パソコン便利屋 どらともサポート ブログ

パソコン便利屋 どらともサポートは岐阜市内を中心に出張パソコン修理・出張パソコン教室を行っています。管理人のブログです。

お断り

本ブログで紹介しております設定や修理方法が必ずしも最善であるとは限りません。
本ブログの内容を参考にされる場合は、自己責任でお願いします。
不具合など発生しても当方は責任を負いません。

サポートに関するお問い合わせ・ご質問はこちら
どらともサポート掲示板 
まで

support@doratomo.net

どらともサポート ホームページ

有料アダルトサイトに登録完了

2011年02月02日 | パソコンサポート
アダルトサイトに登録完了したという画面がずっと表示されていて困るので、対処して欲しいということで、ノートパソコンが事務所へやってきました。

パソコンを立ち上げると・・・



他の作業を行うといったん画面は裏へ隠れるのですが、また暫くすると前面に出てきます。

まず、msconfigコマンドで、スタートアップ項目を確認します。たいていこの手のソフトは、スタートアップ項目に登録されています。
しかし確認してみても・・・怪しい項目は見当たりません。タスクマネージャーでmshta.exeのプロセスを終了すると、登録完了画面は表示されなくなります。

では、レジストリーを直接確認してみようということで、レジストリのバックアップをとった上で、HKLM¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion¥Run を確認してみると・・・ありました!「webtube2」という名前で登録されています。



Documents and Settings¥All Users ¥Application Data¥tube2 のフォルダー内の「f21e85.hta」ファイルが指定されていました。
念のため上記tube2のフォルダーの作成日を確認してみると、現象が発生した日時と一致していましたので、間違いないです。
そしてf21e85は、登録完了画面に表示されているユーザーIDと一致しています。

該当レジストリを削除し、またtube2やf21e85.htaなどでレジストリ内を検索して、他に同様なレジストリキーがないことを確認。そしてtube2フォルダーを削除しました。

再起動を行い、様子を見てみましたが登録完了画面は表示されなくなりました。

時々、このような対応のご依頼がありますが・・・これはウィルスではなくて、ファイルをダウンロードしていますのでセキュリティソフトだけでは防ぐことができません。
怪しいサイトには近づかないのが一番です。

コメント
この記事をはてなブックマークに追加