回答の原文: https://security.stackexchange.com/a/82065
あなたのマシンが脆弱であるかはこのサイトをブラウザで開いてみればチェックすることができます:
https://filippo.io/Badfish/
サイトから引用すると
(もしブラウザがあなたに「確認しろ」とか「信用するか」とか「受け入れるか」といったことをポップアップで尋ねてきたら、脆弱ではありません。 そしてそれらのポップに対して「はい/Yes」と答えることは危険で、安全なネット接続を自らあきらめることになります )
(訳注:この時ブラウザはポップアップで「危険かもしれないけど続行しますか?」といった質問をしています。)
皆は、Windows の安全なバージョンを完全に再インストールする必要があると言い続けています。私はまず Superfish を削除してみます。プログラム自体を取り除くには、Windows の一般機能である「プログラムの追加と削除」を使うといいでしょう。プログラムは「Visual Discovery」という名前になっていると思います。
(訳注:今回の問題は Superfish 製の「Visual Discovery」というアドウェアがプリインストールされているという問題で、「プログラムと機能」/「プログラムの追加と削除」では「Superfish Inc. Visual Discovery」などの名前で一覧に出てくるようです。)
証明書の削除には 本家StackOverflowから引用した以下の手順を行います:
ご参考までに、Superfishのソフトウェアはニュースヘッドラインにも登場する有名なものです:
http://arstechnica.com/security/2015/02/lenovo-pcs-ship-with-man-in-the-middle-adware-that-breaks-https-connections/
これはLenovoによりあらかじめ搭載される(ほかのベンダもあるかもしれない)。 あなたがアンインストールしても、証明書が削除できていない。 証明書を削除するには次のようにしなければならない:
mmc.exe
を実行 (ファイル名を指定して実行/プログラムとファイルの検索/検索チャームなどから)
ファイル
メニューから スナップインの追加と削除
を選択する
- 左のリストから
証明書
を選んで追加ボタンを押す
- 証明書スナップインダイアログで
コンピューター アカウント
を選んで次へを押す
ローカル コンピューター
を選んで完了を押す
- OKを押す。(
スナップインの追加と削除
が閉じる)
- ツリーから
信頼された証明書機関
>証明書
を選択
発行先
列がSuperfishになっているものを探し、削除
もしそれでも不安でしょうがないのであれば一番良い解決方法はあなたのノートPCを再フォーマットして、(工場出荷状態にもどすリカバリーディスクではなく) Microsoft の インストールディスクで Windows をインストールすることだろう。
上記は、PC上のMicrosoftの証明書ストア領域から削除ますが、このリンクはブラウザが独自の証明書ストアをもっていて、この削除作業までの間にそこにも注入される可能性を示しています。お使いのブラウザが Superfish Inc
の証明書を信頼していないこともチェックしましょう。 Chrome と IE に関しては Microsoftの証明書ストアの 信頼されたルート証明書を使います。もし FireFoxなら手動で削除する必要があります。
信頼された CA (証明機関) を FireFox の証明書ストアから削除する
- 左上のメニューボタンをクリックしてオプションを選びます
- タブの並びの上にある「詳細」ボタンをクリックします
- タブから証明書タブをクリックします
- 証明書を表示ボタンをクリックします
- 認証局証明書タブから Superfish Inc 証明書 がないか確認します
- もし見つかったら、その証明書をクリックして、それから「削除または信頼しない」をクリックします
- 最後に OK ボタンをクリックして、削除を確定します
(訳注: コメントによれば、現在では Bit defenderで検出されたり、 Firefox Update で証明書が削除されたりするようになっているようです。私は未確認ですが。)