音がうるさくてパソコンが使えないので、できるだけ早く来てほしいということで、時間を調整してお伺いしました。
パソコンは、Windows10（Windows8.1アップグレード）のノートパソコンでした。
状況を確認のため、パソコンの電源を入れてもらいました･･･すると、すぐにピーピーという警告音が聞こえ、大きな画面が表示されました。
ちょっと気になったのは、起動時の画面がシャットダウンからの起動ではなくて、スタンバイからの起動のようでした。
画面は３つありました。
一つめは、「Webページからのメッセージ」というタイトルです。
二つめは、「Confirm Navigation」というタイトルです。
３つめは、短いアダルト動画が繰り返し再生されていました。
上記２つの画面は、Windowsサポートやカスタマーサポートなどという表現を使って、いかにもMicrosoftに関係してるように感じますが、全くのでたらめです。
そしてどちらの画面にも表示されている 03-4588-9196 の番号に電話をしてはいけません。
警告音やマイクロソフトからのメッセージのようにみえる画面から、焦ってしまって実際に電話をかけてしまったひともいるようですが、遠隔操作ソフトを入れるよう指示されたり、ソフトの購入を勧められるようです（ネットで調べましたがいろいろな情報があります）
ブラウザはIE（Internet Explorer）をお使いでした。
まずタスクマネージャーを開いて、IEを選んで「タスクの終了」を実行して、これらの画面は出てこなくなりました。
出てこなくなりましたが、表示されていたアドレスや、タイトルなどを手掛かりにいろいろ調べないといけません。
怪しいプログラムの有無、IEのアドオンの確認、スタートアップ項目の確認、タスクスケジューラーの確認などを行いましたが、特に怪しい箇所は確認できませんでした。
レジストリでも検索してみましたが、見つかりませんでした。
念のため、IEの一時ファイルや履歴の削除を行ったあとに、ウィルススキャンを行いました。
特に何も検出されませんでした。
暫くネット閲覧や、再起動などを繰り返して様子を見ましたが、先ほどの画面が表示されたり、警告音が鳴ることはありませんでした。
今回は、変な仕組みは入り込んでいないように思えました。前述の3つのアドレスへ飛ばされてしまっただけなのかもしれません。
お客様は、電源ボタンを押してシャットダウンしたとおしゃっていましたが、長押し（15秒くらい）が不十分で、スタンバイの状態になっていたのかもしれません。そのため、お伺いして電源を入れてもらった際に、すぐに起動して前の状態（ピーピー警告音がなり、メッセージが表示されている）が継続していたのかもしれません。
今までの経験だと、違うアドレスへ飛ばされる場合は、それなりの仕組みが入り込んでいて、それらを削除しないとまた同じ状態になってしまうのですが･･･今回は、ボタンをクリックして特定のアドレスへ飛ばされてしまっただけみたいでした。
お客様には、暫く様子見とさせていただきました。
※この手の詐欺は、いろいろ変わっていきますので、今回の対処が最善とは限りませんし、対処できない場合もあり得ます。
電話番号については、詐欺被害を少しでも少なくしたいため、あえて公開しました。しかしこの電話番号も、変わっていく可能性もあります。
とにかく焦ってしまい電話をかけてしまうと、相手の思うツボにはまってしまいます。
一旦冷静になってから、まわりの人に相談してみてください。またお近くのパソコン修理屋さんに相談してみるのも良いと思います。
