ここ数日間、Firefoxが妙な動きをしていた。
なんでもない(と思われる)リンクをクリックすると、新しいタブが開き、いかにも怪しげな英語のメッセージが表示される。
ブラウザーが古いからアップデートしろ、とか。
試しにアップデートしようとしてみると、Firefoxのアイコンが書かれたEULA同意の画面がでてくるが、EULAの内容を読んでみるとFirefoxとは全く関係ない内容である。
Firefoxのアドオンを調べてみたら、「Advisor Lite」というアドオンがいつのまにかインストールされていた。
通常、アドオンには公式サイトが書かれていることが多いが、このアドオンにはgmailのアドレスが書かれているのみ。
これはいかにも怪しいぞ、ということでググってみた。
見つかったのがこちらのサイト。
How to remove (uninstall) Advisor Lite (http://pcfixhelp.net/ads/182-how-to-remove-advisor-lite)
読んでみると、フリーソフトのインストーラに紛れて侵入するとか、トロイではないものの行動を監視して広告を表示させているとかいったことが書かれている。
試しにウイルスバスターのオンラインチェックで調べてみたが、特に検出はされなかった。
先ほどのサイトに書いてある削除手順は次の通り。
コントロールパネルからAdvisor Liteを削除
C:\Program Files\Advisor Liteを削除
レジストリーのHKLM\SOFTWARE\Advisor Liteを削除
Firefoxのアドオン管理画面からAdvisor Liteを削除
Firefoxのホームページを変更
about:configしてbrowser.newtab.urlを変更
私の場合、通常のFirefoxのアドオン削除の作業のみでよかった。
これでしばらく様子を見よう。
【念のため】
先ほどのサイトの下の方の「Advisor Lite Removal Tools」の下に怪しげなリンクがあるけど、これは使わない方がいいでしょうね。
手動での作業で十分です。