というご依頼をいただきました。さっそく伺います。

お客様のPCはSONYの一体型。Core i7に8Gメモリで作業もサクサク進みますが・・・
HDDも容量が巨大すぎて、後々これが作業の足を引っ張るハメに。

さて、それは置いといて、まずは現状の把握から。
壁紙が真っ黒で、デスクトップにはゴミ箱がひとつ、スタートメニューもスッカラカンで何も出来ない状態。
偽セキュリティソフトはなぜか大人しくなっていて、タスクバーにも常駐アイコンなし。
「あれ？また進化してる？」と思いましたが、感心してる場合じゃないですよね。

とりあえず、ウイルスの削除から。

4つのウイルスが見つかったので削除。
次はルートキット。

これは見つからず。
念のため複数のツールを試すも、ルートキットはなし。
あとは、見えなくなっていたファイルの属性を変更。

仕上げに、気休めのMSEのインストール。

最後に内蔵と外付けのHDD、計3台のウイルスチェック。
これが長かった・・・。どれも容量がデカすぎて、ほんと参りました。。。

ウイルスチェックでお時間を頂きましたが、何も出てこず無事終了。
デスクトップやCドライブのファイルをお客様にご確認いただき、作業完了となりました。
ご利用ありがとうございました。

というご依頼をいただきました。
かなりの遠方ということで、お断りしようと思っていましたが、持ち込みでも構わないとおっしゃられるので、お言葉に甘えることに。
吉和から遠路はるばる、ありがたいことです。

さて、持ち込まれたのは、Lenovo ThinkPad X61 7675-3BJ。OSはXPです。とりあえず状況確認ということで起動してみます。すると、壁紙が真っ黒でセキュリティ診断の画面が表示されます。診断ソフト名が『System Check』。一年前ぐらいからちらほらと流行し始めたWindows Recovery系のウイルスです。調べてみると、こんなにも同種のウイルスが。

Windows 7 Repair
Windows 7 Recovery
Windows 7 Fix
Windows XP Repair
Windows XP Recovery
Windows XP Fix
System Repair
System Restore
System Fix
System Check
PC Repair
HDD Repair
Data Restore
Data Recovery

ほんと、ウイルスの製作者は頑張り屋さんだなぁ。こんなにも手を変え品を変え。
でも感心してる場合じゃないですよね。早速駆除に取り掛かります。

と、その前に・・・。

パソコンの動きが重過ぎるんですよね。。固まりながらも、なんとかタスクマネージャを起動させると、メモリ使用量が700MB前後。XPで起動直後のメモリって、せいぜい300MB前後がいいところなのに。しかもこのPCは搭載メモリが512MB。ウイルスのおかげでPCの性能フル回転で、ツールを走らせたいにしても何もできず。

というわけで、HDDのバックアップを取るついでにメモリを1G追加でパワーアップ。
起動すると、元気よくウイルスソフトが動き回ります（笑）偽警告ウインドウ出しすぎ。。

作業していると、本当に警告表示が鬱陶しいので、気は進まなかったのですが作業を進めるために、一旦ここは偽セキュリティ診断ソフトのシナリオ通りに動くことに。
このソフト、英語で「登録しろ」と言っているので登録してやります。

すると、何かしらシステムが直ったような表示をしますが、なんてことはありません。ただの見せ掛けです。裏ではどっぷりとウイルスまみれです。

再起動後はもう何も起きません。偽セキュリティソフトがタスクバーに常駐しているだけです。さて、ここまではずっとウイルス側のターンだったので、こっからはじゃんじゃん反撃してあげます。怒涛のウイルス削除ツールの嵐！

ウイルスを駆除しても、まだルートキットというウイルスの親玉みたいなのがいますからね。Windows Recovery系のウイルス駆除をされる方は最後まで気を抜かないように。ちなみに、メモリ使用量を観察すると、ルートキットが残ってるかどうかがわかると思います。ルートキット削除前と後では、およそ300MB近く違いますから。

上では何枚目かでTDSSKillerというソフトを使用してますが、ルートキットの駆除自体は
ノートンさんのツールで駆除。詳細は以下を参照ください。
Backdoor.Tidserv Removal Tool

仕上げに、簡単にはウイルス感染しないように、Windows Updateと各ソフトウェアのバージョンアップです。溜まりに溜まっていて、これがまた長い。。
そして肝心要のセキュリティソフト。今回はホンモノをインストールしましたよ！（笑）

これで作業完了！Windows Updateのせいでお客様を待たせてしまいましたが、喜んでいただけたみたいで結果オーライ！でしたね。

吉和から遠いところを本当に有難かったので、メモリの増設とその他プラスアルファで感謝の気持ち分サービスさせてもらいました。お客様と私、お互いが気持ち良かったご依頼だったと思います。
ご利用ありがとうございました。

【Windows Recovery系ウイルスの削除について】
流れ自体は以下の参考サイトをご覧ください。
・System Recoveryウイルスに殺られた！ 感染原因と駆除削除方法　iXoXiブログ
・偽PCメンテナンスツール Windows XP.Vista.7 Fix ウイルスの感染原因と駆除削除方法　無題な濃いログ