無題なログ

セキュリティ情報、迷惑メール、フィッシング詐欺、Windows の小ネタを書いているブログです (*^ー^)ノ

2013/01

ParetoLogic FileCure削除アンインストール方法 拡張子の問題を解決!?

イメージ 1

FileCure(ファイル・キュア)は、ファイルの拡張子に絡んだ問題やエラーを見つけ出すゾ、という名目で提供されている海外製の 有償ソフト です。

北米カナダの ParetoLogic なるところが開発元になってます。

> hxxp://www.paretologic.com/products/filecure/

別に評価のない FileCure をわざわざ導入する経路は次のパターンが多い?

  • 検索エンジン Google / Yahoo! 経由で FileCure の宣伝ページヘ誘導し

  • Windows ユーザーさんの意志で FileCure を手動インストールする

FileCure の評価は? 不可解な問題を指摘

さっそく FileCure を手元の Windows 環境に導入してスキャンを行ってみたところ、不可解な理由で Problem(=問題) があると診断結果を提示してきました。

Fix Registry Problem
「ファイルが開けない問題がある」 と称して、ファイルの関連付けのレジストリを修正する必要性を示すものの、実際には何もトラブルは起こっていない拡張子を挙げてくる。
○ .html .htm .mht → HTML ファイル
○ .pbx → 導入してる国産ペイントソフト PictBear の拡張子

New Application Required
「ファイルを開くためのアプリケーションがインストールされていない」 を解決する必要があると称して、どうでもよい拡張子に対して問題があるといちいち指摘する。

そんな 「テキトー」「アラ捜し」「だから何?」 的な理由を付けて、拡張子に問題があると言ってくるのが FileCure です。

その FileCure のウィンドウ画面の右下に見える [Fix Now] ボタンを押すと、今すぐ有償ライセンスキーをクレジットカード決済で購入しましょー♪、という展開になるのでした。


ParetoLogic 発の迷惑ソフトに注意!

ParetoLogic は別に 「ウイルス」「スパイウェア」 といった脅威ではないけど、導入する必要性や価値がない PUP に分類される有償ソフトウェアを提供してます。

  • PC Health Advisor

  • RegCure Pro

  • FileCure

  • Deta Recovery Pro → まるで 「ランサムウェアのファイル復号ツール」 と誤認させるような宣伝ページが複数あるので注意!


ParetoLogic FileCure 削除アンインストール方法

【1】

FileCure ウィンドウ右上にある×ボタンを押して、プログラムを終了させます。

確認ダイアログ 「Would you like to close the application or minimize it to the system tray?」 が表示されたら、[Exit] ボタンをちゃんと押します。


【2】

Windows のコントロールパネルの 「プログラムと機能」 → 「ParetoLogic FileCure」をアンインストールするっとな。


【3】

確認ダイアログ 「Are you sure you want to uninstall ParetoLogic FileCure? gbmogiki」 が表示されたら [はい] ボタンをポチッとな。

このエントリーをはてなブックマークに追加

DEALS!広告をマイクロソフトAdware:Win32/DealPly検出に

イメージ 1

中東イスラエル発!

ブラウザの右下らへんに広告ポップアップウィンドウ 「DEALS!」 を表示する如何わしいブラウザアドオン DealPly

【DealPly の公式 PR 動画】
DealPly - Never Miss a Deal Again! - YouTube
https://www.youtube.com/watch?v=oGc-axmdv2E

マイクロソフトのウイルス対策ソフト Microsoft Security Essentials(MSE) は、先月2012年12月下旬あたりから DealPly をアドウェア(広告的なソフトウェア)として検出する扱いになったみたい。


アドウェアということでコンピュータウイルスという扱いにはならず、セキュリティソフトが DealPly を脅威と判定するかは対応バラバラです。

DealPly は海外系フリーソフトのインストーラに同時導入提案として表示されて、勝手にではなくインストールされるパターンが多いので、拒否する作業を行わない Windows ユーザーさんだけ影響するシロモノです。

そうなると、Babylon Toolbar といったブラウザハイジャッカーも同時インストールされてたり、DealPly 以外の他のアドウェアを複数飼ってるはず。


<2017年 追記...>

DealPly を Adware:Win32/DealPly として検出する扱いだったものの、望ましくないソフトウェアとしての判定するガイドラインに基づいて解除したそう。
関連するブログ記事
このエントリーをはてなブックマークに追加

思わずクリック!? Facebook LinkedInを装った偽メール カナダ薬局スパム

迷惑メールフォルダに振り分けられてた、米国SNSサイトのFacebookやLinkedInを装った偽メール。。。 

件名 You have 1 personal notification from Facebook Administration‏
差出人 Facebook Administration
件名 LinkedIn Co. Support Service has sent you a notification‏
差出人 LinkedIn Co. Support Service

仮にも自分と関わりがあるサービスなら、メール本文中のリンクを思わずポチッとクリックしたくな~るっ!? ⇒ 危険!
この手の英語の迷惑メール(スパムメール)は・・・


らへんだけれど、今回はどちらも 「Canadian Health&Care Mall」 なるインチキなオンライン薬局サイトへ誘導するスパムでした。

メールの送信元はいちおうフランスとドイツでした。実際には、第三者に乗っ取られた正規のサーバーから配信されてる感じ?

関連するブログ記事

このエントリーをはてなブックマークに追加

↑このページのトップヘ