ワンクリックウェアを駆除したいです。

Question

ワンクリックウェアを駆除したいです。

タスクマネージャーを開いたら、mshtaというアプリのレジストリーが書き換えれたようですが、
それ以降のことは分かりません。
どなたか、駆除の仕方を教えてください。ちなみに 使用機種は Windows8.1です。

goold-man · Accepted Answer

＞mshtaというアプリのレジストリーが書き換えれたようです

mshtaは本来正常なWindowsのファイルで名を変えて潜み、悪用されていることがあります。

・拡張子の表示
「タイル」画面「デスクトップ」タイル「コンピューター」「整理」「フォルダーと検索のオプション」「フォルダオプション」「表示」「登録されている拡張子は表示しない」のチェックを外し、拡張子を表示させる。

・タスクマネージャーを起動（「Windows」キー＋「X」キー、一覧から「タスクマネージャー」選択）し、怪しいプログラムを強制終了。（その後「プログラム」にあればアンインストール）
・拡張子がhtaのファイルを探し「削除」
・レジストリキー操作
「検索」「regedit」からふつう
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 
や
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
にある場合が多い。

・「msconfig」から「スタートアップ」「スタートアップ」タブを開いて、怪しい項目を探しチェックを外し「適用」「OK」再起動（「サービス」にも怪しい項目があれば同様にする）
「スタートアップ」は、ウイルス対策ソフト以外、外す。
「サービス」でWindows 関連プログラムは外さないこと（OSが起動しなくなることがある）

（上記以外）
webにある「ワンクリウェア削除ツール」を利用する場合（正常なもの/不正なもの)見分け方が難しい。
アンチウィルスソフト以外スパイウェア・アドウェア・マルウェア対策ソフトを導入し、最新の定義ファイルにアップデート後スキャンし削除可能な場合もある。
大切なデータをバックアップ後、感染前のポイントに戻す「システムの復元」が有効な場合もある。（効果なければ「システムの復元」の取り消しも可能）
注：感染前の正常な状態に戻っても、再起動によりウィルス・スパイウェア・アドウェア・マルウェアが復活することもある（正常な状態で「システムの復元」ポイントを「無効」にして再起動）

NCP141 · Answer

№2です
>どうしてでしょうか？
「ワンクリックウェア駆除ツール」の作者は自作ソフトに不都合があってもこっそり対策して
何かあったの？と知らん顔を決め込む輩です。

http://cacnet.blog2.fc2.com/blog-entry-3164.html

私が紹介したツールと名前は似ていますがオススメできません。

みっさん · Answer

普通はレジストリを触るのは怖いです。
間違った事をすると、PCが起動しなくなります。
この際、相当期間に購入したままで有れば、クリーンアップを兼ねて初期化した方が速いです。

NCP141 · Answer

>RunとRunOnceを削除したんですが
そりゃ無理、ここにあるツールを使います
難しくないので使い方をよく読んでから実行してください。

ワンクリウェア駆除ツール(test版)更新停止中
http://sasi40dx.cs.land.to/

※間違っても「ワンクリックウェア駆除ツール」を使っちゃダメですよ。

ワンクリックウェアを駆除したいです。

＞mshtaというアプリのレジストリーが書き換えれたようです

№2です

普通はレジストリを触るのは怖いです。

>RunとRunOnceを削除したんですが

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング