ワンクリウェアの駆除方法

---

感染経路

大抵の場合、アダルトサイトにアクセスし、「無料動画」などのバナーをクリック、年齢確認などの質問に答えた後、ダウンロードされたファイルを実行することで感染するようである。

1. 当該URLにアクセスしてエロ動画をダウンロードしようとする。
   
2. ダウンロードしたのは「xxx.hta」や「MoviePlayer.exe」だった。ダブルクリックしてサンプル動画を見る。
   
3. ワンクリウェアがインストールされますた。ご愁傷様です。
   
4. 感染すると、PC起動すると「入会ありがとうございました、金払えや(ﾟДﾟ)ｺﾞﾙｧ」ウインドウが何回も出てきます。
   

「システムの復元」は安易にやらない方がいい。
レジストリやスタートアップ、サービスなどシステムの深いところに感染して悪さをするので、ヘタに復元をかけると事態がややこしくなり駆除できなくなる可能性も…(´・ω・｀)

駆除方法1　アンチウイルスソフトに駆除してもらおう

あんまり検出成績は良くない。そもそもダウンロードした時点で警告してくれ！

1. アンチウイルスソフトを最新版に更新して、PCをフルスキャン
   
2. balloon.exeなどが引っかかったら　隔離、削除
   
3. 再起動
   
4. もう一度フルスキャンして引っかからないのを確認
   

駆除方法2　有志による削除ツールを使おう

Googleで「ワンクリウェア駆除ツール」と検索すれば一番上にあると思います。
オフィシャルなものではないのでこのツールを使用するのは自己責任ですが、
「ero-filehost.com」に限らず、ほとんどのワンクリック詐欺に対応できます。
http://sasi40dx.cs.land.to/

1. ↑のサイトから「ダウンロードはここをクリック」をクリックしてファイルをダウンロード
   
2. 保存したファイルをダブルクリックで解凍(展開)
   
3. 「del_1cw」フォルダ内の「del_1cw.bat」を実行してください。
   　※Windows Vista,7の方は、「vista1.bat」,「vista2.reg」の順にダブルクリックをして下さい。「del_1cw.bat」は実行しないで下さい。
   

駆除方法3　自力で駆除するぞ！

1. パソコンをセーフモードで起動する
   
2. タスクマネージャ（Ctrl＋Alt＋Del）を起動、[プロセス]タブでballoon.exe と update.exeを探す、あったら「プロセスの終了」クリック
   
3. [スタート]→[ファイル名を指定して実行]→[msconfig]→[スタートアップ]タブにballoon.exe と update.exeがないかチェック、あったらチェックを外してOKをクリック
   
4. ワンクリウェアのファイルを削除する。C：￥Program Filesに、Balloonというフォルダがあったら削除する
   
5. [スタート]→[すべてのプログラム]にBalloonがあったら削除する
   
6. 再起動
   
7. アンチウイルスソフトを最新版に更新して、PCをフルスキャンする
   

最後に余裕があるならレジストリを検索していかにも怪しいのがあったら削除しておきます。
[スタート]→[ファイル名を指定して実行]→[regedit]→[編集]→[検索]→balloonを検索してそれっぽいキーがあったら削除
（確実にソレと分からないのなら無理して削除しなくても大丈夫っぽ、むしろ失敗してPCクラッシュのほうが怖い）

ブログランキングに参加しています。良かったらポチっと押してくれると励みになります。