CaptchaDecode Virus


CaptchaDecode

CaptchaDecode はソフトウェアの一種であり、お使いのブラウザに変更を加えたり、画面を広告で埋め尽くしたりするように設計されています。CaptchaDecodeは、新しいホームページを設置したり、デフォルトの検索エンジンを新しいものに変更したり、異なるサイトへのページリダイレクトを行うことがあります。

もしあなたが最近、いずれかのブラウザで止まらない広告(ポップアップ広告、リダイレクトメッセージ、バナー、リンク)の流れに気づいたなら、CaptchaDecodeと呼ばれる最新のブラウザハイジャッカーの代表格の一つに感染している可能性があります。この感染の最も目に見える症状は、ブラウザのホームページやデフォルトの検索エンジンの変更に関連しており、また、ハイジャッカーがまだ動作している間は、停止または削除できない一定のページリダイレクト活動にも関連しています。幸いなことに、CaptchaDecodeについてはあまり心配する必要はありません。以下の削除ガイドは、すべての不要なブラウザの変更と刺激的なソフトウェアをいくつかの簡単なステップでアンインストールするのに役立ちます。しかし、ステップバイステップの指示に移る前に、あなたが扱っているソフトウェアに関するいくつかの基本的な知識を得ることが重要です。

CaptchaDecode ウイルス

CaptchaDecode ウイルスは、さまざまなポップアップ、プロモーションバナー、画面上のメッセージ、その他の広告素材を生成することを唯一の目的として作成・配布されています。これらの広告のそれぞれは、広告がクリックされるかどうかに応じて、ハイジャッカーの開発者に財政的な利益をもたらす可能性があります。.

これは、CaptchaDecodeを含むほとんどのブラウザハイジャッカープログラムは、上で動作するアクションで、いわゆるペイ-パー-クリックのオンラインビジネスモデルです。ペイ-パー-クリックのビジネスモデルは、あなたが訪問したすべてのWebページ上の広告のこの刺激的な配置だけでなく、それらの非常識な数を指示します。

CaptchaDecodeのようなプログラムは、ある種のウイルスやマルウェアではないかと考えるのは自然なことです。しかし、この種のソフトウェアの場合はそうではありません。このようなソフトウェアの性質についての一般的な混乱に光を当てるために、我々はCaptchaDecodeとReverse Captchaのようなブラウザハイジャッカーは、特定の悪意のある機能を持っていないことを明確にしたいと思います。ドライブをフォーマットしたり、貴重な情報を削除したり、OSの設定をいじったりする機能はありません。彼らは、ほとんどのウイルスのように自分自身を複製することはできません、彼らはトロイの木馬のように機密情報にアクセスすることはできません、そして、ランサムウェアのようにあなたのファイルを暗号化することはできません。これらはすべて本物のマルウェアの特徴であり、ハイジャッカーの特徴ではありません。

とはいえ、Browser Hijackerがあなたのブラウジングをこれらのウイルスのいくつかに再ルーティングする可能性もわずかながらあります。先に述べた広告では、実際に訪問しようとしているページとは関係のないアイテムが表示されることがあります。そのため、それらをクリックすると、他のページにリダイレクトされることがあり、そのページがマルウェアに感染していたり、マルウェアの配布に利用されたりすることがあります。このような一連の出来事は非常に稀ですが、CaptchaDecodeのようなソフトウェアをコンピュータに残しておくか、すぐに削除するかを判断するために、リスクについて警告することは重要だと考えています。最終的なアドバイスとしては、邪魔をしているプログラムをアンインストールすることと、オンライン広告をクリックするときに注意することです。なぜかというと、マルバート広告の人気が高まったことで、サイバー犯罪者は偽の広告を使ってランサムウェアやトロイの木馬などの脅威を配布することが一般的になったからです。

予防としては、フリーソフトウェアパッケージ、スパムメッセージ、トレント、ランダムなポップアップは、Browser Hijackersを配布するために使用される最も一般的な方法の一つです。そのため、CaptchaDecodeのようなプログラムとの遭遇を避けるために、ダウンロードした新しいプログラムのインストール時には、カスタムまたはアドバンスドを選択してください。また、受信した電子メールやスパムメッセージには、ブラウザハイジャッカーやその他の怪しげなアプリが添付されていることがあるので、注意が必要です。

概要 :

名称CaptchaDecode
種別ブラウザ ハイジャッカー
検出ツール

CaptchaDecode Virusの削除

CaptchaDecode を正常に削除するには、システムのいくつかの場所にブラウザハイジャッカーに関連するファイルがあるかどうかを確認し、それに関連するすべてのデータ、設定、およびプロセスを削除することを確認する必要があります。簡単に言うと、このような手順になります。

  1. 現在コンピュータ上で実行されているCaptchaDecode関連のプロセスを検索し、見つかれば停止し、そのファイルを削除してください。
  2. 次に、CaptchaDecodeがホストファイル、スタートアップ項目、DNS設定、システムレジストリに加えた可能性のある変更を取り消していることを確認してください。
  3. PCにインストールされているプログラムのリストに、ハイジャッカー感染の原因となるような疑わしいアプリや不正なアプリがないかどうかを確認し、見つかった場合はそれらをアンインストールします。
  4. コンピュータにインストールされているすべてのブラウザから、ハイジャッカーに関連する拡張機能やアドオンを慎重に削除し、それらの設定をリセットします。

上記の方法の詳細や支援が必要な場合は、以下のCaptchaDecode削除ガイドの包括的な手順をご利用ください。


Step1

まず、このCaptchaDecode削除ガイドを最初から最後まで完成させたい場合は、このページをブラウザにブックマークしておき、参照できるようにしてください。あるいは、携帯電話などでこのガイドを開き、そこから途切れることなく手順を見ることができます。

次に、お勧めするのは reboot your PC in Safe Mode リンク先の説明を参考にしてください。このようにして、システムが最も重要なプログラムやプロセスのみを実行するように制限し、ハイジャッカー関連の疑わしい活動を簡単に見つけることができるようになります。

セーフモードでパソコンが再起動したら、このページのブックマークをクリックして、手順2の説明に進みます。

Step2

警戒してください。ご覧になる前によくお読みください。

あなたが専門家ではなく、CaptchaDecodeのようなブラウザハイジャッカーを初めて扱う場合、あなたのコンピュータ上で実行されているプロセスのどれが邪魔なソフトウェアに関連しているかを判断するのは難しいかもしれません。そこで、以下では、変わった名前で注目を集めるプロセスや、正当な理由なくシステムリソースを大量に消費するプロセスをすべてチェックするのに役立つ強力なスキャナーをご紹介します。

まず、スタートメニューボタンをクリックし、検索欄にタスクマネージャーと入力します。タスクマネージャーを開き、「プロセス」タブ(Win8、10では「詳細」タブ)で、CaptchaDecodeとその活動に関連する可能性のあるプロセスを検索します。

malware-start-taskbar

疑わしいと思われるプロセスを右クリックして、ポップアップのオプションリストから「ファイルの場所を開く」を選択します。次に、以下のスキャナーを使用して、そのプロセスのファイルに悪意のあるコードがないかどうかを確認します。

Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy
This scanner is free and will always remain free for our website's users.
This file is not matched with any known malware in the database. You can either do a full real-time scan of the file or skip it to upload a new file. Doing a full scan with 64 antivirus programs can take up to 3-4 minutes per file.
Drag and Drop File Here To Scan
Drag and Drop File Here To Scan
Loading
Analyzing 0 s
Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy
    This scanner is based on VirusTotal's API. By submitting data to it, you agree to their Terms of Service and Privacy Policy, and to the sharing of your sample submission with the security community. Please do not submit files with personal information if you do not want them to be shared.

    いずれかのファイルが脅威として検出された場合は、その背後にあるプロセスも危険である可能性を示しています。その場合は、プロセスを終了させ(右クリック→プロセスの終了)、危険なファイルとそのフォルダを削除する必要があります。

    複数の不審なプロセスが検出された場合は、システム上で不穏な動きをしているものがないと確信できるまで、迷わずそのファイルもチェックしてください。

    Step3

    ブラウザハイジャッカーの中には、コンピュータの起動時に広告生成やページリダイレクトを行う活動が開始されるように、1つまたは複数のコンポーネントをシステムのスタートアップリストに追加するものがあります。これを阻止するには、スタートメニューの検索フィールドにmsconfigと入力してエンターキーを押します。次に、「スタートアップ」タブをクリックして、CaptchaDecodeに属することが確実なエントリーのチェックマークを外します。正当なスタートアップ項目にだけチェックマークを残し、OKボタンをクリックして変更を保存します。

    msconfig_opt

    次に、スタートメニューの検索バーに戻って、次の行をコピーします。

    notepad %windir%/system32/Drivers/etc/hosts

    Enterキーを押してファイルを開き、テキストを一番下までスクロールして、Localhostと書かれているところを見つけてください。万が一、下の画像のように、Localhost以下におかしなIPがいくつか見つかった場合は、そのIPをコピーして、この記事の下のコメント欄にご記入ください。私たちはそれらをチェックして、削除する必要があるかどうかをお知らせします。

    hosts_opt (1)

    Hostsファイルに不審な点がなければ、ファイルを閉じて次の手順に進みます。

    次に、スタートメニューで「ネットワーク接続」を検索して開きます。そして、以下の手順を繰り返して、CaptchaDecodeがDNS設定で行ったかもしれない変更を取り消します。

    1. デフォルトのネットワークアダプターを選択し、その上で右クリックをします —> プロパティ
    2. 次に、新しいウィンドウでInternet Protocol Version 4(ICP/IP)を選択し、下部のプロパティボタンをクリックします。
    3. DNSサーバーアドレスを自動的に取得する」を選択し、「詳細設定」ボタンを押します。
    4. TCP/IPの詳細設定」ウィンドウで、「DNS」タブを開き、フィールドに追加されている可能性のある不正なDNSを削除します。OK」をクリックして、自分の行動を確認します。
    DNS
    Step4

    多くのブラウザハイジャッカーは、他のアプリケーションやそのセットアップパッケージのおかげでシステムに導入され、その中にはハイジャッカーコンポーネントがインストーラーにバンドルされています。したがって、最近何か新しいアプリをインストールした場合、あるいはコンピュータ上にCaptchaDecodeをシステムに持ち込んだプログラムがあると思われる場合は、スタートメニューの検索バーにappwiz.cplと入力してEnterキーを押してください。

    インストールされているすべてのプログラムを確認し、ブラウザハイジャッカーに関連していると思われるプログラムを簡単にアンインストールすることができます。インストールされた日付でプログラムをフィルタリングして、CaptchaDecodeが邪魔になり始めた頃にインストールされたアプリを見つけ出すのも有効です。

    Step5

    CaptchaDecodeの痕跡がないか、上記のシステムの場所をすべてチェックした後は、ハイジャックされた人が承認なしに追加した可能性のあるコンポーネントや設定から、すべてのブラウザをクリーンアップする時です。

    注:以下では、デモンストレーションとしてGoogle Chromeブラウザを使用していますが、他のブラウザを使用している場合は、そちらの手順も同様である可能性が高いので、繰り返し確認してみてください。

    まず、ブラウザのショートカットアイコンを右クリックして、「プロパティ」を開きます。

    browser-hijacker-taskbar-properties

    次に、「プロパティ」ウィンドウが開いたら、「ショートカット」タブを選択し、「.exe」の後の「ターゲット」に何か新しいものが追加されていないかを確認します。何か検出された場合は、必ず削除してください。

    Browser Hijacker Removal Instructions

    ie9-10_512x512  Internet ExplorerからCaptchaDecodeを削除します。

    Internet Explorerが開いている状態で  IE GEAR をクリックし、「アドオンの管理」を開きます。

    pic 3

    アドオンのリストで、ブラウジングの妨げになっていると思われるエントリーを無効にします。

    その後、もう一度クリックします。 IE GEARをクリックし、「インターネットオプション」を選択します。ホームページのアドレスが変更され、代わりにスポンサーのアドレスが書き込まれている場合は、スポンサーのURLを削除し、任意のアドレスを追加します。変更を保存するには、「適用」をクリックします。

    firefox-512 CaptchaDecode を Firefox から削除する。

    Firefoxブラウザが開いている状態で  mozilla menu  をクリックし、「アドオン」—->「拡張機能」に移動します。次に、使用していない、またはインストールした覚えのない拡張機能を無効にして削除します。

    pic 6

    chrome-logo-transparent-backgroundCaptchaDecode を Chrome から削除する。

    次に、ブラウザが開いていれば閉じて、以下の場所に移動します。

     C:/Users/!!!!USER NAME!!!!/AppData/Local/Google/Chrome/User Data. 

    ユーザーデータ」の中にある「Default」フォルダを探し、見つけたらその名前を「Backup Default」に変更します。

    そのように保存してから、再度ブラウザを開き、CaptchaDecodeがまだ存在の兆候を示しているかどうかを確認してください。

    Rename the Folder to Backup Default

    Step6

    最後になりましたが、システムのレジストリを検索して、CaptchaDecodeに関連するファイルやフォルダを探し、それらを削除することが非常に重要です。それを省略すると、コンピュータが再起動した直後にブラウザハイジャッカーが再インストールされ、再びあなたを妨害し始める可能性があります。

    レジストリファイルを扱うことになりますので、CaptchaDecodeとは関係のない変更や削除を行うと、OSの全体的な安定性やパフォーマンスに影響を与える可能性があることを知っておく必要があります。したがって、あなたが専門家ではなく、具体的に何を削除する必要があるのかわからない場合は、誤った削除によるシステムの不本意な破損を避けるために、専門の削除ツールを使用することをお勧めします。

    とにかく手動でやりたいという方は、Windowsの検索欄に「Regedit」と入力してEnterキーを押してください。

    そして、レジストリエディタが開いたら、CTRLとFを押して、「検索」ウィンドウにブラウザハイジャッカーの名前を入力します。

    次に、レジストリを検索し、見つかったファイルやフォルダを右クリックして削除します。

    名前の検索で結果が得られない場合は、これらのディレクトリに手動でアクセスし、それぞれのディレクトリに最近追加されたファイルやフォルダで不審な名前のものがないか確認してみてください。

    • HKEY_CURRENT_USER—-Software—–Random Directory.
    • HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run– Random
    • HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—- Random

    何かがハイジャッカー感染の一部だと思うが、それを削除する必要があるかどうかわからない場合は、当社が推奨する強力な削除ツールを使用するか、怪しげなファイルを当社でスキャンしてください。 free online virus scanner.

    blank

    About the author

    blank

    Valentin Slavov

    Leave a Comment