恥ずかしながら、多分アダルトサイトに接続して、なんかのファイルをダウン

質問

恥ずかしながら、多分アダルトサイトに接続して、なんかのファイルをダウンロード、実行したせいだと思うのですが、パソコン起動後しばらくして、ウィンドウが勝手に開きます。

自分のパソコンの設定が、インターネット接続のためには手動で、接続ボタン押したりしないとだめなためか、実際にサイトに接続されることはありません（別の設定だったら勝手に接続されてしまうのでしょうが）。

毎回開くウィンドウには、上の部分にURLらしきものが表示されています。以下の通りです（今、ためしに下をクリックしたら、怪しげなページにとんでしまいましたので、やはり。

http://w**.8kmhgb5s4as8.me/reg2.php?cid=06ff90ed54ebc9450c1236096d4646b5

(1)試しに、インターネットに接続した状態で、上記のURLをアドレスのバーに入力して、Enterを押すと、「reg2」のところが「leave」に変わった状態で表示されます。

(2)また、上記のようにリンクみたいにしてクリックすると、入会完了のページに飛んでしまいました。

もうよくわかりません。

起動時に実行されるプログラムの中におかしなところがあるのかなと調べてみましたが、もともとたいしてパソコンに詳しくもないので全然わかりません。

解決サイトも４つくらい見ましたが、やはり自分の力量不足でまだ解決に至っていません。

解決方法をお分かりでご教授いただけるのでしたら、ご提示をお願い致します。

回答No.5

noname#140925 · ベストアンサー

mshtaを使ったタイプなら、以下の駆除ツールで駆除出来ると思いますよ。

[参考]ワンクリックウェア駆除ツール
http://fos.sitemix.jp/blog/studio/oneclick

システムの復元を使うのは、本来の復元の用途とは違いますし、復元自体システムに不整合を引き起こす恐れがありますので、復元の動きを理解していないのなら極力使用しない方が良いです。
元々リカバリーを前提に、データのバックアップが取れない場合に一か八かで使う最終手段であって、気軽にホイホイ使うような物じゃないですから。
勿論、復元を使っても何も問題無く問題解決する場合もありますが、目先の問題が解決しても、内部的に不具合の元が発生している可能性もありますから。
まぁ、復元使うんなら、リカバリーする方が良いですね。

スタートアップでの停止は有効そうで、実は最近無効の場合も多いです。
悪質業者も新たな手口を考えますから、最近はタスクスケジューラに登録してくるんですよね。
定期的にタスクスケジューラからワンクリウェア動かされて、かつスタートアップに再登録、というのが増えてきてますから、スタートアップだけ駆除しても、タスクスケジューラで起動されて再度スタートアップに登録されて、駆除したはずなのにPC再起動したら、駆除出来てない、という事態に陥ります。
ちなみに、先にあげた駆除ツールはタスクスケジューラに登録するタイプにも対応しています。

この手のワンクリ詐欺のはウイルスとは違うので、ウイルス対策ソフトでは引っかからない場合も多いです。
Aviraとかは、詐欺サイトからダウンロードされるファイルに反応して警告出してきますが・・・

なお、先のツールについてはmshtaにしか対応してませんから、それ以外の物だと駆除は出来ません。
まぁ、最近はmshtaタイプが殆どの感じなので、一度試してみてください。

お礼

丁寧なご回答ありがとうございます。

ご指示のあったワンクリック駆除ツールですが、
自分のパソコンのウィルススキャン（マカフィー）に警告されましたので、
こわくて使えません。

ただ、他のご教授内容が丁寧で分かりやすかったので、
ベストアンサーに選ばせていただきます。

どうもありがとうございました。

回答No.4

AVC

有料ファイルをダウンロードしていなければ Windowsの [システムの復元] を使います。

先日アダルトサイトを３つ続けて突撃しました（爆笑してください。年齢確認ページまでしか入っていません。[ワンクリック]ではありませんね。年齢確認まで二、三回クリックで[登録]されました。（反社会的なことは一切していませんヨ。）で[システムの復元]だけで３個のポップアップ全て解消しました。

でもなかには[システムの復元]では削除できないこともあるようですのでそれは他の回答のＵＲＬを参考に。

　[システムの復元]はWindowsに付随されたプログラムですので、簡単、安心、確実かつ強力です。
[スタート]⇒[全てのプログラム]⇒[システムツール]⇒[システムの復元]でメニューに従ってください。ポップアップは完全に止まります。

　システムの復元中 [復元ポイント期日] が問合せられます。対象のサイトに入る直前の期日でいいでしょう。当然この期日以降のインストールしたアプリやポップアップは削除されます。ポップアップは解消してもウイルス汚染の可能性もあります。セキュリティソフトでのスキャンも必要です。

　蛇足ではありますがこのようなサイトは触れないことです。社会人として不注意、軽はずみな行為で取り返しのつかない事態になります。また、この種の質問が絶えないのは怪答者が「無視していればよい」と質問者の責任を問わない怪答をして悪質サイトに誘導するのも困ったものです。

　もう一つ、[ワンクリック詐欺]という言葉も不適切かも。複数回のクリックを要求されたので[ワンクリック詐欺]でないと勘違いされるのでは。

お礼

ご回答ありがとうございます。

システムの復元は最終手段であって、
軽々しく用いるべきではないとの忠告を他の回答者の方にいただきましたので、

もうちょっとがんばってみたいと思います。

回答No.3

kuni-chan

パソコンのＯＳがわかりませんので、操作方法が違う可能性があります。
　WindowsXPと仮定します。
　スタート→ファイル名を指定して実行→「msconfig」と入力してOKをクリックする。
　スタートアップのタブを選択し、http://wwwを含む項目のチェックを外して下さい。
　これで再起動すると表示しなくなる可能性があります。

　あなたは間違いなくそのサイトからプログラムをダウンロードして起動させました。結果的にそのように表示する設定を加えています。そうでなければそのような表示が出るはずがありません。

お礼

ご回答ありがとうございます。

よく見ないと分からなかったのですが、たしかにスタートアップに
mshta http://www というスタートアップ項目があり、
これのチェックを外すと、次の起動時にシステム構成ユーティリティが表示されるようになり、次回から、表示しないようにチェックをつけると、もうその後は、起動時にウィンドウが勝手に開かなくなりました。

残る問題は、スタートアップ項目からこの「mshta http://www」を完全に消滅させることができるかどうか（残っているとなんかいやな気分なので）だと思うのですが、

所在地である
SOFTWARE\Windows\CurrentVersion\Run
探しても、目当てのmshta http://wwwが見つかりません。

探し方が悪いか、なにか無知なために見落としているのか、
ただいま調査中です。

解決しましたら、お力添えして下さった方々にお礼をしたいと思います。

回答No.2

MNH10W

このサイトのツールを使ってください
ただし、使用方法をよく読んで理解してから使うこと
システムの復元とスパイウェア対策ソフトの使用は無駄なので止めてください
スタートアップの削除も同様に無意味です

ワンクリウェア駆除ツール(test版)更新停止中
http://sasi40dx.cs.land.to/

＃よく似た名前のツールがありますが、回答で記載されても使わない事です

お礼

ご回答ありがとうございます。

ワンクリウェア駆除ツールを使おうとすると、
ウィルススキャン（うちはマカフィーです）に「感染のおそれあり」
みたいな表示が出て止められてしまうので、
怖くて使えません。

せっかくご回答いただいたのですが、解決には至っておりません。

がんばります。

回答No.1

Bruckner

(1)使っているウィルスソフトで自分のコンピュータを診断⇒疑わしきは削除
(2)windowsの「ヘルプとサポート」⇒「システムの復元」機能を使って、システムの根幹をダウンロード以前に戻す
がよいのではないでしょうか。

お礼

ご回答ありがとうございます。

ワンクリウェア系にやられたようで、ウィルスソフトで調べても
何も出てきませんでした。

システムの復元は、最終手段である、とのあるご回答者のご指導がありましたので、
もう少し、自力で完全解決までがんばってみたいと思います。