パソコンがウイルスに感染しているようなので、削除してほしいという依頼を受けた。
状況を詳しく聞いてみた。
依頼人はパソコンの状態がおかしいと思い、ウイルスバスターをインストールしてスキャンした。
その結果、画面にはウイルスを見つけたが削除することができないとでた。
またインターネットにアクセスできない。
但し別のユーザーでログインしたときにはインターネットにアクセスできる。
約一ヶ月ほどの間、パソコンにはセキュリティ対策ソフトがインストールされていなかった。
他に画面に英語が表示されており、そこにはsystem care antivirusと書かれていた。
そこまで聞いて依頼人宅を訪問することにした。
準備をする間、グーグルで、system care antivirusを調べてみた。
その結果、これがいわゆるセキュリティ対策ソフトを騙った迷惑ソフトだということが判明した。
このソフトの削除方法をプリントアウトして依頼人宅へ向かった。パソコンを起動すると早速、system care antivirusが起動してパソコン内のウイルスなどを調べてくれている。
削除の手順書に従って、迷惑ソフトの実体の場所を調べた。
そのフォルダは存在しなかった。
msconfigを実行してスタートアップ項目を調べたが該当する項目は存在しなかった。
仕方がないので、インターネットエクスプローラーを起動して対策を調べなおそうと考えたがインターネットエクスプローラーは起動しない。
依頼人が言うにはsystem care antivirusが動いている間は他のソフトの起動ができないことがあるらしい。
そこでセーフモードでパソコンを起動し直すことにした。
セーフモードでもインターネットエクスプローラーはネットにつながらなかった。
そこで、セーフモードでシステムの復元を実行してみることにした。
だが、すべての復元ポイントが無効になっていた。
仕方がないので、通常起動に戻して地道に削除作業を実行する事にした。
しかし、system care antivirusは起動しなくなっていた。
その代わりに、「McAfee Security Scan Plus」と「RegClean Pro」というなじみのある迷惑ソフトが起動するようになっていた。
この二つのソフトは既知の手順通りに削除できた。
依頼人にもう一度話を聞いてみた。
ウイルスを削除できないと表示したのは迷惑ソフトで、ウイルスバスターはウイルスは存在しないと表示したらしい。
依頼人が私に連絡を取る前にはウイルスバスターは9つのウイルスを見つけたと表示していたらしいのでその時に削除したと思われる。
最後に残った問題というか症状はパソコンがインターネットに接続できないというものである。
標準機能であるトラブルシューティングをやってみたが解決できないと表示される。
詳細をみるとＩＰアドレスを取得できないと出ている。
ローカルネットワークのプロパティをみたが異常はなかった。
ウイルスがネットを無効にしたのだから普通のやり方ではないのだろう。
考えてみた。
パソコンのネット設定に異常がないように見えるのにＩＰアドレスなどのネットワーク設定がもらえないということはＤＨＣＰが働いていないということだろうと考え、Ｗｉｎｄｏｗｓのサービスを調べたがこれも正常である。
つぎにファイアーウオールを調べた。
例外に設定されている項目をみると見慣れないものがたくさん存在していた。
しかし、これは依頼人の趣味によるもので今回の問題とは直接関係ないことがわかった。
行き詰まったので、ファイアーウオールの設定を初期化した。
警告の画面が派手にでて、使用しているソフトに支障が出ますよと言っている。
すでに支障は出ているので依頼人の許可を得て、初期化を実行した。
これでインターネットに接続できるようになった。
とりあえず、問題の症状は出なくなった。
最後に、利用されていないと思われるAdobeReaderとJavaを削除した。
Ｗｉｎｄｏｗｓの更新は自動的におこなわれているようだし、AdobeFlashPlayerは依頼人の趣味に直結しているので削除できない。
このAdobeReader、Java、AdobeFlashPlayerの更新とＷｉｎｄｏｗｓの更新が行われていないPCはウイルスにとって一番の攻撃目標である。
使わないことがはっきりしているなら削除するのがいい。
今回の作業で、ウイルスなどのマルウエアが完全に削除できたかわからない。
リカバリーもできそうにはないのでもう一度、ウイルス対策ソフトでフルスキャンを実行してもらうことにした。
しばらく様子を見て、またパソコンがおかしくなったら連絡をくださいと言って引き揚げた。
参考記事：パソコンウイルスの削除に挑戦してみた。その２
