ワンクリック詐欺

質問

はじめまして。困ってるので教えてください。
先ほど、リンクをたどってたら『@ at 2』というサイトに飛んで、そこでワンクリック詐欺と思えるのに遭遇してしましました。
いろいろ、ワンクリック詐欺対策のサイトを見てみたら、東京都警視庁サイトに悪徳サイトとして載っていました。
とりあえず、無視で良いのでしょうか？
また、そのサイトでクリックした時に変なアプリケーションをダウンロードしてしまい、ウィルスチェックしてもなにも引っかからず、そのファイル(システムファイル内に(@ at 2s.exe，@ at 2w.exe)と言うのが作られていました)を削除しようとしても、「アクセスできません。書き込み禁止になっています」となり削除できません。。
また、タスクマネージャーのプロセスをみると、上記２つのexeファイルあります。プロセスを終了してもまた起動してしまいます。
もう、どうしてよいかわかりません。
何か対策ありますでしょうか？？？
不安で仕方がありません。

どなたか、ご教授お願いいたします。

回答No.2

gyopi8080 · ベストアンサー

スパイウエアなのでウイルス対策ソフトではまだまだ対応できないようです。

http://hjdb.higaitaisaku.com/database.cgi?cmd=dp&num=452
http://www.higaitaisaku.com/menu5.html

＃１さんの紹介されているところと合わせて、こちらでも勉強して削除して見てください。
HijackThisは削除ツールではないので、作業は手動になります。
心配なら再セットアップを。

ワンクリックの方は当然無視。

お礼

ご回答ありがとうございます。
ピンポイントな回答すごく助かりました！
ちなみに、セーフモードでexeファイルは削除したのですが、レジストリの削除？はまだしていないのですが、やっぱりしないと駄目なんですかね？
また質問してしまってすみません。。

回答No.5

lonewolf

@ at 2s.exe，@ at 2w.exe の二つとも削除できていれば、レジストリのほうはただのごみですので削除しなくても大丈夫です。
最初にダウンロードしたupdate.exeが残っていたら忘れずに削除してください。

お礼

lonewolfさん、回答ありがとう御座います。
すごく安心しました。
ホント助かりました。
ありがとう御座いました。

回答No.4

noname#15774

どうって事無いです・・・レジストリ一個とファイル2個削除するだけで終わりです。

こちら参考＜駆除テンプレート＞
http://www.higaitaisaku.com/removeoneclick.htm

※かならずセーフモードでPCを起動させます。

XPの場合（9X系ならsystem32＞system に読み替えてください）
◇Hijack ThisでFixするのは

O4 - HKCU\..\Run: [@ at 2] C:\WINDOWS\system32\@ at 2s.exe

◇ファイル削除は

C:\WINDOWS\system32\@ at 2s.exe
C:\WINDOWS\@ at 2w.exe

お礼

詳しく説明してくださいまして、ありがとう御座います。
昨日、無事にセーフモードにてファイルを削除いたしました。
(レジストリは削除していませんが。。)
本当に助かりました。
ありがとう御座います。

回答No.3

lonewolf

そのワンクリウェアは通常モードで、タスクマネージャからプロセスを終了することはできないし、レジストリエディタで起動できないようにすることもできません。
セーフモードで削除できます。
セーフモードで起動する方法
https://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents.jsp?svcs=3&rid=347&PID=6003-9332

回答No.1

violet430

スパイウェア対策を行って駆除するか、パソコンのリカバリをお薦めします。
http://enchanting.cside.com/security/spyware.html

お礼

回答ありがとう御座います。
サイトかなり有効でした。
おかげで、対処することができました。
本当にありがとう御座います。