質問: スパイウェア対策したのに、まだ表示されます!!何故? ワンクリック詐欺らしいものの被害に合い、さらにスパイウェアに苦しんでいます・・・。 うぶちゃんねる、に友達が私のpcに登録してしまったのです。そのつもりじゃなかったらしいですが、不安です。質問まとめました。 (1)下記のようなメールはワンクリック詐欺と考えていいのでしょうか?文中に「当サイトは悪質なワンクリック詐欺サイトのような違法サイトではございません。正規の認証手順を得て入会する、電子消費者契約法に基づいた正当な後払いシステムです。」と書いてあるので凄く心配になってしまいました。怖いです・・・。 ーーーーーーーーーーーー (前略) 入会後、お客様の電子機器端末(パソコン)に請求画面が立ち上がり、一定時間毎に請求を行います。入会者はこれに同意したものとします。この請求画面はパスワードを打ち込んで頂ければ解除可能です。お客様の入金を確認後に当サイト管理部が入金処理(パスワード発行)を行い、入金処理後にお客様の電子機器端末の請求画面から確認ボタンを押すことでパスワードを得ることが出来ます。 (中略) 一般二種電気通信事業者届出済み 映像送信型性風俗特殊営業営業開始届出済み ーーーーーーーーーーーーーーーー 届出済み、とありますが、これがまた不安になってしまいます。大丈夫でしょうか? (2)上記にあるように、銀行振込みをした後に送られてくるパスワードを入力しないと、いつまでも出てくるというスパイウェアが10分おきくらいに出てくるのです。spybotやad-aware se をインストールしてみてスパイウェアらしいものを削除てみました。しかしまた表示されるので、レジストリから削除しようとしても、どこにあるのかよく分からないし、オンラインのスパイウェアでチェックするサービスを利用してみてもただ「完了」の文字が出るだけで、何も解決できません。早く解決したいです。どう情報を下さい!お願いします!
回答: 「hijackthis」を使って見てください。 ☆hijackthisによるレポート出力と手動でのスパイウェア除去 http://www.higaitaisaku.com/hijackthis.html ただし、使い方がわからずに操作すると重大な支障が発生することがあります。 十分な知識なしに指示されたこと以外の操作をしないように注意してください。 1.「c:\hjt」と言うフォルダを作っておきます。 以下、このフォルダを「hjt」フォルダと呼ぶことにします。 2.下記サイトから「hijackthis」をダウンロードします。 http://www.download.com/hijackthis/3000-8022_4-10379544.html?tag=lst-0-1 3.ダウンロードされたファイル「hijackthis.zip」を解凍すると「hijackthis.exe」と言うファイルができます。 4.「hijackthis.exe」を「hjt」フォルダに保存します。 以降このフォルダにログファイルやバックアップが保存されるようになります。 5.ieの画面をすべて閉じた後「hijackthis.exe」を起動し「do a system scan and save a logfile」をクリック 6.「hijackthis」の画面が開かれシステムをスキャンした結果が一覧表示され、「hijackthis.log」と言うファイルが「hjt」フォルダに自動的に保存されます。 7.「hijackthis」の画面に下記のような行があると思います。 o4 - hklm\..\run: [uvu-channel] c:\windows\system32\uvu-channel.bat または o4 - hklm\..\run: [uvu-channel] c:\windows\system32\uvu-channel.exe 8.その行の左端のチェックボックスをチェックして画面下の「fix checked」をクリックしてパソコンを再起動。 9.パソコンを再起動後、下記のファイルをエキスプローラで削除 c:\windows\system32\uvu-channel.exe c:\windows\system32\uvu-channel.bat 10.下記レジストリをレジストリエディターで削除してください。 hkey_current_user\u-channel もしレジストリ操作が難しい場合は放置でもいいと思います。 実行ファイルが削除されていれば、放置していても動作しません。 >スパイウェア対策したのに・・・ 「ad-aware se」や「spybot-s&d」は日本製のスパイウエアには通用しません。 また、最近の駆除が難しいスパイウエアについては殆ど効果がありません。