ブラウザハイジャッカー！Qone8.com ?start.qone8.com? の削除方法について

皆様、こんにちは。

厚い雲に覆われた木曜日、いかがお過ごしでしょうか？

本日の投稿ですが、windows8.1に関する投稿を一時お休みとしまして、アドウェア関係の記事を投稿したいと思います。

それでは今回の投稿にまいりましょう。

【スポンサーリンク】

Qone8.com

【目次】

Qone8.com
Qone8.comに関する概要
Qone8.comの削除について
- １、【各種駆除ツールによるスキャン】
- ２、【Webブラウザ設定の修正】
  - １、＜ブラウザの再設定について Internet Explorer＞
  - ２、＜ブラウザの再設定について firefox＞
あとがき

今回のテーマは、ここ最近見受けられるようになりました【Qone8.com】という検索サイトについてです。

ＩＥのホームページを起動したときに「ＹＡＨＯＯＪＡＰＡＮ」に設定していたのに勝手にhttp://start.qone8みたいなわけのわからんホームページになってしまいました。

解決するためにインターネットオプションの全般で変更し、適用、ＯＫをクリックして再度左下のアンダーバーからＩＥを起動してもhttp://start.qone8みたいなクソホームページに… 何度も何度もインターネットオプションで直しても直しても最初に起動したときに「http://start.qone8」になってしまいます。アンダーバーのＩＥを起動したときに「ＹＡＨＯＯＪＡＰＡＮ」が最初に出てくるのはどうすればいいのでしょうか？どうか教えてください。お願いします。ＩＥ10を使っていてＷＩＮ７です。

上記のご質問者さんは、インターネットオプションのホーム設定を何度も修復しているのにも関わらず、なぜか「http://start.qone8」が表示されてしまうという症状。

いったい何故なのでしょうか？

この疑問を解決する前に、まずはQone8.comについて概要を記載したいと思います。

【スポンサーリンク】

Qone8.comに関する概要

＞http://qone8.com/

また先日にコメント欄にてご提示いただいた方のAdwCleanerのログです。

[ Registry ]

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}

この削除されたレジストリキーよりわかることは、このQone8.comというものが、Qvo6.comと同種のものということですね。

またブラウザ設定の改ざんでは、ホーム及び新しいタブ、検索プロバイダと改ざんされます。

以上が簡単な概要となります。

そして最後にもう一つ。このQone8.comの改ざんについては、ブラウザのショートカットを改ざんするということが言えます。

上記画像のリンク先という項目にQone8.comのアドレスが書き込まれてしまうのですね。これによりブラウザの設定をいくら修正しても、ショートカットからブラウザを起動しますとQone8.comにアクセスしてしまうという症状になります。ショートカットが改ざんされる対象のブラウザは、IE・firefox・google chromeの３つは確実といえますね。

この症状については、今回のショートカットの改ざんを解明していただいた悪代官さんの掲示板でのやり取りをご覧いただければと思います。

ミルクさんの掲示板からやってきました。