<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>File Restore | パソコン坊主</title>
	<atom:link href="https://pcbozu.com/blog/tag/file-restore/feed" rel="self" type="application/rss+xml" />
	<link>https://pcbozu.com</link>
	<description>パソコンとスマホとWiFiの駆け込み寺</description>
	<lastBuildDate>Tue, 20 Nov 2012 08:39:23 +0000</lastBuildDate>
	<language>ja</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=7.1.4</generator>

<image>
	<url>https://pcbozu.com/wp-content/uploads/2019/04/cropped-siteicon-32x32.png</url>
	<title>File Restore | パソコン坊主</title>
	<link>https://pcbozu.com</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>File Restoreウイルスの駆除～広島市中区西川口町</title>
		<link>https://pcbozu.com/blog/1052.html</link>
		
		<dc:creator><![CDATA[tsukasakikaku]]></dc:creator>
		<pubDate>Tue, 20 Nov 2012 08:39:23 +0000</pubDate>
				<category><![CDATA[面倒な設定]]></category>
		<category><![CDATA[File Restore]]></category>
		<category><![CDATA[ウイルス駆除]]></category>
		<guid isPermaLink="false">http://pcbozu.com/?p=1052</guid>

					<description><![CDATA[<p>ウイルスにやられてリカバリしようと思ったが、諦めきれずに業者に頼むことにした ということで当店に持ち込みでご依頼いただいたお客様。 選んでいただきありがとうございます。ウイルス駆除のしかも持ち込みということなので、今回は [&#8230;]</p>
The post <a href="https://pcbozu.com/blog/1052.html">File Restoreウイルスの駆除～広島市中区西川口町</a> first appeared on <a href="https://pcbozu.com">パソコン坊主</a>.]]></description>
										<content:encoded><![CDATA[<p><strong>ウイルスにやられてリカバリしようと思ったが、諦めきれずに業者に頼むことにした</strong></p>
<p>ということで当店に持ち込みでご依頼いただいたお客様。<br />
選んでいただきありがとうございます。ウイルス駆除のしかも持ち込みということなので、今回は写真が多めの記事になっております。同じような症状でお困りの方は、どうぞ参考になさってください。</p>
<p>お預かりしたPCは、ASUSのK53E。<br />
ハイスペックノートPCですね。検索処理が速そうなのが頼もしいです。</p>
<p><a href="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_01.jpg"><img fetchpriority="high" decoding="async" src="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_01-300x225.jpg" alt="20121120_filerestore_01" title="20121120_filerestore_01" width="300" height="225" class="aligncenter size-medium wp-image-1053" /></a></p>
<p><span id="more-1052"></span><br />
まずは状況の確認から。スイッチONで電源を入れると、元気にウイルスソフトが起動します。名前は<strong>File Restore</strong>。いわゆる偽セキュリティソフト系のウイルスソフトです。初遭遇が2011年の夏だったと思いますから、随分と息が長いウイルスですね～これも（笑）</p>
<p><a href="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_02.jpg"><img decoding="async" src="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_02-300x225.jpg" alt="20121120_filerestore_02" title="20121120_filerestore_02" width="300" height="225" class="aligncenter size-medium wp-image-1053" /></a></p>
<p>さっそく駆除作業に取り掛かりましょう。セーフモードで立ち上げ、ウイルスソフト本体を削除。ウイルス本体の場所は、画面左下Windowsボタン→すべてのプログラム→File Restore→右クリックプロパティ、で確認できます。</p>
<p><a href="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_04.jpg"><img decoding="async" src="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_04-300x225.jpg" alt="20121120_filerestore_04" title="20121120_filerestore_04" width="300" height="225" class="aligncenter size-medium wp-image-1053" srcset="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_04-300x225.jpg 300w, https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_04-150x112.jpg 150w, https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_04.jpg 640w" sizes="(max-width: 300px) 100vw, 300px" /></a></p>
<p>次はウイルス駆除ツール。なんとなくMicrosoft Safety Scannerを使ってみました。結果はあっさり黒判定。再起動後、デスクトップのフォルダが復活しています。Cドライブを確認すると、これまたフォルダが普通に見えます。隠しフォルダが解除されたっぽいですね。嬉しい誤算です。</p>
<p><a href="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_03.jpg"><img loading="lazy" decoding="async" src="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_03-300x225.jpg" alt="20121120_filerestore_03" title="20121120_filerestore_03" width="300" height="225" class="aligncenter size-medium wp-image-1055" srcset="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_03-300x225.jpg 300w, https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_03-150x112.jpg 150w, https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_03.jpg 640w" sizes="auto, (max-width: 300px) 100vw, 300px" /></a></p>
<p>取りこぼしがないように、Malwarebytes Anti-Malwareでもスキャン。これはお客様がご自身でウイルス駆除に挑戦されたようで、すでにインストール済みでした。手間が省けてありがたいです。結果は何も検出されず。</p>
<p>あとはルートキット。2つのツールで確認すると、FixTDSSで黒判定。どうりで立ち上がりがもっさりしてるわけです。というわけで、こちらも駆除。</p>
<p><a href="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_05.jpg"><img loading="lazy" decoding="async" src="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_05-300x225.jpg" alt="20121120_filerestore_05" title="20121120_filerestore_05" width="300" height="225" class="aligncenter size-medium wp-image-1059" srcset="https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_05-300x225.jpg 300w, https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_05-150x112.jpg 150w, https://pcbozu.com/wp-content/uploads/2012/11/20121120_filerestore_05.jpg 640w" sizes="auto, (max-width: 300px) 100vw, 300px" /></a></p>
<p>これにて駆除完了。最後に外付けHDDのファイルをattribコマンドで復活させます。翌日お客様にファイルやソフトをご確認いただき、OKをもらって作業完了！<br />
ご利用ありがとうございました。</p>The post <a href="https://pcbozu.com/blog/1052.html">File Restoreウイルスの駆除～広島市中区西川口町</a> first appeared on <a href="https://pcbozu.com">パソコン坊主</a>.]]></content:encoded>
					
		
		
			</item>
	</channel>
</rss>
