というご依頼です。
たしかこの手のご相談は以前に1回あったのですが、もう随分前ですね。記事はこちら。

システムの復元でそのときは解決しましたので、今回もそれで潜り抜けられればなーなんて思っていましたが・・・

復元ポイントが最近のものしかありません

いきなり奥の手が封じられて絶体絶命。。。（笑）

笑えないです。

とりあえず現状をしっかり見つめましょう、ということでじっくりと現場検証していきます。
まずはプログラム一覧に怪しいソフトを発見。サービス一覧からはセキュリティ関連の項目が開始されていません。ウイルスバスターの動きもどうもおかしい。

これらを総合すると

はい、ウイルスさんです。

想像するに、きっとお客様のほうでなんとなく削除されたんでしょうが、システムはボッコボコでブラウザからのダウンロードも不可になったんだと考えられます。詳しくはこちら。

この場合、当店ではシステムが復旧した実績はないのですが・・・

今回は直っちゃいました
自分でもびっくり。しかもあっさり。

特別なことしてないのになぁ～という復旧手順は以下。

• セーフモードから各種駆除ツール実行
• 徹底的にクリーンにしたあとはMicrosoftのFixit　“Windows を自動的に保護し、セキュリティを確保するためにセキュリティやウイルスの問題と対策を修正する”　を実行
• 再起動後、変化なし
• さらにMicrosoftのFixit　“Windows のセキュリティ設定を自動的に診断および修正する方法”　を実行

これだけ。いつもの手順なんですが、これで『ウイルスが含まれていたため、削除されました。』が解消できちゃったんです。正直「なんで？」って感じ。感染してたウイルスがAntivirus Security Proじゃなかったの・・・？

そうなんです。なんと今回のウイルスはこのときと同じSystem Care Antivirus。コイツにはMicrosoftのFixitが有効だったんですねえ。収穫、収穫。
ご利用ありがとうございました。

というご依頼で出張サポート。
お急ぎのようでしたので夜の8時以降のご訪問となりました。

えー、作業ですが・・・Google先生にSystem Care Antivirusと打ち込むと解決方法がすぐ出てきますので割愛。

Windows Repair系ではない偽セキュリティソフトの駆除は難しくないんです。

大事なのはそのあと。
稀に強力なウイルスを仕込んでくることがあるので、ルートキット駆除系のツールを使ってそれらを見つけ出していきます。

今回はなにも発見されず。おっけー！

最後にFlash、Adobe Reader、JAVAの更新。セキュリティソフトが入っていなければ無料有料問わず検出率の良いセキュリティソフトをインストールしましょう。これでしばらくはウイルスに引っ掛からないはず。

ご利用ありがとうございました。

という症状で持込んでいただきましたFMV-BIBLO NF/G50。

さっそく状況の確認から。
まずは何でもいいのでダウンロードをしてみます。すると

ブッブー。ダメ。世界中で使われているFlashPlayerにウイルスが入っているそうです。

じゃー次はJAVA。

ブッブー。もしかしたらAdobe関連のサーバがウイルスまみれになっているのかも・・・という念のための確認で、試しに他のをダウンロード。結果はもちろんアウト。

さて、こっからです。
スタートメニューを確認していくと

なんとも哀れなSystem Care Antivirusの残骸が・・・（笑）
しかしプロセスをチェックするもウイルスが活動している様子はなし。実行ファイルもすでに削除済みみたいです。

それならばとツールを使っておんどりゃー！してみた結果

大量の感染ファイルGET。。。（笑）
問答無用で削除、再起動してIEの動きを確認してみますが変化なし。ここまでは予想どおり。

ここから一気にいきます。
初っ端から気になっていた画面右下のセキュリティソフト。管理画面を開くとKingsoft AntiVirus 2011の文字。

ウイルス感染前から入っているセキュリティソフトですが、私の読みは

ウイルス感染　→　お客様が手動削除　→　Kingsoft AntiVirusが復活　→　中途半端に動き始めてIEの動作を狂わせる

というもの。しかもこのKingsoft AntiVirus、Internet Security機能も付いているみたいですから、ますます怪しさMAXでしょ。
そんな胡散臭いセキュリティソフトはアンインストール！すると・・・

「ウイルスが含まれていたため、削除されました」

変化なし。。。
アドオンを全て無効、ブラウザをリセット、再度ファイルをダウンロードしてみるもダメ。

弱ったなぁ。もう思いつくものが全然なし。
アイツを除いて・・・。

そう。

システムの復元

出したくなかったんですけどね、どうしてもってときは仕方なしです。お客様にウイルスに感染した日をお尋ねし、迷わず復元実行！

復元後はソッコーでウイルスチェック。見つからないのを確認。あとは諸々の動作チェック。IEのダウンロードは見事に復活。さすがシステムの復元最強伝説です。

Windows Update、java、adobe reader、flashの更新を実施し作業完了！
ご利用ありがとうございました。