ここから本文です
サイトの改ざん、コンピュータウイルス・セキュリティ、検索エンジンYahoo!/Googleらへん...☆彡

書庫全体表示

http://c.statcounter.com/7329573/0/dd048013/1/
ワンクリウェア駆除支援ツール(無料/フリーウェア)
 『有料アダルト動画エロサイトの登録入会料金請求画面が消えない.exe』
   [対応環境: Windows 2000/XP/Vista/7 、 動作テスト: Windows 7 32bitのみ]

 これは有料アダルト動画エロサイトを装ったページにて動画ファイルや再生ソフトという名目のウイルスを警告を無視し手動で実行してしまうことで、登録入会料金請求を促すポップアップ画像がデスクトップ画面に貼りついて消せなくなるウイルス感染状態の解消を支援する無料ツールです。

 あくまで”支援”として診断結果を提示する機能しかないので、感染者さん自身の手でウイルス(ワンクリウェア)の駆除・削除、改ざんされた不正なデータを修復する作業が必要になります。そのため、パソコン初心者さんは使いこなせません。

≪≪≪ 対応機能 ≫≫≫
 ワンクリウェアの感染手法にはいろいろと多種多様なパターンがあって感染パソコンごとに状態が違うので、この駆除支援ツールが役に立たない場合があります。ツール上のメッセージボックスには、解消する上で役立つファイルパスなどの情報が提示されるので、メモ帳などにコピペするようにしてください。
・ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run (○チェック対象)
・ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce (×チェック対象外)
・ タスクスケジューラ (○チェック対象)
・ スタートアップフォルダ (×チェック対象外)

ポップアップ画像を表示する mshta.exe 強制終了 (右端)

 現在動いているプログラムの中に mshta.exe が確認できたら強制的に終了させます。ポップアップ画像が表示されなくなりますが、決してウイルス(ワンクリウェア)の駆除を行ったわけではなく感染状態は維持されてるので注意してください。ちなみに、mshta.exe そのものはWindowsの正規ファイルで悪用されてるにすぎないので削除してはいけません。
⇒ 数分後に画面が復活するならタスクスケジューラが悪用されてます!

レジストリ Runキー データの取得

 特定のプログラムをパソコン起動時に起動することができるレジストリ「Runキー」部分のデータを列挙します。また、最近は「RunOnceキー」部分を悪用するワンクリックウェアも確認されてますが、この駆除支援ツールではチェック対象に含まれてません。

 「怪しさ」ポイントで「10/20/30」と判定されるものが、不正なデータである可能性があります。「0」と判定されたものはファイルの更新日時(=感染させた日時)も参考に正規なデータか不正なデータか判断できるかもしれません。

タスクスケジューラの取得 [Windows Vista/7のみ]

 タスクスケジューラは、特定のプログラムをパソコンを立ち上げた時や一定の間隔(秒、分ごと)で自動的に起動させることができるため悪用される場合があります。ワンクリウェアの挙動は”○秒/○分ごとに無期限に繰り返す”となってるのが一般的です。

 「怪しさ」ポイントで「10」と判定されるものは不正なデータである可能性があります。「0」と判定された場合は、・・・自分で判断してください。

≪≪≪ 補足情報 ≫≫≫

インストール・アンインストール方法
 ZIPファイルを解凍してください。インストール作業はなく実行ファイルを単に起動するだけです。利用してるセキュリティソフト・ウイルス対策ソフトがもし反応して使用を阻止されるなら除外させてください。この駆除支援ツールは、ファイルの出力やレジストリの使用はないので、実行ファイルそのものを削除してしまえばアンインストールになります。

該当のファイル・フォルダが見つからない場合
 Windowsの設定でWindows の隠しファイルや隠しフォルダーを表示する方法をやってみてください。これでも見つからない場合は保護されたオペレーションシステム ファイルを表示しないを切り替えてください。Windowsのファイル検索も活用するといいです。

レジストリエディタの起動方法
 Windowsの[スタートメニュー]→[ファイル名を指定して実行](またはWindowsキー+Rキー)で『regedit』と入力して起動させます。レジストリにはWindowsの動作に関わる重要な情報が含まれてるので、仮に誤った処理を行うとパソコンの動作に問題を引き起こすので自己責任で対処してください。 (参照

タスクスケジューラの起動方法
 Windowsの[コントロールパネル]→[管理ツール]で『タスクスケジューラ』を選択します。(参照

https://s.yimg.jp/i/jp/blog/p3/images/visit/blog_star.gif  ダウンロード:
ワンクリウェア駆除支援ツールを自己責任の下で利用します。[サイズ:101KB]
ファイルスキャン:
www.virustotal.com/latest-report.html?resource=fa68ba90c5aa42cb7f5f352d971bbb23
anubis.iseclab.org/?action=result&task_id=1723c253bf74076e4d9a06175f5cbe54f&format=html
camas.comodo.com/cgi-bin/submit?file=2727e9dba624a160a2e75d62975e53dd5c378a40043275ad8abc10bf4f3f4966
www.threatexpert.com/report.aspx?md5=710db9033640cf4e31650c954af75b22

  • 顔アイコン

    > 削除した後でもツールに
    ファイル削除だけでも解消できますが、そのレジストリ Runキー の項目もレジストリエディタを開いて削除するといいです。

    [ noooo_spam ]

    2011/12/31(土) 午前 10:37

  • 顔アイコン

    有難うございました。

    [ 浅田 ]

    2012/1/1(日) 午前 9:47

  • 顔アイコン

    有難うございます。先日削除した際は表示されましたが、今は表示されませんでした。
    参考までにレジストリRunキーの削除の仕方を詳しく教えていただけますか。あまりレジストリの方に詳しくないので。

    [ Doraemon ]

    2012/1/1(日) 午前 10:14

  • 顔アイコン

    怪しいと判定されてる項目が存在しないなら解決してる?
    > レジストリRunキーの削除の仕方
    http://goo.gl/GTPfW

    [ noooo_spam ]

    2012/1/1(日) 午前 10:49

  • 顔アイコン

    有難うございました。助かりました。

    [ kameguard ]

    2012/1/8(日) 午後 11:03

  • 顔アイコン

    大変助かりました。有難うございました。
    本当に怖いですね。勉強になりました。

    [ kami ]

    2012/1/13(金) 午前 3:11

  • 顔アイコン

    誤って有料のアダルトサイトへ会員登録になり自分で解除できる方法しりませんか?家族にバレたくありません。今すぐ解除したいんです。すみませんがわかるひとわかりやすおしえてください。ごめいわくをかけてすみません。今すぐおしえてください。

    [ 黒崎一護 ]

    2012/1/18(水) 午前 2:01

  • 顔アイコン

    タスクスケジュラーをやって、削除したのですが、それでも同じ結果が出てきます。
    フォルダごと削除しても、出てくるのですが、一体どうすれば良いのでしょうか?

    [ - ]

    2012/1/19(木) 午前 1:12

  • 顔アイコン

    有難うございました。おかげで出なくなりました。

    [ ヒロ ]

    2012/1/24(火) 午後 3:51

  • 顔アイコン

    大変お恥ずかしい限りです。お世話になりました。
    おかげさまで表示されなくなりました。
    ありがとうございました。

    [ ushisan ]

    2012/1/28(土) 午前 7:56

  • 顔アイコン

    ポップアップ画像を表示する正体が mshta.exe でしたので記述通りに作業を行い、トラブル解消と喜んだのですが再立ち上げを行うと再度
    表示されてしまいます。XPなのでタスクスケジューラはないはずなのですが。実行パスはdllを指していますのでdllに問題が起きているのでしょうか。

    [ t*****n_*000 ]

    2012/2/8(水) 午後 6:03

  • 顔アイコン

    先月からこのツールで検知できない挙動を用意するタイプが投入されてるのでそれに当たってる可能性が。
    具体的な情報(URL)が無いので判断できないですが、再起動で表示されるということは、どこか↓とかもいじられてしまってる結果かも。
    ・ HKEY_CURRENT_USER\ 〜 \Windows\CurrentVersion\RunOnce
    ・ スタートアップフォルダ

    [ noooo_spam ]

    2012/2/8(水) 午後 11:16

  • 顔アイコン

    助かりました

    ありがとうございます

    [ てて ]

    2012/2/13(月) 午後 3:42

  • 顔アイコン

    デスクトップのアダルト画面が消えないので削除方法教えて下さい。

    [ masaaki ]

    2012/2/14(火) 午前 11:53

  • 顔アイコン

    t*****n_*000さん

    XP PROの場合は、タスクスケジューラタイプはXPのタスクに該当タスクが作成されます。

    詳しいパスの記載が無いので、判断できません。

    可能性としては、タスクスケジューラに記載されるタイプ、フルマークタイプ、ショートカット作成タイプのいずれかだと思います。

    さじさんの神ツールを実行して、検証に使用すればパスが判明するでしょう。

    noooo_spamさん、初めまして。

    DOKMAIと申します。

    素晴らしい検証ツールだと思います。

    ダウンロードさせていただきました。

    怪しさ判定って表現が好きです。

    管理人の許可を得ずに、さじさんの神ツールを紹介するのもなんなんで、名称だけにしておきました。

    レジストリを汚さないツール、素敵です。

    時節柄、お身体お大切になさってください。

    [ DOKMAI ]

    2012/2/15(水) 午前 7:28

  • 顔アイコン

    DOKMAIさん
    どうもサンクスです
    ショートカットタイプのは進化途中で参りますねぇ

    [ noooo_spam ]

    2012/2/17(金) 午後 10:43

  • 顔アイコン

    削除できました。とても助かりました…ありがとうございます!

    [ YUI ]

    2012/3/13(火) 午前 1:39

  • 顔アイコン

    たすかりました

    [ へのへのもへじ ]

    2012/3/21(水) 午後 9:42

  • 顔アイコン

    大変助かりました。ありがとうございます。

    [ komatta ]

    2012/4/21(土) 午後 11:57

  • 顔アイコン

    ありがとうございました。
    助かりました。

    [ bxf*g76* ]

    2012/8/11(土) 午前 2:11

本文はここまでですこのページの先頭へ
みんなの更新記事