ワンクリック不正請求のプログラム？

dokmai_1973さん

>>>素早い回答ありがとうございます。やはり現状は停止しているだけなんですね。

停止していれば、htaワンクリックウェアは他に悪さをしませんので、レジストリのゴミをいちいち気にする必要もないです。

レジストリの勉強をしたいのであれば、スタートアップから復活させてレジストリエディタ(windows標準搭載)で、覗くだけなら問題ないでしょう。

レジストリを良く知らない人であれば、右クリックは封印してください。

変にレジストリを編集や削除をすると、Windowsが立ち上がらなくなります。

まぁ、コンピュータは壊しながら覚えるものという考え方もありますがw

私も何度もシステムを壊しましたw

元来分解や破壊が大好きという、性癖もあるのですが・・・

MacもエミュレーションのWindowsも数えきれないくらい壊しまくりました。

>>>あと、ご紹介頂いたサイトを拝見したところ、私と同じ広告を発見しました！
>>>617のアダルト動画特集のです（ケバいおばさんの＾＾；）
>>>日時もほぼ一緒なので、同じく引っ掛かった方がいたのでしょうか？

htaワンクリックウェア検証委員会会長(勝手に命名)のいぬさんです。

ヴァーチャルＰＣ(WindowsVista)で、わざと感染させて検証し情報を提供してくださっています。

私の師匠で、夢なら助け合い掲示板エロ(色)付き大文字の信頼できるアドバイザーでもあります。

もう１人のhtaワンクリウェア専門家、イカさんの掲示板でも活躍されています。

こぐまねこ帝国の掲示板でも活躍されています。

いぬさんの掲示板では質問は受け付けていませんので、詳しい事を知りたかったら、イカさんの掲示板に質問してください。

イカさん、いぬさん、Salaさん、私が可能な限りお答えできると思います。

私はお茶汲み係なので、連絡調整くらいにしか役に立てないです。

何しろ画像を見れば分かると思いますが、６色林檎を齧っているのでw

同じお茶汲み係のハクション大魔王１号さんへ

馬鹿の対応に疲れてしまいました。

暫くセキュカテより撤退いたします。

これからも誘導を宜しくお願いいたします。

イカ産地の誘導後は、私がお茶汲みをさせていただきます。

ご負担をおかけして申し訳ないですが、これからも宜しくお願いいたします。

なにか連絡があればこちらまで。

dokmai@yumenara.com

hakushon_daimao1さん

流石

エロくり委員会の会長と専務理事。



僕の知らないことばかりカキコしておられる。


お茶くみ会員にとっても大変に勉強になります。


本来であれば、お二人がカテマスとなるべき。


でも「元カテゴリのカス」というYとかいう変な人もいましたからね。

「カテマス」それ自体に価値はない。

エロ栗ぼくめつ委員会に栄光あれ！

krell_ksa_80さん

＞レジストリエディタ調べてもレジストリデータが見つからなかった。

システム構成ユーティリティを使ってのスタートアップの管理では、当該スタートアップの☑を外して“OK”をクリックした時点で
レジストリの項目は削除されます。よって、見つからなくて当然です。
この場合☑を入れ直すと復活させることもできます。
勉強がてらに、チェックを入れ直して”OK”をクリック。その後、レジストリエディタで調べて観察するのもイイと思います。

こんな状態がどうにも我慢できないという人は、CCleanerでも導入してツール→スタートアップと進み、
該当スタートアップエントリを選択して”エントリの削除”で”スタートアップ項目”からも削除できます。

（HKCU）
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ここで定義されたスタートアップは、そのユーザーだけに適用され、その他のユーザーには適用されないのが特徴。

ファイル作成タイプのワンクリウェアです。
（ファイル作成場所）
C:\Users\***\AppData\Roaming\********.hta（他1つ）

CCleaner
http://www.piriform.com/ccleaner

*************
currentversion7070さん、お久しぶりぶりです。
えっ。私ですか？65です。
毎日熱いですね～。ふぅ～。
今回は感染テストはしていません。m(__)m

currentversion7070さん

HKEY_CURRENT_USER も探しましたか？

引っかかったサイトの名前とURL（直リンしないよう*ttpと加工）を補足するとよい回答がつくと思いますよ。

ワンクリ情報なら、
http://bbsee.info/nekoou/
こちらのサイトが参考になります。
いぬさんに感謝。


追記：
krell_ksa_80さん（65さん）お久しぶりです。
書き込もうとしていると先を越されましたね。

でも、一応繰り返します。

http://bbsee.info/nekoou/id/617.html

ですね？

ならそのページにレジストリの情報があります。
O4 - HKCU\..\Run: [za] mshta "C:\Users\***\AppData\Roaming\U36CPSWX.hta"

正確に書けば、
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
です。

ファイルもあります。

"C:\Users\***\AppData\Roaming\U36CPSWX.hta"

Vista か 7 なので XP の場合は読み替えて削除してください。

http://bbsee.info/_bbs/nekoou/upload/cdc0d6e63aa8e41c89689f54970bb3...


そうそう、私も感染テストはしてません。
ファイル名は変化するかも？です。

書き忘れてました。
もう一つのファイルは、
U36CPSWX.h64
です。

さらに追記：

krell_ksa_80さんの言われるように、
> 勉強がてらに、チェックを入れ直して”OK”をクリック。その後、レジストリエディタで調べて観察するのもイイと思います。

レジストリに触われるなら、遊んでもよいと思います。
必要以上に遊んで、
「あっ、コンピュータが立ち上がらなくなった。」
と失敗して技術が上がります。

お礼忘れてました。
krell_ksa_80さん補足ありがとうございます。


さらにさらに追記：

先ほど感染テストしてみました。
やはりファイル名は変化します。

http://sasi40dx.cs.land.to/
神様ツールも対応済みでした。
log.txt をみるとさらに対処すべきことが書かれてます。