広島県廿日市市へ訪問サポート。

作業内容は、デスクトップに表示されるアダルトサイトへの登録完了の駆除作業です。

ウィルス対策しているから大丈夫と過信するのは間違いです。不要なアプリケーションはダウンロードしない！

今回のワンクリックウェアは簡単に駆除できるタイプ。まずは、ワンクリックウェアが記述されたレジストリを削除します。

msconfigから怪しいアプリケーションで検索するもよし、デスクトップに表示されているアダルトサイトへの登録完了内の情報から検索するもよし、方法は色々あります。

発見したレジストリ情報から、本体プログラムのパスが確認できます。

本体プログラムとレジストリ情報を削除してパソコンを再起動。

これで駆除完了です。

ワンクリックウェアも様々な種類があるので、この手で駆除できない場合もあります。偽装してプログラムファイルに紛れている場合もありますので。

無闇にダウンロード、実行しないようにしましょう。

デスクトップにアダルトサイトへの登録完了。駆除作業。広島県廿日市市へ訪問サポート is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

広島市安佐南区のお客様。訪問サポート駆除作業。

今回のトラブルはWindows 起動後に偽セキュリティソフト、Internet Securityが起動。まったく役に立たないセキュリティソフトですので駆除作業。

最近、多いですよ・・・。この手のマルウェア。セキュリィソフト入れているから私は大丈夫！と思っている方、間違いですよ。検知されずに感染する事がありますから。

では、Windowsをセーフモードで起動させてから駆除作業開始です。

ユーザーファイル内に実行ファイルがありますので削除。ランダム英数字ではないので、すぐに分かると思いますので削除します。

ここからmsconfig内を見て怪しいアプリケーションを探し、辿っていきます。

レジストリ内も辿っていき、全て削除します。

一時ファイル内に本体が残っている場合もあるので、探して削除しておきます。

通常起動して、動作確認。出てこなければ成功！

お客様にも確認して頂き、駆除作業完了です。

偽セキュリティソフト　Internet Security 駆除作業。広島市安佐南区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

広島県廿日市市のお客様からのご依頼で訪問サポート修理。

症状は、デスクトップにSecurity Shieldが表示され、インターネットに接続出来ない、アプリケーションの起動が出来ない。よくある偽セキュリティソフトですね。

アンチウイルスソフトはインストールされていましたが、検知されていませんね。

まずは、Windowsをセーフモードで起動。通常起動させると、操作を受付ないので・・・。

この手のマルウェアは、ユーザーフォルダ内に実行アプリケーションを作っています。

明らかに怪しい実行ファイルを発見。ファイル名はcprbxf.exe。日付もデスクトップに表示される様になった日と同じ。削除します。

レジストリ内も検索。出てきたレジストリ情報を全て削除。

では、通常起動してみましょう。

起動直後、Security Shieldが起動していましたが、何も表示されない。

しばらく放置していましたが、何も表示されませんでしたので、駆除完了です。

今回は駆除できましたが、最悪リカバリしないといけない場合もあります。気を付けましょう！！再構築するの大変ですから(´Д｀;)ヾ

偽セキュリティソフト　Security Shield　駆除。広島県廿日市市のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

他県の方からのご依頼です。広島市中区の宿泊先へ訪問して診断、駆除作業です。

記者の方で現場で使用されるパソコンとの事で、非常にお困りでした。

この手のマルウェアは種類が複数ありますので、まずは診断から。

まずは、msconfigから怪しいアプリケーションを辿っていきます。

ない場合は別の方法で検索する必要がありますが、今回は3つ程怪しいアプリケーションが登録されていました。ここから一つ一つ検索していきます。

結果2つはダミーファイル。残りの1つが本体でした。ユーザーデータ内のアプリケーションフォルダ内に格納されていました。

英数字のランダムファイルです。これを削除し、レジストリ内も削除。

パソコンを再起動させ、表示されなければ駆除成功です。もし、削除したのに出てくる場合は本体がまだ残っています。

1年前に比べ、進化してます。昔は簡単に削除できていましたが、最近の物はダミーまで作成されていますからね・・・。

怪しいサイトは開かない様、注意してください！

※他県の方で同じ様な症状でお悩みの方、遠隔操作で駆除作業致します。お気軽にお問い合わせ下さい。

有料動画サイトに登録完了です。駆除作業。広島市中区へ訪問サポート。 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

動作確認の為に電源ON。強制終了させた後だった様なので取り合えず、セーフモードで起動。問題無く起動したので通常起動。

所が、起動が遅いのなんの・・・。アクセスランプは点灯したまま消える事がない。10分後、ようやく動作が安定したので確認作業。メモリ不足でスワップしてますな！！1GBじゃきつい～。プチフリが頻繁におきてます。

起動後の使用メモリは1GB前後を行ったり来たりといった感じです。原因は、インストールされているセキュリティソフト。ただし1つではありません。2つインストールされていました！

アンインストールするのも大変。この画面を出すまでに何分かかった事か。この先も想像つくと思うので省きます・・・。

2つとも削除して再起動。起動に掛かった時間は約3分。10分→3分ですから体感できる程起動が早くなりましたよ！セキュリティソフトは、動作の軽いものを選びインストール。

その他にレジストリ周りの最適化。不要アプリケーションの削除。

作業後のメモリ使用量は600MB～700MBで安定。フリーズも解消されましたが、1GBでは心細いのでメモリ増設をお奨めして、撤収です～♪

Windows Vista 頻繁にフリーズ。動作が重い。広島市安佐北区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

今回は、初の2つですよ！この手の詐欺って無くなりませんね・・・。決してお金を払わないでください。

広島市内であれば、駆除・削除作業にお伺い致します。他県の場合、遠隔操作で駆除作業も可能です。お気軽にお問い合わせ下さい。

ではでは、駆除・削除作業に入ります。

msconfigを起動させ、スタートアップ時に読み込まれているアプリケーションを確認。怪しいアプリケーションが無ければ次へ。

レジストリエディタを起動（Windows Vista Windows 7は管理者権限）。念の為に、レジストリのバックアップを取っておきます。※レジストリ内を無闇に削除してしまうと、パソコンが起動できなくなりますのでご注意下さい。

次にアドレスバーに表示されるIDを入力してレジストリ内を検索。

発見です。まずは一つ目を削除。ここで一旦パソコンを再起動。削除された事を確認します。

続いて2つ目も同じ様に検索し、削除！再度パソコンを再起動。

無事、駆除・削除完了です。お客様も一安心！。

動作確認を済ませ、撤収ーー。

アダルトサイトをご利用頂きありがとうございます。駆除・削除作業。広島市安佐北区へ訪問サポート is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

毎回、パソコンを起動させるとデスクトップにこの表示・・・。表示を消しても、数分後に再表示。いやになりますね～！

広島市内であれば、駆除・削除作業にお伺い致します。他県の場合、遠隔操作で駆除作業も可能です。

駆除しないと、いつまでも表示されますのでお困りでしたらお気軽にお問い合わせ下さい。

では、駆除作業開始。

まずは、レジストリエディタを起動させ、現在のレジストリを保存します。

保存が終わったら、検索開始～！

デスクトップに表示されている、IDで検索すると出てきます。続いてフォルダから再度検索。

そうすると、本体プログラムが記載されたレジストリ情報が見つかります。

発見！フォルダごと削除します。レジストリ情報も同じ様に削除。（Windows Vista Windows 7をお使いの場合、フォルダのアクセス権限を変更して作業して下さい。）

レジストリ削除の際は、注意して下さい。最悪パソコンが起動出来なくなる場合もございます。

削除が終わったら、パソコンを再起動。

パソコン起動後、表示されなければ駆除成功です。

念には念を！ここから、しばらく放置し表示されない事を確認。再度パソコンを再起動させ作業完了です。

有料アダルトサイトにご登録ありがとうございました。駆除作業。広島県廿日市市のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

使用されているノートパソコンは、OS：Windows 7 64Bit メモリ:6GB CPU:Core i5。

スペック的に問題無いような・・・。とにかく電源投入し、動作確認。

確かに、お客様がおっしゃる通りなかなかデスクトップが表示されない。

待つ事数分、右下のタスクトレイに注目！！

起動後のタスクトレイです。左から順番に挙げていきます。

1. Avira Antivir
2. Microsoft Security Essentials
3. AVG
4. Norton 360

これじゃ、重たくなるのも仕方ありませんね・・・。セキュリティソフトが4つもインストールされています。どうしてこの様になったか不明との事。

最悪、起動できなくなってしまいますので、注意が必要です。

Microsoft Security Essentialsを残して、全て削除。

Nortonだけは、専用のリムーバで削除。

削除の動作は、とても快適。お客様も安心され作業完了です。最初、壊れてしまったのかと心配されていました。

[訪問診断]　パソコンの動作が遅い。広島市東区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

偽セキュリティソフトです。あるサイトのリンクをクリックした所勝手にインストールされた様です。

お客様ご自身で、アンチウイルスソフトを使って検索したが、１つも出てこなかったとの事。

このアプリケーションを閉じると、色々なアプリケーションが正常に起動できなくなってしまいます。

駆除する前に、フォルダオプションから隠しファイル、書くしフォルダ、隠しドライブを表示する様にしておきます。

「application data」内に、ランダムでファイルが作成されます。上の画像だと、「nrchdb」「eywrkx」の2つが作成されていました。

取り合えず、この2つを適当にリネームしパソコンを再起動。

Windows 再起動後は、「Windows Lowlevel Solution」が起動しません。

次に、レジスト内のファイルを削除していきます。削除前にレジストリをエクスポートしておきます。

HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows NT¥CurrentVersion¥Image File Execution Options¥

HKEY_CURRENT_USER¥SOFTWARE¥Microsoft¥Windows NT¥CurrentVersion¥Winlogon¥

削除が終わったら、最初にリネームしたファイルも削除。再度パソコンを再起動。

正常に動作するか確認し、問題ありませんでしたので無事、駆除完了です。

[駆除]　Windows Lowlevel Solution 偽セキュリティソフト削除。広島市安佐南区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

画像は一部隠しております。絵的にマズイ・・・。ショック受けてもあれなので。

では、駆除していきます。画像などのデータはユーザーフォルダにあります。

次にレジストリエディタを起動。管理者権限で！起動したらレジストリのバックアップ。念の為に。

パスの書かれたレジストリを探していきます。

ファイル名で検索すれば出てきます。出てきたら削除！それから、元のファイルも削除します。

削除が終わったら、パソコンを再起動。

再起動後、何も表示されなければOK。

無事、駆除完了です。ほんと、この手のマルウェア多いですね・・・。

[訪問サポート:駆除] 有料アダルトサイトに登録完了です！削除。広島市東区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

上の画像の様にパソコン起動後に表示されます。「×」をクリックして閉じても数分後には再度表示されます。これを駆除するには、レジストリを検索して削除する必要があります。

[Ctrl]+[Alt]+[Del]同時に押してタスクマネージャーを起動。

[mshta.exe]があると思いますので、試しに終了させてみましょう。

すると、デスクトップに表示さている画面が消えると思います。

では、[スタート]+[R]を押し、[regedit]と入力してレジストリエディタを起動させます。

起動したらまず、レジストリのバックアップを取ります。バックアップが完了したら、駆除開始！

駆除が完了したら、1度パソコンを再起動させ正常に起動するか確認。

しばらく様子を見て、画面上に表示されない事を確認して作業完了です。

[駆除] 御入会お手続きが完了しています。広島市安佐南区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

本当に多いですね・・・。

この様に、デスクトップに表示されます。詐欺ですので、絶対に支払わないように！

まず、常駐プログラムを確認。「mshta.exe」が起動していました。試しに、終了させてみす。すると、ポップアップも消えます。

次に、msconfigで起動時の読み込みプログラムを確認。はい、ありました！そこからregeditで検索していきます。

出てきたレジストリを削除。誤って、別のレジストリを削除しないよに。

削除してしまうと、パソコンが正常に起動出来なくなってしまうこともありますので、削除前にバックアップを取っておくといいでしょう。

では、削除しましたらパソコンを再起動。

この通り、無事に駆除完了です。

入会手続きが完了しました。とポップアップが表示される。広島市安佐南区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

こんな感じに、パソコンを起動させると表示されます。最近多いですね・・・。不正請求詐欺ですので、絶対に払わないようにして下さい。

では、駆除していきます。タスクマネージャーを起動させて、怪しいタスクを探していきます。タスクの中に「mshta.exe」を発見。

「mshta.exe」を終了させると、表示が消える。では、レジストリを起動させて検索。

発見！設置されているパスが記載されているので、確認。

では、「bg.jpg」と「movie.hta」この2つを削除。それから、レジストリも削除しておきましょう。

削除が終わったら、パソコンを再起動させて表示されないか確認します。

この通り表示されなくなりました。無事、駆除完了です。

有料アダルトサイトにご登録ありがとうございました。広島市安芸区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

症状からして、USB無線LAN子機をパソコンが認識していないようでしたので、パソコンから外して別のUSBポートへ接続。すでにドライバはインストールされていたので、無線LAN子機を認識！

無線親機との接続設定が消えていた為、再度セキュリティキーを入力して接続。

1度パソコンを再起動させて、無線親機と接続できるか確認。

ブラウザを起動させて、ページが表示される事を確認。無事作業完了です。

これとは別に、パソコン起動の際に必ずウインドウが開いていたので、お客様に聴いてみるとアダルトサイトが表示されていたとの事。

サイトが無くなった為か、現在ページは表示されていませんでしたが、邪魔になるので削除。

いつもの様に、レジストリを検索。

cinderella-movie.comのレジストリを削除。

簡単に表示させない様にするには、msconfigから自動起動のチェックを外せばOKです。

USB無線LANでの接続ができなくなった。広島市安佐北区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

上の画像の様に、パソコン起動後に表示されます。閉じても、5分程すると表示されます。邪魔ですね～。

まず削除作業の前に、フォルダオプションから、隠しファイル、隠しフォルダー、および隠しドライブを表示するにしておきます。

続けて、タスクマネージャーと、システム構成のスタートアップを表示させます。この中から、怪しいソフトを探します。

見るからに怪しいソフト発見。見つけたら、レジストリエディタを起動させて、検索します。

ビンゴ！出てきました。表示させたまま、次にすすみます。

レジストリの情報に、プログラム本体のパスが記載されていますので、辿っていき削除します。上の画像は、プログラム本体です。フォルダごと削除します。

削除したら、レジストリ側も削除。システム構成のスタートアップもチェックを外して起動しないように設定。

終わったら、パソコンを再起動させましょう。

駆除完了です。何も表示されなくなりました。念の為にレジストリを確認しましたが、問題ありませんでした。

無事駆除ができ、よかったよかった！

デスクトップに、有料アダルトサイトへの登録が完了しました。と表示される。広島市安佐南区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

調べる事1分。答えは、デスクトップにありました。ヒント！ガジェットの少し左側のウィンドウにご注目。

と、言っても見にくいですね・・・。

これです。ピンボケしてますがわかりますよね。右から有線LAN、Bluetooth、無線LANとなっています。

この無線LANの所が、何かの拍子に外れてしまった様で、クリックしてアクティブにしてやると、元通り(´Д｀;)ヾ　無線LAN復活です。

お客様もビックリ！私もビックリ(笑)

念の為にウイスルとマルウェアのチェックをしましたが、異常ありませんでした。

後、もう1台パソコンお持ちになっており、そちらにアンチウイルスが導入されていなかったので、フリーで使えるAvira AntiVirをインストール。広告が出ますが、軽くて優れたアンチウイルスソフトです。

こちらも一度、フルスキャンをして問題ありませんでした。

SONY VAIO 少し前から無線LANが繋がらなくなった。広島市安佐南区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

軽く、ウイルススキャン中あまりストレスを感じないソフトと言えば、ESET NOD32  Antivirus 4がオススメです。本当に軽いです！

まず、期限切れになっているNorton Internet Securityを削除。

Norton削除後、再起動してからNOD32インストール開始です。

付属のCDをドライブに入れて、メニューが出るのでユーザー登録をします。ユーザー登録しないと、ユーザー名とパスワードを発行してくれませんので、アップデートができません。

ユーザー登録完了後、登録したメールアドレスにユーザー名とパスワードが送られてきますが、少し時間がかかるので、焦らずに待ちましょう。

後は、メールに記載されているユーザー名とパスワードを入力すればアクティブとなり、アップデート出来る様になります。

正常にアップデート出来た事を確認して、入れ替え作業完了です。

Norton Internet SecurityからESET NOD32へ。広島市安佐南区のお客様 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記