パソコンを立ち上げると・・・
他の作業を行うといったん画面は裏へ隠れるのですが、また暫くすると前面に出てきます。
まず、msconfigコマンドで、スタートアップ項目を確認します。たいていこの手のソフトは、スタートアップ項目に登録されています。
しかし確認してみても・・・怪しい項目は見当たりません。タスクマネージャーでmshta.exeのプロセスを終了すると、登録完了画面は表示されなくなります。
では、レジストリーを直接確認してみようということで、レジストリのバックアップをとった上で、HKLM￥SOFTWARE￥Microsoft￥Windows￥CurrentVersion￥Run を確認してみると・・・ありました！「webtube2」という名前で登録されています。
Documents and Settings￥All Users ￥Application Data￥tube2 のフォルダー内の「f21e85.hta」ファイルが指定されていました。
念のため上記tube2のフォルダーの作成日を確認してみると、現象が発生した日時と一致していましたので、間違いないです。
そしてf21e85は、登録完了画面に表示されているユーザーＩＤと一致しています。
該当レジストリを削除し、またtube2やf21e85.htaなどでレジストリ内を検索して、他に同様なレジストリキーがないことを確認。そしてtube2フォルダーを削除しました。
再起動を行い、様子を見てみましたが登録完了画面は表示されなくなりました。
時々、このような対応のご依頼がありますが・・・これはウィルスではなくて、ファイルをダウンロードしていますのでセキュリティソフトだけでは防ぐことができません。
怪しいサイトには近づかないのが一番です。
