スパイウェアに感染してしまった

ニセモノメッセージ

先日掲載した作業が完了しました。

感染したスパイウェアは PC antispyware 2010 とのこと。お問合せをいただいてからお電話し、2時間後にお伺いすることに。

お邪魔しまーす…。さっそく見てみます。OSはWindows XP。NECのノート型です。電源を投入し、デスクトップが表示され、タスクトレイにあやしいメッセージが…

Your computer is infected!

あたかもWindows自身がメッセージを出しているかのように振舞っていますが、日本語版のWindowsでこのメッセージはありえません。(少なくとも日本語製品として発売されているもので、Windowsが出すメッセージで英語のものは見たことがありません)

わかりやすいくらいにスパイウェアですね。で、件のPC antispyware 2010の画面が出てきます。

pc_antispyware2010

これがその画面です。お客さんのパソコンからではありませんが、まったく一緒。なにやらパソコン内を検索しています。でも、これは完全にうそっぱち。おまえ自身がスパイウェアやろがー。

お問合せいただいた時点で種類が判別していましたので、駆除方法は事前に調査済み。

スパイウェアを駆除・隔離するためのソフトが何種類かあり、それらで対応可能。なので、作業の流れとしてはスパイウェア駆除ソフトを使用の後、動作確認、という具合。

その通りに作業するだけ、のはずだったんですが…。

原因究明だけでなく、回避策も必要です…

スパイウェア駆除ソフトをインストールします。インストールします。インストール…しま…?インストールできません!

他の種類も試しましたがインストールが始まりません。どうやら、スパイウェアが、自分を駆除しようとするものを全て起動不可にしているようです。

ここでひらめきました。インストールするためのセットアップファイルの、ファイル名を変えてみます。

…インストールが始まりました!結果として、インストールするためのセットアップファイル及び駆除ソフトのプログラムファイルをファイル名でチェックし、無効化しているようでした。

そして、スパイウェア駆除ソフトを使いパソコン内のスパイウェアを検索します。この時点で、2種類のスパイウェアが入り込んでしまっているのを確認。駆除あるいは隔離し、再起動します。これでスパイウェアはいなくなった…はずですが。

結果、ダメでした。また復活していやがります。

青い画面が作業中出ると顔が青くなります

ウイルスバスター2007を購入してそのまま入れていなかった、ということなので、ウイルスバスターで試してみます。肝心なのは、あっちのソフトで駆除できなくても、こっちのソフトなら駆除できるってケースがあることです。ちなみに、ウイルスバスター2007はすでにサポートがない商品なので、2009をダウンロード&インストールします。

そして再起動…。ドーン!いわゆるブルースクリーンです。それが先日掲載した内容ですね。STOP: 0×00000050というSTOPコード。

この時点で、作業時間は2時間半。一度お預かりし、事務所内で作業することに。

「リカバリでもかまわない」とのお言葉をいただきましたが、「データ移行」+「リカバリ」+「各種設定」となると、工賃が高くなってしまうため、リカバリは最後の手段にしましょう、と言い残しお預かり。

事務所に戻り、まずはブルースクリーンをどうにかします。ウイルスバスターをインストールしたことで発生しているため、おそらくウイルスバスター&スパイウェアの組み合わせがNGなのでしょう。ひとまずウイルスバスターをアンインストールします。

しかし、通常起動ではすぐにブルースクリーンになるため、セーフモードで起動し、ウイルスバスター サポートツールを使ってアンインストール。

これでひとまず元の状態に。

駆除ソフトだけじゃ対処しきれないんです。

ウイルスバスターではダメ。ならば、ということで先ほどとは違う駆除ソフトで検索します。さっきと同じヤツラが発見されます。駆除実行。再起動。それでもやっぱりスパイウェアはいなくなりません。ということは、駆除ソフトでは対応しきれていない、と。ならば手作業で駆除するしかありません。

海外のサイトをめぐり、駆除方法について調査。レジストリを編集し、スパイウェアのプログラムが二度と復活できないようにあらかじめ空っぽのファイルを用意して…。

おお、スパイウェアが起動しなくなった!

ブルースクリーンの原因になった(というと語弊がありますかね)ウイルスバスターもインストール完了。ちゃんと動いてくれています。仕上げの意味で、ウイルスバスターで完全スキャンします。

スパイウェアの残骸のようなファイルが削除されていき、ウイルスバスターではクリアな状態に。その後、2時間程度動作確認し、問題が無いため終了の報告。

うまいこと勘が働かなかったためか、時間を必要以上に食ってしまった感が残ります…。ワタナベさま、お時間かかってしまい、申し訳ありませんでした!

ご依頼主 ワタナベさま
出張作業先 東京都北区豊島
作業時間 7時間程度(出張作業+事務所作業合わせ)
ご請求金額 ¥9,300(作業時間見積もりと同金額)
備考 最初にご提示した時間&金額をオーバーする作業でしたが、
当方のミスのため上記金額のご請求とさせていただきました。
この記事の作業内容、お名前、ご住所、ご請求金額は
依頼主さまの承諾を得た上で掲載しております。
編集者: 稲葉 更新日時: 2009年8月22日 18:49

インターネットにつながらない…

つながらない原因はなんでしょう。

本日、ご依頼のお客さまです。Webサイトリニューアル後、すぐこういった反応があるとうれしいものですね。
さて、さっそくお伺いしてみます。お問合せ時に無線LANをご利用、とのことなので、『もしかしたら…』と、カンが働きます。確認すると、NTTのBフレッツでレンタルできる無線対応のルータ。ウチでも使ってるヤツです。RT-200NE。無線LANにするには無線LANカードを別途レンタルして挿し込むタイプです。
パソコンをいじってみると、無線のネットワークに接続…はできているようです。そこでInternet Explorerを起動してみますが、やはり接続できません。そこで、先ほど閃いた症状かどうかを確認してみます。

この時期ならでは、かな?

無線LAN機器って熱を持つんです。コンピュータって全部そうなんですけどね。ようは、熱によってハングアップ…わかりやすく言えば、固まっちゃう。無線LAN機器はその症状がけっこう頻繁に出ます。
機械のつくりによっても変わります。症状が出やすいのは、安価な機器。高価なものはやはりしっかりしているものです。

おおっと、対処しないとですよね。
対処法は、まず無線LANのルータの電源を引っこ抜きます。そして、5分~10分ほど放置します。
以上。それから、再度電源をつないで、パソコンで動作確認。…おや?

めでたく作業完了

あっけなく、つながりました。パソコン上で無線LANを再度接続してあげて、確認。それから、念のため、再起動してから、確認。お客様にも動作していることを確認していただいて作業完了です。

無線LANにつながらないときは、親機を再起動してみましょう。

作業時間 40分程度
ご請求金額 ¥7,800
その他 作業以外の質問や使い方についてお答え
編集者: 稲葉 更新日時: 2009年8月16日 10:36

事務所に古いサーバありませんか?

今、話題の仮想化で古いサーバをそのまま新しいマシンへ!

ITがもてはやされる様になった当時、事務所にパソコンを導入、それに加えてサーバも、という会社さんは多いのではないでしょうか。それからすでに10年弱が経過しています。サーバは、まだ元気に動いていますか?
ぱそこん修理屋では、古いサーバを、今話題の仮想化技術を使い、「環境はそのまま。でもサーバマシンだけ新しく!」するサービスを提供しております。

仮想化を行うことで、煩雑な移行のための再設定などなく、下図のように既存のサーバを「仮想化」し、新しいサーバ上に構築した「仮想サーバ」に読み込ませるだけで、『パソコンは再設定せずに』そのまま使うことができます。これにより、余分な作業工賃や時間を大幅カット!特に、Windows 2000 Server、Windows Server 2003などは「サーバの再インストール」が非常に手間ですが、手間なく、安く、信頼性・性能の高い新しいサーバに移すことができます。

仮想サーバの概要

安い!でも新しい!

ぱそこん修理屋では、サーバの組立から、仮想サーバまで全ておまかせいただけます!新サーバ1台、仮想化するサーバ1台の場合の費用は、サーバ代込¥210,000から!

編集者: 稲葉 更新日時: 2009年8月1日 01:13

ぱそこん修理屋の料金システム

わかりやすい料金システムで安心!

当店ではわかりやすい出張作業に<時間制>の料金システムを採用しております。

作業時間 2時間まで ¥7,800-
以降30分ごと +¥1,500-
消費税込
その他 ・作業内容やかかる時間によってお預かりする場合がございます。
・部品交換・増設の際には部品代が別途かかります。

お預かりが必要な作業については下記料金となります。

データ復旧 ¥15,000-(出張費込)
・データを外付けハードディスクに移す場合、機器代が別途かかります。
・データが取り出せない場合、診断工賃として¥5,000いただきます。
ハードディスク交換 ¥15,000+部品代
・Windowsの再インストール費用込みとなります。
その他長時間診断 ¥5,000-
・ハードディスク、メモリの診断の場合は6時間以上を要するため、お預かりの上、こちらの価格となります。
・診断後の結果により作業内容・工賃が決定しますので、修理費用総額については結果とともにご連絡いたします。
消費税込
その他 部品交換・増設の際には部品代が別途かかります。

「でも、具体的にこの症状だといくらなの?」
…そうですね、症状によって要する時間に幅があります。
そこで、「作業事例」や「ぱそこん修理屋の日誌」にて症状・作業内容・所要時間・料金を掲載していますので、ご参考ください。
(所要時間はお客様のパソコンによって変化しますのでご了承ください)

カテゴリ:料金 タグ: ,
編集者: 稲葉 更新日時: 2009年8月21日 09:50
お問合せフォーム