ワンクリック詐欺画面に困っております。

質問

ワンクリック詐欺画面に困っております。
いろいろ試してみたのですがどうしても画面に何回も出てきてしまい大変困っています。
削除する方法教えて下さい。
よろしくお願いします。

回答No.3

dohihiro · ベストアンサー

数分おきに請求画面が出るといったような現象でしたら、
gamebakariさんご紹介の
http://sasi40dx.cs.land.to/
これで、ほぼ駆除出来ると思います。

お礼

ありごとうございました。
ノイローゼになるくらい画面に出てきて困ってました。
本当に助かりました。

回答No.2

gamebakari

その画面の内容を正確に記述してください。
ワンクリウェアによって、対応が変わってきます。
一番簡単なやつは、以下のレジストリ記述に起動情報を書き込み、
Windows起動時に画面を出します。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
あるいは以下のパスにプログラムのショートカットをおく場合もあります。
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
C:\Users\ユーザー名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup（Win7のばやい）
タスクマネージャにタスクを登録することでも起動時に画面は出せます。

このようにスタートアップ登録にはいろいろな方法はあるので、
プログラム名の特定が大事なんです。

とりあえず、タスクマネージャを起動し、怪しげなプログラム名を見つけるか、
msconfigで同様に確認してみるとプログラム名が特定できるかもしれません。

対応について注意点を追加しまとめます。
・フォルダオプションですべての拡張子を表示する設定にする
http://www.cdwavmp3.com/dl/extention/ext_hyouji.html
（Win7の場合はコンピューター→整理→フォルダーと検索のオプション→表示タブ）

・タスクマネージャを起動し、怪しげなプログラム名を見つける。
プロセス名を右クリックし、プロパティ画面で場所、名前をメモする。
（文字列をコピーしメモ帳に貼ってもよい）
右クリックしプロセスを終了させる。
http://www.atmarkit.co.jp/fwin2k/win2ktips/030cputime/cputime.html

・スタートボタン→検索ボックスにメモしたプログラム名を入れ検索するか、
アドレスバーに場所の項目からコピーしたアドレス（パス）を貼り付け移動する。
該当プログラムを削除する。

・レジストリエディタで上記キー（"Run")を調べる。
キー内の該当項目を削除。

再起動し、挙動確認。

…これでも100％とは言えません。

あと、下記サイトに該当プログラム/心当たりのあるサイト名があれば削除できるかもしれません。
http://sasi40dx.cs.land.to/

各種セキュリティソフトのオンラインスキャンも行ったほうがいいかも。
http://lhsp.s206.xrea.com/misc/onlinescan.html

ワンクリウェアはたいていトロイの木馬です。
しかしスパイウェアとして動作するものもあるので注意が必要です。
それと、システムの復元は行わないようにしてください。
（システムの復元を無効化されている可能性もありますが）
現状でシステムの復元を行うと、問題が複雑化する懸念があります。

それと、当然ですが文面に対し反応しないことです。
法的根拠は（トロイの木馬などを仕込んだ段階で）消失しています。
請求は無視できます。

参考URL：

http://blog.trendmicro.co.jp/archives/2729

回答No.1

debukuro

セキュリティーツールを導入していないようですね
セキュリティーツールで対策をしてくださいｂ