まずパソコンを立ち上げると・・・登録完了画面が２つ表示されます。「Ｘ」で閉じることはできるのですが・・・暫くするとまた、画面が立ち上がってきます。
（今回は画面の写真を撮れなかったの文書だけです。）
まず、タスクマネージャを起動して、「プロセス」を確認すると・・・mshta.exeが２つ起動しています。このプロセスを終了すると・・・画面は消えますのでmshtaを使った仕組みのようです。
まず、msconfigでスタートアップ項目を確認して、レジストリの場所を確認しました。
あとはレジストリエディタを開いて、項目を削除します。これでスタートアップ横目からは、削除されました。
あとは定期的に画面が表示されるので、タスクスケジューラーを確認します。するとやはり、２つ３分間隔と５分間隔で、mshta.exeを使って表示させるようになっていました。
タスクスケジューラーからも削除し、レジストリの残骸を削除しました。
お客様は、登録完了画面に表示されている電話番号に電話したそうですが・・・６万５千円払えとあまりにも威圧的でビックリしてしまい、どらともへ連絡くださったそうです。
このアダルトサイト登録画面が表示されて支払い画面が出ても、支払う必要はありませんし、電話などで連絡を取ってはいけません。
手におえなければ・・・お近くのパソコン修理屋さんへご相談ください。
