dfd.pathci.netまた今日もやられたので削除方法を調べてみた

性懲りもなく昨日のGOM PLAYERに引き続き今日もやられました。

ブラウザが急にポップアップして、dfd.pathci.netのサイトが開きます(T_T)

昨日のものとは違ってブラウザが乗っ取られたようで、ブラウザで異常を表示させます。

懲りないボクです。

さて削除方法を調べました。

dfd.pathci.netの削除方法

日本語サイトではあまり情報がありません。

まずは、調子が悪くなった今日にインストールされたプログラムがあるかどうか調べました。

インストールしたつもりはないのに福栖のプログラムが確認できます。

こいつらを根こそぎ削除してしまいます。

次に昔から愛用していたフリーソフトをバージョンアップしようとサイトにアクセスしようとして仕込まれたようなので、その時に使っていたブラウザのFirefoxだけに異常が見られました。

IEやChromeではポップアップの出現もなく大丈夫だったのです。

ですのでFirefoxの環境を再設定してみます。

まずは設定を全削除してしまうので、一応ブックマークを保存しておきます。

次にFirefoxのアドレス欄に「about:config」と入力します。

下のような画面になります。

右上にある「Firefoxをリセット」をクリックすると設定をすべて削除できます。

Firefoxで異常なポップアップやページの遷移はなくなりました。

システムにも知らないプログラムは動いている様子がありません。

WindowsDefenderでのスキャン結果は異常なしでした。

今回の「dfd.pathci.net」ですが非常に悪質で海外ではそれを削除するための、プログラムまで配布されているようです。

その配布されているプログラムがまたものすごく怪しいですので、二次感染をする可能性が高く要注意です。

少なくとも、ブラウザから異常はなくなり、プログラム上も知らないプロセスは走っていませんので、ひとまず様子見します。

フリーソフトには気をつけろ！でした。