これってウイルスですか？

質問

４月頃にあるサイトに行って「ワンクリック詐欺」まがいのアダルト料金支払い要求画面がＷｉｎｄｏｗｓ起動時に出るようになって困っていました。２Ｗほど放置していたらアダルト画面がでなくなったのはいいのですが添付のような「m2UHqy21.exeが見つかりません。」の画面が代わりに出現するようになりました。現在，「ＯＫ」すれば不具合なく使用できているのでまたもや「放置中」なのですがこれもひとつのウィルス被害なんでしょうか？このまま使用を続行してもいつか不具合が増大するようなことはないでしょうか？

回答No.4

noname#102804

推測ですが、ワンクリック支払要求ソフトが期限を過ぎて蒸発したものの、起動用のレジストリーエントリーは消えずに残っているのではないかと。No.3と同じ意見なのですが、ちょっと違う方法を書きます。

１.regeditを起動してください。
レジストリエディタの起動・使用方法
　　http://www.higaitaisaku.com/regedit.html#kidou
２.m2UHqy21.exe（2UHqy21.exe？）をregeditで検索してください。
３.以下の値が見つかるはずです。
　[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] の下に（Runをクリックして開く窓の中に）m2UHqy21.exe（2UHqy21.exe？）のような名前の値
　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] の下に（Runをクリックして開く窓の中に）m2UHqy21.exe（2UHqy21.exe？）のような名前の値
４.この２つの名前の値を削除すれば、怪しい表示は出なくなります。

或いは、CCleanerで解決するかもしれません。
　http://hippo.flnet.org/AtTheSpring/UsingCCleaner.html

以上は、中上級者向けの提案なので自己責任でお願いします。まずはNo.3を試みてください。

お礼

ご意見・アドバイスありがとございました。
何とか無事に決着しました。
ありがとうございました。

回答No.3

hatiboo

m2UHqy21.exeを起動から外す方法です

XPならスタートボタンクリックして
ファイル名を指定して実行で「msconfig」と入力し
（VISTAならスタートボタン上の検索の開始で「msconfig」と入力
「msconfig.exe」が検索されたなら　それを実行します）

するとシステム構成ユーティリティの画面が出ます
システム構成ユーティリティの「スタートアップ」のタブをクリックして
スタートアップ項目に　m2UHqy21.exeがあったなら、それのレ点を外し
適応、OKと押します。
レ点の入っている項目がWindowsの起動時と同時に実行される項目です。

再起動後、システム構成を変更した確認画面が出たなら
Windowsの開始時にこのメッセージを表示しないにレ点を入れると
システム構成ユーティリティの確認画面が出なくなります

お礼

参考意見どころか「出なくなった！！。」です。
ありがとうございました。感動もんです。

まぁ，そんなサイトに歩み寄らなけりゃいいんですけどね。
今後は十分，注意したいと思います。
重ね重ね，ありがとうございました。

回答No.2

ryu-fiz

次のURLからツールを入手して実行のこと。

http://sasi40dx.hp.infoseek.co.jp/test/sample.shtml
『更新停止中』の表示がありますが、最終更新日を見ればしっかり更新されてるのが分かります。安心して利用を。

ダメなら、次のURLを参考に処理。

悪質ワンクリック詐欺サイトのスパイウェア
http://wiki.higaitaisaku.com/wiki.cgi?page=%B0%AD%BC%C1%A5%EF%A5%F3%A5%AF%A5%EA%A5%C3%A5%AF%BA%BE%B5%BD%A5%B5%A5%A4%A5%C8%A4%CE%A5%B9%A5%D1%A5%A4%A5%A6%A5%A7%A5%A2

トラブルが解消すれば、リカバリの必要はありません。この種の感染のほとんどは不快な表示だけで、それ以上の実害をPCに与える可能性は非常に低いと思われます。

お礼

ありがとうございます。
時間の許す土曜日に頑張って対応してみます。
どうもありがとう。

回答No.1

e0_0e_OK

セキュリティソフトをインストールしていますか。そして最新の状態にアップデートして利用していますか。

念の為次のオンラインチェックで確認してみたら。
》http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=24&pkj=XDPNBVEFKWWHJYJZITD
》http://www.trendflexsecurity.jp/housecall/index.php
》http://www.kaspersky.co.jp/scanforvirus/

ウイルスが検出されたら、パソコンリカバリー(初期化)ですね。そして今後はセキュリティソフトを必ずインストールするようにして下さい。

お礼

どうも回答ありがとうごいざいました。
もちろん，ウィルスバスターはインストール済みでした。今もウィルスの検出はなしでとは出ています。一応。
C:\Windows\system32ECOH＞OFF 「’2UHqy21.exe’が見つかりません。名前を正しく入力したかを確認してから，やり直ししてください。」が全表示内容です。