ということで、その請求画面をプリントアウトしたものと一緒にお持ちいただきました。エディオンモデルのDA770/Eです。

大きい・・・。
先に電話で内容を教えてくれてたら、こっちから伺ったのに。。。この手のご依頼は訪問作業をオススメします。

ワンクリック詐欺の事例

気になる請求画面がこちら。

これをウイルス駆除と呼ぶのにパソコン修理屋サポート屋さんで賛否両論あるでしょうが、当店では勝手にパソコンに悪さするという点で、それらをまとめてウイルス扱いしています。マルウェア、アドウェア、スパイウェア、ランサムウェア、ワンクリック詐欺、ぜ～んぶウイルスってことね。こまけぇーことは気にしない！

注意事項

タスクマネージャからそれらしいのを見つけて右クリック→ファイルの場所を開く

でそれっぽいものが見つかるんだけど、これは無関係な善玉ファイルなのでウイルスと間違えて削除しないよう気を付けましょう。

削除してもきっとパソコンは平常運転しちゃいますが、きっと削除しないほうがいいと思う。

駆除の流れ

さて、こっからが本題。ひっさびさの料金請求詐欺ウイルスなので、たっぶり写真と一緒にお届けします。

まずはタスクマネージャ→スタートアップで怪しいやつをピックアップ

ここでは数字だけの15357379ね。請求画面のお客様番号がそのままファイル名になってるという、なんとも親切なウイルスです（笑）

右クリック→プロパティから

ファイルの場所を特定したら、そのフォルダごと削除しちゃいましょう。

ファイルを削除したらお次はレジストリ。お客様番号で検索すると2つ3つ引っ掛かるはずなので、順次削除。

でもまあ、レジストリはミスったらパソコンおかしくなっちゃいますからね、レジストリの掃除は必須ではありません。

仕上げにウイルス駆除ツールを使って、ぶりゃーっとパソコン全体のお掃除。

ちなみに今回のパソコン、がっつりウイルスバスターが入ってます。

なんせ、このパソコンを初期設定したの私ですから（笑）

当店にウイルス関係でご依頼いただくほとんどのパソコンには、今回のようにウイルスバスターやらマカフィーやらがインストールされているんですけどね、やっぱりこのザマでした。ウイルス対策ソフトが入ったパソコンは無敵じゃありませんから、見慣れないホームページをまわる際はご注意ください。

いや・・・注意といっても、ホームページを見た瞬間に感染しちゃうんだから、注意のしようがないじゃんっつー話なのよねぇ。。。失礼いたしました。

なったときはなったときで、開き直りが大切かもしれません。

ご利用ありがとうございました。

というご依頼をいただきました。さっそくお伺いします。

お客様のPCは一体型でOSはVista。
画面にはしっかりと「有料アダルトサイトへのご入会ありがとうございます。」と表示があります。もちろん右上の×印を押しても、またすぐに表示されてしまいます。

この手の伝統的といいますかオールドタイプの詐欺ソフトも、まだまだ完全には終わることはないんでしょうね。いい加減に業者も諦めてほしいもんです。

さて、さくっとやっつけてしまいましょう！ということで、作業に取り掛かります。
10分経過・・・20分経過・・・30分経過・・・

・・・画面が消えない・・・ど、どうしよう。。。

いつもなら10分で終わってるところなんですが、さすがにこれは焦りました。
ウイルス本体も削除してレジストリもウイルス関係を削除。スタートアップも無効にしてるのに、再起動するとスタートアップもレジストリも復活している始末で、まるでゾンビのようにワンクリック詐欺の画面が表示されてしまいます。

途方に暮れていると・・・いや正確には途方に暮れかけましたが、ここで一旦冷静になることが大事ということで一旦考え方をリセット。最初から作業をやり直します。
・タスクマネージャからプロセスの終了
・スタートアップの無効
・レジストリの削除
・マルウェア本体の確認
を丁寧にすると、やっぱりありました。スタートアップとレジストリの消し忘れが。。。
というわけで、何事も

「一旦冷静になる、考え方をリセット」

というのは、行き詰ったときにこそ大事なんだなと改めて気付かされた依頼でした。

あと、http://peach-porn.info/　というサイトにはお気をつけくださいね。変なソフトウェアを仕込まれてしまいますので。