というわけでご来店いただきました。
お持ちいただいたパソコンはというと、FMV ESPRIMO FH98/DM。一体型の高級機種ですねー。
うーん、最近の一体型は随分とスタイリッシュになってきているようですが・・・

Macには到底かないません。。。

はい。
そんなことはどうでもいいですね。今回は自分の中で駆除の仕方がある程度決まってきましたので、その最終決定版ということで簡単に流れを紹介したいと思います。

その前に。
いろんなサイトを調べると必ずアクティベートコードについて書かれていますが、当店にご依頼があった場合はすでにウイルスが暴れつくして悪逆非道の限りをつくしたあとのため、今までアクティベートコードを入れたことはほとんどありません。1回あったくらいですね。

という前提で、いきます。

まずセーフモードで起動しましょう。F8連打ってやつですね。
セーフモードで起動するとmsconfig。それらしいプログラムがみつかれば、実行ファイルの場所をメモっておきましょう。

実行ファイルを削除します。
このときアクセス権の問題で削除できないようであれば、アクセス権や所有権を変更してやりましょう。変更後は削除できるはずです。

おっと、忘れてた。
このときこの実行ファイルが作成された日付もメモしておきましょう。あとで必要となります。

システムの復元を実行します。
上でメモした日付より前の復元ポイントを選びましょう。
なぜシステムの復元をするのかというと、デスクトップの見た目を、ウイルス発症前に戻すためで、本来必要な作業ではありませんが、こうすることでお客様に引き渡したあと戸惑いがなくなるというわけです。

復元完了後、自動で再起動が始まりますので、そこでまたF8連打。
セーフモードで起動します。
あとは各種ウイルス駆除ツールを実行していきます。
特にルートキット駆除ツールは念入りに。

再起動します。これは通常起動で。
デスクトップ画面表示までに重たさや引っ掛かりなどが感じられなければ、駆除は完了です。

最後に隠されたファイルを戻していきます。
この時点でも、Windowsのファイル、プログラムやソフトウェアのファイルはそのほとんどが見えている状態ですが、ユーザー自身が作成したファイルだけは隠された状態になっています。

それを戻してやるツールがunhideですね。駆除ツールと合わせて解説サイトよりダウンロードしてください。

これで見た目もオッケー！駆除もオッケー！
ご利用ありがとうございました。

ということでご来店いただきました。
事前にお伺いした症状から偽セキュリティ系ということはわかっていたので、持込んでいただけるのはほんと助かりますね。なんせこのウイルスは手間が掛かりますから。

今回はじっくりやらせてもらえましたので、画像多めです。参考にしていただければ。

まずはお預かり直後の初期画面。

System Repair系ウイルスの特徴は、この背景真っ黒なんですよね。そしてアイコンがほぼ消えている。スタートメニューも空、といった状態。

タスクマネージャを開いてみるとウイルスの実行ファイルらしきものが。

wgsdgsdgdsgsd
あれ？System Repairの本体ってこんなファイル名なんだ？？

気になりネットで検索するも情報があまりない。
おっ、まさかの新種！？
とりあえずそのまま駆除作業続行。

アクセス権所有権を変更後、削除。

じゃんじゃん削除。
このあとの記憶がもう定かではないんですが・・・
撮ってる画像の並びでは、ここでデスクトップにSystem Repairアイコン登場。

なんでだー？？？

ちょっと驚きましたが、ウイルスの正体がいつもどおりとわかって一安心。

これでようやく駆除完了。
仕上げに隠されたファイルを元に戻せば今までどおり使えるようになりますが、見た目も今までどおりかと言われればそうじゃないんですよね。

デスクトップの壁紙も違うしアイコンの位置も違う。お客様をあまり戸惑わせたくないので、別の方法で再度駆除することに。

システムの復元実行

再起動後、ソッコーウイルスが活動を始めるのでセーフモードで起動。
実行ファイルを削除して、駆除ソフト実行。

これで見た目はほぼウイルス前と同じ状態。

システムの復元最強伝説・・・か！？

といった感じですが、むやみやたらにシステムの復元をするのもオススメしませんので、自信のない方は近くの修理業者に頼ってみてください。

ちなみに、お客様にお引渡し後、IEのお気に入りが消えてるんだけど！とヘルプのご連絡が入りました。う～んんん、確認不足。。。
申し訳ございませんでした。

やっぱりシステムの復元はそこまで万能じゃないみたいです。。。