1年前定番だったウイルス感染の症状です。
う～ん、ひさしぶり。
もちろんイヤイヤな意味で。

こういうのに感染しちゃってるってことは

こんな感じでシステムもやられちゃってるんですよねぇ。
この場合Baseなんちゃらがない。

こっちはSecurityCenterと

Windows Firewall。

どれも消されちゃってる。
こうなると私のテンション急降下。心は一気にリカバリに動いちゃうんですが・・・

パソコンを買ったときの状態に戻して、またイチからやり直してねーはさすがに負担がデカすぎる。

まいったな。。。

この手のウイルス感染の場合、いつもこれで迷っちゃうんですよねぇ。ただ、やっぱリカバリは最後の手段ってことで、駆除、いっちょやってみましょう！

お預かりしたのは

NECのVALUESTAR W VW770/W。超重たい一体型です。きっと中身が詰まってるハイスペックタイプだったんでしょう。当時は。

試しに解凍ソフトの定番Lhaplusをダウンロードしようとすると

アウトー！
状況把握OK。

じゃー駆除ツール第一弾から。
実行させると

いきなりゲッチュー。
Rootkit.Win32.PMax.gen
さすがカスペルスキー製。高性能です。

とりあえず駆除してっと再起動。
お次はマカフィーのやつでいっちゃおっかなー

と、ついネットからダウンロードしてしまった私。駆除ツールは新鮮が1番なので、ほんとつい。

そしたらダウンロードできちゃったよ！はやっ！！
一応、お客様のご要望は解決。これにて一件落着。

なわけねーです。

他の駆除ツールでたっぷりあぶり出さなければいけません。
次も定番の駆除ツールを実行。
するとあっさり

いかにもなのを発見。
Hijack.SecurityCenter

これでシステム系がやられたのがはっきりしました。

システム系を修復する前に

システムに重大な影響を与えそうなウイルスソフトをアンインストール。このへんは作業上の都合ってことで。だってこれ入ってたら正体不明のエラーと戦わないといけなくなりそうなんだもん（笑）

コンピュータがキレイキレイになったところで

各種修復ツール実施。
完璧には戻らないんですけどね、ある程度まではってところで。今回はシステムの復元使えなかったし、致し方なし。
ご利用ありがとうございました。

Antivirus Security Proの嵐からすでに半年以上、ひっさびさのウイルス駆除依頼です。テンション、上がります（笑）

店頭でお客様とお話していると、前の日に電車の窓から当店の看板が見えたからご来店くださったそうです。エディオンさんでもやってくれなかったから、じゃーあの看板のお店に持ってってみよう、という流れに。テンション、さらに上がります（笑）

お持ちいただいたのはFMV-BIBLO NF50T。

古いですねー。XPマシンです。

電源入れると

INTERPOL？
・・・インターポール！？国際警察からってか（笑）

何かしようとするも、なんも受け付けてくれない。このへんはネットの情報と同じですね。システムの復元だのカスペルスキーのLiveCDでみなさん対処してるみたいですが・・・

• XPのシステムの復元は信用ならん
• カスペルスキーのLiveCDを作成するのが手間

ちゅーわけで、手持ちの道具でなんとかしてみることに。
パっと目に付いたUbuntuディスクを使って起動。

そこからインターポールさんの画面を

削除。場所は画像を参考にしてください。
画面を消したあとは、画面を出しているプログラムを

削除。場所は画面を参考に。
そして再起動させると

インターポールの画面が出てこなくなるので、あとはじっくりとウイルスさんを追い詰めてやります。

msconfigから怪しいプログラムを確認。
どのサイトでもMalwarebytes Anti-Malwareが推奨されていますが、ウイルス駆除は2重3重のチェックが大事です。

お預かりついでにこのウイルスについてじっくり観察してみましたが、System Repair系やAntivirus Security Pro系に比べると小物ですね。システム系にダメージは与えず、単に操作不良にするだけみたいで。
うん、大したことなくてよかった。

ただ、このまま引き渡すわけにはいきません。
まずはXPのSP2からSP3に格上げ。そのあとWindowsUpdateを110個敢行。セキュリティ関連を最新にし、これで一安心。
ご利用ありがとうございました。

というご依頼です。
2013年の9月～11月は、Antivirus Security Pro祭りといってもいいくらいの依頼数で、当店だけでも40,50件は対応させてもらった気がします。その中で駆除を断念しリカバリさせてもらったものが3件。

はてさて、今回はというと・・・

それは最後のおたのしみ。
ではさっそくいってみましょっか！

今回のウイルス駆除依頼は

お隣の県から宅配便で。
ありがたいことです。

きっといつもの画面が出ちゃうのはわかってることなんですが、ブログ用とそして懐かしさ半分でスイッチオン。

Antivirus Security Pro「おっす！ひさびさにきたでぇー」
そんな声が聞こえてきそう。まさかこれが友情ってやつでしょうか。いや、私はテメェーみたいな悪い友人はおりません。

一通りチェックしていると

他のにも感染した痕跡が。う～ん。。。

さーって。
・・・こっからどうするんだったっけ（笑）
ていうくらいAntivirus Security Proというかウイルス駆除から遠ざかってた感じ。祭りのときは流れるように作業してたんだけどなぁ。習慣って大事。

ポイントはある程度分かってるし、今回は自由にやってみよっと。

まずはウイルスソフトのアンインストール！
お次はいつもお世話になってる駆除ツールさんで

ガーッと。一網打尽。
つってもたったこんだけ。実質1点か。

インターネットでダウンロードができない症状というのは具体的には

ウイルスが含まれていたため、削除されました
ていうメッセージが表示されちゃうことで、これはZeroAccessっていうウイルスが悪さをしているせいなんだけど

ちっとも見つかんない。
いつもなら
Rootkit Remover
このあたりがソッコーでバッサリやっつけてくれるんですが

いないらしい。
仕方ないのでZeroAccess駆除ツールを総動員。国家総動員法じゃい！

FixZeroAccess

avg_remover_zeroaccess

ZeroAccess専用の駆除ツールはどれもダメ。AVGのやつにいたってはGoogleUpdate.exeをやっつける始末。リアクションに困る働きしやがって（笑）

ここで心を折るわけにはいきません。レジストリ内で見つからないならブートキットルートキット対応ツールでとことこんやってやります。

有名どころのTDSSKillerはもちろん、私手持ちの駆除ツールを総動員！おんどりゃぁあああ！！

・・・ことごとくダメ。見つからない。

これってもしかしてもうウイルスいないんじゃね？IEが破壊されたままになってるのかもしんない、と思いレジストリの値をチェックしにいきましたが、これまた正常。

ここにコナンがいてくれたら真犯人が分かるはずなのに・・・。そんな想いが頭をぐるぐるします。

Kaspersky、McAfee、symantec、その他実績のある駆除ツール、どれをやるもダメで途方にくれていると

タスクトレイに今回も突破され面目丸つぶれのウイルスバスター2012クラウドの姿が。そういやトレンドマイクロはZeroAccessに対応してんのかなぁーと軽い気持ちでホームページを覗いてみると

巧みに自身の動作を隠ぺいさせる「ZACCESS」とは | トレンドマイクロ：セキュリティ情報
ZEROACCESS | 危険度： 低 | トレンドマイクロ：セキュリティ情報

おれはZeroAccessやっつけられるぜッ！とのこと。
まじかよトレンドマイクロ。かっこいい！

無残な姿のウイルスバスター2012クラウドを最新ウイルスバスタークラウドにバージョンアップ。定義ファイルを最新にしウイルススキャン実行！

いませんでした。

ズコー！
ですよねぇ～。

ふう。頭を冷やそう。そもそもなんでウイルスバスターなんかに頼ろうと思ったんだ。。。冷静になれ。

とりあえずZeroAccessのことはちょっと置いておきましょう。
できることはシステム周りの修復です。

サービス一覧に目をやると、ほとんど無事。セキュリティセンターが実行不可にされていただけです。これを実行可能にしてやり、Microsoft製のFixitツールで仕上げます。

念のためSFCコマンドをやるも、おかしいところはなし。
おかしいところがなければ打つ手も無し。私、絶体絶命。。。

ここまでやったんだ。まだなにかやれるはずだ・・・やれるはずなんだ・・・ピコーン！

Windowsが起動してる中でのウイルス駆除には限界があるはず。

よしそうだ、Kaspersky Rescue Diskを試してみよう。ついでにAvira Rescue SystemとWindows Defender Offlineも。

このRescueCDという代物。Windowsが起動する前にウイルスを検知駆除してくれるスグレモノなんですねえ。最終兵器をひっさげ、いざ決戦！

な・・・ないっ！？
これでもないと言い張るのか！！
てことは本当にないんじゃね！？うぉぉおおお！もうわけわかんねぇー！

深呼吸。
そしてお客様へご連絡。

「申し訳ございません。当店ではリカバリでしか対処できません。いかがいたしましょうか」

「じゃあリカバリしてください。必要なファイルはバックアップとってますから」
素晴らしいお客様です。ありがとうございます。

積年のうらみ晴らしてやるぜ！と言わんばかりのリカバリ作業。セキュリティソフトからウイルス対策まで完璧に仕上げておきました。
ご利用ありがとうございました。

あとになって思ったことなのですが、やっぱりウイルス感染後にIEが壊れてただけじゃないのかなぁと。IEの再インストールでもやっていれば、また結果が変わったのかもしれません。

ちなみに今回はシステムの復元はなし。復元ポイントがキレイさっぱり消されていました。きっと見えない力のせいでしょう。

Yahoo知恵袋でも話題に出してもらった当店ブログですが、まだまだ修行が足りないようです。。。日々精進。

ファイルが何もダウンロードできなくてすごく困ってます。 – Yahoo!知恵袋
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10110584725

というご依頼です。本日もリピーターのお客様。
この2月はほんとリピーターのお客様に助けてもらってるんですよね。パソコン業界にも閑散期というものがあるんでしょうか。。。

いやそれはそれで喜ばしいことではあるのですが・・・ねぇ～（笑）

さて、お預かりしたのはNECのLaVie L LL750/F26B。Core i7のすごいやつです。

こいつの動きが怪しいと。インターネットを開けばYahooじゃないのが表示され、変な広告が出る。そしてYouTubeの動画も途切れるそうです。最強Core i7なのにそれはたしかにおかしい。

さっそく現場確認。スイッチオンから何事もなくデスクトップへ。インターネットを開いてみると

Sweet Pageというポップなスタートページが。

「あんたのパソコンのパフォーマンス、ヤバイよ」っていう広告がなければ可愛らしくてこれでもいいかなーって感じですが、やっぱなんとなくイヤですよね、これは。

インストール一覧から入ってるソフトを確認すると、大量の迷惑ソフトがざっくざく。10個くらいあったかなぁ。

それを片っ端からアンインストールしていきます。
仕上げに専用ツールでお掃除。

ダメ押しのブラウザリセットで、再起動したらいつもどおりのYahooがそこに

なかった・・・

なんでやねん！！
そういう気なら隅から隅までチリひとつ残してやんねぇーからな！と鼻息荒く

徹底的にSweet Pageを洗い出し修正、これ以上はもうないくらいにボッコボコにしてやり達成感MAXでブラウザを開くと

またお前さんか。。。

やばい。。。
敗北の2文字が頭をよぎります。
しばらくボーっと画面を眺めていると

なんかあるんすけど（笑）
藁にもすがる思いで試しにクリック。

そこにはなんとSweet Pageのアンインストール方法が・・・！！
けどね。

そんなんとっくだよ！とっくにやってるよ！
さすが迷惑ソフト。どこまでもシャレてます。

う～ん。。。レジストリから何から何まで確認したはずなのに、相変わらずスタートページがSweet Page。これはもう呪いなんじゃないのかと思い始めたそのとき

天才ひらめく

いつもアイコンをクリックして起動させているってことは

あぁ・・・やっぱり。

ここにも。

計4箇所のショートカットを修正。
これでダメなら本当にゴメンナサイしなきゃいけないんだけど・・・

結果は見事な1本勝ち！
て、手こずらせやがって。。。（笑）

FlashPlayerも入れなおし、動画再生も問題ないでしょうってことで、これにて一件落着。
ご利用ありがとうございました。

そこまで教えてくれるならもうちょっとで駆除までいけたんじゃないの！？となんとも惜しいご依頼です。

お預かりしたのはFujitsuの一体型Windows7。タッチパネルまでできるなんとも贅沢な一品です。

さっそく現状確認。
ダウンロードしようとすると

アウトー！！
三球三振のときなみの球審ばりです。

こいつを手当たり次第の駆除ツールで

ぶったおす！
そして残骸をできるかぎりチェック。

このZeroAccess以外はきっとお客様の知人の方がやっつけたっぽい感じが。ゴツイやつは見当たらず、残りカスばっかでした。ついでにこれも削除。

あとは肝心のダウンローーーーーード・・・チェック！！

お見事。
もちろんブラウザからもダウンロードOK。
ご利用ありがとうございました。

お近くのお客様からのご依頼です。当店が散歩途中ということもあり歩いてご来店くださいました。ありがとうございます。

お電話で“awardhotspot.com”がどうのこうのと聞いたときは頭ん中ハテナ状態でしたが、実際にパソコンの状態を診させていただくと

あーなるほどね

RegClean Proだとかの分かりやすい迷惑ソフトじゃないけど、インターネットをするとやたら変な広告が出ちゃってます。これはたしかに邪魔くさい。

お預かりしてじっくりというわけじゃなかったから、どのソフトを削除したかっていうのはもう覚えてないんだなーこれが。awardhotspot.comのキーワードで検索してきた方ごめんなさい。詳しいことは次回でしょうね。ご依頼が続けば、ですが。

せっかく接写したのでもう一枚。

このマルウェアの特徴は用語にいちいち下線やリンクが付いちゃうってことみたいですねぇ。それ以外の実害は当店ではわかりません。このへんも次回またご依頼があればってことで。

さーて。お客様の手前、ちゃっちゃと怪しげなソフトをアンインストールしていきます。レジストリも削除。ブラウザの設定はリセット。こんだけでは再発の恐れがあるので普段はウイルスでしか使わない駆除ツールを使用。するとなんてこったい、怪しいのびっちり。

駆除後再起動すると、インターネットからはawardhotspot.comがキレイさっぱりナッシング。

「メールも受信できなくなってたんだ！」とおっしゃっていた問題もあっさり解決。正直、このマルウェアとメール受信不良には関連がないように思うのですが、今となっては調べることもできず。迷惑ソフトの削除、マルウェアの駆除の過程でメール問題も直っちゃったラッキー！てな具合に考えましょう。

終わりよければすべてよし。
ご利用ありがとうございました。

毎日のようにお問い合わせが来ていたAntivirus Security Proについてですが、ここにきてようやく少なくなってくれました。週に2,3件といった感じでしょうか。沈静化してくれて本当によかったです。

おそらくYahooかGoogleで【Antivirus Security Pro　駆除】と検索し当店のサポートブログを参考に対処してみた、という方もいくらかいらっしゃったと思います。そこで今回のご依頼となりました。

まずは当店のサポートブログのおさらい。
これまでのAntivirus Security Proの記事です。

第1回 Antivirus Security Pro 偽セキュリティソフトウイルス駆除
第2回 Antivirus Security Pro 偽セキュリティソフトウイルスの駆除方法　ちょっと詳細版
第3回 Antivirus Security Pro ウイルス駆除後の注意点
第4回 続・Antivirus Security Pro まだまだ続くよウイルス駆除の旅
第5回 続続・Antivirus Security Pro とうとう県外からも来てしまったの巻
最終回 Antivirus Security Pro 一筋縄ではいかない駆除　ケースバイケース解説

ここで気をつけてもらいたいのは、“システムの復元”はウイルスの駆除にはなんら効果がないということ。

ではなぜ私がシステムの復元を持ち出したかというと、ウイルスによってボコボコにされたセキュリティ関連のシステムを元に戻すことを目的としています。本来ならばMicrosoftからいくつかの修復ツールをダウンロードし、それぞれを実行、結果を確認した上でWindowsのシステムが直ったという手順を踏まなければならないところを、“システムの復元”ワンストップで出来る、そのわかりやすさ一点のみで駆除方法の中に“システムの復元”を入れております。

ちょっとややこしいことを言っていますが、言いたいことはこれ。
“システムの復元”で一見ウイルスがいなくなったように見えますが、実際はいます。駆除ツールで確実にウイルス駆除しましょう。

さて言いたいことはすべて前置きで書いてしまったので、今回の駆除の流れを簡単にご紹介。

• USBブートまたはCDブートから起動しAntivirus Security Proの実行ファイル削除
• セーフモードで起動しレジストリ削除
• 再起動後、駆除ツール実行
• システム修復ツール実行
• 各種設定を手動で変更
• 各種ソフトのバージョンアップ

上記３の前にシステムの復元を覗いてみると

10回ほどのシステム復元のあとが・・・。取り消しとなっているので毎回失敗したんだと思いますが、“システムの復元”を立て続けに実行するとWindowsがおかしくなります。

“システムの復元”はとっておきなのです。使わないにこしたことはありません。

駆除ツールを実行すると

トロイの木馬と呼ばれるウイルスが検出されます。複数の駆除ツールでしっかりと駆除していきましょう。

ここでもうひとつ当店からのポイント。
「ウイルスは完全に駆除されました。このパソコンは100%大丈夫です。」ということは申し上げられません。

当店からご依頼のお客様にご連絡できることは

• （当店の判断で）ウイルスが駆除できた（と思います）
• 感染前と同じような状態でしばらくはお使い頂ける（と思います）
• 今後のウイルス感染については感知できません

これら3点のみです。
この世の中に100%ということは存在しません。何卒ご理解願います。

えーっと、これは今回ご依頼くださったお客様へ向けたメッセージではなくって、これまでとこれからのご依頼へ向けたメッセージです。宜しくお願いいたします。
ご利用ありがとうございました。

というご依頼です。
たしかこの手のご相談は以前に1回あったのですが、もう随分前ですね。記事はこちら。

システムの復元でそのときは解決しましたので、今回もそれで潜り抜けられればなーなんて思っていましたが・・・

復元ポイントが最近のものしかありません

いきなり奥の手が封じられて絶体絶命。。。（笑）

笑えないです。

とりあえず現状をしっかり見つめましょう、ということでじっくりと現場検証していきます。
まずはプログラム一覧に怪しいソフトを発見。サービス一覧からはセキュリティ関連の項目が開始されていません。ウイルスバスターの動きもどうもおかしい。

これらを総合すると

はい、ウイルスさんです。

想像するに、きっとお客様のほうでなんとなく削除されたんでしょうが、システムはボッコボコでブラウザからのダウンロードも不可になったんだと考えられます。詳しくはこちら。

この場合、当店ではシステムが復旧した実績はないのですが・・・

今回は直っちゃいました
自分でもびっくり。しかもあっさり。

特別なことしてないのになぁ～という復旧手順は以下。

• セーフモードから各種駆除ツール実行
• 徹底的にクリーンにしたあとはMicrosoftのFixit　“Windows を自動的に保護し、セキュリティを確保するためにセキュリティやウイルスの問題と対策を修正する”　を実行
• 再起動後、変化なし
• さらにMicrosoftのFixit　“Windows のセキュリティ設定を自動的に診断および修正する方法”　を実行

これだけ。いつもの手順なんですが、これで『ウイルスが含まれていたため、削除されました。』が解消できちゃったんです。正直「なんで？」って感じ。感染してたウイルスがAntivirus Security Proじゃなかったの・・・？

そうなんです。なんと今回のウイルスはこのときと同じSystem Care Antivirus。コイツにはMicrosoftのFixitが有効だったんですねえ。収穫、収穫。
ご利用ありがとうございました。

本来ならば無線LAN関連のトラブルはお伺いして解決すべきなのですが、今回は無線ルーターがWiMAXということでお客様のご希望でご来店となりました。

お持ち頂きましたのはパソコン工房製のノートパソコン、M450CBAT-6。

あるんですねぇ、パソコン工房のノートPCって。当時は高スペック機だったのでしょうが、今ではXPでインターネットと事務作業ができる程度の性能です。こういうのがなかなか頑丈で壊れないもんなんですよね（笑）

さて、さっそく電源オンすると、デスクトップ画面登場。
のんび～りと右下のタスクバーが表示されていき、無線アイコンの上で右クリック。

そっからが長－－－－い。

すべての動作が2,3分かかる。

隣で様子をご覧になっていたお客様とこのまま時間をつぶしていくわけにはいきませんから、しばらく預からせてくださいということでお客様にはお帰りいただき、じっくり腰を据えて調査開始。

通常起動でこの動作ですから、まずはセーフモードで起動してみることにします。
F8からセーフモードとネットワークを選択しデスクトップ画面表示。

何もないところで右クリックすると、サッとメニューが表示されます。スタートメニューからmsconfig画面もサッと表示OK。セーフモードなら動作快適です。

ということはスタートアップ項目ですか。msconfigからチェックを外し再起動。すると・・・

やっぱり動作はのんびりのまま。
ふ～ん。はてさて、どうしよ。

右下タスクバーに目をやるとたいぶ期限切れのノートンさん。不要だと思うソフトは削除してもいいよ、とお客様にご承諾いただいてましたので、あっさりノートンさんを削除。再起動すると幾分操作できるようになりましたが、CPU使用率を確認すると

なぜかぶっちぎり100%。

幾分操作できるようになったせいか、右下タスクバーに目をやると無線接続が出来ています。一応解決っちゃ解決なんですが、このままこのノートPCを返すわけにはいきません。とにかく普通に使える状態まで戻さないと。

ここから原因調査で確認していくところと言えば、プロセスチェックと常駐ソフトを切っていくくらいでしょうか。

もうやれることは決まっていますのでどんどん進めていきますが、一向に状況は改善しません。CPU使用率は100%のまま。

う～ん。。。弱ったなぁ（笑）
かっこ笑いとかやってますが、内心は動揺。。。

そのとき同時進行でやっていた作業がAntivirus Security Proの駆除。そのおかげで、あっこれじゃん！と何年かに1回のひらめきが。

ひらめきを忘れてしまわないうちに、ウイルス駆除ツールを実行させてみると

どビンゴ！やっぱりトロイさん。
3つの駆除ツールで重複チェックを行い、もう問題はないだろうというところで再起動してみるとCPU使用率は2,3%をウロウロで症状改善。インターネットも文書作成も問題なし！

作業完了ということで、改めて原因をまとめてみると、もともとスペックに余裕のないところにノートンさんで追い討ち。しかもそのノートンさんが期限切れだったせいでトロイの木馬ウイルスにシステムをやられてしまい、原因不明のCPU使用率100%。PCの動作が超重たいため、普段なら自動的に無線接続されるところが接続エラーとなっていた、という感じでしょうか。妄想なので独り言程度に留めておいてください。

ご利用ありがとうございました。

というメールを頂戴しました。その流れで神奈川県から郵送でのご依頼です。内容はAntivirus Security Proの駆除。

PCデポさんでも無理なら当店でもヤバイんじゃね！？とハードルの高さにビビりますが・・・

案外すんなり駆除完了。PCデポさんはウイルス駆除自体あまりやってないってことでしょうか。あっさりめの感染状態で助かりました。

にしても、デスクトップパソコンの県外からのウイルス駆除依頼は初めてですね。ノートパソコンなら結構気軽に送ってこられますが、デスクトップはやっぱりデカイし重いし梱包面倒なので、お客様も随分思い切ったのではないでしょうか。

さて、この駆除依頼にかこつけて、これまで溜めに溜めたAntivirus Security Proの駆除写真について、ケースバイケースでこういうときはこれが有効かもといった感じで書いていきたいと思います。参考にしてみてください。

＜１．セーフモードで起動できない＞
これが一番多い症状じゃないでしょうか。これで躓いてご依頼となるパターンが当店でも最多です。

セーフモードで起動したと思ったら

すぐさまシャットダウン。状態によってはデスクトップすら表示されるまえにシャットダウンとなります。

これを乗り越える方法はウイルス本体を削除してやることです。セーフモードがダメなので、F8メニューにあるコンピューターの修復→システム回復オプション→コマンドプロンプトで削除する方法や、ubuntuなどのLinuxOSからブートする方法が有効です。

↑はWindowsPEからウイルスの本体ファイルを削除する様子。

もしくは下記リンク先のアクティベート実行からのアンインストールの流れが簡単かもしれません。当店では未実施ですが。。。
Antivirus Security Proウイルス駆除削除方法 偽セキュリティソフト感染原因＆対策を知る？

＜２．ウイルス本体を削除したのに、なぜかパソコンの調子が悪い＞
やっとの思いでProgramDataまたはDocuments and Settings以下のウイルス本体フォルダやレジストリを削除しても、どうも動作がおかしい。まだウイルスが残っているんじゃないか、ということでご依頼となるパターンが2番目の多さでしょうか。

この場合は↑の写真のように大体トロイの木馬が残っています。そしてセキュリティ関連のサービスがボッコボコにやられているため、使用中だったセキュリティソフトも中途半端な動作をしちゃってます。

Base filtering engineがない。もしくは無効になっている。

Security Centerがない。もしくは無効になっている。

Windows Firewallがない。もしくは無効になっている。

ではどうしたらいいか？
解消する手段はマイクロソフトが用意してくれているFix itツールの利用です。しかしFix itツールで改善しない場合があります。このへんの、改善する改善しないはほんとマチマチで、改善しないとなった場合は絶対絶命だったりします。

＜３．ウイルス駆除ソフトやシステム修復ツール（Fix itツール）をダウンロードしようとしても“ウイルスが含まれていたため削除されました”と表示され、手も足も出ない＞
２の続きとなるのですが、ウイルス駆除ツールやFix itツールをダウンロードしようとしてもダウンロードできないことがあります。

これが当店が考える、Antivirus Security Proで一番重症な場合です。この状態になってしまうと、他のPCでFix itツールをダウンロードし処方しても状況が良くなることはありません。

Google ChromeやFirefoxといったブラウザを使用してもファイルのダウンロードが可能になることはありません。（当店調べ）

ではどうするか？

やはり改善方法はウイルスの駆除。別のPCで“ウイルスが含まれていたため削除されました”ウイルス（ZeroAccess）駆除用ツールをダウンロードしてこなければなりません。2台のパソコンの間をUSBを持って走り回るようになりますので、頭がこんがらがらないようにしましょう。

ただ、「こんな複雑なことやってらんないよ・・・」と思われる方がほとんどだと思います。
そんな理解不能八方塞な状況を一発逆転してくれる方法がWindowsには備わっているんですねぇ。

それが“システムの復元”です。

＜４．システムの復元を実行しようとしても無効になっている＞
このあたりまでやられている方からはさすがにご依頼はないですが（笑）
これをやるとウイルスによってボッコボコにされていたセキュリティ関連のサービスが感染前に戻ります。

そんなとっておきのシステムの復元をウイルスさんも放っておくわけにはいきません。ちゃっかりシステムの復元を無効にしています。

それを有効に戻し、残っている復元ポイントの中から感染時点よりも余裕をもたせた日付を選択し、システムの復元を実行。あとはウイルス駆除ツールを使用しトロイの木馬をあぶりだしましょう。いなければ一安心。

サービス一覧からセキュリティ関連の項目を確認し問題がなければAntivirus Security Proともおさらばです。いざ快適インターネット生活へ！

＜５．復元ポイントが０バイトと表示されている＞
システムの復元を諦めてください。稀にあるんです。まさかウイルスさんが・・・とは思いたくないですが、やっぱりここまでやるのはウイルスさんしかいません。本当にこいつは手強いウイルスさんなのです。地道に駆除する道を選ぶか、諦めてリカバリを選ぶかはあなた次第。

＜６．システムの復元が何度やっても失敗してしまう＞
この場合も諦めてください。おそらくトロイの木馬を駆除してシステムの復元を実行しても結果は変わりません。

５，６でシステムの復元を諦めた場合、そして駆除も無理な場合は、そろそろここで腹を括らなければなりません。

そう。

“リカバリ”です。

当店ではこれまで３０件以上のAntivirus Security Proを駆除してまいりましたが、３件ほどリカバリで対応させてもらったご依頼があります。

・・・無念。

＜７．USBメモリを挿入したとき、中のデータがおかしくなる＞
これはおまけの症状ですが、感染初期はネットにはつながりませんよね。そういうときにUSBメモリで駆除ツールや修復ツールを実行しようとすると、フォルダが隠しフォルダにされてしまうといった症状です。

USBメモリを挿して、読み込みまでに時間がかかるなーと思っていたら、表示されたのはショートカットばかり。フォルダオプションから隠しファイルを表示させると、駆除用フォルダがお出まし。

pornという名前のウイルス（？）みたいですが、このウイルスと同時感染が多いような気がします。USBメモリを回避するパターンが５,６件はあったように記憶しています。USBメモリ系ウイルスの同時感染にも注意してください。

以上、当店の体験談を行き当たりばったりで書き連ねてみました。これはAntivirus Security Proの駆除手順ではありません。ケースバイケースでの対処法です。もちろんうまくいく保証はどこにもございませんので、そのへんはご了承ください。

最後に。
駆除方法に関するお問い合わせはご勘弁ください。

宜しくお願いいたします。