ワンクリ詐欺

質問

すみません、以前、相談させて頂いたことがあるのですが、
再度投稿させて頂きました。

ワンクリ詐欺で、パソコンを起動すると、AVサイトのURLが書かれた
ページが出てきます。ページは真っ白で、何も書かれていません。

スパイウェアチェックなど試しましたが、改善されませんでした。
どなたか、この質問に回答しながら、何度も私とやり取りをし、
問題解決をお手伝いしてくださる方いらっしゃいませんでしょうか？

あつかましいお願いで申し訳ありませんが、お願い致します。

回答No.3

悪代官（@aku-dai-kan） · ベストアンサー

質問者さんの過去質問見ました。
さじさん製の「ワンクリウェア駆除ツール」（test版)を使っても駆除できなかったということですか？
サイト側も駆除逃れで頻繁にファイル名やエントリを変えたり、系列の新サイトを立ち上げたりで、ツールでの駆除がうまくいかないこともあるでしょうし、またツールの使い方を間違えた可能性もあるかもしれませんね。
それでも、

>この質問に回答しながら、何度も私とやり取りをし、
>問題解決をお手伝いしてくださる方いらっしゃいませんでしょうか？

ご自分で手間を覚悟で駆除作業に挑む意志をお持ちのようなので、それなら自分が処置レスしましょう。
下記掲示板に移動して質問してみてください。
http://bbs.higaitaisaku.com/cbbs.cgi
「新規作成」から説明に沿って必要なログを出し、説明とともに投稿です。
途中に記述がある「システムの復元」は実行せず飛ばしてください。

駆除がうまくできたら、その後の自衛策についても案内します

お礼

ワンクリウェア駆除ツール 　のみトライしていませんでした。
ダウンロードし、実行してみたら、
駆除できたのではないかと感じています。
ありがとうございました＞＜

回答No.4

bunjii

諦めてリカバリまたはOSの再インストールしてください。
バックアップデータは再構成後に復元し、ウィルス、スパイウェア等の監視を厳重に行ってください。
出来ればバックアップせずに全てを破棄して新しいシステムを再構築されると良いでしょう。
AVサイトへのアクセスは大きなリスクを伴うことを肝に銘じて再発しなうよう心掛けてください。

お礼

回答ありがとうございました！

回答No.2

goold-man

OSは？
セキュリティ対策ソフトは？

参考URLに該当する場合、
（OSがWindows 7の場合）
「スタート」「すべてのプログラム」「アクセサリ」「システムツール」「タスクスケジューラ」
「タスクスケジューラ」「アクティブなタスク」「場所」が「\」のみのタスク、「タスク名」がランダムな文字列のものから順にタスクをダブルクリック
「詳細設定」「操作」「mshta http://～」や「C:\・・・\～.hta」「mshta C:\・・・\～.vbs」などがないか確認
該当するタスクがあれば「削除」

ウイルスバスター2011起動「ツール」「システムチューナー」「OK」
「システムチューナー」
初期設定では3項目がチェックに→3項目のチェックを外す。
「スタートアッププログラム」
「スタートアッププログラムオプション」「OK」「スタートアッププログラムオプション」「プログラム」一行ずつカーソルをあてる。
1つだけにチェックを入れ「OK」
　　　例
　　　　タイプ1　mshta＜空白＞http://～
　　　　2　mshta＜空白＞C:\・・・・\<適当な文字列>.hta
　　　　3　.htaを含む　　
　　　　4　.vbsで終わる 　
表示されるボックス内文字をメモ（ファイルを手動削除などで使う）
「スタートアッププラグラム」にだけチェック「チューニングの実行」
スタートアッププログラムの無効化 1 個のプログラムと表示「完了」
再起動
不正なポップアップ画面が表示されなくなれば一次対処完了(不正ファイルが残っている可能性あり）

参考URL：

http://esupport.trendmicro.co.jp/pages/JP-2079453.aspx

お礼

回答ありがとうございます＞＜
本当に感謝です。
OS→windous７
セキュリティソフト→ウィルスセキュリティ
です。

以下の方法は試しましたが、
「mshta http://～」や「C:\・・・\～.hta」「mshta C:\・・・\～.vbs」などの
該当するプログラムが見当たりませんでした＞＜

（OSがWindows 7の場合）
「スタート」「すべてのプログラム」「アクセサリ」「システムツール」「タスクスケジューラ」
「タスクスケジューラ」「アクティブなタスク」「場所」が「\」のみのタスク、「タスク名」がランダムな文字列のものから順にタスクをダブルクリック
「詳細設定」「操作」「mshta http://～」や「C:\・・・\～.hta」「mshta C:\・・・\～.vbs」などがないか確認
該当するタスクがあれば「削除」

補足

それと、ウィルスバスターは入れておりません＞＜

回答No.1

noname#198951

何度もやりとりはしたく無いのですが、解る事は小出しにせず最初から全て書いた方が回答する側もアドバイスがしやすいですよ。
スパイウェアの有無をチェックしたツールの名前や正確なバージョンや、ワクチンソフトを使ってHDD内を検査したのであればそのワクチンソフトの名前とパターンファイル名、開こうとしているアダルトサイトのURLなど現状で解っている事はいくらでもあります。それを一つずつやりとりしてたのではあまりに時間がかかります。

お礼

回答ありがとうございました！