アダルト広告が自動的に立ちあがってしまった時
あるお客様から、パソコンが起動すると、アダルトサイトの広告が起動して消えない!!って申告がありました。(僕ではないですよ)
料金を払えば、消えるっていうけど、消えるの?って聞かれて、絶対お金を払うところはクリックしないでくださいと、指示して、現場に行ったのですが、今のやつは手が込んでいる!!
久しぶりの、アダルト広告を止めるっていうやつでしたが、前は、起動を止めて、消せばそれですんだのですが、今のは、起動を止めても、勝手に時間が立つと起動するようになっていました!?
アダルトサイトは、パターンとして、mshta.exeって奴を止めればよいのですが、mshta.exe http://~~~~ってなっている物を、タスクから止めても勝手に起動してくるし、msconfigで、見つけてスタートアップから消しても、勝手に起動してくる?!
それで、調べると、10~15分ごとに勝手に起動しているのがわかってきたので、まさか・・・・って思って、タスクスケジューラを見たら、Regwriterと、Systembootにmshta.exe http://~~~~ってあるじゃないですか!!
タスクスケジューラで、レジストリと、システムブート部分に書きこむタスクが10分ごとに仕込んである年のいれよう・・・・・手が込んでるな~~感心している場合でもないので・・・・
削除方法ですが、
1)タスクスケジューラから、それらを削除して、タスクマネージャーで、プロセスも止めます。
2)それから、他のサイトにも書いてあることですが、レジストリエディタで、書きこんであるレジストリを削除します。レジストリエディタを起動した後、検索に『mshta.exe http://』で検索して、それに引っかかったものを削除します。
3)msconfigで、起動に、mshta.exe http://~~があったら、それも止めます。
これで、起動しなくなります。一応お客様の所では、1時間ぐらい様子を見ましたが、特に起動しませんでした。よかった~~~しかし、イタチごっこになるのでしょうが、これからもまだ、こんなのいっぱい出るのかな・・・・・