撲滅！！悪質サイト業者

≪レジストリ削除法≫

悪質プログラム書換レジストリの削除

　（厳重注意）
　　　　以下の手動による削除は、Windowsの構成情報が格納しているデータベースの
　　　　『レジストリ編集』が含まれますので、慎重に行ってください。
　　　　尚、レジストリ編集は如何なる問題に対しても補償・責務はいたしかねます。
　　　　皆様の責任で行ってくださいますことを切にお願いいたします。
　
　　＊　レジストリ編集の前に、必ずバックアップの作成を推奨いたします。
　（参考記事） ≪レジストリBackup＆実行法≫

①　【スタート】→【ファイル名を指定して実行】

②　下図のような、ダイアログボックスが表示されます。
　　名前項に 『regedit.exe』と入力し、【ＯＫ】ボタンをクリックします。 

　　（指定名前には必ず、半角英数小文字で入力してください）

③　【レジストリエディタ】が起動します。

　　マイコンピューターから該当ファイルへと辿って行きます。

　　（例）HKEY_LOCAL_MACHINE/SOFTWARE/Classes/CompCleanCore.AppCleane　の場合は、

　　　　　HKEY_LOCAL_MACHINE
　　　　　　　↓
　　　　　SOFTWARE
　　　　　　　↓
　　　　　Classes
　　　　　　　↓
　　　　　CompCleanCore.AppCleane　←　削除

    左側に表示されるフォルダ項目より目的の削除するレジストリキーまで侵行していきます。
　　順次フォルダを開いていき最終点まできて探し出したら該当名のところで【右クリック】します。
　　ショートカットメニューが表示されますので【削除】をクリックします。
　　（注意）フォルダであれば左欄、最深部にある場合には右欄のものを削除します。

④　下図のようなメッセージ表示がされますので【はい】をクリックします。

以上を繰り返しながら、悪質ソフトにより書き換えられた不要なレジストリを削除していきます。
修正が完了されたら、右上にある「×ボタン」で終了してください。

≪ご注意≫

　尚、『転載』に際してましてはリンク元の
　BOSS『心の鏡』からお願い申し上げます。
　この記事に際しての責務は記事作者であり管理者の私にあります。
　再（々）転載など氾濫混迷を避けてのご協力をお願い申し上げます<m(__)m>

BOSSの『心の鏡参之巻』

②　下図のような、ダイアログボックスが表示されます。　　名前項に『regedit.exe』と入力し、【ＯＫ】ボタンをクリックします。　　（指定名前には必ず、半角英数小文字で入力してください）

④　【レジストリファイルのエクスポート】ダイアログボックスが表示されます。　　任意でファイル名を入力してください（半角英数小文字がいいかと思います）　　保存場所も同じく任意です（わかりやすい場所で結構です）　　エクスポート範囲は『すべて（Ａ）』にしてください。

⑤　バックアップ中はマウスアイコンは「砂時計」になり、通常マウスアイコンに戻ったらバックアップは完了です。　　レジストリエディタを右上の「×」で終了してください。

①　プログラムのアンインストールをします。　　この「WinAntiVirusPRO 2006」を開き、その中の「uninstall」を実行します。　　「スタート」から、同ソフトを開き、「uninstall」を実行してもいいです。　　（注意）コントロールパネルからの『プログラムの追加と削除』では上手くできませんでした・・・　　　　　　下に載せている画像（参考画像①）のようなダイアログが出てきますが・・・　　　　　「はい」として進行させても、アンインストールされていませんでした。　　基本的には、これで完了です。　　・・・がっ・・・まだ下記フォルダとレジストリ残骸が残っています。　　C:/Program Files/WinAntiVirusPRO 2006 　　C:/Program Files/Common Files/WinAntiVirusPRO 2006 　　C:/Documents and Settings/All Users/Application Data/WinAntiVirusPRO 2006

②　Spybot S&D 1.4（下記参考資料）によりスパイウェアの駆除をします。　　Spybotでスキャンし、ゴミ掃除をします。　　これによって①で残ったフォルダ＆ショートカット等の残骸が削除されます。　　　　しかし・・・一部、調べではこれでも残骸が残ってしまうとういう報告を受けています。　　その場合には、残ったと思われるものを手動で削除することになります。　　（後日、残骸リストを開示いたします）

③　残骸の処理　　①に続き②も終了した後に『av.cpl』が残っているケースもあるようです。　　確認の上、存在すれば削除して下さい。　　（格納場所）　C:/WINDOWS/system32/av.cpl 　　最後に、悪質ソフトがウィルスを流入させていることもあるので　　再度、お手持ちの正規なアンチウィルスソフト（ノートンorバスター等）を起動して　　パソコンのスキャン＆駆除をして下されば完了です。

結論から宣言いたします！！！このソフトを実行しても、ウィルスは消えません！！！　　それどころか・・・ウイルスを侵入させています（怒）このソフトが起動しているとポップアップ広告が出てきます！！！　　それどころか・・・リンクウェイすると悪質系なところが多いです（怒）このソフトをDL（ダウンロード）してしまうとウィルス感染警告が確実に増えます！！！　　当り前です・・・このソフト自体が悪質プログラムなのですから（激怒）目的は。。。　１）個人情報収集とそのデータ売却　２）クレジットカードで代金支払いをさせ搾取　３）上記クレジットカード情報の悪用　４）ポップアップ広告での収益を得る　　　という、悪質なソフトです。　　　絶対にサーチ、購入、インストールしてはいけません！！！

いつもこうした違法及び悪質とみられるＴＢ（トラックバック）＆コメントには一切反応されないことをお勧めしています。まともなところは。。。 ①にみられる様な自動コメント＆ＴＢ生成プログラムを使って無作為に書き込んではきません。また②にみられるような二次・三次リンクを掛けて誘導も致しません。 ⑤の様なページが現れると驚く方もおられるようですが。。。　ＷＥＢ作成者であれば当り前に出来るスクリプト・プログラムです。　何も脅威に思われたり焦ったり動揺されることはありません。 ⑥の部分を観て過剰反応される方も多いと思いますが・・・　これらは詐欺するものの常道手段？！で見誤るように偽装されているのです。　余談を申し上げれば。。。例として　ＵＲＬに「http://www.abc.com./ganbare_boku/php?/de?f」　このような『？』が入ってるURLは相手先に何らかの意図があると思われた方が　いいかもしれません。　全てではありませんが、逆サーチする場合に用いる手段として使っています。 ⑦の様なポップアップ、ダイアログがネット中に突然出てきた上、内容が危機的状況であるかのような表現をしたり、この「WinAntiVirus」にもみられる様に「Win」が付いているとWindowsに　関連しているソフトだと思ってしまう方々もおられるようですが安易に信用しないことです。　こうした心理的不安からの誘導には、くれぐれもご注意されることが懸命かと思います。

この『BSMTP.DLL』と『表計算ソフト（エクセル等）』と『VBA』で簡単にスパムメールが送れると言うことです。元々プロバイダーから配布されるメールアドレスは abcxyz123＠ganbareboku.jiji.ne.jp のように、ある基準規則に基づいて自動生成されています。このメールアドレスに連番総当たり送信を実行すれば・・・エラーメールを除いてピックアップする事により立派なアドレス名簿が仕上がるということです。そのアドレス名簿には画像にもあったような http://man-s-soul.zone.ne.jp/snk/form.cgi? mailAddr=71236e6c5d651f6d7054936e658917756g78962e7f545c2d6e123e5a99(念のため数字改ざん) こうした数字の羅列に見えるような個人ターゲット用URLが出来上がり誘導するという事です。

いつまでも・・・私がこのYahooBlogsに居られるとは限りません・・・この一年間、多くの方々のご支持と、ご協力を頂戴いたしましてブログファミリーと呼ぶに値する方々にも恵まれ今日に至ってまいりました（笑）感謝(^人^)感謝♪で心よりお礼を述べさせていただきます m(__)m 私に出来るお返しは、些少ながらもお役に立てれる昨今の悪質サイト、詐欺サイト、違法サイトの手口なども含め裏情報かと思いますので基本的な「見方」「見極め方」「対処法」等を記事に残しておこうと思っています。