ここから本文です
無題な濃いログ
PCセキュリティ情報、ウイルスメール、マルウェア感染駆除削除、通販ショッピングを書き出してるブログです (*´w`*)ノ

書庫全体表示

MyBestOffersToday削除アンインストール方法 mbot_jp_*.exe upmbot_jp_*.exe eoRezoアドウェア
 
イメージ 2
 
MyBestOffersToday
My Best Offers Today
(マイベストオファーズ トゥデイ)
 
は、Windows、Mac、Android、iOS向けのアプリのプロモーショ〜ンを行う、とうたった欧州フランス TUTO4PC COM INTERNATIONAL SL / AGENCE-EXCLUSIVE software が手がけるWindows用ソフトです。 
 
ただ、実態は下の挙動を定期的に繰り返す邪魔でうざいアドウェアになります。
 
イメージ 3
MyBestOffersToday の子プロセスにブラウザ実行ファイル
  • デフォルトブラウザ(iexplore.exe など)を起動して怪しい広告ページを表示する
  • デスクトップ画面の右下隅に怪しいバナー広告Adをポップアップ表示する
  • 広告インストーラを裏でダウンロードしてきて起動し、ブラウザハイジャッカーやアドウェアを次々と送り込んでくる
広告の中身は、SystweakUniblueReimage など手がける迷惑ソフトのダウンロードを促すデタラメ誘導系が特に多いはず…。

MyBestOffersToday はアドウェア eoRezo

MyBestOffersToday は内部的にはアドウェア eoRezo の派生ブツで、同じ系列のアドウェアとして FreeSoftToday Tuto4pc OneSOftPerDayGamesDesktop があります。
トレンドマイクロ ADW_EOREZO
http://about-threats.trendmicro.com/Search.aspx?p=ADW_EOREZO&language=jp

シマンテック Adware.Eorezo
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2012-061213-2441-99

マイクロソフト Adware:Win32/EoRezo
http://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Adware:Win32/EoRezo
MyBestOffersToday インストールフォルダ
イメージ 1
 
> C\Program Files\mbot_jp_(数値)\ 〜
> C\Users\[ユーザー名]\AppData\Local\mbot_jp_(数値)\ 〜
> C\Users\[ユーザー名]\AppData\Local\MyBestOffersToday\ 〜

MyBestOffersToday を取り込む経路は広告インストーラ

MyBestOffersToday は主に海外製フリーソフトの広告インストーラに同時導入オプションとして引っ付いてます。
 
イメージ 4
拒否せずに MyBestOffersToday の導入を受け入れてはダメ!
 
インストール画面の情報をよく確認しないまま、何も考えずにテキト〜に右下ボタン(=同意)をポンポン連打してしまうと、勝手にではなく取り込まれるパターンとなります。 <ユーザーが受け入れ許可を出したらどうにもならん!

MyBestOffersToday mbot_jp 削除アンインストール

【1】 Windowsのタスクマネージャ開いて、プロセス上で動く MyBestOffersToday 関連の実行ファイルを強制終了させますです。
 
ファイル名は「mbot_jp_(数値).exe」と「upmbot_jp_(数値).exe」のパターン

mybestofferstoday_widget.exe

《mbot_jpうんたら》
mbot_jp_44.exe mbot_jp_166.exe mbot_jp_35.exe mbot_jp_69.exe mbot_jp_144.exe
mbot_jp_136.exe mbot_jp_125.exe mbot_jp_132.exe mbot_jp_24.exe mbot_jp_27.exe
mbot_jp_29.exe  mbot_jp_43.exe mbot_jp_71.exe mbot_jp_74.exe mbot_jp_78.exe
mbot_jp_81.exe  mbot_jp_87.exe  mbot_jp_88.exe mbot_jp_11.exe mbot_jp_12.exe
mbot_jp_14.exe mbot_jp_13.exe mbot_jp_14.exe  mbot_jp_18.exe mbot_jp_19.exe
mbot_jp_20.exe mbot_jp_21. exe mbot_jp_24.exe mbot_jp_32.exe mbot_jp_10.exe など
 
《upmbot_jpうんたら》
upmbot_jp_14.exe upmbot_jp_27.exe upmbot_jp_28.exe upmbot_jp_35.exe
upmbot_jp_6.exe upmbot_jp_7.exe upmbot_jp_32.exe など
 
【2】 下のどれかで作業ですよっと。  
 
Windowsのコントロールパネルにある [プログラムと機能] を開いて、「MyBbestOffersToday ***.*」(gbmogiki 発行元 MYBESTOFFERSTODAY) をアンインストールするっとな
 
Windowsの Program Files フォルダに新規作成された 「mbot_jp_(数値)」フォルダの中にある実行ファイル unins000.exe を起動するっとな。
 
★ ファイアウォールが制御できてないと、このタイミング以降、実行ファイル predm.exe が裏で起動し、新たに別の不要なソフト(アドウェア、ブラウザハイジャッカー、迷惑ソフト)の導入を提案する英語表記のインストーラ画面が表示される場合があり超注意! <ネット接続の遮断を!
 
【3】 確認ダイアログ 『Are you sure you want to completely remove MyBestOffersToday and all of its components?』で、[はい]ボタンをポチッとな。  
 

この記事に

  • 顔アイコン

    助かりました。
    ありがとうございます! 削除

    [ じょうよわ ]

    2014/11/24(月) 午後 11:44

    返信する
  • 顔アイコン

    ソフトを削除しても、しつこく出てくるので困っていました。
    Usersのフォルダの中のものを削除したら、止まったようです。
    ありがとうございました!

    [ ko*u*a31 ]

    2015/2/11(水) 午後 7:47

    返信する

顔アイコン

顔アイコン・表示画像の選択

絵文字
×
  • オリジナル
  • SoftBank1
  • SoftBank2
  • SoftBank3
  • SoftBank4
  • docomo1
  • docomo2
  • au1
  • au2
  • au3
  • au4
  • 名前
  • パスワード
  • ブログ

開くトラックバック(0)

本文はここまでですこのページの先頭へ
みんなの更新記事