インターネットで、変なサイトの質問に答えていたら、なにやら同意したこと

質問

インターネットで、変なサイトの質問に答えていたら、なにやら同意したことになってしまい。
添付のファイルが常に開くようになってしまいました。
削除する方法を教えてください。

回答No.1

cev87700 · ベストアンサー

「ファイル名を指定して実行」→「msconfig」入力。

開いた画面の「スタートアップ」タブ内と「サービス」に「●●●backf」というのがあればチェックを外す。（※●●●は任意の文字。）

名前が一緒とは限らないので、その場合は怪しげな名前一つずつチェックを外して確認していくしかないでしょうね。「Intel」とか「Windows」とかは候補から外していいと思います。
いずれにせよ勝手に起動する動作はmsconfigの「スタートアップ」または「サービス」内のチェックを外すことで止められると思います。

お礼

対応方法のご教示ありがとうございます。
しかしながら、当該内容のファイルが見つかりません。
色々と外すことを試しましたがうまくいきませんでした。

あの画面が出た後で、右上の×でウインドウを閉じても、４分程度でかならずまた立ち上がってしまいます。
なにか他に試すことはできないでしょうか？

回答No.2

cev87700

No1です。あれれ。これでダメですか？
当方セキュリティ部門担当の人間なのですが、この手の起動ソフトは５分ごとに起動を繰り返す、というプログラムが、パソコンの時刻表示などと同じレベルで動いているからなんです。
したがって、常時動いているプログラムを制御しているmsconfig内で止めればたいてい止まるのですが…。

msconfigの「サービス」「スタートアップ」ともに、全部チェックをはずしても後で元に戻せますから、ためしに全部OFFにして再起動してみたらどうですか？それでも止まらないですか？

あと、この手のファイルはCドライブの「Program files」に巣食うことが多いので、Microsoft Officeとか明らかに関係ないもの以外でよくわからない名前のものを片っ端から調べてみてください。
ご提示いただいている画像が格納されているフォルダがあるんじゃないかと思います。

あと、提示いただいている画像に「gY98233Y」という表示が見えます。
Windowsに最初から付いている検索でもいいですし、ファイルの中身まで確認してくれる検索ソフトでもよいので、この文字列を検索してみるのもよいと思います。
別の人が同じワンクリック詐欺プログラムに引っかかったときにはこの値は当然別の値になるはずですので、この厄介な消しても消しても出てくる動作をするプログラムとは別に、ユーザ名を指定するファイルが存在していると思います。

この画像やユーザ文字列が存在するフォルダに悪徳プログラムがいるはずなので、フォルダごと削除してしまってください。

お礼

ありがとうございました。