
本当に急にぶわぁーーーっと英語の警告ウィンドウが出てきて、
「system check」という、一見しっかりしてそうなソフトが自動で立ち上がってしまうのです。
で、赤字でいかにもシステムにエラーがあるぞ!的なリストが出てきて、
いかにも 押せば治るよ! 的な「fix errors」ってボタンが出てくる。
(画面はプリントしてないのでsystem checkで検索してください)
自分の場合は、無料アンチウィルスのアバストさんが反応したことと、
こんなソフトあったかなぁ?とギモンを持ったので、その時点で調べまくってウィルスという事を知りました・・
自分の場合ですが、症状としては
・スタートメニューのショートカットが全て「(空)」消えちゃってる
・デスクトップのアイコンも消えちゃってる
・壁紙真っ黒
・system checkを終了させようとすると勝手に再起動しちゃう
といった感じ。
もちろん再起動後もsystem checkさんは我先に暴れてくれますので、クソ重いです!
幸いなことに全くカスタムしてないchromeさんが動いてくれたので、
ググりながら駆除スタート!
1.まずは騙されたフリして登録する。
System Checkのウィンドウの左下にある「Click here to activate full-functional version」をクリックして、ログイン画面を出す。
出たら
アクティベーションコード:1203978628012489708290478989147(コピーしてください)
メアド:適当@適当.com
を入力し、右下の[Activate]ボタンを押す。
参考:マルウェア「System Check」駆除手順(ちょんぱぱの撮影日記様)
2.System Checkを終了させる。
これでなんとか、警告ウィンドウ無双は収まりました。
でもまだきっとアイツらは居るはず。
ということで、
3.「Roguekiller」というソフトでスキャンする。
このサイトからRoguekiller.exeをダウンロードして実行、スキャン。
おおーうなんかいっぱい出てきた。あれよあれよという間にプロセス終了して、デスクトップのRK_Quarantineというフォルダにウィルスが隔離されました。
4.Microsoft Safety Scannerで徹底的にスキャン、駆除。
5.隠れたウィルスが残ってないか、TDSSKillerでスキャン。
6.最後にアバストさんで完全システム検査(ここでRoguekillerで隔離したファイルも見つけて駆除してくれました)
7.このままだとデスクトップの表示もスタートメニューも表示されてないままなので、unhide.exeを使って直す。
フォルダとかプログラムは強制的に隠しファイルとされちゃってるだけなので、download.bleepingcomputer.com/grinler/unhide.exe
このツールが便利でした。(直らないこともあるらしいですが)
参考:偽システムユーティリティ:Windows 7 Recoveryの駆除方法(司令官 報告です!!様)の下の方
ちなみに実行したあと、フリーズしたと思うくらいコマンドプロンプトの動きがないです。
でも止めずに、ずっと待ってください。いつか「終わったよー」と言われます。
ここまで来て、やっといつも通りのPCちゃんに戻ったんです。所要時間は5時間くらい。とりあえずヨカッター
でも自分もそうですが、こういうのにあまり詳しくなければリカバリの方が楽だと思っちゃいました。
何もなければ日頃からバックアップする習慣は身につかないですけどね。
バックアップ大切。
あと、このウィルス自体は、
・Windowsの更新プログラムをしっかり入れる
・JAVAのアップデートを面倒臭がらずする
・adobe系(flashとかReaderとか)のアップデートもしっかりしとく
で大体防げるようです。
自分の物ぐさが引き起こしたという事ですね・・これからはしっかり更新しよう。
【関連】しっかり対策!アンチウィルス人気ソフトランキング