同じような質問が、4594のQNo.4183039であり、そこでの回答を貼り付けます。
以前、同じような「perfect」というアダルトサイトの請求画面が表示されるという相談を受けた際に、私が調べて書いた回答です。参考になれば良いですね。
1.「スタート」→「ファイル名を指定して実行」とクリック、→「名前」欄に「msconfig」と入力、→「OK」ボタンをクリックして「システム構成ユーティリティ」を起動、→「スタートアップ」タブを開くと、これまではなかった「perfect-av」という項目が見つかりました。
2.このチェックを外して再起動すれば表示されなくなります。このコマンドは「C:\WINDOWS\system32\perfect-av.bat」でした。エクスプローラでこの「perfect-av.bat」バッチファイルを開くと「START C:\WINDOWS\system32\perfect-av.exe」と記述されています。請求書画面の正体である「perfect-av.exe」実行ファイルを起動する命令です。
3.そこで 「C:\WINDOWS\system32」フォルダ内にある「perfect-av.bat」と「perfect-av.exe」を削除しました。 更に「perfect-av」と「perfectav」で検索すると、「クッキー」に1個、「プリフェッチ」に2個が検出されました。これらのファイルも削除しました。
4.「システム構成ユーティリティ」の「スタートアップ」タブのスタートアップ項目には「perfect-av」が残ったままです。これを消すには「レジストリエディタ」で行います。
5.その場所は「HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」と
なっています。「HKLM」は「HKEY_LOCAL_MACHINE」の略です。「レジストリエディタ」を起動して 「Run」キーの中にある「perfect-av」を削除しました。これで「スタートアップ」タブの「perfect-av」が消えます。
6.更に 「perfect-av」と「perfectav」でレジストリ全体を検索してみると、3個のキーと8個のエントリーが見つかりました。これらもすべて削除します。以上ですべて完了です。
請求画面が表示される仕組みです。
1.パソコンの起動時に「スタートアップ」タブにある「perfect-av」によって、レジストリの「Run」キーの中にある「perfect-av」を読み込みます。
2.「perfect-av」のコマンドによって「perfect-av.bat」が実行されます。
3.「perfect-av.bat」の命令で「perfect-av.exe」が起動(画面の表示)します。
お礼
お礼のコメントが遅くなってしまい ごめんなさい! ウィルスチェックしてみたら、感染してませんでした~ヽ(´▽`)/ それでちょっと試しに「システムの復元」って言うのをやってみたんです。アダルトサイトを見た前の日付で復元してみたら、 出なくなりました!! 何日かしたら また出るなんて事あるのかな・・・(゜ω゜;A) 分からないけれど、取りあえず、今の所大丈夫です ^^; こんなに丁寧にコメントしてくださって本当に有難うございました。 とても参考になりました。 有難うございました!!
補足
すみません こんなに丁寧に有難うございます!!(┬┬_┬┬) 必ずコメント書きますので待ってて下さい!