wgsdgsdgdsgsdの正体は・・・System Repairウイルスだったの巻

in

ウイルスに掛かってしまった。駆除してほしい

ということでご来店いただきました。
事前にお伺いした症状から偽セキュリティ系ということはわかっていたので、持込んでいただけるのはほんと助かりますね。なんせこのウイルスは手間が掛かりますから。

今回はじっくりやらせてもらえましたので、画像多めです。参考にしていただければ。

まずはお預かり直後の初期画面。

20130318_systemrepair_01

System Repair系ウイルスの特徴は、この背景真っ黒なんですよね。そしてアイコンがほぼ消えている。スタートメニューも空、といった状態。


タスクマネージャを開いてみるとウイルスの実行ファイルらしきものが。

20130318_systemrepair_02

wgsdgsdgdsgsd
あれ?System Repairの本体ってこんなファイル名なんだ??

気になりネットで検索するも情報があまりない。
おっ、まさかの新種!?
とりあえずそのまま駆除作業続行。

20130318_systemrepair_03
20130318_systemrepair_04

アクセス権所有権を変更後、削除。

20130318_systemrepair_05
20130318_systemrepair_06

じゃんじゃん削除。
このあとの記憶がもう定かではないんですが・・・
撮ってる画像の並びでは、ここでデスクトップにSystem Repairアイコン登場。

なんでだー???

ちょっと驚きましたが、ウイルスの正体がいつもどおりとわかって一安心。

20130318_systemrepair_07

これでようやく駆除完了。
仕上げに隠されたファイルを元に戻せば今までどおり使えるようになりますが、見た目も今までどおりかと言われればそうじゃないんですよね。

デスクトップの壁紙も違うしアイコンの位置も違う。お客様をあまり戸惑わせたくないので、別の方法で再度駆除することに。

システムの復元実行

再起動後、ソッコーウイルスが活動を始めるのでセーフモードで起動。
実行ファイルを削除して、駆除ソフト実行。

20130318_systemrepair_08
20130318_systemrepair_09

これで見た目はほぼウイルス前と同じ状態。

システムの復元最強伝説・・・か!?

といった感じですが、むやみやたらにシステムの復元をするのもオススメしませんので、自信のない方は近くの修理業者に頼ってみてください。

ちなみに、お客様にお引渡し後、IEのお気に入りが消えてるんだけど!とヘルプのご連絡が入りました。う~んんん、確認不足。。。
申し訳ございませんでした。

やっぱりシステムの復元はそこまで万能じゃないみたいです。。。