『Avastフリー版をうっかり入れてしまった時の対処に』 の クチコミ掲示板

[ガリ狩り君]

現在、宿泊先のホテルから書き込みになりますが、試しに宿泊先に設営されているノートPCを使わせて頂き、「セレロンT3000、メモリーは１GB、Windows10無印の32bit版、小容量HDD」の組み合わせ言えども、何をするにも動作が物凄く遅いので原因特定してみたところ、ハングル語(朝鮮語)を母国語とする某国の宿泊者が、Avastをうっかりミスで入れてしまった様なので、下記のツールを使いアンインストールしました。
他のハングル語を指定表示されていたフリーソフトも、動作遅延に尾を引いていたので、他の手法を使い纏めて消したった('A`)ﾏｼﾊﾝﾄｳﾉﾚﾝﾁｭｳﾆPCﾂｶﾜｾﾙﾄﾛｸﾅﾓﾝｼﾞｬﾈｪｾﾞ


ﾊﾝｸﾞﾙﾋｮｳｼﾞｻﾚﾃｲﾙｼﾞｮｳﾀｲﾀﾞｶﾗｸﾛｳｼﾀｾﾞ('A`)っhttps://www.avast.co.jp/uninstall-utility


Kingsoftの有料セキュリティーソフトはそのままに、デバイスマネージャーで一部変更加えて、デフラグにレジストリと履歴のクリーニングでも、まだ足りない状況でしたが、大元のPC動作悪化要因に行きついた結果がAvastなので、上記のツールを利用しアンインストール実施。
レジストリの変更もあるので、ホテルフロント担当者さんから許可頂き、対策実施後は改善前と比較にならないくらい動作が早くなったので、無事に解決となりました('A`)ｺｳｸｳﾁｹｯﾄｼﾞｮｳﾎｳﾅﾄﾞｺｼﾞﾝｼﾞｮｳﾎｳﾁｸｾｷｼﾃｲﾀｶﾗｶﾝﾀﾝﾅﾒﾝﾃﾅﾝｽﾎｳﾎｳﾓｵｼｴﾃｵｲﾀｹﾄﾞ

書込番号：20118385

[Hippo-crates]

たんにリアルタイムセキュリティソフト2本がバッティングしてた…ということでは。

書込番号：20118393

[LaMusique]

不特定多数がイジルPCなんて触らぬ神に祟りなし。

リカバリ、初期化した訳ではなさそうだが、処理後のセキュリティは
どうやって担保できたと思えたのでしょう？

韓国人が使ったPCって段階でなにが起きても驚かない。本人は意識せずとも本国から未知のファイルが....

書込番号：20118438

[ガリ狩り君]

-Hippo-cratesさん-

スレタイを読んでくれるとお察しできると思ったけど、フリー版Avastをインストールして、うっかり他のセキュリティーソフトにバッティングさせてしまった時の対策も含めて、今回はスレ立てしただけなんだけどね。
個人特定不可能な状況ではあるものの、外国人宿泊者がやらかした事例だから、インストールした状況は掴めていないけど、先にも書いたようにハングル語が母国語の宿泊者が、後の利用者の事を考えずに色々とフリーソフトを入れて、動作遅延につながる行為していた事は分かったよ。

全システム使用量に対して約1/3の断片化と、個人情報につながる情報の野晒しは酷い状態で、プログラムの種類はもう忘れたけど、ハングル語表示指定していたアプリが無駄に足を引っ張ってたね。
タスクマネージャーで監視しながら問題を消す度に、動作は少しずづ早くなり改善されていくけど、既にKingsoftのセキュリティーソフトインストールされている状態から、ハングル語が母国語の宿泊者が、消すのも厄介なフリー版Avastを入れてしまい、バッティングさせている状況で、このアンインストールツールは作業完了後、再起動させるから最後の締めに使い、セーフモードで消去完了して再起動後の動作は物凄く改善された。
対処前は右クリックメニューを出すのに20秒くらいで、タスクマネージャー開くだけでも余裕で30秒以上かかる酷い状況だったよ。


このインストールが意図的なものだったら、Rapportの様なスクリーンキャプチャー対策もしていない時点で、頭かくして尻隠さずなんだけどね。

書込番号：20118471

[ガリ狩り君]

-LaMusiqueさん-

＞韓国人が使ったPCって段階でなにが起きても驚かない

＞リカバリ、初期化した訳ではなさそうだが、処理後のセキュリティは

＞どうやって担保できたと思えたのでしょう？


韓国人と決まった分けではないから、俺は「ハングル語(朝鮮語)を使う宿泊者」と書いたが、日本へ訪れてきた地域を断定できないが推定有罪な感じだね。
基本割れが多い南朝鮮だから、持ち込んだファイルの安全性には疑問あるけど、当の機種メーカーがレノボの時点でHDDリカバリーしても、あまり意味ないし無駄だと既に思っていた。
今回は、手短にOS構成プログラムファイルと関連性無い擬態マルウェアと推定されるものと、タスクマネージャー監視で常時送受動作するプログラム見つけて、セキュリティーソフトに関連していないスニッフィングとパケットキャプチャーのツールを手動で消したが、俺としてはとてもじゃないが個人情報を書き込みする気にはならないPCだよ。
ちょっとした観光向けサイトページ閲覧程度だったら、その辺は問題ないし気にも止めないだろうけどね。

書込番号：20118502

[Hippo-crates]

パブリックな場所に置くPCなら管理用アカウントと一般用ゲストアカウントを完全に分離し、セキュリティポリシーでプログラムや設定を勝手に変更できないようにし、その上で正常状態のバックアップを取っておきいつでもレストアできるようにすべき。ホテルPC担当者の管理者資質の問題。

書込番号：20118558

[ガリ狩り君]

-Hippo-cratesさん-

＞パブリックな場所に置くPCなら管理用アカウントと一般用ゲストアカウントを完全に分離・・・（以下割愛）・・・

それは俺も最初に感じた部分だね。
どう見ても管理者用とゲスト用を最初にアカウント分けしておくべきなんだろうけど、今回の宿泊ホテルに設置されていた3台のレノボ製SL500が、アカウント分離していなくてノーガード状態。
初めに触って操作した時は、無意識に顔ひきつってしまった('A`)ﾏｼﾞｶﾖﾄｺｺﾞｴﾃﾞﾀｿﾞ

俺のR73をWindows Defender オフライン検疫中、朝飯を食いに出かける前に様子を確認してみたら、ポケモン関連のWebページを開いた状態で放置されていたし・・・
俺が宿泊する4日前には、Kingsoftの検疫ではマルウェア検出されていて、隔離状態だったから消しておいた('A`)Avastﾊﾑﾊﾝﾉｳﾅﾖｳｽ
今回はありえないPCの使い方している人が、この世の中に相当多い事を改めて実感しましたよ。
個人情報を打ち込む時、俺は自前の回線しか使わないけど・・・


＞ホテルPC担当者の管理者資質の問題。

設置業者やホテルの経営方針も、その辺で関連してくるものだろうね。

書込番号：20118636

[LaMusique]

これは、失礼。

最初の文で、当該PCから、ここの掲示板にログインして投稿したのか思ったよ。
いくらなんでも、そういう事はしないな。

書込番号：20118757

[ガリ狩り君]

-LaMusiqueさん-

他人のPCでログインしちゃう程、怖いものはないからね。
それと、宿泊している中華人民の女性たちは、何をやらせても総じて煩いことには変わりない。


そんな近況でした('A`)ｻﾑｽﾝﾉﾉｰﾄPCｳﾏﾚﾃﾊｼﾞﾒﾃｼﾞﾂﾌﾞﾂﾐﾀｼ

書込番号：20118802

[sakki-no]

こんにちは。

全然関係ないですけど、ネカフェのPCは電源切ると設定？が全て戻るんですよね。
仮に何かインストールしても（できるのかどうかわかりませんけど）全部それが戻っ
てしまうそうです。

ホテルのPCはそこまでの対策をしてないんでしょうね（笑）

書込番号：20118872

[ガリ狩り君]

おや？さっきー姉さんが顔出してくるとは意外・・・
今どきの満喫はシャワールームあるので、夏に汗かいてシャワー浴びてスッキリしたい時にはよく使いますよ。
そんな時に、ちょっと満喫のPCを触ると、個人情報の打ち込みはしたいと思いませんし、お店側の監視用ホストPCにログも残るので余計に使う気が起きません。

全ての満喫とは言えないけど系列店によっては、利用客がインストールしたソフトが残っている場合もあるので、そこを考えると安心とは言えませんね。
システムドライブがHDDの場合、空き領域のセキュアな消去を実行していない店が大半で、近畿から北海道まで拡大しているお店であっても、「残留したデーターの削除」という意味では安心できません。
広範囲で展開している系列店であっても、場合によってはPCの電源入れた時に、さっきー姉さんが言われた状態になっていたとしても、クライアントPC（利用客が使うPC）にもログ等しっかり残っていたりしているのを見ると・・・

その様な設定は軽度のPC利用者から見て、全て設定が戻っている様に見せているだけで、一時凌ぎの処置でしかありません。
デフラグソフトを使い、俺が使う前の利用者がアダルトサイトを閲覧していた画像キャッシュ形跡も、意外な方法で見つけています。
満喫のPC利用者は最低限CCleanerを使わないと、次の利用者にどの様な使い方をされていたのか、簡単に予想されると思います。

書込番号：20119089

[sakki-no]

こんにちは。

へ〜、厳密にはそういうふうに残っちゃうんですね。
勉強になりました。ありがとうございます。

まあ、私はただのサイトの閲覧とか動画見たりゲームするだけなので、ネカフェでは何か個人
情報が残るようなことしないですが、気をつけたほうがいいんですね。

ネカフェも色々とサービスがありますよね。ソフトクリームバーがあったりとか。

ていうか…

＞おや？さっきー姉さんが顔出してくるとは意外・・・

意外ですか？
私は何か参考になることは無いかとPCカテの全てのクチコミで絞って端から閲覧してますよ（笑）
むしろ、私の名前を覚えてくださってる事のほうが意外です（笑）
光栄と受け取っていいんでしょうか？（笑）（笑）（笑）

書込番号：20119258

[ガリ狩り君]

-サッキー姉さん-

＞私はただのサイトの閲覧とか動画見たりゲームするだけなので

その程度でしたら、特に問題ないでしょうね。


＞光栄と受け取っていいんでしょうか？

俺は流離の物欲暗黒面なので、【光栄】とは程遠いと思うよ('A`)ﾜﾙｲｲﾝｼｮｳﾅｲﾋﾄﾉｺﾄﾊｵﾎﾞｴﾃｲﾙｵﾚ



今日の大阪は昨日よりも少し涼しいけど、それでも暑いことには変わりないので、観光で各名所地の避暑対策で喫茶店を制すにも相棒(R73)は欠かせないですね。
到着初日はちょっとムフフなナイトタイム(ご想像にお任せします)、昨日は安孫子の下町巡りで、今日は俺の大好物（喫茶店）が意外と多い住吉大社近辺巡り、でも大阪到着してから行付けの寿司屋通いは欠かせません（'A`）ｷｮｳﾓﾒｼﾀﾍﾞﾆｲｯﾃｷﾀｶﾞｺﾚﾀﾞｹﾊﾕｽﾞﾚﾈｪｾﾞ

書込番号：20119361

[LaMusique]

＞ガリ狩り君さん

>その様な設定は軽度のPC利用者から見て、全て設定が戻っている様に見せているだけで、一時凌ぎの処置でしかありません。

sakki-noさんが指摘されてる手法は、実際に、各種学校に導入されたPCなどで、昔から採用されてると思います。
方法は、僕の知る限り２通りあって、一つは、特殊なサンドボックス経由、もう一つは、VMWare等の仮想マシンに手を加えた(開発元と共同開発）ものです。

どれも、真面目に検証された手段で、到底一時しのぎの処置ではございません。
ネカフェとかかわったことは僕はないですが...


参考までに、複数ある手法の中で、　どのような手法を年頭に置いて上で、一時しのぎの処置などと書かれてるのでしょうな。
毎度興味深い表現ではあります。

書込番号：20119484

[ガリ狩り君]

-LaMusiqueさん-

PCのデスクトップ上アイコン等はリセットされて、パッと見ではサンドボックスアプリで元通りにしているのか、VDI形式のターミナルかブレードにも見えたけど、CCleanerとGalleryutilityを使い分けて遊んでいた時、閲覧履歴がしっかり残っている状況を、数年前に広範囲で展開している満喫のPCを、北海道と栃木県に出張していた頃に見たので、その様に書いているだけですよ。
動作は仮想マシン環境とホストマシンのOS環境を重複起動しいている様な感じで、満喫側でデザインされた専用のデスクトップ画面をいつでも消すことができましたね。
何かのはずみで、前の来店した利用者が仮想環境を消して利用していたのか、パスワード履歴なども多く残っていました。
どの様な仕組みなのか、当時は追求するつもりも無かったから、その程度の記憶しかないですね。


仮想マシン環境やサンドボックスアプリを利用していないのか、素の状態のPCサービスを提供し、ダウンロードした個人ファイルが蓄積して残っている満喫PCも中にはあるので、全ての満喫がシンクライアントや仮想環境を、常に取り入れているとは限らないです。
それに、中部から近畿まで展開している満喫になりますが、名古屋の某満喫の店員はコンプライアンス違反で、サーバー管理者用ホストPCによる監視できる立場を悪用して、利用者の書き込みやアクセス履歴をバイト店員3人で見ながら笑い楽しんでいたのを、目の当りにしているのでその辺も含めて、満喫のPCを利用する時は限定的な使い方に絞り、個人情報などの書き込みされるのはお勧めできませんね。
私がその様子をカウンター越しからガン見して、店員はなんだか気まずそうな顔をして出てきましたけど・・・
その辺も踏まえて、自前の回線を満喫でよく使います。

書込番号：20119939