パソコン便利屋 どらともサポート ブログ

パソコン便利屋 どらともサポートは岐阜市内を中心に出張パソコン修理・出張パソコン教室を行っています。管理人のブログです。

お断り

本ブログで紹介しております設定や修理方法が必ずしも最善であるとは限りません。
本ブログの内容を参考にされる場合は、自己責任でお願いします。
不具合など発生しても当方は責任を負いません。

サポートに関するお問い合わせ・ご質問はこちら
どらともサポート掲示板 
まで

support@doratomo.net

どらともサポート ホームページ

ワンクリック詐欺「websouthmax」対応

2011年01月14日 | パソコンサポート
アダルト料金請求画面が表示されるようになり、画面を閉じてもまた表示されるようになってしまったので、対応して欲しいとのことでお伺いしました。

画面を取るのを忘れてしまったのですが、支払い期限が表示されています。

まず「msconfig」コマンドで確認してみると・・・ありました「websouthmax」という名前です。
C:¥ProgramData¥southmax¥message.dll
C:¥ProgramData¥southmax¥526e52.hta
を自動起動しています。

該当フォルダーの作成日付を確認しましたが、現象が発生した日時と一致しているとのことなので間違いないです。

レジストリエディタを起動して、念のため現状のレジストリ設定のバックアップをとります。

HKCU¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion¥Run の下にある項目を削除しました。
あとはレジストリ内をsouthmaxというキーワードで検索しましたが他には、見つかりませんでした。

さらにC:¥ProgramData¥southmaxのフォルダーを削除しました。(心配な場合は、フォルダー名を変更しておいて、問題ないことを確認後フォルダーを削除するといいです)

パソコンを再起動して、問題ないことをご確認していただきました。
コメント
この記事をはてなブックマークに追加