主にmshtaやvbsを悪用したワンクリックウェアに対応しています。
- *1:ワンクリックウェア
- ワンクリウェアとも呼ばれます。（ワンクリック詐欺、4クリック詐欺で使用されています。）
にアダルトサイトで感染し、ポップアップで請求画面を延々と出し続ける悪質なソフトウェアの事です。
ウイルスとは異なるため、ウイルス対策ソフトでは駆除出来ない場合が多々あります。
ダウンロード：Version 2.5.4.0 (2022/03/28)
※最新版がVectorに反映されていない場合は再配布ファイルからダウンロードしてください。
ダウンロードやインストールに支障をきたす場合は、一時的にセキュリティソフトを停止した上でダウンロードやインストールを行って下さい。
※駆除ツールには請求詐欺のポップアップを停止させるための機能（ブラウザや請求詐欺のプログラムを強制的に停止したり、レジストリ操作を行ったり）があり、それらの機能が誤検出の原因になっていると考えられます。
複数のウイルス検知エンジンを用いて検査する、オンラインウイルス検査サービス「jottiマルウェアスキャン」にて配布ファイルに問題が無いことを確認しています。
以下のような警告ダイアログが表示された場合、警告を無視して実行してください。
有償の商用ソフトではないので、発行元証明書などは使用されていません。
そのため認識されないアプリとしてブロックされる場合がありますが、無視して問題ありません。
本ソフトウェアに寄せられたコメントはこちら、使い方はこちら。
- 本ソフトウェアは「無料」でご利用いただけます。
- .NET Framework 4.7.2 を先にインストールしておく必要があります。
(Windows 10ではOSに標準添付されています。)
駆除ツールの起動時（インストール時含む）にエラーが出る場合、適切なバージョンの.NET Frameworkがインストールされていません。 - 一部のセキュリティ対策ソフトが、駆除動作を妨害するようです。駆除出来ない場合は、セキュリティ対策ソフトの除外設定に本ソフトウェアを登録するか、一時的にセキュリティ対策ソフトを停止した上で、再度実行してみてください。
- 本ソフトウェアはワンクリックウェアの疑いがあるファイルを検出しますが、最終的な判断は利用者に委ねられます。
（検出されたファイルが必ずしもワンクリックウェアとは限りませんので悪しからず。 ） - 本ソフトウェアを使用しても駆除出来ない、と言う方は、駆除ツールが出力するログファイルをメールに添付し、メール本文に「どこのサイト（URL）で感染したのか」を明記して、ご連絡ください。
いきなりアダルトサイトの請求画面がポップアップ！
請求画面ウインドウの閉じるボタンを押しても、暫くすると、また表示されてしまう・・・
入会した覚えなんて無いのに・・・どうしたら消せるの？・・・（泣
こんな現象が起きたら、それは「ワンクリック詐欺」。
（最近では「4クリック詐欺」とも呼ばれています。）
そんな時には「ワンクリックウェア駆除ツール」を。
詐欺の請求画面を消すお手伝いをする、簡単操作なツールです。
実行すると、以下のような画面が表示されますので、「ワンクリックウェア候補の検出開始」ボタンを押しましょう。
タスクスケジューラーとスタートアップから怪しいソフトウェアを「駆除対象」として検出します。
※ 消されては困る物が「駆除対象」として検出されていた場合は、その項目をクリックして「駆除対象外」に切り替えてください。
準備が出来たら「駆除実行」ボタンを押しましょう。
無事に駆除が完了すると以下のような画面になります。
駆除実行時に「駆除対象」になっていた項目が消えていない場合は、セキュリティソフト等が駆除の妨害を行っている可能性があります。
その場合、セキュリティソフトの例外処理に「ワンクリックウェア駆除ツール」を登録するか、一時的にセキュリティソフトを停止してから、再度駆除を試みて下さい。
（出来るだけ「ワンクリックウェア駆除ツール」以外のソフトウェアを全て終了した状態で、駆除を試みて下さい。）
「検出結果」画面に何も表示されていないのに、請求画面が消えない、と言う場合は、「感染したサイトの名前とURL」を本文に明記し、デスクトップに作成された「駆除ツールログ.txt」を添付して、直接メールしてください。
「はじめに」画面に表示されている文中の「直接メール」をクリックすると、送付用テンプレートが反映された状態でメールソフトが起動します。（メールソフトによってはテンプレートが反映されない場合もあります。それはメールソフト側の仕様ですのでご了承ください。）
ワンクリックウェア（請求画面）の駆除が完了したら、次回からはPCを起動しても、あの鬱陶しい請求画面は出て来ません。
なお、この手の請求画面は全て詐欺ですので、支払いの必要はありません。
（誰が見ても有料会員登録手続きである事が明らかな状態で、「有料会員登録を行う」等のボタンを押して、自らの意思で有料会員登録を行った場合は、その限りではありませんが。）
この手の詐欺の大多数が、年齢確認と称して20歳以上である事に同意するようにしか見えない画面で、同意ボタンを押させてワンクリックウェアのダウンロードを行わせています。
その場合、利用者は年齢確認を行ったのであって、有料会員登録に同意した訳ではありませんので、錯誤による契約となり有料会員登録（契約）自体が無効です。
（民法第九十五条(錯誤）および電子消費者契約及び電子承諾通知に関する民法の特例に関する法律）
また利用者が未成年者の場合は、そもそも契約自体が成り立ちません。
（【相談FAQ-基礎知識】[未成年者契約]）
もし、既にお金を振り込んでしまった、とか、請求画面は消えたけど心配だ、と言うような場合は、詐欺被害の無料相談を行っている所がありますから、相談してみると良いかもしれません。
相談するだけなら無料ですし、専門家の方から話を聞くことで安心出来るのなら、それに越した事はありませんので。
[参考サイト]
- 情報処理推進機構：【注意喚起】ワンクリック請求に関する相談急増！パソコン利用者にとっての対策は、まずは手口を知ることから！
※IPAでは復旧方法として「システムの復元」や「パソコンの初期化」を紹介していますが、「ワンクリックウェア駆除ツール」を使って駆除すれば「システムの復元」や「パソコンの初期化」を行う必要はありません！早まって「システムの復元」や「パソコンの初期化」を行わないようにしましょう！ - クリックしただけなのにお金を払わなきゃダメなの? – 法律Q&A | 弁護士ドットコム
- ワンクリック詐欺で気をつけなければいけないことは? – 法律Q&A | 弁護士ドットコム
- ワンクリック詐欺を無視していたら訴状が届いた!どうすればいい? – 法律Q&A | 弁護士ドットコム
- あわてないで!! クリックしただけで、いきなり料金請求する手口(ご注意ください)_国民生活センター
- HTAを利用したワンクリックウエアの新たな手口 | トレンドマイクロ セキュリティ ブログ
- 詐欺被害.com：詐欺被害・ワンクリック請求の手口！！（詳細）
Adult siteというサイトの詐欺に引っ掛かっちゃったんですが、
このサイトで試してもお知らせ画面が消えませんでした。
僕のやり方が間違ってるのかこのサイトがまだ対応してないのかよくわかりません。
to Ant さん
感染したサイトのURLと本文に、駆除ツールの駆除結果ログを添付して、直接メールで問い合わせてください。
なお、古いバージョンの駆除ツールを使用して駆除出来ない、と連絡してくる方がいます。
問い合わせる前に、最新版およびテスト版で駆除を試みて、その上で駆除出来ない場合に連絡してください。
pcを購入したばかりいつの間にか表示し始めました。
嫁にも白い目で見られていたのが即解決しました。
ありがとうございました。やっと子供にもＰＣを見せる事が出来ます。
はじめまして。私も正月早々うっかりしていたら架空請求のポップアップがいきなりパソコンの画面上現れ、どうしたらよいのか困っていたところ、本ソフトのおかげで駆除することができました。大変感謝しております。
年末にうっかり危険なａｖサイトでクリックしたところ、迷惑広告が出るようになってしまいました。
年始早々、毎度でる迷惑広告にうんざりしながらも運よく貴サイトに出会えました。
他のサイトのものでは解決できず困っていましたが、文面から信じてやってみました。
なんと、あの不快な迷惑広告が消えてくれました。
本当に感謝しています。
どうもありがとうございました。
新年早々、すばらしい仕事をしている方を知ることができてすごくハッピーです！
今晩わ。
色んな詐欺サイトの感染実験にて使わせて貰ってますが
バージョンがアップするごとに誤検出が目立つと思います
１例ですがadult.site(以前のレーニアです）
http://poinsettia.teelhotmovie.net/pc/movie_list.php?vb_number=pr1qqq09
ここは無反応と言うか駆除したとしてもHiJackThisログの04にしっかり残ってます
無論再起動をすれば請求画面も一緒に出てきます
こんなゴミサイトなら比較的簡単に消せるので問題有りませんが
バージョンが０７？当たりから誤検出が目立つようになり
今日バージョンをわざと落としてやってみたら
全く無関係なメールチェッカーの最後にvbsと記載されていたのを
見事削除されました。
他にはバージョンに関係なく例えば他の駆除ツール・exeと書いて有るのは駆除の対象です
もう少し言えば、こちらの駆除ツールのアイコンをドキュメントに入れておくと
自分自身を駆除しますか？と表示されます。
特にオプションのドキュメントを徹底的にと言うのを
選択したらドキュメントの中にあるソフト類が消えてしまいます。
これでは詐欺サイトの請求画面を消したいのか他のソフトを消したいのか分かりません
特に初心者の方には何を消して良いのか分からず
検出された物を消して行ったら余計に直すのが大変になると思います。
自分は詐欺サイトで引っ掛かった方がサイト名を教えてくれれば
再度感染させて、こちらの駆除ツールを使用して
何を消したら良いのか教えられますが
中には自ら感染させることなく使えと言う例もあるのです
ですから駆除ツールを使えば消えると言う話が勝手に一人歩きしてる状態です
過去に問い合わせをした際に自分が受け取った感想は
こちらのツールは万能型だと思いました。
もう１つの方は格詐欺サイトに使用できるツールと言えばいいのでしょうか
自分が万能型を奨める理由としては比較的初心者の方にも分かりやすいデザイン
使い勝手のよさだと思ってます。
１つのソフトを作り上げるには、どれだけの動力・知識が必要か想像が付きません
仮に駆除ツールを自分の地元の藤枝市の会社？みたく
１つ３０００円程度で売るのも１つの方法ですが
無償で提供してくれる気持ちには感謝をしても感謝しきれません
この駆除ツールが開発途中と言うのであればログでも提供致します
こちらのツールで対応出来なかったサイトをあげます
japanese-movie http://japanese-movie.info/kaku2.php
jpporn http://jpporn.net/kaku.php?p=g015
これが出始めの11月26日頃は、まだ対応出来ましたが
再度感染させたら全く無反応です。他複数のサイトも同様です。
自分より下の方が書いたLinkには対応していますし
余り公の場に出ない詐欺サイト
プレミアム http://premium-072.com/g3.html
はexe・vbs・LinkではなくLogonIDMaker.sfx.exeには対応しています
自分は看板架け替え御三家と言うのですが
対応してる詐欺サイト・そうでない詐欺サイトが有ります
以下のサイト群です
http://www.paiotu-kurikuri.net/pc/top.php
http://www.mokkori-drive.net/pc/top.php
http://www.cri-piku.net/pc/top.php
http://sailing.mehrgarhllama.net/pc/first_conf.php?aight=
http://immunity.sequoiaemma.net/pc/first_conf.php?ad_frame=cc101ad0103
http://www.peach-motion.net/pc/top.php
某駆除ツールみたく１つ１つの詐欺サイトに対応しろとは言いません
ですが誤検出だけは本当に早急に対応してほしいと願います
また消えない・誤検出を出すサイトのログは改めて送らせて頂きます
最近増加傾向にある「mshtaを利用せず、.lnkのファイルを作成するショートカット作成型のワンクリックウェア」にはいまだに対応していませんね。ゴミですこんなの。
あっこんなこと書くと管理人が都合の良いように削除しやがるんだろうなｗ
to 海牙 さん
古いバージョンの駆除ツールをお使いでしょうか？
mshtaを使用しない、.lnkのショートカットを作るタイプにも対応していますよ。
もし、駆除出来ないサイトがあれば、そのサイトのURLと、駆除ツールの最新版での駆除結果ログを添えて、直接メールしてください。
こちらで全てのタイプを把握している訳ではありませんので、実際に感染された方からの情報提供があって、初めて対策を練る事が可能な訳ですから。
駆除ツールを実行しましたが、画面が消えません。
セキュリテイソフトも解除して実行しました。消えません。
URLは、http://monoceros.adartokore.info/conf-av.php?_mv=410_15_01
又は、http://www.pocket-pooke.net/?id=city
又は、http://www.serpent-movies.com/
いづれかだったと思います。よろしくお願いします。
ツールを使い無事に消せたと思ったのですが
次の日にまた出てきてしまいます
どうしたら良いでしょうか。。。
JPPorn beauty-porn.info
というサイトの料金請求です
to yuram さん
こちらでも確認し、対応版を作成しました。
最新のVersion 1.0.14.0で再度試してください。
本当に助かりました。
ありがとうございます！
困っていたときにこのｻｲﾄを発見しました。
とても感謝しています。ありがとうございます。
変なネットサイト（Hな）画像はひらいていません。なのにどうして、登録になっていたのでしょうか？まだ皆さんが役に立ったとゆうホームページやりかたがわからないので、やっていません。（小学４年生なので）
本ソフトウエアを使用しても削除できません。どうしたらよいでしょうか。
上記サイトで感染しました。
また駆除ツールが出力するログファイル」をメールに添付とありますが、
具体的にはどうしたらよいでしょうか。
OSはWindous７です。
よろしくおねがいします。
to 作野 敏夫 さん
ワンクリックウェア駆除ツールVersion 1.0.12.0で問題なく駆除出来る事を確認しました。
古いバージョンでは対応していないサイトですので、使用された駆除ツールのバージョンを確認し、古いものであれば最新版をダウンロードし直してから再度お試しください。
最新版を使用して駆除出来ないようであれば、お使いのPCの環境に問題があると考えられます。
セキュリティソフトやPCメーカーの付属ツールの中には、駆除動作を妨害する（レジストリの変更を妨害する）物もありますので、駆除を行う際は、駆除ツール以外のソフトは出来る限りの物全て停止・終了した状態で行ってください。
本当に怖かったです・・本当に感謝してます
１クリックしただけで６９０００円・・・ 本当にこのサイトをたちあげてくださり
ありがとうございます
御社のソフトをダウンロードしたんですが
消えません いかがしたらいいものでしょうか？？
to robber さん
「ワンクリックウェア駆除ツール」を実行した際にデスクトップに出力されているログをメールに添付して送付してください。
必ずしも解決するかどうかは判りませんが、取得した情報に手がかりがあるかもしれませんので。
メールの送付先は「お問い合わせ」の「2.直接メール送信する場合」を参照してください。
「エロチック館」というサイトの登録画面が右下に出てしまう症状でした。
2chからのリンククリックが思い当たります。
実行し、再起動したところ、でなくなりました。ありがとうございました。
何気なく、OKボタンをクリックしたら案の定かかりました。
ネットで駆除方法を、探していましたが、貴社の駆除ツールが、目につき
ダウンロードし、実行したところ、請求画面が消えました。
めでたし、めでたし。
今後は、充分気をつけます。
大変有難うございました。
貴社のますますのご発展をお祈りします。
先ほどコメントしたものです。
一時的には消えますが、再起動するとまた出ます…
どうしたらいいのでしょう？？
to 陽平 さん
こちらで確認してみましたが、ワンクリックウェア駆除ツールVersion 1.0.12.0 で問題無く駆除出来ました。
セキュリティソフトやPCメーカーの付属ツールの中には、駆除動作を妨害する（レジストリの変更を妨害する）物もありますので、駆除を行う際は、駆除ツール以外のソフトは出来る限りの物全て停止・終了した状態で行ってください。
消えません。
IE等ブラウザのウィンドウではないので、URLはありませんが、
「センチュリー」という会社名です。
どうか、早急に解決お願いします。
すごく感謝しています ありがとうございました
駆除ツール使わせていただきました。
すぐに駆除することが出来、助かりました。
ありがとうございました。
助かりました。
やっと安心して眠れます。
ありがとうございました。
半信半疑で使わせてもらいましたが
効果は凄いものでした
これで安心して〇〇〇なサイトに
アクセスできます
ほんとに消えました。ありがとうございました。
ど素人の俺でも簡単にインストールできました。
それでとても邪魔だったモノが完全に駆除できました。
本当にありがとうございました。
とても勉強になりました。
すばらしいツールですね！
一発であのうっとおしい画面が消えたので、びっくりしました。
感謝感激です。ありがとうございましたm(__)m
本当にありがとうございました。ポップが消えて安心しました。
一時は、どうしようかと思いました。本当に助かりました。
本当に本当にありがとうございました
消えてほっとしてます ありがとうございました
興味本位でクリックしてしまい、ポップアップが消えずに本当に困ってました。
だけど、このツールを使ったら一発で消えました。素晴らしいです。
ありがとうございました。
http://ef0d.cherry-galpagos.com/info/dEI6lfB-O2840PuzeyZHkQ.htm#inq
上にあるサイトのワンクリック詐欺の請求画面を削除する際、ソフトを起動すると一旦請求画面が消えるのですが、再起動するとまた現れます。なんとかならないでしょうか？
to ごん さん
確認してみましたが、素の（セキュリティソフト等一切入れていない）Windows7では、特に問題なく駆除出来ました。
駆除ツール以外のソフトを全て停止・終了した上で、再度駆除を試みて下さい。
これ本当に助かりました！！
何を利用しても消えなかった請求画面が消えました。
感謝の気持ちでいっぱいです
ほんと詐欺は迷惑ですね
パソコン初心者です。助けて下さい＞＜
ダウンロードしようとすると、セキュリティー保護でブロックされました・・・
みたいなのが、表示されます。
どうすればいいですか？
二時間前に誤って登録してしまい
ずっと請求画面が消えませんでした。
他の駆除ツールを使用したのですが、再起動するとまた出現。
やっと辿り着いたこのツールを使用し、再起動したら出現しなくなりました。
でもまた出現してこないかとてつもなく心配ではあります…
未成年で、親には言えないので
こんなに早く駆除でき、本当に感謝しています。本当に…
ありがとうございました。
ウインドウズ７ですが一発削除。
あなたは天才です。
ありがとうございます。
消えた－ よかったー 本当にありがとうございました。 親にバレずにすんだｗｗ
すっきり消えて助かりました
パソコンの勉強します
とても助かりました。
ありがとうございます！
丁寧な説明、どうもありがとうございます。
二度目の質問です。
もし、捨てられないメールアドレスの場合、どうすればよいのでしょうか？
メールアドレスを打ち込んだだけなら、電話などがかかってきたりする心配は、ありませんよね・・・？
to 葵亜和 さん
メールアドレスに個人情報を記載していなければ、電話がかかってくる等はあり得ません。
ただ、そのメールアドレスが生きている物であることが相手には知られていますので、今後迷惑メール等が増加する可能性はあります。
そのメールを提供している所で、有料・無料の迷惑メール対策が提供されていると思いますので、それらを活用してください。
子供のパソコンに表示されるようになってしまい（どこのサイトをのぞいていたのか知りませんがf^^;)）、半べそで親に相談しに来ました。こちらのサイトで駆除ソフトをダウンロードさせて頂き、きれいに駆除できました。本当にありがとうございました。心より感謝申し上げます。
私もものすごくほっとしました。・・・が、
その時はものすごく焦っていたため、メールアドレス（本物）を打ちいれて、送ってしまいました・・・(T_T)
この場合、どうなりますか？
それと、もうひとつ。
このツールを使うと、登録そのものが無効になるのですか？
それとも、ただ迷惑画面が消えるだけですか？
to 葵亜和 さん
貴方の方から相手にコンタクトを取っていなければ、請求画面を駆除すれば終わり、だったのですが・・・
メールアドレスについては、今後他の業者などに回されてしまう可能性はあります。捨てても問題無いアドレスなら、アドレス変更する事をお勧めします。
登録そのものについては、そもそもが詐欺なので、端から契約自体が成立していませんが、相手は真っ当な連中ではありませんから、色々とゴネてくる可能性はあります。
もし相手からコンタクトを取ってきた場合、しつこいようなら警察など然るべき所へ相談する方が良いでしょう。
消えなくて困っていましたが、
おかげさまで消すことができました。
本当にありがとうございました。
支払う必要は無いことは知っていたのですが、ＰＣにポップアップが出たときは、まさか自分のＰＣに書き込まれているとは初めは気がつきませんでした。恐らく何らかの方法はあるのだろうなぁ～と思っていましたが、すぐには見つけることができず、ヤフーの知恵袋で貴サイトを見つけることができました 本当に感謝しております わずかで恐縮ですが、お礼をWebmoneyよりお送りさせて頂きました これからも、このような種類の迷惑画面とは向かい合ってゆかなくてはならないところからも、期待せざるをえません 特に、小、中学校の若年層に対する対策が心配です
うれしい。ありがとう。
助かりました。ありがとうございます。
娘（２２歳）のパソコンに３日前から出てきて消えず、だれがやったかで家族争議になっていました。
ウイルスソフトも最新版が入れてあったのですが役に立ちませんでした。
大手はこのソフトを導入すべきです。
本当に感謝です。
父より
何回も出てきて
何をやっても消えなかったので
本当に感謝です。
ありがとうございます。
初めての経験だったので、かなり焦りました。
何か良い解決方法はないかと探していたところこのサイトに辿り着きました。
cougarさん、大変感謝しております。本当にありがとうございました。
以後気をつけます＾＾；
アダルトサイト
http://asphalt.hotdogner.net/pc/first_conf.php?adv_status=designer
Version 1.0.11.0にて駆除後にAvira フリー版でウイルスチェックをした所、ウイルス反応が出たので報告させて頂きます。
C:ProgramDataD019710.hta
[検出] HTML/Adultush.M HTML スクリプト ウイルスの認識パターンが含まれています
なおその前に
Eromovie MAX
http://www.roo.eromax.info/?c=230&v=211_14_01&p=2
アダルトムーン
http://www.a-walk006host.com/confirm.php
LAPINE PORN
http://battery.absopureplant.net/pc/first_conf.php?sp_code=
の駆除をやっているので、この際にウイルスが残った可能性があります。
お手間をおかけしますが、感染テストお願いします。
本当に助かりました。ありがとうございます！
もうダメかと思っていましたが・・・このサイトのおかげで、安心してパソコンが出来るようになりました。
感謝です。
助かりました。
ありがとうございます。
大変助かりました。ありがとうございました。
XP、NET Framework 1.1です。駆除ツールをダウンロードすると、NTF3.0をインストールするようにでます。これは3.0インストールの後、NTF3.5もインストールするのですね。それから、まだ試していないのですが、NTF4.0のみが設定されているXPでは、3.0とか3.5をインストールしなくてもいいのでしょうか。よく分からなくて、よろしくお願いします。