総ありがとう数 累計4,331万(2014年12月21日現在)

毎月4,000万人が利用!Q&Aでみんなで助け合い!

-PR-
i01078

女の子です。
お恥ずかしい話ですがエッチなサイトに興味本位で入ってしまい、その後ポップアップが消えなくなってしまったのです。パソコン弱いながら過去の質問等を参考にしたものの削除できず困っています。
いわゆる裏exeというもののファイル名すら見つける事ができません。
(知識無さ過ぎて表exeも削除できたのか不明です。)ワンクリック詐欺の対処法等探して、ウイルス検索もやりました。「検索」ですべてのファイルも検索しました。でも消えません。知識が無いのでレジストリ?というのをいじるのもこわくてできません。
サイト名は「www.girl-***.net」というサイトです。ダウンロードしたエッチな画像を見ようとして開いたら「登録完了」のポップアップが出始めて五万円請求されたのです。
気になる注意書きは
「公安委員会に映像送信型性風俗特殊営業開始届を提出し、公安委員会からの営業確認書を発行して頂き運営しておりますので安心してご利用ください。
入会に際しましては電子消費者契約法(2回以上の利用意思確認の義務)特定商取引法の電子契約取引(契約内容の利用意思確認)に基づき法律が定めている正規の入会手順を設けております。」なのですが、これは無視して支払わなくていいんですよね?

自業自得なのですが、なにとぞパソコン初心者でも解決できる方法を教えてください。よろしくお願いします。
  • 回答数7
  • 気になる数0

Aみんなの回答(全7件)

質問者が選んだベストアンサー

  • 2009-03-31 13:07:08
  • 回答No.6
Tea TimerっていうSpybot対策ソフト要れてます?
使ってなかったらおかしいので止めてください。

ctfmonのある場所は C:\WINDOWS\System32\ctfmon.exeですか?
そこ以外にあったら偽者なので止めてください
↑まぁ本物だとして止めても問題ないですけど。

WRNuUGu5 ←不明 怪しい

pccguideとPCClient 
セキュリティソフトは ウイルスバスターですか?
そうでない場合 その2つのプロセスは
バックドアタイプのトロイの木馬だと思われる

Microsoft Office ←本命
ワームウイルスだと思われます。

以上順番にプロセスを止めて問題があったら戻してください。
お礼コメント
safle様へ

なんと!!!!!!!!!とうとう消え去りました(TvT)/~
ありがとうございます!!本当にありがとうございます!

Spybotは自分なりに別のサイトも調べてインストールしてみました。でも結果は結局よくわからないままだめでしたが…。

ctfmonのある場所を確認してみたところ、 
C:\WINDOWS\System32\ctfmon.exe の正しい位置?にありましたので、チェックは消しませんでした。

一応セキュリティソフト入れてます(^^;)
ウイルスバスターの04年版です。なので「pccguide」と「PCClient」のチェックもはずしませんでした。その前に最新版に更新しなきゃですよね…。

そして残るは「WRNuUGu5」と「Microsoft Office」ですが、どちらが犯人かわかるようにまず「WRNuUGu5」のチェックをはずして指示に従い再起動してみました。すると今まであれほど嫌だったポップが出なくなったのです!!そう、犯人は「WRNuUGu5」だったのです。

「Microsoft Office」は正常に動いているようなので多分大丈夫そう?です。

丸二日がかりでなんとかポップが出なくなって良かったです。
それもこれもsafle様をはじめとして皆さんが好意的に協力していただいたおかげです(TmT)大元は削除できなくとも、毎回起動時にポップあがらなければ万々歳です!!お忙しい中、貴重なお時間割いて頂き本当にありがとうございました!!!
これからは不用意になんでもクリックしないよう気をつけます。
投稿日時 - 2009-03-31 23:34:51
  • 同意数0(0-0)
  • ありがとう数0

その他の回答 (全6件)

  • 2009-03-30 08:34:38
  • 回答No.3
請求について拘束力はないので無視してください。
ちなみに危険なURLをのせるのはここのサイトの規約違反に
なるので次から気をつけてください。

戻す一番簡単な方法はシステムの復元
スタート→アクセサリ→システムツール→システムの復元
その状態になる前の日付でポイントが残ってたら
そこまで戻ってください。
大元のファイル自体は、消されてないけど
ポップアップは開かなくなります。

http://www.emsisoft.jp/jp/software/free/
で念のためにこれをインストールして↑
スキャンするといいかと
補足コメント
safle様へ
大事なことを忘れておりました。
「危険なURLをのせるのはここのサイトの規約違反」になってしまうのですね!他の方も誤って同じことになったら大変!!
焦っていてもしてはいけないことですね。大変申し訳ありません。教えていただき感謝です。
投稿日時 - 2009-03-31 01:30:16
お礼コメント
safle様へ
ご回答ありがとうございます。
「システムの復元!?これならパソコンダメな私でもできる!!」と早速トライしたものの…復元ポイントが1つもありませんでした(TmT)これってシステム復元でポップアップを消すという選択肢はなくなったということですよね。

そして「A-SQUARED Free」もダウンロードし、怪しげなCドライブのWINDOWSファイルで、ウイルス検出して6つくらい該当あって削除して、再起動したのですがダメでした。Progrum Fileもウイルス検索しましたが、該当なしとの結果でした。やりかたがあまりにも悪いのでしょうか。
自分の無知さに幻滅です…。
せっかく教えていただけたというのに申し訳ありません。
投稿日時 - 2009-03-31 01:26:36
  • 同意数0(0-0)
  • ありがとう数0
  • 2009-03-31 22:56:31
  • 回答No.7
以下の手順で削除できると聞きました。
(1)ポップアップ画面表示。
(2)(Ctrl+Alt+Del)を同時に押す。
(3)タスクが表示され、その中にWWW何とか、のファイルが表示される。
(4)このファイルを選択して、タスク終了
これが、ポップアップ画面のファイル名です。記録してください。
(5)スタート
(6)検索
(7)ファイル
(8)WWW何とか、のファイル名を入力(隠しファイルも!)し検索。
(9)検索の結果、引っかかったファイルを削除
終わりです。
削除できた人の話です。
お礼コメント
HHeLi様へ

ご回答ありがとうございます。
犯人(?)が見つかってから、HHeLiの方法でなら大元も削除できるかも!!とポップが出るように設定してから上記手順でやってみたのですが、WWWから始まるファイルは見つからず、結局タスクマネージャにでてきている実行犯「WRNuUGu5」というのを削除すると、ポップは一時的に消えました。でも再起動するとまたポップがでてきてしまうので、私の場合はダメだったようです。ですが、こういう削除の仕方もまたあるのだなと、わかりやすくて参考になりました。ありがとうございました。
投稿日時 - 2009-03-31 23:44:51
  • 同意数0(0-0)
  • ありがとう数0
  • 2009-03-30 04:30:49
  • 回答No.1
そんな請求は一切無視で構いません。完全に詐欺なので。
逆にその相手からお金を貰いたいくらいです。


肝心の消去方法ですが、いささかPCの知識が必要になります。

http://www.happy-genki.com/attention_indication.html
こちらがかなり参考になると思います。
完全に全てに対応している訳でもありませんので、解決しない
かも知れません(それこそ詐欺サイトは星の数ほど存在します)
が、ご参考までに。
お礼コメント
sugarp様へ
早速のご回答ありがとうございます。
わからないなりに教えていただいたサイト情報を参考にやってみたのですが、「プログラムの追加と削除」も「ユーティリティから探し停止する」も両方ダメだったようです…(TmT)。
そもそもその画像自体はUSBメモリにダウンロードしたのですが、初めは削除できなかったものの、隠しファイルを「表示」に切り替えたら二つくらい怪しげなのがでてきてあっさりと削除できたんです。
USBメモリ自体は安全に取り外しできるようにしてはずしてしまったのですが、PC本体にその怪しげなプログラムが入り込み悪事を働いているということですよね?ずっと請求表示でてくるのでホントにうんざりです。なんてばかなことしたのでしょう…(^n^;)。
ユーティリティでも手順どおりやってみたのですがダメでした。せっかく教えていただいたのに申し訳ありません。
投稿日時 - 2009-03-31 01:17:22
  • 同意数0(0-0)
  • ありがとう数0
  • 2009-03-30 05:30:45
  • 回答No.2
>公安委員会に映像送信型性風俗特殊営業開始届を提出し、公安委員会からの営業確認書を発行・・・電子消費者契約法・・・特定商取引法の電子契約取引(契約内容の利用意思確認)に基づき・・・

とんでもない大嘘です。
ワンクリックやツークリックは契約として認められません。
無視!支払い不要!
削除方法はNO1の方のURLのとおり。
お礼コメント
goold-man様へ
ご回答ありがとうございます!
そういっていただけると、とても安心です。あとはポップアップ削除するのみですね。頑張ります!!
投稿日時 - 2009-03-31 01:28:57
  • 同意数0(0-0)
  • ありがとう数0
  • 2009-03-31 08:30:12
  • 回答No.4
使用してるOSは、XPですかVISTAですか?
XPとしてお話します。
復元ポイントがないのが妙ですね。
マイコンピュータ上で右クリック→プロパティ→
システムの復元→ すべてのドライブの復元を無効
にチェック入ってたら 復元ポイントはつくられないです。
セキュリティソフトにノートンとか使ってると
復元ポイントがうまく働かない場合もあります。

パソコンの起動と同時にポップアップが起動する場合は
間違いなくスタートアップユーティリティーに
何かありますので
「スタート」 ⇒ 「ファイル名を指定して実行」 ⇒ 「msconfig と入力してOK」 
システム構成ユーティリティが開いたら 「スタートアップ」 のタブをクリック
sugarpさんが教えてくれたURLの正常起動のスタートアップ以外を
全部あげて頂けませんか。
その中から怪しいの見つけますので
お礼コメント
safle様
たびたびすみません。
OSはXPです。元々現在使用中のPCにはOS入ってなくて、XPをインストールして使っています。確認しましたが「すべてのドライブの復元を無効」にはチェックは入っていませんでした。セキュリティもレベルは「中」になってました。

msconfigで検索したら大量に出てきたんですが…記載させていただきます。
チェックつき
ImScInst
DragDrop
pccguide
PCClient
TMOAgent
imjpmig
EEventManager
apdproxy
WMAAD
Reader_sl
WRNuUGu5
ezSP_Px
YahooMessenger
ctfmon
TeaTimer
Exif Launcher
Microsoft Office

チェック解除済みのもの
000StTHK
00THotkey
jwdsrch
NDSTray
qttask
REGSHAVE
SynTPEnh
SynTPLpr
TFncky
TFNF5
TPWRTRAY
ypcsm

以上です。今までどのプログラムが動いているかなんて考えたことも無かったため、今回の件で使用してないものについてはちょくちょく削除していかなきゃダメだと改めて感じました(TnT)何かとご面倒おかけしますがよろしくお願いいたします。
投稿日時 - 2009-03-31 12:16:31
  • 同意数0(0-0)
  • ありがとう数0
6件中 1~5件目を表示
  • 回答数7
  • 気になる数0
  • ありがとう数92
  • ありがとう
  • なるほど、役に立ったなど
    感じた思いを「ありがとう」で
    伝えてください

関連するQ&A

その他の関連するQ&Aをキーワードで探す

別のキーワードで再検索する

あなたの悩みをみんなに解決してもらいましょう

  • 質問する
  • 知りたいこと、悩んでいることを
    投稿してみましょう
-PR-
-PR-
-PR-

特集


年賀状のマナーや作り方を学べるQ&A特集!

関連するQ&A

-PR-

ピックアップ

-PR-
ページ先頭へ