AARTEMIS削除アンインストール方法 aartemis.comホームページハイジャック


AARTEMIS（aartemis.com）は Koyoter Technology Limited なるよく分からんとこが提供元になってる検索エンジンです。



IE、Firefox、Chromeの検索エンジンと起動時のホームページを書き換えるプログラムは、広告インストーラ経由で勝手に半強制インストールされ、ブラウザがハイジャックされます。


◇ AARTEMIS削除アンインストール方法


この記事はスペインの Vittalia Internet （japanese.trailsframework.org みたいな要注意サイト） が配ってる広告インストーラを手元で実際に動かしての挙動を元に書いとります。 イメージ 1


◆ Windowsのコントロールパネルにある「プログラムと機能」で、導入した覚えのないプログラムをアンインストール。


インストール日で並び替えすると分かりやすく、手元だと「WPM17.8.0.3159」（ファイル：wprotectmanager.exe）なる不審なソフトがインストールされとりやした。


◇ IE



  • インターネットオプション → ホームページの入力ボックス → ひとまず about:blank を指定

  • インターネットオプション → タブボタン → 新しいタブを開いたときに表示するページ → ひとまず「空白ページ」に切り替え

  • アドオンの管理 → 検索プロバイダー → aartemis 削除 （必ず別のエンジンを「規定」に切り替えてから）

◇ Firefox



  • ブラウザのオプション → 一般タブ → 起動 → Firefox を起動するとき → ひとまず 「ホームページを表示する」に切り替え

  • ホームページの入力ボックス → ひとまず about:blank を指定

  • ブラウザ右上の検索ボックス → 検索バーの管理 → aartemis 削除

◇ Chrome



  • 拡張機能に導入した覚えのない不審なものがあったら削除マークをポチッとな
    （手元では「Extended Protection - Protect your chrome plugin」と「Lightning Newtab」の2つが登録された）

  • 設定 → 特定の 1 つのページまたは複数のページを開く → ページを設定 で aartemis 削除し、ひとまず about:blank を指定

  • 設定 → ホーム ボタンを表示する → 変更 → aartemis 削除

  • 設定 → 検索 → 検索エンジンの管理 → aartemis 削除 （必ず別のエンジンを「デフォルトに設定」に切り替えてから）

◆ ブラウザを起動するショートカットアイコンが改ざんされる？


上の作業やっても、ブラウザ起動時にAARTEMIS（aartemis.com）が開くなら、ショートカットアイコンがデスクトップ・スタートメニュー・タスクバーとかにあるはずだけど、このファイルたちが改ざんさてる可能性ありん。



  1. ブラウザのショートカットアイコンを右クリックし、メニューから[プロパティ]を選択

  2. [リンク先]の項目の入力ボックスが下みたいになってたら、後ろ部分のURLアドレスのところだけ削り取る

IEブラウザの例
"C:\Program Files\Internet Explorer\iexplore.exe" http：//aartemis．com/?type=sc&ts= ～


◆ 関連メモ


無料ウイルス駆除ツール Malwarebytes Anti-Malware



  • vit_aartemis_20131111182538.exe （Skytouch Technology Co., Limited）
    → PUP.Optional.Aartemis.A

  • wprotectmanager.exe ／ NewGdp.exe （Cherished Technology Limited）
    → PUP.Optional.WpManager.A

  • Baofeng.exe （Beijing Baofeng Technology Co., Ltd）
    → PUP.Optional.NationZoom.A