作業手順の書き込みを編集する事が出来ませんので、このページを作成します。

ワンクリウェア駆除ツールと同じく、削除ツール使用時における、作業手順です。
従来のワンクリウェアサイトについては、以前作成した作業手順に従って下さい。
　　*注*　その変更点も、ここに示します。

ここでは、その手順では削除できないサイトに対する作業手順を示して行こうと思います。

補足　＆　変更点


他のワンクリウェアサイトのウェアは、ツールの効果を確認しながらの作業を推奨しますが、
この「AV-King」「VENUSU XXX」は、起動している『プロセス』を停止しないとツールが有効に作動しません。

そして、ここの請求画面は、摘んで退かして置く事が、出来ません。
作業スペースが、在りません。
ですから、まず最初に、請求画面の表示を停止します。
その上でツールを実行してもらえば、レジストリ＆作成された「svchost.exe」＆元凶の「app.exe」を
削除してくれます。



XPの場合［pfファイル］も残っていますが、問題無しです。
＞http://support.microsoft.com/default.aspx?scid=kb;ja;436341

ゴミフォルダが残るサイトもありますが、このサイトは、残りません。


削除ツールを使用せず、復元で対処する場合は、『セーフモード』で行うようにして下さい。
常駐ソフトが、壊れる場合があります。
特に、ノートン。
≫システムの復元による対処法
＞http://www.higaitaisaku.com/fukugen.html

≫RESTORE フォルダにウイルスが発見された場合の対応方法について
＞http://support.microsoft.com/default.aspx?scid=kb;ja;263455

≫■RESTOREフォルダの中のファイルが削除出来ない
＞http://www.paw.hi-ho.ne.jp/aoesukeji/kowaza/folder.html#restore


検証していると、_restorから、検出しますが、
ウイルス対策ソフトが、駆除してくれます。
確認作業としてのKasperskyオンラインスキャンで検出しますが、ウイルス対策ソフトに任せましょう。
必要以上に復元を操作する事は、ありません。

8.　「del_1sw」フォルダが、デスクトップに作成されます

　　フォルダ内の『 del_1cw.bat 』をダブルクリックして下さい。

7.　『自己解凍形式』ですので、改めて、解凍ソフトは必要ありません

　　これで、PCを再起動するまでは、請求画面は出て来なくなりますので、ゆっくりと次の作業を
　　落ち着いて、こなして行って下さい。


3.　ファイルが見付からない
＞　http://www.paw.hi-ho.ne.jp/aoesukeji/kowaza/folder.html

　　#　この設定を今後とも続け、【拡張子】についての勉強をして下さい。

4.　IEのごみ掃除
＞　http://www.paw.hi-ho.ne.jp/aoesukeji/kowaza/iesouji.html

　　#　時々は、行うようにしましょう。

5.　ワンクリウェア削除ツールをダウンロード(DL）＆保存します
＞　http://del1cw.s298.xrea.com/

　　#　デスクトップにでも、保存して下さい。

『カーソル』が、点滅していますので、10秒以上待って（20数えて）から、ENTERキーを押します。

デスクトップのアイコンの表示とともに、比較して下さい。

削除ツールを実行すると、コマンドプロンプトウィンドウが、起動します。

ちなみに、拡張子を表示していないと、こうなります。

　　この『Windowsの警告ダイアログ』は、ワンクリウェアに感染する際にも、見た筈です。
　　『不明な［exe］（実行ファイル）』を偽装したアイコンに騙され、クリックした結果、
　　感染してしまったのです。　

　　ですから、【拡張子】を表示する設定を維持し、拡張子について、今後とも、勉強して下さい。

他のsvchost.exeは、Windows Updateに関する、Windows正規のファイルです。
停止しようとしても、止まりません。

　#　一時期（07/10/9〜10/19）、削除ツールですべてのsvchost.exeを停止してしまって、
　#　すべてのワンクリウェアに対して『無効』になってしまっていました。
　#　その節は、開発者：さじさん・継承者：hiroshiさん、及び、ツール利用被害者さんへの
　#　甚大なるご迷惑をおかけしてしまい、申し訳ございませんでした。
　#　遅きに失した感ですが、この場をお借りして、陳謝いたします。　　　　　m(_ _)m

2.　プロセス（タブ）の『イメージ名』をクリックすると、起動中のプロセスが、アルファベット順に並びます。

　　複数起動している［svchost.exe］ですが【ユーザー名】の所が、「PC使用者名」になっていますので、
　　それを選択し［プロセスの終了］をクリックします。

作業手順


　　　ここの請求画面は、非常に鬱陶しいので、停止しましょう。

1.　タスクバーの何も無い所で、右クリック → タスクマネージャ を起動

AV-Kingのキャプチャー画像を使用し、説明していきます。

6. DL終了後、実行します

VENUSU　XXX

通常の方法での削除が、困難なサイトが2つ。

9.　PCを再起動します

　　再起動後、デスクトップの『請求.txt』をゴミ箱へ。


10. 『復元』に残っていますが、【無視】します
　
　　ウイルス対策ソフトに駆除を任せましょう。

　　そして、【有効なウイルス対策ソフト】の導入を忘れずに！
≫アンチウイルスソフトの必要性について
＞　http://www.higaitaisaku.com/antivirus.html


11.　作業後の確認作業

≫Kaspersky Anti-Virusオンラインスキャン
＞　http://www.kaspersky.co.jp/virusscanner

　　［虫眼鏡］マークの［カスペルスキーオンラインスキャナ］→［承諾］と進んで下さい。


　　#　スキャン時、『Temporary Internet Files』からの検出は、「IEのゴミ掃除」で、無くなっています。
　　#　『_restor』からの検出は、「復元」からの検出です。
　　#　ウイルス対策ソフト（AVG・AntiVir・Symantec）での隔離・駆除を確認していますので、
　　#　改めて作業する必要はありません。

削除ツールの終了画面です。

ここ、「AV-King」と「VENUSU XXX」そして、同じ形式の「DX動画」では、特に、何も反応がありません。

AV-King