68歳パソコン教師の日記 NO.1985 (2006.04.26 )


【アダルトサイトの請求書画面を消す方法】

 「PC質問箱」に「アダルトサイトへアクセスしたら、パソコンを起動す ると請求書の画面が表示されるようになり、消すことができない。」という ご質問がありました。

 どうしたら消すことができるか調べるためにそのサイトへアクセスしてみ ると、私のパソコンのデスクトップにもでかでかと表示されるようになりま した。90日間の利用料金「\39,000」を支払えという内容です。 自宅の個 人用パソコンならまだしも、会社のパソコンなら大変ですね。

 パソコンを起動すると同時に表示されるのですから「プログラムメニュー」 の「スタートアップ」か「システム構成ユーティリティ」の「スタートアッ プ」タブに登録されている筈ですが、「プログラムメニュー」の方にはあり ません。

 「スタート」→「ファイル名を指定して実行」とクリック、→「名前」欄 に「msconfig」と入力、→「OK」ボタンをクリックして「システム構成ユ ーティリティ」を起動、→「スタートアップ」タブを開くと、これまではな かった「perfect-av」という項目が見つかりました。

 このチェックを外して再起動すれば表示されなくなります。このコマンド は「C:\WINDOWS\system32\perfect-av.bat」でした。エクスプローラでこの 「perfect-av.bat」バッチファイルを開くと 「START C:\WINDOWS\system32\perfect-av.exe」と記述されています。請求 書画面の正体である「perfect-av.exe」実行ファイルを起動する命令です。

 そこで 「C:\WINDOWS\system32」フォルダ内にある「perfect-av.bat」と 「perfect-av.exe」を削除しました。 更に「perfect-av」と「perfectav」 で検索すると、「クッキー」に1個、「プリフェッチ」に2個が検出されま した。これらのファイルも削除しました。

 「システム構成ユーティリティ」の「スタートアップ」タブのスタートア ップ項目には「perfect-av」が残ったままです。これを消すには「レジスト リエディタ」で行います。

 その場所は「HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」と なっています。「HKLM」は「HKEY_LOCAL_MACHINE」の略です。「レジストリ エディタ」を起動して 「Run」キーの中にある「perfect-av」を削除しまし た。これで「スタートアップ」タブの「perfect-av」が消えます。

 更に 「perfect-av」と「perfectav」でレジストリ全体を検索してみると、 3個のキーと8個のエントリーが見つかりました。これらもすべて削除しま す。以上ですべて完了です。

 画面が表示される仕組みです。
  1. パソコンの起動時に、レジストリの「Run」キーの中にある「perfect-av」 を読み込みます。
  2. 「perfect-av」のコマンドによって「perfect-av.bat」が実行されます。
  3. 「perfect-av.bat」の命令で「perfect-av.exe」が起動(画面の表示)し ます。