こちらも、サポート作業中だったので、電話では無理とお伝えし、ご都合のよい夕方に事務所へ持ってきていただくことになりました。
このブログでも書いていますが・・・この手のソフトの対応は、レジストリ操作を行うこと、仕組みも日夜変わっているので、状況をきちんと確認して作業しないといけないこと・・・などから電話やリモートによるサポートは対応しておりません。
ノートパソコンを持ってきてくださいました。
スタートアップ項目を確認すると・・・２件mshtaを使った怪しい項目がありました。とりあえずタスクマネージャーで、停止させてみます。数分するとまた同じ画面が表示されます。
プロセスを終了してもまた表示される場合は、「タスクスケジューラ」を確認します。
すると・・・３分と１０分間隔で、mshtaを起動するようになっていました。
これらの名称と会員ＩＤをメモして、レジストリエディターで、検索して削除していきます。
もちろん作業前には、レジストリをエクスポートしておきます。
再起動して確認してみましたが・・・問題ありません。１０分以上たっても問題ありませんでした。
基本的にはmshtaを利用して（mshtaはウィルスではありません）、これらの画像をネット経由で表示させているのですが・・・その表示させる仕組みがいろいろ変わってきており一概にこの方法で解決できると言い切れないのが難しいところですね。
