- ベストアンサー
ワンクリック詐欺にあって・・
アダルトサイトのワンクリック詐欺にあってしまいました。何分かおきに請求画面が出てくるスパイウェアです。[msconfig]でファイル名を指定して、スタートアップ項目の心当たりのある項目のチェックをはずしたら、その画面は出てこなくなりました。その項目を削除するにはどうすればよいのでしょうか？はっきり言って、パソコン用語など詳しくないので、わかりやすく説明していただけると幸いです。
- みんなの回答 （6）
- 専門家の回答
質問者が選んだベストアンサー
「アダルトサイト被害対策の部屋」 http://www.higaitaisaku.com/removeoneclick.htm こちらのサイトにある手順を踏んでみてはいかが？
その他の回答 (5)
- lonewolf
- ベストアンサー率48% (818/1682)
セーフモードでPCを起動させます BeginnerTool使用しHijackThisログよりファイル名コピペが便利です。 C:\WINDOWS\system32\hachimitsu-lemon.exe C:\WINDOWS\system32\hachimitsu-lemon.bat サイトよりダウンロードした「update.exe」をどこへダウンロードしたか思い出し削除。 HijackThisを使った手動でのスパイウェア除去・参照して該当エントリーをFixします O4 - HKLM\..\Run: [hachimitsu-lemon] D:\WINDOWS\system32\hachimitsu-lemon.bat http://www.higaitaisaku.com/removeoneclick.htm
お礼
お手数をお掛けしました、有難うございます。
- -_-az09
- ベストアンサー率46% (51/110)
はじめまして。-_-az09と申します。 質問文や補足を読む限りでは自己解決できそうな気配ですが、まあ一つ だけアドバイス。ちなみに補足されても答えませんので、お願いします。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder または HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg チェックを外すと上の中にキーが入ります。それを削除するか、コメントアウト すると表示されなくなるはずです。（経験済み） ちなみに、いじって戻せなくなっても知りません。自己責任で。（←当たり前） 上のキーから削除しても駄目だったら知りません。 あと、検索して引っ掛かったものが同じ名前だからといって平気で削除してしま うその考えを、わたしは理解できません。知らない部分は触らないというのが 鉄則のはずですが。 以上です。 -_-az09より。
- lonewolf
- ベストアンサー率48% (818/1682)
スタートアップで止めることができたスタートアップ項目のコマンドのファイル名を補足していただけませんか。
補足
度々すみません。。コマンドのファイル名です。 C:\WINDOWS\System32\hachimitsu-lemon.bat よろしくお願いします。
- lonewolf
- ベストアンサー率48% (818/1682)
MSCONFIGで外したものを元に戻します。 セーフモードで再起動します。 ファイル名を指定して実行で[REGEDIT]と入力してレジストリエディタを起動します。 「ファイル」→「エクスポート」でバックアップをとります。 「編集」の「検索」で検索する値にMSCONFIGでチェックをいれていた名前を入れて検索してください。 見つかったものがMSCONFIGでチェックをいれていたものと一致することを確認して [Del] キーを押して削除してください。 [F3] キーを押して見つからなくなるまで繰り返します。 レジストリエディタを終了してください。 MSCONFIGで見つかったファイルをエクスプローラの検索で探して削除してください。
補足
アドバイス有難うございます。レジストリエディタで削除しましたが、スタートアップ項目はまだ削除できていませんでした。何か方法が間違っているのでしょうか・・
- athanasius
- ベストアンサー率37% (361/964)
そこまで、理解しているならば「窓の杜」あたりで 「窓の手」 「いじくるツール」 あたりを探して使えばスタートアップは消せるはずです。
お礼
アドバイス有難うございます。
お礼
アドバイス有難うございます。