エラー時に出てくるスパムウエア

別件で友人のPCをいじってた時に、見つけたのでメモ。

WARNING!
YOUR COMPUTER MAY BE AT RISK:
CALL: (844) 763-5838
For Emergency Tech Support call immediately
(プロセス名)、バージョン:
just crashed on your system.
Call us now for instant premium support
(844) 763-5838

配布元の業者の番号へ誘導して、サポート料を稼ぐ目的だと思います。

このような番号ではなく、
保証書を元に連絡したり、信頼出来るサポート業者や友人のみに相談しましょう。


自分が確認した限りでは、
C:\Users\(ユーザー名)\AppData\Roaming\Event Monitor
にありました。

タスクマネージャーで「em.exe」を終了して、
「Event Monitor」フォルダごと削除しましょう。