2014年06月27日

マルウエアによるPCの障害からの回復

T&MPCサービス福岡は福岡市を中心にパソコンサポート・修理を行っています。
福岡市内や糟屋郡の方は出張料を無料にしています。
パソコンのトラブルや故障・設定などでお困りの場合はまずは電話でご相談ください。迅速に対応します。
TEL 090-7390-8149

福岡県宇美町の方から出張サポート依頼です


パソコンがウイルスに感染したらしく、使えないので修復してほしいという依頼を受けた。
依頼人のパソコンがウイルスに感染したのは初めてではなく、2年ほど前に、私が削除している。
このときもそれなりに手を焼いたので、今回は訪問前に状況を詳しく聞いてみることにした。

LANで接続されている3台のパソコンのうち、Windows8が動いているパソコンに突然、セキュリティ対策ソフトのPopUpが表示され、ウイルスを検知して削除を実行中ですと表示された。
PopUpが消えると何事もなく、Windows8は動いていた。

問題が起きたのはとなりにある、やはりLANに接続されたWindowsVistaである。
前回、ウイルスに感染したのもこれである。

もう一台のパソコンは電源が切られていた。

Vistaは起動するとデスクトップ画面が表示された後、エラーをたくさん表示するようになった。
それぞれ、同じような表示で、「***.DLLが見つかりませんでした」とある。
インターネットエクスプローラーやメールも同じようなエラーメッセージが出て使えない。
セキュリティ対策ソフトはグレー表示になっている。

依頼を受けたのは午前中だったのだが依頼人の都合で訪問は夕方ということになった。
時間があったので、ウイルス退治用のツールとして、Windows Defender Offlineを準備した。
CDブートで使うために最新のデータをダウンロードして焼いた。
他にUSBメモリーから起動するClamWinPortable(ポータブルのウイルス対策ソフト)
同じくUSBメモリーから起動できるブラウザのGoogleクローム。
ノートンパワーイレイサー(通常のセキュリティ対策ソフトが役にたたないときに使う)
AutoRun.zip(これはパソコン内で自動実行されるプログラムやサービスを調べて必要なら停止させるソフト)

これらを準備して、依頼人宅を訪問した。

Vistaの画面には依頼人の話しどおり、エラーがたくさん表示されていた。
このエラーは終了ボタンを押せば消すことができる。
かなりの数のエラー画面を消した後、タスクマネージャーや、エクスプローラーの起動を試してみたがこれらも同じようなエラーが表示されて使えない。

この状況を見てとりあえず、CDブートで、Windows Defender Offlineを走らせてみた。
ウイルスを削除してくれることを期待していたのだが結果はパソコンはウイルスに感染していませんと表示された。
次にUSBメモリーに用意したツールを試してみることにしたがこれらはエクスプローラーが使えないためにツールにアクセスできなかった。

Dllが見つからないというエラーを先に修復する必要があるようだ。
このエラーはたぶん、Dllの場所を記録しているレジストリが壊れているのが原因だろう。
そこでシステムの復元を実行してみることにした。
F8キーを押してコンピュータの修復を開く。
メニューからシステムの復元を実行し、手頃な復元ポイントを選ぶ。
しばらくして、システムの復元は終了した。
画面に表示されたメッセージには、「不明なエラーが発生したためにシステムの復元は行いませんでした」とあった。
この後、他の復元ポイントを選んでシステムの復元を繰り返した。
5回失敗した。
Vistaのインストールディスクを使うとシステムの復元がうまくいく場合があるのでこれも試してみた。
メッセージが英語になっただけで結果は同じであった。

さて困った。
他にできることは、手作業でレジストリファイルの置き換えをするかリカバリぐらいかと考えた。
とりあえずパソコンを再起動した。
デスクトップが表示された。
エラーは表示されない。
代わりに画面に、システムの復元は正常に終了しましたと表示されていた。
わからない!!
システムの復元に失敗したというあの表示は何だったんだろう。

グレー表示されていたセキュリティ対策ソフトは動くようになっていた。
インターネットエクスプローラーも動く。
ノートンのサイトからパワーイレイサーをダウンロードして実行した。
ウイルスに感染したと見られるファイルを10個あまり見つけて、修復してくれた。
次に、パソコンにインストールされているセキュリティ対策ソフトのウイルス定義ファイルを最新のものに更新した後でフルスキャンを実行した。

こうして、Vistaは寛解した。

パソコン修理・設定の依頼はT&MPCサービス福岡へどうぞ
パソコンを便利に使う(Windows編)
パソコンの基礎知識、知ってると便利な豆知識、パソコンライフを改善してくれる便利なソフトの紹介しています。
クリックするとシャットダウンを実行してくれるアイコンを作ってみた。
Windowsのクリーンブート パソコンの調子がおかしいときに原因を究明するために使う。


パソコン ブログランキングへ




同じカテゴリー(パソコン出張サポート)の記事画像
サムネイル(縮小画像)が表示されない
ある日のパソコンサポート(Win8.1ユーザーの依頼人の疑問に答えました。)
同じカテゴリー(パソコン出張サポート)の記事
 パソコンが応答してくれない。 (2017-06-04 09:24)
 データの取りだしを依頼された。 (2016-11-13 11:10)
 Windows10からWindows7に戻せない。 (2016-06-10 10:20)
 Windows7からWindows10にアップグレードしたら、インターネットにつながらなくなった。 (2015-12-10 12:20)
 ディスプレイの左上に「-」が点滅してPCが起動しない。 (2015-10-16 10:42)
 インターネットが遅くて仕事にならない。原因を調べてほしい。 (2015-09-28 10:03)

上の画像に書かれている文字を入力して下さい
 
<ご注意>
書き込まれた内容は公開され、ブログの持ち主だけが削除できます。