PC版avast(free)を数年使っているのですが、今年に入った辺りからクロームを開いている際にマルウェアを検知するようになりました。
メッセージとしては
｢脅威を安全に処理しました
cosmeticsrc.comはOther:Malware-gen[Trj]に感染していたため、接続を中止して安全を維持しました。｣
と表示されます。
もちろんそのようなサイトは開いていません。
クローム上ではYouTubeやSpotifyなどをタグロックしています。
このメッセージの原因と対処法を御教授下さい。
こんばんは CircleTail さん
調べたところ、数か月前からBitDefender, Malwarebytes とAvast で報告がありますね。
拡張機能が原因だったとの報告が1件、Chrome の初期化＆再インストールで直ったとの報告が1件あります。
一般的に、この手のメッセージの場合は、Google Chrome の拡張機能やプラグインに変なものが入っている場合が多いので、一度アドオン類を停止して、症状を確認してください。
参考：
https://forum.avast.com/index.php?topic=231517.0
https://forums.malwarebytes.com/topic/256816-trojan-site-constantly-blocked/
https://www.reddit.com/r/BitDefender/comments/ene65l/help_httpscosmeticsrccom2171de9c9971669bb5js/?sort=old
NONさん、回答ありがとうございます。
過去に使用していたジェスチャー系の拡張機能でウイルスが検知されたことを思い出しました。(そちらは削除して現在は別の物を使用しています)
まず不要な拡張機能を削除して様子を見てみようと思います。
原因が分かりましたら、共有してもらえると、後の方の参考になるかと思います。
ジェスチャー系の拡張機能は定期的にチェックしないとウイルス関連が怖いですね…
原因はGestures for Google Chromeでした。
拡張機能のウイルスをチェックしてくれるというWindows Defender Browser Protectionを追加してみたもののGestures for Google Chromeはパスしていたんですが、こちらを削除して数日様子を見てみた所マルウェアは検出されなくなりました。
不便にはなりますが、今後はジェスチャー系の拡張機能は使わないようにします。
情報共有ありがとうございます。
また何かありましたらお越しください 