◆会社の共用パソコンを起動したら・・・・・何やら 怪しい画面が。。。
◆「申し込みありがとうございます。３日以内に料金を支払ってください。期限まで５５時間＊＊分＊秒」とかいう画面で アダルトサイトからのワンクリック詐欺っぱい請求か？ （私ではありませんからね！！！！）
◆その画面が出ているときに「タスクマネージャ」で見てみたら”ｍｓｈｔａ．ｅｘｅ”が怪しそう。これ自体は「ｈｔａ」形式のファイルを開くためのプログラムみたいで。こいつが何を表示しているかを調べました。
◆ＷＥＢで検索したら 同じ症状の対処法などが出ていたので、画面を写真を撮りながら 該当のフォルダとファイルを削除、レジストリも削除。これでいなくなりました。
HKCU\..\Run: [webwgada] rundll32.exe "C:\ProgramData\wgada\readme.txt",_goMES@16 C:\ProgramData\wgada\579140HY.hta
C:\ProgramData\wgada のフォルダと中のファイル全て を削除しました。
◆特に犯人探しはしないで 今回の対処方法などを印刷した紙をこのパソコンのそばにそ～っと 置いとくことにしました。
◆時々 いるんですよね。「息子がＨなサイトを見たみたいで履歴が残っているのを消す方法を教えてくれ」とか言ってくる人。「本当に息子なの？」とは言わず 丁寧に 方法を教えてあけるのでした。
☆☆☆☆☆まだ、ａｍｅｂｌｏ開設したばかりで 「なう」 とか 「フォロー」 とか よく判ってません。あしからず。