症状
- 警告画面が表示される
- 遠隔操作をされた
- 真っ黒画面にマウスポインターのみ表示されて操作できない
近年トラブル被害が多くなっている”Microsoftを謳った詐欺ですが、ある程度対処方法などもインターネット上で紹介されたりしていることで認知度も少しずつではありますが高まってきているように思います。
しかし、詐欺グループもさらに趣向を凝らした方法でユーザーを騙そうとしてきているようです。
今回は報告件数が少ないトラブル内容でしたのでご紹介いたします。
目次
実際のトラブル内容及び症状
お客さまはインターネットを使用中にMicrosoftからの警告画面(詐欺警告)が表示されたため、記載の電話番号に電話し遠隔操作をされたとのことですが、高額請求をされたタイミングで怪しいと思い電話を切ったそうです。
しかしその後パソコンを起動しパスワードを入力するとこのような画面になってしまうようになりました。

真っ暗な画面にマウスポインターのみが表示されるだけで、他の操作ができなくなっています。
(中のウィンドウは別のプログラムが起動しているようですが、このトラブルにより見えなくなっています)
しかし「Ctrl」+「Alt」+「Delete」のコマンドは正常に通るため、一度セーフモードで起動させて診断を進めていきます。
診断開始
セーフモード上ではソフトのアイコンやタスクバーなどが表示されたため、何らかのシステムトラブルと考えられます。


タスクマネージャー内のスタートアップを確認したところ、「hicn.bat」と「JPAlert.vbs」の見慣れない項目がありました。

この時点では正体不明のファイルでしたが、一度無効化して再起動をしてみました。
トラブル改善

上記2つのファイルを停止することで正常に起動するようになりました。
どうやら遠隔操作をされた際に、画面を真っ暗にするためのファイルを自動的に実行させる細工をしていたものと思われます。

元ファイルの場所は「C:\Users\Username\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup」にありました。
スタートアップを無効化するだけでもトラブルは改善したのですが、再発防止のためこの元ファイルも削除いたしました。
このようにMicrosoft詐欺は巧妙な手口を使って金銭を要求してくるため、怪しい画面が表示された際は画面上の電話番号には連絡しないようにしましょう。
トラブルの対処につきましては是非PCホスピタルへお問い合わせください。
パソコンのウイルス対策ならPCホスピタルにお任せください
修理対応 | 出張/持込/宅配 |
---|---|
対応エリア | 出張修理は全国47都道府県/持込修理は全国15店舗/宅配修理は全国47都道府県 |
実績 | 年間10万件以上サポートの実績。様々なメーカー製パソコンのウイルス駆除実績を当サイト掲載中 |
料金 | 基本料金 8,800円 + ウイルス駆除・セキュリティー対策 8,800円~ + 出張サポートは2,200円追加 |
「ウイルス/スパイウェアに感染した」の修理実績
詐欺広告表示後勝手にシャットダウン
こんにちは!PCホスピタル 福岡博多店、店長の鈴木です!
続きを見るご依頼いただいたお客さまの情報
都道府県 | 兵庫県 | 市区町村 | 西宮市 | 年齢 | 60代 | 性別 | 男性 |
---|
※上記以外の地域にお住まいの方でもサポートサービスをご利用いただけます。
今回のサポートをおこなった店舗の情報
PCホスピタル 神戸店
連絡先
所在地
〒652-0034 兵庫県神戸市兵庫区西橘通1-1-1 ファラン神戸ビル1F
大きな地図で見る