Windows10マシン の画面に突然「Googleユーザーのあなた、おめでとうございます！」が現れたPCを、AdwCleaner でスキャンしてみました。

先日紹介した、「Googleユーザーのあなた、おめでとうございます！」が現れたPCについての記事は以下を参照ください。

「Googleユーザーのあなた、おめでとうございます！」が現れた



「Malwarebytes AdwCleaner」は以下のサイトからダウンロードしました。

AdwCleaner 7.2.2 というバージョンです。





このプログラムを実行する前に、NTT西日本のセキュリティツール（ウイルスバスターです）でフルスキャンを実行してみました。



結果は、何も見つかりませんでした。


それでは、「Malwarebytes AdwCleaner」を実行してみます。

ダウンロードした　"adwcleaner_7.2.2.exe"　をダブルクリックすると、以下になります。




このプログラムは、インストールという動作をするのではなく、そのものが実行ファイルであり、シンプルなつくりになっています。


ここで「今すぐスキャン」をクリック。



20秒程度でスキャンが完了。意外と短時間でした。

結果は、以下のように、４個の脅威が見つかりました。




ここにある、赤枠の「スキャンのログファイルを表示」をクリックし、どんなプログラムかみてみます。

まず、C:以下 の隠しフォルダー "AppData" に￥Roaming￥Wise Euask というフォルダーが脅威として検出されたようです。



恐らく、Wise Disk Cleaner　をインストールしてあるので、これが脅威と判定されたようです。

このフォルダーの中身を見てみますと、




Tiplds.ini 　というイニシャルファイルがあります。これを削除すると、Wise Disk Cleaner が起動できなくなる可能性がありますが、その場合は、Wise Disk Cleaner を再インストールすれば済むので、ここは削除してしまうことにします。



次に、「Registry」に以下の 3つの脅威が検出されています。



２つは ApplID （アップルＩＤ関連）ですが、このPCでは現在 Apple 関連のソフトは使っていないので、これは削除しても問題なさそうです。

残りの一つは Wise Folderlock とありますので、Wise Disk Cleaner 関連のプログラムと思われます。


ということで、検出された４個のファイルは削除しても、大きな影響は無さそうなので、以下赤枠の「クリーニング＆リペア」を実行することにします。




以下の警告がでるので、「クリーニング後手動で再起動」をクリック。



「今すぐ再起動」をクリック。




これで完了。。。


再起動後、Wise Disk Cleaner を実行して見ましたが、特に異常なく動作しました。また現時点、その他のおかしな動作もありません。

しばらく、このまま様子をみることにします。