[請求登録画面消えない] Japanese Movies アダルト動画ウイルス配信型ワンクリック詐欺サイト

　アダルト動画という名目でウイルスを配信してる日本語表記のエロサイトが舞台。「～.hta」という拡張子のファイルを起動するよう促してきますが、どう見ても動画形式じゃないですね。
・ 地獄一歩手前！ アダルト動画ウイルス感染直前シーン （4クリック詐欺）

レジストリ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run に
 2 つのデータを確認しました [2012/01/＊＊ 12:56]

【キー2】
名前： SystemBootZS0YoswxmaA8hMZWSkfSGigobsfur4Lh
データ： C:\Users\[ユーザー名]\UserProfile\SystemBoot.lnk
         └ C:\Users\[ユーザー名]\UserProfile\htmlapp.exe h**p://japanese-movie.info/reg2.php?cccid=ZS0YoswxmaA8hMZWSkfSGigobsfur4Lh&log=1
怪しさ ⇒ 0 ポイント
更新日時 ⇒ .lnk ファイル要確認 2012/01/＊＊ 12:55:48

【キー1】
名前： RegWriteZS0YoswxmaA8hMZWSkfSGigobsfur4Lh
データ： C:\Users\[ユーザー名]\SoftRecovery\datZS0YoswxmaA8hMZWSkfSGigobsfur4Lh.cmd
怪しさ ⇒ 0 ポイント
更新日時 ⇒ 2012/01/＊＊ 12:55:37

レジストリ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run に
 1 つのデータを確認しました [2012/01/＊＊ 13:03]

【キー1】
名前： RegWriteZS0YoswxmaA8hMZWSkfSGigobsfur4Lh
データ： C:\Users\[ユーザー名]\SoftRecovery\datZS0YoswxmaA8hMZWSkfSGigobsfur4Lh.bat
怪しさ ⇒ 0 ポイント
更新日時 ⇒ 2012/01/＊＊ 13:03:14

■ ■ ■ ■ ■ ■ ■ ■ ■ ■

OS環境： Windows 7
有料アダルト動画エロサイトの登録入会料金請求画面が消えない.exe v111217
http://blogs.yahoo.co.jp/noooo_spam/59949792.html

■ ■ ■ ■ ■ ■ ■ ■ ■ ■

1. 診断結果の確認 【～が消えない.exe】


2. [Windows Vista/7のみ] ウイルスにより登録された不正なタスクを削除 【タスクスケジューラ】 ※1


3. ウイルスにより投下された.batファイルをゴミ箱へ 【ファイル検索、エクスプローラ】 ※2


4. ウイルスにより登録されたレジストリRunキーから不正な項目を削除 【レジストリエディタ】 ※2


5. スタートアップフォルダにあるショートカットファイル「RegWrite」をゴミ箱へ ※3


6. パソコンを再起動して反省会