最近流行りの詐欺エラー画面（2V7HGTVB）が消えない

Question

最近流行りの詐欺エラー画面（2V7HGTVB）が消えません。

先ほどまではネット回線を切ったらエラー画面が消えて操作はできていたのですが、

どうやらリアルタイムで遠隔で操作されているらしく、それができなくなりました。

再起動やすべてのバックグラウンドを停止しても直りませんでした。

原因の特定をお願いいたします。

<モデレーター注>

電話番号の一部をマスキングしました。

ディスカッションとして投稿されましたが、内容から判断して「質問」に変換しました。

Answer 1

Sebastian_79さんは、地道に駆除法を実践して「解決済み」を付けています。

第1ステップ

インターネット接続(WLAN;LAN;モバイル)を切る。

第2ステップ

WIN+R > gpedit.msc

キーに移動します:ユーザー構成>管理用テンプレート>システム>Ctrl + Alt + Delオプション

「タスクマネージャーの削除」を「0」(無効)に設定して、再び表示されるようにします。

※Homeの場合はレジストリ操作が必要なようです。

第３ステップ

Ctrl + Alt + Del > タスク マネージャー > スタートアップ

起動設定を確認してください。4 つのエントリを非アクティブ化する: (4 つのエントリの名前を教えてくれた Peter Trömmel1 に感謝します)

エントリ 1: ctrl+alt+del.bat
エントリ 2: DeAlert.vbs
エントリ 3: hicn.bat
エントリ 4: watermark.vbs

※この４つのファイルで前述のPUPを実現しているようです。

第4ステップ

WIN+R > services.msc

「ScreenConnectクライアント(....)」サービスを見つけて「無効」に設定して、自動的に起動しないようにします。

第５ステップ

アンチマルウェアソフトでスキャンする。

第６ステップ

There are several files that were stored in the user directory under "C:\Users%username%\AppData\Local\Apps\2.0..." and were executed from there.

※このパスに４つのファイルを書き込むようです。

Answer 2

調べると同じような方が結構いらっしゃいますが、どうも解決が難しそうですね。

自分は普段PCの電源を落とさずに、付けっぱなしで放置しているのですが、いつも通り放置していて見てみたらこうなっていました。

原因が謎です。

情報抜き取られたら困るので、電源を切ることにしました。

Answer 3

FYI: SOLVED: Microsoft Windows Firewall Alert (2V7HGTVB) - Fake, black - Microsoft Community

これの様ですね。再起動しても画面の占有が続き、タスクマネージャーも起動しないように細工されるようです。

″

このメッセージは通常の操作中に発生しますが、Windowsをセーフモード(ネットワークを使用)で起動したときにも発生します。同じ動作:ネットワークケーブルを差し込むと、メッセージが表示されます...ネットワークケーブルを外すと、メッセージが再び消えます。”

"

Alt + F4も機能しません。

Winキーが応答しない."

あらゆるマルウェア駆除をすり抜け、PUPで前画面（一番上の画面）をキープし、このメッセージを表示し続けるようです。ネットワークを切り離すと操作が少し可能な状態になります。

Answer 4

タスクマネージャーを削除するが「有効」になってなければ、Ctrl + Alt + Delで表示するメニューからタスクマネージャーが起動出来るので処置は要りません。凶悪度が低い亜種でしょう。

Answer 5

最近流行りの詐欺エラー画面（2V7HGTVB）が消えません。

https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13299964598 外部サイト(Yahoo知恵袋) https://www.4900.co.jp/content/85672/ 外部サイト(PCホスピタル) これですかね？

比較的最近のもののようです。

スタートアップにHicn windows バッチファイルとJPAlert Microsoft ® Windows Based Script Host Vbscriptというファイルが追加され、この二つのファイルを停止することで改善するようです。

まずはShiftを押しながら再起動し、回復環境からセーフモードで起動してみてください。

セーフモードなら基本的な状態でWindowsが起動するので偽警告が起動しないと思います。