実習：すべてのファイルを表示させる方法

■実習　すべてのファイルを表示させる方法

ワンクリウェアは、普通の設定ではエクスプローラーに表示されないファイルを生成することがあるので、それを表示させる方法を示す。
※画像はクリックで拡大することができるぞ。

１．エクスプローラーを起動。
２．メニューより、ツール→フォルダオプションを選択。

３．出てきた画面で表示タブを押す。
４．「システムフォルダの内容を表示する」にチェックを入れる。
５．「すべてのファイルとフォルダを表示する」を選ぶ。

６．「登録されている拡張子は表示しない」のチェックをはずす。
７．「保護されたオペレーティングシステムファイルを表示しない（推奨）」のチェックをはずす。
８．OKボタンを押す。

※作業が終わったら元の設定に戻したほうがよい。
※ここに書いてある操作方法がわからなければ、よく知っている人に手伝ってもらおう。

実習：レジストリエディタの使い方

■実習　レジストリエディタの使い方

レジストリエディタはWindowsに付いているプログラムである。

手順を説明する。※画像はクリックすると拡大できるぞ。
１．「スタート」→「ファイル名を指定して実行」をクリックし、名前欄に「regedit」と入力して「OK」をクリック。
２．レジストリエディタのメニューで「ファイル」→「エクスポート」を選択し、表示された画面のエクスポートの範囲で「すべて」を指定して、レジストリ内容をバックアップ。
３．図中①の部分で、治療指示（対処法）で指定されたキーを探し出し、選択する。
４．名前、データの一覧から、治療指示（対処法）で指定された「名前」または「データ」を見つけ出し、名前部分をクリックして反転させる（図中②）。
５．DELキーを押し、選択した行を削除する。

※ここに書いてある操作方法がわからなければ、よく知っている人に手伝ってもらおう。

実習：CCleanerの使い方

■実習　CCleanerの使い方

CCleanerのダウンロードは、http://www.piriform.com/ccleaner/download　で行うことができる。
インストール後邪魔なら、アンインストールしてもかまわない。

手順を説明する。※画像はクリックすると拡大できるぞ。
１．CCleanerを起動する。
２．画面の左側、「ツール」（図中①）をクリック。
３．画面中間の、「スタートアップ」（図中②）をクリック。
４．治療指示（対処法）に指示してある「プログラム名」「ファイル名」のある行を見つけ出し、それをクリックして反転する（図中③）。
５．「無効」または「エントリーの削除」（図中④）をクリックする。「無効」は試しに削除する場合に使う（元に戻したいときには、有効にすることで戻せる。）。

※ここに書いてある操作方法がわからなければ、よく知っている人に手伝ってもらおう。
 

検体：Adult Movie Light と Adult Movie Cookie －対処法

■検体
Adult Movie Cookie（http://www.adult-kk.com/）
Adult Movie Light（http://www.wg-adult.com/）

■所見
・動画を見ようとするとどちらも右のような登録完了通知を表示する。
・登録完了通知は右上の×ボタンで閉じることができるが、しばらくするとまた表示される。
・支払期限をミリ秒単位で表示するため、パソコンの処理が遅くなる。

※画像はクリックで拡大できるぞ

■治療指示
・CCleanerなら、プログラム名が「webwgada」またはファイル名が「rundll32.exe」で始まり、「\wgada\xxxxx.hta」（xxxxxは任意の文字列）で終わる行を選択し無効または削除。（詳しい操作手順はこちらの記事へ）
・レジストリエディターなら、キー名
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」の
名前が「webwgada」またはデータが「rundll32.exe」で始まり、「\wgada\xxxxx.hta」（xxxxxは任意の文字列）で終わる行を削除。（詳しい操作手順はこちらの記事へ）
・エクスプローラでC:\Documents and Settings\All Users\Application Data配下のフォルダ「wgada」を削除。（お目当てのファイルやフォルダが表示されない場合はこちらの記事へ）

■感想
・登録完了通知の画質が荒い上に、俺の好みでない。どうせならもっとかわいいのにしてくれ。動画も所詮この程度なのか？　５万円も払う価値はなさそうだ。
・サイト名を変えて、同じワンクリウェアを仕掛けている。
・合同会社チャンネルサービス系はこのタイプのワンクリウェアがよく使われているらしい。解除方法をちょっと応用すれば解ける。

検体－アダルトムービーFLASH 対処法

今回の検体は、ADULT MOVIE FLASH(http://www.av-flash.net)だ。

このワンクリウェアのタイプは今までとは少し違う。
今まで見てきた２つのワンクリウェアは共に起動時にmshtaを起動させるタイプだったのに対し、今回のはexeを起動させているところだ。

【症状】
動画を見ようとすると、exeファイルの実行を要求し、実行すると右のような目障りな画面が常に手前に表示される。
おまけに、画面上部にIDと契約日時、下部に支払期限のカウントダウンと、心理的に追い詰める設計までされている。
一応良心的な設計なのか、画面右上の「×」ボタンを押すと画面は消える。しかし５分経つと再表示。

再起動時は、ブラウザが自動起動され、目障り画面を表示（右図）。同時に右上の画面が常に手前に表示される念入りな設計。





【補足情報】
キングソフトのアンチウイルスであれば、サイトでexeを実行しようとしたときウイルスと判断され実行が阻止されるぞ。キングソフトさん、グッジョブ！

【所見】
・自動起動は、間違いなくレジストリ改ざんによるもの。
・画面右上の「×」ボタンを押すと画面は消えるがプログラムは裏でしっかり動いている。

【対処】
※結果については自己責任でお願いします。
※失敗したら最悪Windowsの再インストールをしなければならないので、大事なデーターはバックアップしておいて。
※この手順はWindowsXP SP3およびIE7の環境での操作例だ。OS・ブラウザのVersionによってはこの通りにいかない場合もある。注意してくれ。

今回もｃｃクリーナーを使用する。使用後アンインストールしても構わない。
・ｃｃクリーナーはググればすぐ見つかるが、面倒な人以下のURLからダウンロード
http://ccleaner.brothersoft.jp/download-CCleaner/3088


１．ｃｃクリーナーでの作業（必須）
　１－１．ｃｃクリーナーを起動
　１－２．右の図①、ツールをクリック。
　１－３．右の図②のスタートアップをクリック
　１－４．ファイル名がランダムな１６文字の文字列で、拡張子が「.bat」のもの
　　　　　を探し、クリックして反転。（右図の③）
　　　　　例）aRdwavikenEkeDEk.bat
　　　　　※このファイル名（＋格納フォルダ名（パス名））があとの手順で重要
　　　　　　になってくるので必要ならメモしておこう。
　　　　　※カタギなWindowsプログラムなら意味不明な文字列をファイル名としては使わない。
　　　　　　よって、重要なプログラムを消してしまうことはまずない。
　１－５．右の図④、エントリを削除ボタンを押す
　１－６．続いてプログラム名が「www.av-flash.net.html」のものを探し、クリックして反転。（図③）
　　　　　※この行のファイル名欄に書かれているhtmlファイル名（＋格納フォルダ名（パス名））が
　　　　　　あとの手順で重要になってくるので必要ならメモしておこう。
　１－７．右の図④、エントリを削除ボタンを押す
　１－８.パソコンを再起動

２．つづいてファイルの削除（オプション）
自動起動の設定は手順１で削除しているので、もう悪さはしない。しかし、坊主憎けりゃファイルも憎いという方は、勝手に作られたファイルも削除してしまおう。

　２－１．エクスプローラーで手順２－１でメモしたフォルダ（パス）を開く。
　２－２．メモした[任意の１６文字].batファイルと、同じ名前のexeファイルを削除。（右図参照）




　２－３．続いて、エクスプローラーで手順１－６でメモしたフォルダ（パス）を開く。
　２－４．メモした[任意の１６文字].htmlファイルと、同じ名前のjpgファイルを削除。（右図参照）

これで完了だ。

しかし、この画面の絵、突っ込みどころ満載だ。
縛られて目隠しさせられた女性の写真だが、引っかかった人間に「お前は逃げられないぞ！」とでも言いたいのだろうか?　なんかムカつく。

こういった、人を小馬鹿にした態度のサイトは、そもそも意味のないものにしてしまえばよい。
どんどん対処法を広めてくれ。
宣伝頼むぜ！

←左や下↓の広告クリック。
←左に書かれたアクションを、できる範囲でしてほしいぞ。