System Securityに感染

といっても自分のPCではないですけどね。

先週末、お客さまの自宅PCで
「画面に　WARNING　とか出てて、消されへんしほかのこともできひんし
　困ってるんですけど、何かわかります？」
とご相談を受けました。

あ～きっとそれはウイルスですねぇ・・・ってことをお答えして
PCを持ってきてもらって確認をお約束。

ネットにつないでない状態で起動すると件の　WARNING　画面は表示されず。
ただ全体的に動作は遅かったのでどうしたものかなぁ・・・。

とりあえずはインストール済みのNTTセキュリティ対策ツールでウイルス検索。
所要時間1時間20分ちょい・・・。長かった・・・。
80ほどのファイルが検出されて未処理が半分強・・・。
それでセキュリティツールとは・・・。
結局再起動するとWARNING！

このままではどうにもならないので持ち帰りにさせていただきました。

で、持ち帰って一発目の起動で「System Security」が起動。
WARNING　も出てるし、あれやこれやとメッセージがやたら出ます。
何かこの画面は見たことあるなぁ・・・って検索かけると、やっぱりセキュリティソフトを語った
ウイルスじゃないですか。
よくあるケースなので駆除方法も出てるし、これで解決・・・。

って思いましたが甘かった・・・。
レジストリの情報もないし、ファイルも見つかりませんよ～。

とりあえず・・・セーフモードで起動。
先にセキュリティ対策ツールを削除しようとしたけどセーフモードでは
アンインストールできません、だって。
再起動してアンインストールしようとしたらアンインストール用のファイルが
削除されちゃってます・・・。
通常モードだとコンパネ使えないしどうすんの？
セーフモードでも削除できるようにしといてよ、バカじゃないの？と思いつつ
セーフモードで再起動してKingsoft AntiVirus　を無理やりインストール。
Cのルートにあったあやしげなファイルを削除。
MSCONFIG　でスタートアップに登録されているこれまたあやしげな項目の
チェックをはずして再起動。

スタートアップの変更がよかったのか再起動後は　System Security　は起動せず。
今のうちってことで、Kingsoft　でウイルス検査・・・。
いくつかのファイルがウイルス感染ということで検出されました。
削除して再起動するとまたしてもスタートアップ項目にあやしげなものが同名で出現。

このソフトでは対応しきれないのか・・・。
面倒だけど違うソフトで試してみるか・・・って思ったけどもう日付も変わりそうなので
明日へ持ち越しです・・・。