お知らせ

  • 利用規約を守って投稿してください。また、よくある質問および投稿の手引きも参照してください。
  • メッセージの投稿にはアカウントが必要です。未登録の方は、ユーザ登録ページからアカウントを作成することができます。

#1 2019-03-15 19:55:16

yamhiro
新しいメンバ
登録日: 2019-03-15

iyfsearch.com(マルウェア?)を削除したい

現在以下の環境でFirefoxを使用しているのですが、

  OS: Ubuntu ja 18.04 LTS
  Firefox Version: firefox for Ubuntu canonical-1.0 65.0.1(64bit)

一昨日あたりからfirefoxでwebページのリンクをクリックしたり、webページで何か入力しようとしたりするたびに

  http://iyfsearch.com/?dn=domaincdn.xyz&pid=XXXXXXXX&_nozc_=1

というタブが勝手に開いてしまいます。

検索したところマルウェアのようです。
(変なサイトで引っかかったのかもしれません)

削除方法を探してもWindowsでの対策ばかりで、Linuxでの削除方法は見つけることができ
ませんでした。
どなたか良い対策をご存じの方がいらっしゃればご教授願います。

オフライン

 

#2 2019-03-17 01:16:07

yamhiro
新しいメンバ
登録日: 2019-03-15

Re: iyfsearch.com(マルウェア?)を削除したい

とりあえず、なんとかなったかもしれないので覚書替わりに自己レスします。

この方法が正しいのか(他に影響がないのか)わからないので、同じような状況の人は自己責任でお願いします。

(Ubuntu というよりは、Linux版 firefox での問題なのかもしれません。
 最初 firefox のフォーラムに投稿したのですが、「LinuxかUbuntuフォーラムで」といわれて、こちらに投稿させていただきました。
 結局はへんなアドオンが勝手にインストールされてしまっただけのようなので、firefox のフォーラムでも良かったかもです。)

以下、手順。

firefox の拡張機能からインストールした覚えのないやつを削除。
(名前忘れた。それだけ削除すればいいと思うけど不安なので拡張機能をとりあえず全部削除)

編集メニューの「設定」でcookieを削除して firefox を一旦終了

ホームディレクトリのすべてのファイルから、ファイル名に "iyfsearch" が含まれているものを探す。

 ~$ find . -name \*iyfsearch\* -print

多分 http+++iyfseach.com とういうディレクトリが見つかるはず。
 
 ~$ cd hogehoge/http+++iyfsearch.com
   ~/hogehoge/http+++iyfsearch.com$ ls -a
   ./  ../  .metadata  .metadata-v2  idb/

   ~/hogehoge/http+++iyfsearch.com$ cd idb
   ~/hogehoge/http+++iyfsearch.com/idb$ ls -a
   ./  ../  HOGEHOGE_p.files/  HOGEHOGE_p.sqlite  iyfsearch,txt

 ~/hogehoge/http+++iyfsearch.com/idb$ cd ../..
 ~/hogehoge$

面倒なので http+++iyfsearch.com をまるごと削除

 ~/hogehoge$ rm -rf http+++iyfsearch.com

firefox を立ち上げて必要な拡張機能をインストールし直す。

とりあえずこれで問題なさそうです。

再発したら、そのときは、firefox を削除して再インストールします。
だめなら Ubuntu からインストールし直しかな。

長々と失礼いたしました。

オフライン

 

#3 2019-03-17 07:59:42

yamhiro
新しいメンバ
登録日: 2019-03-15

Re: iyfsearch.com(マルウェア?)を削除したい

すみません、再度自己レス。

なんか見にくい、と思ったら、カレントディレクトリとプロンプト($)の間のコロンが抜けていました。m(_ _)m

あと、iyfsearch.com の履歴は削除したほうが良いかもですね。

オフライン

 

Board footer

Powered by FluxBB