「ご利用お知らせ画面」デスクトップに、ポップアップ表示される。

「ご利用お知らせ画面」デスクトップに、ポップアップ表示される。

広島県山県郡安芸太田町へ訪問サポート。

作業内容・症状

不正にデスクトップに表示される「ご利用お知らせ画面」。いくら「×」をクリックしても、暫くすると再表示。元を断たないと、いつまでも表示されます。何か作業をしていてもお構いなしでポップアップ!駆除のご依頼です。

ワンクリックウェア駆除

「msconfig」でスタートアップを確認します。大抵ここに不正なファイルを読み込むように書き込まれています。

「ご利用お知らせ画面」デスクトップに、ポップアップ表示される。

明らかに怪しいファイルを読み込んでいます。種類にもよるのですが、「判断しやすいもの」と「判断しにくいもの」のがあります。

ここで判断できれば、パスをチェック!もし、判断できない場合は一つ一つパスを確認。と言っても、全部を調べるのは大変なので、「これ、怪しいな」と思ったものをチェック。

ファイル読み込み型でない場合は、「mshta」を読み込む様になっていると思うので、書き込まれているパスをチェック。

パスを確認

「ご利用お知らせ画面」デスクトップに、ポップアップ表示される。

フォルダごと削除!ここまできたらあともう少し。

削除が終わったら、レジストリ内に書き込まれた情報も削除しておきます。レジストリを編集する場合、バックアップを取ってから作業します。もし、間違えてレジストリ情報を削除してしまうと、パソコンが起動できなくなる場合もありますので、注意。

全て終わったら、PCを再起動。

動作確認

「ご利用お知らせ画面」デスクトップに、ポップアップ表示される。

起動直後に表示されなければ、ほぼ完了。ここから、10分以上経っても表示されなければ、駆除完了です。

おわりに

最近、この手の依頼が増えてきています。しばらく無かったのですが・・・。また流行ってる?

感染した場合、記載されている電話番号に連絡しなくて大丈夫です。メールも!!詐欺ですので、ご注意下さい。今回のお客様は電話されて、8万円振り込んでくださいと言われたそうです。

払えるかぁぁぁー!