ワンクリックまたは2クリックの不正請求を解除する

一定時間ごとに「登録が完了していません」などの不正請求のダイアログが表示されるようになり、登録を完了(入金を確認)するまで繰り返すようになった。
ワンクリックまたは2クリックといわれる不正請求を解除する方法
登録IDなどを手がかりにファイルを検索しているうちに、以下のことが判明した。
c:\windows\system32\oobe\isperror ディレクトリーのなかの次のファイルを削除する。
LQspIPhfGVouEBck.exe
LQspIPhfGVouEBck.bat
関連するレジストリーを削除する
RegEditでLQspIPhfGVouEBckを検索してその値、またはファイルを削除する。
LQspIPhfGVouEBckの部分はサイトによって異なるかも知れない。
c:\windows\system32\oobeディレクトリーはWindowsの初期設定ファイルが収められているようだ。
ここにスパイウェアなどの実行ファイルやデータがインストールされるようだ。
また、ダイヤログに使われる画像はファイル検索で「*.jpg」を指定するといくつか画像が表示されるので関連するものを削除する。
これは一例にすぎない。他の方法もあると思う。
マイクロソフトの参考サイト
http://support.microsoft.com/kb/899885/ja
http://technet.microsoft.com/ja-jp/library/cc749195(WS.10).aspx
WindowsXP

タイトルとURLをコピーしました