広島県山県郡安芸太田町へ訪問サポート。
作業内容・症状
不正にデスクトップに表示される「ご利用お知らせ画面」。いくら「×」をクリックしても、暫くすると再表示。元を断たないと、いつまでも表示されます。何か作業をしていてもお構いなしでポップアップ！駆除のご依頼です。
ワンクリックウェア駆除
「msconfig」でスタートアップを確認します。大抵ここに不正なファイルを読み込むように書き込まれています。
明らかに怪しいファイルを読み込んでいます。種類にもよるのですが、「判断しやすいもの」と「判断しにくいもの」のがあります。
ここで判断できれば、パスをチェック！もし、判断できない場合は一つ一つパスを確認。と言っても、全部を調べるのは大変なので、「これ、怪しいな」と思ったものをチェック。
ファイル読み込み型でない場合は、「mshta」を読み込む様になっていると思うので、書き込まれているパスをチェック。
パスを確認
フォルダごと削除！ここまできたらあともう少し。
削除が終わったら、レジストリ内に書き込まれた情報も削除しておきます。レジストリを編集する場合、バックアップを取ってから作業します。もし、間違えてレジストリ情報を削除してしまうと、パソコンが起動できなくなる場合もありますので、注意。
全て終わったら、PCを再起動。
動作確認
起動直後に表示されなければ、ほぼ完了。ここから、10分以上経っても表示されなければ、駆除完了です。
おわりに
最近、この手の依頼が増えてきています。しばらく無かったのですが・・・。また流行ってる？
感染した場合、記載されている電話番号に連絡しなくて大丈夫です。メールも！！詐欺ですので、ご注意下さい。今回のお客様は電話されて、8万円振り込んでくださいと言われたそうです。
払えるかぁぁぁー！
コメント