昨日に続き、マルウェア駆除の話です。
今回は、ja.reimageplus.comの広告のポップアップの削除方法です。
基本は、
Oiq.sandtypecaselinage.com のポップアップを削除する方法
と同じです。
ところが、
MalwareBytesとadwcleanerで検出＆駆除を行い、パソコンを再起動、chromeのリセットを行ったのですが、なぜかポップアップ表示が再発します。
Chromeの設定を確認していると、Chromeの拡張機能の中に「GosavEnow」という、見るからにあやしい拡張機能があったので削除するのですが、Chromeを再起動すると、再び拡張機能に登録されています。んーーー。
そこで、Chromeの「設定」をよくよく確認してみたら、起動時に開くページの項目に
www.search.ask.com/?o=****
istart.webssearches.com/?type=****
searchgboxapp.com
という３つのページが登録されていました。
さっそく「ページを設定」リンクをクリックしてこれらの削除しましたが、状況変わらず。
どうも拡張機能の削除方法にコツがあるようで、「デベロッパーモード」をONにして削除しないと、何度も復活してしまいます。
さらに、この拡張機能画面から削除（ゴミ箱アイコンのクリック）しても復活するようだったら、GosavEnowの拡張機能フォルダごとバッサリと削除しましょう。
今回は、
C:\Users\ユーザー名\AppData\Local\Google\Chrome\User Data\Default\Extensions
の下の
mamakeoddlalmonbgcdjfbfgaagmogec
というフォルダを削除し、chromeを再起動しました。
なんだかんだで、ようやく、Chromeを再起動しても「GosavEnow」は拡張機能に現れなくなり、ポップアップが止まりました。
めでたしめでたし。
ぐっどらっこ。