話を聞くと、どうやらアドウェアに感染したようです。(アドウェア とは、広告を目的としたソフトウェア)
PCを立ち上げると
「入会ありがとうございます」
「会費は○万円です」
「お支払期限まであとXX:XX:XXです」
というウィンドウが表示されます。
一度消しても、一定間隔で永遠と表示されるようです。
まあ、俗に言うアダルトサイトのワンクリック詐欺ですね。
コントロールパネルのプログラムの追加と削除とスタートアップをチェックすれば・・・と安易に考えて伺ったのですが。
これが結構厄介。
スタートアップに怪しいプログラムは登録してないし・・・。
レジストリを見たり、MSCONFIGを見てもよくわからない・・・。
タスクマネージャーを見ても、怪しそうなタスクも見当たらない・・・。
(タスクマネージャーは[CTRL」+[ALT」+[DEL」で表示)
んっ!?
何だこれは?
と調べてみると、起動中タスクの中の「mshta」が怪しいことが判明。
早速タスクマネージャーでmshtaを停止。
すると広告表示も止まりました。
なんとか、悪さをしているものが判明。
問題は、それを起動しているところ。
元を断たないと、PCを立ち上げるたびにmshtaが起動してしまう。
最初はmshta.exeが悪者かと思いましたが、ネットで調べると、このmshta.exeはもともとWindowsのプログラムなので、このプログラム自体は問題ないようです。
(mshta.exeは簡単に言うとセキュリティの弱いブラウザのようなものらいしいです)
じゃあ、何でだろう?と調べを進めていくと
MSCONFIGのスタートアップにあるmshtaを消せば良いということを発見。
「なーんだ、簡単じゃん」と思ったのもつかの間、そのスタートアップにあるmshtaが無い!!!!!
ということでいよいよレジストリを調査。
自動起動ということから怪しいのは↓
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
見ていくとmshtaが登録されていた。
早速削除。そして再起動。
お〜出なくなった。
と簡単に解決したように書いてますが、結構時間かかりました。
何度も再起動したし・・・。
ちなみに、今回のような場合、お金払っちゃダメですよ!
詐欺ですから。
上越市でホームページ作成業者をお探しならマコトスタイルにご相談下さい。
実は今現在、全く同じ事で悩まされています。
私の場合はポップアップの×ボタンを押しても消えず、タスクマネージャで毎回mshtaを停止させています。
ここのブログを参考に、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
を見てみましたが、mshtaが見当たらない…。
パソコンの初心者で詳しい事が分からず、困ってます;
ところが、
Vectorでワンクリックウェア駆除ツールを発見。
試したところ、一発KOでした。
是非、お試しあれ!
(何と、無料提供です。このような作者さんがいらっしゃるのは有り難いことです)
↓コチラがページです
http://www.vector.co.jp/soft/cmt/winnt/util/se485314.html
無料で提供されている駆除ツールあるんですね。
この手のアドウェアの相談、最近多くなってきました。
最近はシステム復元で直してしまう場合が多いですが、ご紹介いただいたツールも機会があれば使ってみます。
ありがとうございました。
色々なスパイソフトを試しましたが、トホホでした。
これからも困っている人を助けてあげてください。
鹿毛ながら迂遠しております。
ありがとうございました。
友人に聞きまくりましたが
なかなか解決せず4H経過。。。
そんな中、この無料駆除ソフトは
一発解決でした!
勤務先・重役のパソコンでしたので、
マジ助かりました!!!
ポップアップが消えず、結局、ご紹介していただいたソフトで
消えてくれました。
感謝の意を込め、コメントに残させていただきます。
本当にありがとうございました。