*

極悪アドウェア!Tuto4PCを削除してみた

公開日: : 最終更新日:2014/02/13 パソコントラブル解決 ,

  • このエントリーをはてなブックマークに追加
  • follow us in feedly

tuto4pcを削除してみた

先日の記事、

でも紹介した、まあ世間的に詐欺ソフトと言われているものですが、ここ最近さらに似たような被害が拡大しているようです。

今回、駆除依頼があったのは前回紹介した【Advanced System Protector】ではなく【Tuto4PC】と言うソフトアドウェアです。
検索するとこちらもわらわらと情報が出てきますが、前回に比べるとかなり悪質なタイプで【Advanced System Protector】と違い、通常アドウェアと言われるタイプのものです。

SPONSORED LINK

Tuto4PCはどんな悪さをするのか?

【Tuto4PC】に感染していると、以下の様な症状が出ます。

ブラウザが勝手に起動し、いくつも広告を表示する

CPUのパワーを使い、パソコンが重くなる・遅くなる

ちゃんと削除しないと、削除したつもりが復活されてしまう、削除できない

システムの復元ができない

などなど・・・なかなかの極悪な症状です・・・

広告はこんなのや
tuto4pc_10

こんなの表示してくれます。
tuto4pc_11

感染状況を確認してみる・・・

それでは感染している状態を調べてみましょう。
一応、Windows Defenderは動いているようでトロイの木馬は検知していたようです。
tuto4pc_00

Tuto4PCを駆除してみた

それでは、実際に駆除をしてみましょう。

プロセスを停止させる

tuto4pc_02

コントロールパネルから削除しようとしても、まずは起動しているプロセスを停止させないと削除することが出来ません。
Ctrl+Shift+ESCを押してタスクマネージャーを起動し、【tuto4pc】と名前のついたプロセスを終了させます。

ただし、今回はちゃんと【tuto4pc】・・・と名前のついたプロセスでしたが、場合によってはプロセス名を変えていることがあるみたいです。
まあ、似たような名前になっているのでたぶんわかると思います。

Tuto4PCを削除する

tuto4pcを削除してみた

次にプログラム本体を【コントロールパネル】→【プログラムのアンインストール】から削除します。
これも名前を似たようなモノに変えていることがありますが、今回はまともに【tuto4pc】と言う名前でした。
【tuto4pc_jp_】の後の数字は色々あるみたいです。

隠しファイルを削除する準備をしよう

まあ、普通のソフトであれば↑上↑の状態が終われば削除されるのですが、アドウェア系に多いのはこのまま再起動してもまた復活するパターンが多く見られます。
・・・っと言うことで、まずは【フォルダーオプション】から隠しファイルが見える状態にしてやります。
tuto4pc_03

今回感染したパソコンはWindows8だったのでエクスプローラーの画像のオプションから変更できましたが、Windows7であれば【コントロールパネル】→【フォルダーオプション】から、WindowsXPであればエクスプローラを起動して【ツール】→【フォルダオプション】から設定できます。
tuto4pc_04

そして一応、【保護されたオペレーティングシステムファイルを表示しない】のチェックも外してやります。(これは削除が終わったら戻してやっておいてください)
tuto4pc_05

隠しファイルから削除する

今回はWindows8なので・・・
C:\Users\ユーザー名\AppDate\Localの中に該当のファイル・フォルダがあるはずです。
【WindowsXPの場合】
C:\Document and Setting\ユーザー名\Local Settings\Application Dataの中です。

この場合も似たようなフォルダがある時があるので、注意しましょう。
tuto4pc_06

もし、該当のフォルダやファイルが見当たらない場合は、検索してみることをオススメします。

一時フォルダもお掃除する

これまたアドウェアによくあるんですが、感染ファイルが一時フォルダに巣を作っていて何度削除しても戻ってしまう場合があるので、一時フォルダも全部削除してしまいます。

今回は、【ATF Cleaner】というソフトを使いましたが、一時ファイルを削除してくれるソフトなら何でも大丈夫じゃないでしょうか。

ちなみに【ATF Cleaner】を探そうと検索すると【ATF Cleaner】に見せかけたアドウェアがたくさん出てくるので気をつけてください(^^;

こちらからダウンロードできます。

削除方法はソフトを起動して全部にチェックを入れ【Empty Selected】を押すだけです。
tuto4pc_09

今回はこの方法で削除が完了しましたが、この方法で削除できない場合はセーフモードでやったりするとうまくいくかもです。

今回のまとめ

今回お預かりしたパソコンには前回ご紹介した【Advanced System Protector】以外にもたくさんのアドウェアに感染していました。
お客様に状況を聞いてみると次々に警告が増えていった気がするとのこと・・・
やっぱりアドウェアがアドウェアを呼び、すごく不安定な状況になっていたようです。

イタチごっこな感じはしますが、関係ないソフトを入れない!あやしい広告はクリックしない!と言うような自己防衛力を身につけるしかないような気がします。

Windows Defenderがtuto4pcは検知していたようですが、感染してしまった後ではなんとも・・・

tuto4pc_07

【123894】【A&A】Vectorworks Fundamentals 2013J スタンドアロン版 追加ライセンス【after20130308】

価格:215,165円
(2014/1/22 18:03時点)
感想(0件)

SPONSORED LINK
  • このエントリーをはてなブックマークに追加
  • follow us in feedly

関連記事

【続報】Windowsのアップデートが原因でCorelのVideoStudioが起動しないトラブル【解決済】

前にWindowsのアップデートをしたらCorelのVideoStudioが起動しなくなったと言

記事を読む

svchost_error

【続報】svchostがCPUを100%使ってしまうトラブル発生!!解決までの長い道のり・・・

先日、こちらの記事でも紹介していた【svchostがCPUを100%使ってしまうトラブル発生

記事を読む

a0001_009296

svchostがCPUを100%使ってしまうトラブル発生!!解決までの長い道のり・・・

ハードディスクの壊れたお客様からパソコンを預かりハードディスクの交換とOSの再インストール。

記事を読む

itunes_error_00

iTunesが起動できない!!おまけに『MSVCR80.dllがみつからなかったため、このアプリケーションを開始できませんでした』とエラーが出る!!を解決してみた

ふと、どこかのブログで『iTunesが起動できない!!』と言う記事を見て「へ~そうなんだ」で

記事を読む

advanced-system-protector_00

Advanced System Protectorを駆除する方法

最近特にパソコンのトラブルで多いのが『なんかパソコンに「スパイウェアを検出しました。直ちに削

記事を読む

起動時に0x0000007Bブルースクリーンエラーの解決方法!!

2013年もあともう少しで終わりですね。 毎年この時期になると、「なんとか年内のうちに修理

記事を読む

baidu_uninstall_01

入力情報を無断で送信しているBaiduIMEを削除する方法

今日、なにげに「とくだね!」を見ていたら・・・ 【中国製日本語変換ソフトバイドゥIMEが入

記事を読む

Corel-VideoStudio

【緊急】Windowsのアップデートが原因でCorelのVideoStudioが起動しないトラブルが各地で発生中【解決済】

こちらに最新情報を載せてますので、ご覧ください。(2016年11月) 【続報】Wind

記事を読む

windows10_update

いつの間にか勝手にWindows10にアップグレードされる事案が発生!

普段からパソコンのことで何かあった時に声をかけてもらっている建築会社に「プリントサーバーの調

記事を読む

windows_update_trouble_000

Windows Updateが進まない、失敗してしまう時の解決方法

最近なにかとトラブルの多いWindows Updateですが、今回もWindows Upda

記事を読む

Message

メールアドレスが公開されることはありません。

【続報】Windowsのアップデートが原因でCorelのVideoStudioが起動しないトラブル【解決済】

前にWindowsのアップデートをしたらCorelのVideoSt

windows_update_trouble_000
Windows Updateが進まない、失敗してしまう時の解決方法

最近なにかとトラブルの多いWindows Updateですが、

windows10_update
いつの間にか勝手にWindows10にアップグレードされる事案が発生!

普段からパソコンのことで何かあった時に声をかけてもらっている建

Corel-VideoStudio
【緊急】Windowsのアップデートが原因でCorelのVideoStudioが起動しないトラブルが各地で発生中【解決済】

こちらに最新情報を載せてますので、ご覧ください。(2016年1

address_change_01
契約の違うドコモからドコモへメールアドレスを移行してみた

先日ようやくiPhone4からiPhone5sにレベルアップし

→もっと見る

  • はじめまして♪
    福岡でパソコンのサポートやWEB屋として生計を立てている、さすらいのパソコンサポーターです。
    パソコンのサポート現場で実際に起きているトラブルやそのトラブルの解決方法、WEB屋としてのメモやその他もろもろ気になることを書いていきます。
    少しでも誰かの参考になると幸いです。

  • 富士通 FMV LIFEBOOK AH
PAGE TOP ↑