除プロセスを経る必要があります。しかしまれに、もっと簡単な解決策が利用できる場合もあります。あまり期待しすぎず、完全なガイドに進む前に次の簡単な手順を試してみる価値はあるかもしれません：

1. スタートメニューを開き、歯車の形をした「設定」アイコンをクリックします。
2. アプリ」セクションに移動します。
3. リストをインストール日順に並べ替える。最近追加されたものに犯人が含まれていることがよくあります。
4. POSetupまたはその他の疑わしいプログラムを探します。
5. アンインストール]をクリックします。プロンプトに従ってください。
6. その後、インストールフォルダに残っているファイルを手動で削除します。

コンピュータを再起動してください。それでもマルウェアが消えない場合は、ご心配なく。次のステップでは、より徹底的なアプローチを提供します。

概要 :

POSetupは頑固なマルウェアの一部であり、システム内に強固な足場を築き、自身を削除しづらくするためにいくつかの持続メカニズムを使用します。この脅威は複数のコンポーネントで構成されており、そのうちの1つが削除されると、互いにシステムに再インストールされるように設計されています。

つまり、全てを一度に削除し、これから紹介する特定の順序で実行する必要があるのだ。このため、このガイドの全てのステップを、私たちが示した正確な順序と方法で完了させることを強くお勧めします。

重要続行する前にお読みください

POSetupウイルスを駆除する方法

れは POSetup マルウェアを取り除くための完全なガイドです。完了するまでには時間がかかるので、忍耐強く、どの手順も急がず、何も見逃さないようにしましょう。

ガイドを完成させるために必要なソフトウェア

私たちは常に、マニュアル・チュートリアルを可能な限り「ハンズオン」に保ち、サードパーティ製ツールの使用を除外することを目指しています。ただし、このガイドでは、無料の LockHunter アプリが必要です。

このツールはセットアップも使い方もとても簡単で、支払いや登録の必要もなく、広告も一切ありません。上記のリンクをクリックし、PCにインストールしてください。

隠しファイルや隠しフォルダを明らかにする

すべてのマルウェアのコンポーネントを見つけるには、隠しファイルや隠しフォルダが表示されている必要があります。POSetupは多くのファイルを隠しています。システム設定の調整が必要です。

スタートメニューを開き、「フォルダオプション」を検索する。表示タブで「隠しファイルと隠しフォルダの表示」を選択する。

変更を適用します。

隠しファイルがすべて表示されるようになります。

POSetupウイルスのプロセスを削除する

次に、不正なプロセスに注目します。これらは POSetup が悪意のある活動を行うことを可能にします。

Ctrl + Shift + Escでタスクマネージャーに入る。コンパクト表示の場合は、「詳細」をクリックします。

メモリ使用量とCPU使用量で項目を並べ替えます。あまりにリソースを消費するような見慣れないものは、マルウェアの可能性があります。

このマルウェアはプロセスを無害そうな名前で偽装しているので、POSetupがそこにあるとは思わないでください。

疑わしいプロセスはさらに調査が必要だ。右クリックして「ファイルの場所を開く」を選択する。送られたフォルダを、その中にあるものすべてとともに削除する。

削除が困難な場合があります。マルウェアがファイルのいくつかを使って、削除できないようにしている可能性があります。

そこでLockHunterの出番です。頑固なファイルまたはフォルダを右クリックします。このファイル/フォルダをロックしているもの」を選択します。次に表示されるウィンドウでファイルを削除する。

タスクマネージャーに戻る。右クリックして「タスクの終了」を選択し、プロセスを終了する。

他の不審なタスクについても、この一連のプロセスを繰り返します。

POSetupマルウェアファイルの削除

不正なプロセスが処理されたら、残っているPOSetupファイルに注目してください。主要なマルウェアのフォルダは削除されましたが、すべての不正なデータが削除されたわけではありません。

で始めるC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup そして C:\Users\YourUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup. どちらの場所でも、不審なものがないか探す。

疑わしいファイルを削除する。一般的に、これらのフォルダ内のすべてを削除しても安全なので、何を削除しなければならないかわからない場合は、そうしてください。desktop.iniファイルだけは残しておいてください。

Program FilesとProgram Files (x86)に移動する。そこで、一見正当な名前のように見えるが、あなたにとってなじみがなく、あなたが進んでPCにインストールしたソフトウェアとは似ていないフォルダを探す必要がある。

このようなフォルダの一般的な例は、GameVersionUpdateです。見かけたら、他の怪しいフォルダと一緒に削除してください。

のTempフォルダをクリーンアップする。C:\Users*YOUR USERNAME*\AppData\Local\Temp. その中でCtrl + Aを一度押すだけで、すべてのファイルとフォルダが選択され、削除される。

このフォルダには一時的なデータしか入っていませんが、マルウェアファイルが隠れている可能性もあります。このフォルダをすべて削除しても問題はありません。

POSetupスケジュールタスクの削除

タスク・スケジューラは、マルウェアが削除後に自身を復活させるために使用されることがよくありますが、ほとんどのユーザーはこのことを忘れており、そのために不正なプログラムが再びシステムに侵入してしまいます。タスク・スケジューラのチェックは非常に重要です：

タスク・スケジューラを開く – スタート・メニューで検索して見つけることができます。

タスク・スケジューラ・ライブラリ・フォルダ内のタスクを確認します。タスク・スケジューラ・ライブラリ・フォルダに含まれるタスクを確認する。

タスクをダブルクリックすると、さらに詳しく調べることができます。Actions]タブでは、タスクが実行するプログラムやコマンドが表示されます。見慣れない.exeファイルやスクリプトを実行しているタスクは削除すべきである。しかし、それらを削除する前に、それらが実行するファイルの場所をメモし、そこに行って問題のファイルを（それを含むフォルダと一緒に）削除してください。

cシステムレジストリのクリーンアップ

Windowsレジストリのクリーニングは最後のステップであり、マルウェアを完全に除去するために不可欠である。

慎重に進めてください。ここでのミスはシステムの問題につながるかもしれない。

スタートメニューで「regedit」を検索する。レジストリエディタを管理者権限で実行する。

Ctrl + Fを使用して、マルウェアに関連する可能性のある最近インストールされたプログラムに関連するレジストリキーを検索します。

ほとんどの場合、POSetupはあなたがダウンロードした他のソフトウェアのおかげでインストールされるので、そのソフトウェアに関連するレジストリキーを検索し、左側のパネルから削除します。

削除されたキーの後には必ずもう一度検索し、他にもキーがないか確認する。

次に、以下のレジストリキーを調べます：

• HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKLM\Software\Microsoft\Windows\CurrentVersion\Run
• HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services

各キーを徹底的に検査すること。右側の見慣れない値は疑ってかかるべきである。そのような値を見かけたら、その値を含むキー全体（左側のパネル）ではなく、その値（右側のパネル）だけを削除する。

よくわからない場合は、その値とそれを含むキーだけを残してください。間違ったキー/値を削除すると、システムが不安定になる可能性がある。レジストリの削除は計画的に行うこと。急ぐとミスにつながるので、ここでミスを犯すわけにはいかない。

冒頭で述べたように、もしこのガイドに苦戦し、うまく完了させる自信がない場合は、SpyHunterや他の同様のツールを使ってPCをクリーンアップするという選択肢が常にあります。

POSetupとは何ですか？

POSetupは基本的に、Premier Opinionと呼ばれるアドウェア/トロイの木馬をユーザーにインストールさせるために、様々なトリックを使用するマルウェアのインストーラーです。通常のソフトウェアインストーラーや（いくつかのバージョンでは）簡単なアンケートフォームのような、半合法的な外観に騙されてはいけません。これは徹頭徹尾マルウェアなので、騙される前に駆除しましょう。もし既にこのインストーラーのトリックに引っかかってしまった場合は、Premier Opinion 削除ガイドをチェックして、このインストーラーの駆除方法を学ぶことをお勧めします。

しかし良いニュースもあります – POSetupは実際には有害な能力を持っていません。私たちの調査によると、POSetup は広告を表示したり、ブラウザをリダイレクトしたり、直接的に有害なアクションを実行しようとしたりはしません。その唯一の目的は、Premier Opinionをインストールさせることであり、場合によってはその過程で他のアドウェアやハイジャッカーアプリをインストールさせることもあります。

もちろん、これだけでも削除したい理由としては十分すぎるほどで、定期的に画面に現れてあなたを妨害するという事実も助けにはなりません。ですからもう一度言いますが、このマルウェアとそれに付随する可能性のあるその他のものを完全に除去することが唯一の有効な行動なのです。

POSetupの入手方法

それがどのようにしてあなたのPCにダウンロードされたのか、そしてなぜ自動的に起動することができるのかがわからないのも無理はありません。POSetupはしばしば様々な種類のプログラムにこっそりバンドルされ、時にはソフトウェアのアップデートにさえバンドルされます。

海賊版プログラムやクラックされたゲームと一緒に配布されることも多いが、流通経路はそれだけではない。オープンソースのアプリや人気ゲーム（Minecraft、Robloxなど）のMODもまた、POSetupの一般的なキャリアです。例えば、「Cheat Engine」アプリをインストールした後にこのマルウェアに感染したというユーザーが何人か報告されていますが、このアプリ自体は合法的で安全なソフトウェアです。

Boyu.com.trは、MaxSearchやHyperSearchなどの多くの不正な拡張機能と関連しており、新しいデフォルト検索エンジンとしてブラウザに追加するように設計されています。これはほとんどの場合、ユーザーの承認なしに行われるため、Boyuに遭遇したほとんどの人はこれを取り除きたいと考えます。しかし、それぞれの不正なハイジャッカー拡張機能を削除しなければ、ChromeやEdge、または他のブラウザからboyu.com.trを削除することはできません。

不正な拡張機能自体は通常、いくつかの巧妙な持続メカニズムを採用することで、直接の削除に抵抗します。しかし、私たちはboyuとそれにリンクされた不正な拡張機能によって使用されるトリックを熟知しており、お使いのブラウザからそれらを削除するためのあらゆるステップをガイドすることができます。

Boyu.com.tr 削除ステップ

常に最も簡単な方法から始めましょう。直接除去が常にうまくいくとは限らないが、運がよければ、時間を大幅に節約できる：

1. boyu.com.tr がハイジャックしたブラウザに直行する。隅にある三点または三本線のアイコンを見つける。それをクリックする。
2. 次に、設定にアクセスします。拡張機能セクションを探します。
3. そこにインストールされているすべての拡張機能が表示されます。注意深く見てください。おそらくBoyuという拡張機能はないでしょうが、あなたが進んでインストールしなかった別の拡張機能があるはずです。それが削除しなければならないものです。
4. Remove “をクリックして不正な拡張機能をアンインストールし、見慣れないものも同様に削除してください。
5. その後、「設定」＞「検索エンジン」と進み、お好みの検索エンジンツールを復元します。
6. ブラウザを再起動して、すべてが正常に戻ったかどうかを確認します。

それでもまだ boyu.com.tr にリルートされたり、ブラウザに不要な拡張機能が残っている場合でも、心配はいりません。次のステップですべての不正な要素を完全に取り除くことができます。

概要:

Boyu.comを取り除く方法

クイック・ステップを完了しても不正検索エンジンが削除されない場合は、ブラウザに不正検索エンジンを導入したハイジャッカー拡張機能が、サードパーティのポリシーによって不正検索エンジンを維持するよう強制していることを意味します。

ブラウザに表示される「Managed by your organization（あなたの組織によって管理されています）」というメッセージは、そのようなポリシーが存在することを示し、最初に対処するまでハイジャッカー拡張機能やboyuを削除できないことを意味します。

まずクロームを開く。アドレスバーにchrome://policyと入力し、そのページにアクセスします。

Edgeを使用している場合は、edge://policyと入力します。他のChromiumベースのブラウザでも同じです。URLの名前を変更するだけです。

アクティブなブラウザポリシーのリストが表示されます。boyuにリンクされている不正なものは、その値としてランダムな文字列を持っています。それをコピーしてどこかに保存してください。すぐに必要になるだろう。

ブラウザの設定に戻り、Extension Managerに移動します。

他のページ（たとえばGoogle）にリダイレクトされて開けない場合は、こうしてください：

C:ドライブを開き、Users > 管理者ユーザーフォルダーに移動し、次のパスをナビゲートします：C:\Users\*YourUser*\AppData\Local\Google\Chrome\User Data\Default\Extensions.

そこに含まれるすべてのフォルダを削除してください。そうすることで、すべてのエクステンションの順番が狂い、非アクティブになります。ご心配なく。後で正規のエクステンションを再インストールできます。

これでブラウザのExtensions Managerに入ることができるはずです。そこに行き、開発者モードをオンにして、あなたのブラウザにboyu.com.trを導入した不正な拡張機能のIDをメモしてください。他の怪しい拡張機能についても同じことを行ってください。

Boyu.comのレジストリキーを削除する

必要な情報を収集したら、システムレジストリから不正なポリシーレコードを削除します。

キーボードのWin + Rを押す。regeditと入力する。Enterを押す。

レジストリエディタでCtrl + Fキーを押し、先ほどの値と拡張子IDを検索します。

これらはレジストリ値（右のパネル）として表示されますが、それらを含むレジストリキー（右のパネル）全体を含める必要があります。見つけたら削除してください。常に慎重に。間違ったキーを削除すると、対処したい以上の問題を引き起こす。boyu.com.trに関連するキーだけをターゲットにする。

削除されたキーの後は常に再検索を行う。それぞれのポリシー値/エクステンションIDの検索結果がなくなるまで、検索を止めないでください。

削除が許可されないこともある。システムがアクセスをブロックしているのです。キーのパーミッションを調整することで修正してください：

キーの上のフォルダを右クリックします。アクセス許可]を選択し、[詳細設定]>[変更]をクリックします。

everyone」と入力し、「Check Names」をクリック。

次にOKをクリックし、2つの「置換」オプションを有効にする。

もう一度キーを削除してください。

追加ポリシーのクリーニング・ステップ

レジストリのクリーンアップだけでは不十分で、ブラウザに「Managed by your organization（あなたの組織によって管理されています）」というメッセージが表示される場合は、次のようにしてください：

スタートメニューに「グループポリシーの編集」と入力し、ツールを開く。

中に入ったら、左側のコンピュータの構成を展開し、管理テンプレートを右クリックする。

テンプレートの追加と削除（テンプレートの追加と削除）を選択し、以下のリストにあるものをすべて削除する。

Google Chromeブラウザから不正なポリシーを削除するのが難しい場合は、Chrome Policy Removerツールを使用することもできます。これは完全無料で、インストールも不要です。管理者として実行するだけです。

このツールはセキュリティ警告を表示するかもしれないが、心配する必要はない。詳細情報] > [とにかく実行]をクリックして警告を無視し、ツールにその仕事をさせるだけです。

Boyu.com.tr ウイルス拡張機能をアンインストールする方法

不正なポリシーの削除に成功したので、いよいよブラウザに戻ってハイジャッカー要素を削除しましょう。

まず「設定」＞「拡張機能」と進み、そこで見つけた不正なものをすべて削除してください。先ほどご紹介したBoyu拡張機能のリストをご参照ください。

その後、プライバシーとセキュリティの設定に進み、ハイジャッカーがブラウザに最初に出現した期間と同じ期間、パスワード以外のすべての閲覧データを消去します。

その後、「プライバシーとセキュリティ」で「サイト設定」を開き、さまざまな許可タイプをチェックし、許可リストから疑わしいURLを削除する。また、boyu.com.trとfindflarex.comをブロックリストに追加する。

また、検索エンジンの設定をもう一度確認し、デフォルトのものが信頼できるツールに設定されていることを確認してから、検索エンジンの管理を開き、リストからboyuやその他の疑わしいものを削除する。

最後に、スタートアップと外観に、あなたの許可なく追加されたサイトアドレスがないかチェックし、削除すること。

цこれで、あなたのブラウザにboyu.com.trの痕跡が残らなくなるはずです。

Boyu.com ウイルスの駆除方法

Boyu.com.trは他のハイジャッカーと同様、単独で移動することはほとんどありません。多くの場合、他のマルウェアとバンドルされた状態でシステムに潜り込みます。このようなプログラムは、あなたがハイジャッカーを完全に削除した後でも、そのまま残り、ハイジャッカーを再インストールすることがあります。

boyu.com.trをクリーンアップするだけでは、二度と戻ってこないという保証はありません。何事も運任せにしてはいけません。不正アプリはシステムの奥深くに潜んでおり、気づかないうちにダウンロードしてしまっているかもしれません。

スタートメニューを開きます。設定に移動します。アプリ」に進みます。場違いなアプリがないか探す。不正なアプリを削除することができれば解決しますが、通常はそれだけでは不十分です。残念ながら、お使いのPCに残っている不正なアプリの具体的な削除手順を提供することはできません。

そのため、信頼できるマルウェア対策プログラムをダウンロードすることをお勧めします。このページでご紹介しているSpyHunterは、このような場合に効果的です。手動の方法よりも深く掘り下げます。

隠れた脅威を嗅ぎつけ、それらを取り除きます。他のツールを試すこともできますが、評判の良いツールであることを確認してください。スキャンすることで、後々の頭痛の種を防ぐことができる。結局のところ、あなたはこのプロセス全体を繰り返したくはないのです。

Boyu.com.trを削除する方法についてのビデオチュートリアル。

Boyu.com.trとは何ですか？

Boyu.com.trは、ユーザーの認識や承認なしにブラウザに追加するブラウザハイジャック拡張機能によって宣伝される検索エンジンサイトです。そのため、boyu自体もブラウザハイジャッカーに分類されます。その検索エンジンの機能性はユーザーの最善の利益にはならず、最も関連性の高い、または役に立つ結果を提供しません。その代わりに、様々な疑わしいサイトやページを宣伝することを目的としており、その多くはマルウェアを隠していたり、詐欺目的で使用されている可能性があります。

このような理由から、 boyu.com.tr が表示するものを信用することは悪い考えであり、トラブルに巻き込まれる可能性があります。お使いのブラウザでこの不正な検索エンジンに遭遇した場合の唯一の有効な解決策は、早急に取り除くことに集中することです。

boyu.com.tr サイト自体はあなたのシステムやブラウザに害を与えることはありませんが、あなたのバーチャルセキュリティを危険にさらす可能性があります。ブラウザに追加された不正な拡張機能や、その拡張機能がバンドルされたプログラムもまた、対処すべき潜在的なセキュリティホールであることは言うまでもありません。

このページに掲載されているガイドと削除ツールを使えば、すべてを解決してあなたのPCをもう一度安全にすることができます。

言うまでもなく、MaxSearchがあなたのブラウザに存在する結果、リダイレクトが発生し、あなたを詐欺やマルウェアに感染させようとするサイトを含むサイトに導くことがあります。

これを確実に阻止する唯一の方法はMaxSearchを削除することですが、ここでこの不正な拡張機能の2つ目の主な問題が発生します。Abex.co.inやKittcat Chrome拡張機能、その他同様のハイジャッカーと同様、MaxSearchは特に頑固で簡単には消えません。このハイジャッカーを完全に駆除するために、私たちはこのハイジャッカーの持続的なメカニズムに取り組む、徹底的に研究されたガイドを提供することができます。

MaxSearch削除チュートリアル

私たちは常に、まず従来の方法でハイジャッカーを削除してみることをお勧めしています。たいていの場合、この方法はうまくいきませんが、もしうまくいけば時間の節約になるので、ぜひ試してみてください：

1. MaxSearchがハイジャックしたブラウザにアクセスする。
2. メニューを開き、「設定」をクリックする。
3. 拡張機能セクションを開き、MaxSearchやその他の削除したい疑わしいアドオンを探します。
4. すべての削除ボタンをクリックする。
5. ブラウザを再起動し、Extensions Managerに戻って不正アプリがなくなっているか確認します。

もしうまくいかなかったり、これらのステップのいずれかを完了できなくても心配しないでください。以下の詳細ガイドで、この障害を克服するお手伝いをいたします。

概要:

MaxSearch Chrome ポリシーを削除する方法

お分かりのように、MaxSearchのようなブラウザハイジャッカーに取り組むことは、特にハイジャッカーが「あなたの組織によって管理されています」というポリシーの下にその削除ボタンを隠している場合、威圧的になりかねません。

ブラウザにこのメッセージが表示されている場合、それはMaxSearchが不正なサードパーティポリシーを追加し、不正アプリの削除を阻止していることを意味します。ハイジャッカーポリシーへの対処は少々混乱し時間がかかるかもしれませんが、不正な拡張機能から解放されたいのであれば必須です。

ステップ1：不正なブラウザポリシーを特定する

クロームを開く。タイプ chrome://policy をアドレスバーに入力します。Edgeユーザーの場合は、次のように入力します edge://policy. ブラウザに影響する現在のポリシーのリストが表示されます。ランダムな文字列のようなポリシーを探してください。これらが原因である可能性が高い。これらの値をテキストファイルにメモしてください。

ステップ 2: 不審な拡張機能を削除する

拡張機能マネージャーにアクセスします。Chromeの三点メニューをクリックし、[拡張機能] > [拡張機能マネージャー]に進みます。開発者モードを有効にします（Chrome の場合は右上）。これにより、インストールされている拡張機能の詳細が表示されます。

直接削除できない不審な拡張機能を特定する。それらのIDをメモする。ポリシーの値と一緒にテキストファイルに追加します。拡張機能ページへのアクセスがブロックされた場合は、次のステップに進んでください。

一部のハイジャッカーは、「Extensions Manager」ページにアクセスできないようにしています。このような場合は、次の操作を行ってください：

に移動する C: drive. この道をたどる: Users > your user folder > AppData > Local > Google > Chrome > User Data > Default > Extensions. 前述のポリシー値と拡張子IDに一致するフォルダを見つける。これらのフォルダを削除する。

どのフォルダが不正な拡張機能に対応しているか不明ですか?このディレクトリ内のすべての拡張機能フォルダを削除してください。正規の拡張機能は後で再インストールできます。

ステップ3：レジストリエディタを使用して不正なポリシーを削除する

Win + Rを押し、regeditと入力する。Enterを押す。レジストリエディタで、Ctrl + Fキーを押します。一致するキーを削除する。各拡張IDについてこれを繰り返す。

キーの削除がブロックされる場合があります。その場合は、その上のフォルダを右クリックします。アクセス許可]を選択します。詳細設定 > 変更」をクリックします。オブジェクト名フィールドに「everyone」と入力します。名前をチェックし、OKをクリックします。サブコンテナとオブジェクトの所有者を置き換える」と「すべての子オブジェクトの権限を置き換える」のボックスにチェックが入っていることを確認します。変更を適用し、再度不正キーの削除を試みます。

その他のキーは削除する必要があります：

• HKEY_CURRENT_USER\Software\Google\Chrome
• HKEY_CURRENT_USER\Software\Policies\Google\Chrome
• HKEY_LOCAL_MACHINE\Software\Google\Chrome
• HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome
• HKEY_LOCAL_MACHINE\Software\Policies\Google\Update

これだけで不正なMaxSearchポリシーは削除されるはずですが、他にも2つのステップをお勧めします。

ステップ4：グループポリシーのクリア

スタートメニューで「グループポリシーの編集」を検索する。それを開く。ローカルグループポリシー] > [コンピュータの構成] を展開します。管理用テンプレート」を右クリックします。

テンプレートの追加と削除を選択します。すべてのテンプレートを削除して、不正な拡張機能によって設定されたグループポリシーを消去します。

ステップ 5: Chrome ポリシー削除ツールを使用する

ダウンロード Chrome Policy Remover ツールを使用してください。管理者として実行してください。このツールは、アクティブな Chrome ポリシーをすべて削除するスクリプトを実行します。これにより、ブラウザの設定をデフォルトの状態に戻すことができます。

ツールを実行しようとするとセキュリティの警告が出るかもしれませんが、心配する必要はありません。このツールは安全なので、システムに何の問題もなく実行できる。警告の中にある「詳細情報」ボタンをクリックし、「とにかく実行」をクリックするだけです。

Chrome Policy Removerは自動的にスクリプトを実行し、Chromeブラウザに残っているポリシーはすべて削除されます。

MaxSearch Chrome 拡張機能をアンインストールする

MaxSearchエクステンションとその残骸をブラウザから取り除くには、「Settings（設定）」にアクセスし、以下のセクションに注目してください：

• エクステンション: MaxSearchやその他の不審な拡張機能を削除する。
• プライバシーとセキュリティ: ハイジャッカーが現れる前の期間の閲覧データを消去する。必要であれば、パスワードのデータタイプをそのままにしておくこともできます。
  
• サイト設定: のような不審なURLのパーミッションを剥奪する boyu.com.tr または findflarex.com.
• 外観と起動時: 不要なURLを削除する.
• 検索エンジンの設定: デフォルトの検索エンジンが信頼できるものであることを確認する（例：GoogleやBing）。検索エンジンの管理]セクションから疑わしい検索エンジンを削除します。
  

システムのデフォルトのブラウザだけでなく、影響を受ける各ブラウザに対してこれらの手順を実行してください。

MaxSearchウイルスを駆除する

ユーザーが忘れがちなハイジャッカーの一面として、ハイジャッカーは通常、ユーザーがダウンロードした他の不要なソフトウェアの助けを借りてシステムに送り込まれるということが挙げられます。この問題は、たとえMaxSearchを完全に削除できたとしても（私たちのガイドに従えば削除できるでしょう）、ハイジャッカーを持ち込んだ不正アプリがまだシステム内に残っていれば、ハイジャッカーがすぐに戻ってくる可能性があるということです。

しかし、そのアプリはどんなものでもあり得るため、具体的な削除方法をお伝えすることはできません。スタートメニュー＞設定＞アプリで、最近インストールされた不審なアプリを削除してみることもできますが、PCをきれいにするには十分でないことが多いでしょう。

このため、評判の良いマルウェア対策プログラムの助けを借りてシステムをスキャンし、クリーンアップすることを強くお勧めします。このような場合にお勧めするのが、SpyHunterと呼ばれるツールです。このツールは、ハイジャッカーを拡散する不正なアプリを確実に識別してクリーンアップするだけでなく、今後も様々なマルウェアからあなたを守ります。

もちろん、お望みであれば別のツールを試すこともできるが、重要なのはマルウェアをシステム内に残さないことであり、そうでなければブラウザが再びハイジャックされ、せっかくの努力が無駄になりかねない。