こんにちは、パソコン修理マニアの野口です。
インターネットを見ているとたまにある、○○しますか？と出てくるのがあったりしますが
例えばGoogleツールバーやYahooツールバーのアップデートはよく見ますが
まだそれらなら安心だけれど、よく知らないサイトとかからくるメッセージを
詳しく調べずに「はい」を選択してしまうと
デスクトップに「ありがとうございます登録が完了しました」と
入会金数万円請求の画面が出てきてくる
アダルトサイト登録詐欺のウィルスにかかったりしてしまいます。
特に無視しても金銭的には問題ないけど
いちいち出てくるデスクトップハイジャック画面はかなり邪魔...。
そんな画面を消す方法を今回ご紹介します。
ハイジャック系のウィルスを消すにはまず、スタートメニューのファイル名を指定して実行をクリック
出てきた画面の入力部分に「msconfig」と入力。
msconfigの画面が起動したら上のタブからスタートアップを選択、項目がずらっと並んでいますが
そのなかに画面に出てくる邪魔なやつが入ってます。
最近はいろいろな亜種が出回っているので、これといったファイル名はないのですが
例えばimeupdateとか、いかにもマイクロソフトのプログラムであるかのように見せかけていますが
実行ファイルを調べてみるとただの英数字の羅列だったりと
怪しさ満点のファイル名があったりします。
しかし、どれがそうなのか簡単には分からないので
まずスタートアップを全部無効にしてチェックを外してしまいます。
OKボタンを押すと再起動しますか？と出てくるので再起動のボタンをクリック。
起動したらまずは怪しい画面が出てこないかチェック
出てこなければスタートアップの中のどれかが実行ファイルだということなので
上から順番にチェックを付けて再起動を繰り返します。
（めんどくさければ３〜４個まとめてチェックを付けるとかもありです）
そこでチェックを付けたところで画面が出てきたらそこのチェックだけを外して再起動。
（再起動したあとに出てくるmsconfigの画面の
「Windowsの起動時にこのメッセージを表示しない...」に
チェックをつけると次回起動時にmsconfigのメッセージは出てこなくなります。）
とりあえずはこれで画面は出なくなります。
でもまだ中にはファイルやスタートアップ情報が残っているので
レジストリエディタでスタートアップ項目の削除。（実行ファイル名で検索すると出てきます）
ファイルの検索で実行ファイルを探すと出てくるのでそれを削除。
これでキレイに消すことが可能です。
お決まりですがレジストリの編集やシステムファイルをいじってしまうと
パソコンが起動しなくなったりと困ったことになる可能性があります。
気をつけて自己責任の範囲でお試しください。
