格闘!ウィルス駆除

今回はウィルス駆除をしてほしいとの依頼でした。

パソコンはIBMのThinkpad。





パッと見の時点から危険な香りが。。。

ウィルス対策ソフトが入ってない。

いや・・・入っているけどノートン2004の期限切れ。

これは入っているとは言えない。

機能を一切果たさない代わりにメモリを使用している厄介者(笑)







とりあえずノートンをアンインストール。

とりあえずSpybotをインストールしようとするもインストールできない。

ウィルスが邪魔しているみたい。。。



セーフモードからもだめ。

とりあえずカスパルスキーのLiveCDでブートしてスキャン。

数十件検出。





それでspybotをインストール可能に。

スキャン・・・・スキャン。遅いマシンだから時間がかかるー。





でるでる。。。トロイの木馬等沢山おでましです。

ざっと100件。全部修復して今度はウィルスソフトをインストール



っと思いきやまたインストールできない。

もう一回spybotでスキャン。まだ出る。さっき削除したのも出てる。

うーん。。。





別のウィルス対策ソフトのLiveCDでスキャン。

ここでも数百のウィルス検出。そして駆除。





そしたら今度はほとんどのプログラムが起動しなくなった。exeタイプのがすべて開けない。

レジストリを変更されたのでこれを戻すのが一苦労。



なんせexeタイプのがすべて起動できないので



cmd

msconfig

regedit



が開けない。。。





調べにしらべまくって解決。

そこからウィルス対策ソフトをインストール。んでスキャン



4500件のウィルス検出!!

が、この仕事の歴代3位くらい。



1位の人は18000個のウィルスを検出したことがあったから(笑)





その後でまたspybotでスキャン。削除してもおんなじのが検出される。

駆除してもだめ。





調べると削除がとーっても難しいrootkitタイプのでした。

rootkitっと言うタイプのウィルス?は駆除が不可能と言われてるけど、色々ツールがあるのでそれで試したら時間がかかったけど駆除できた。





それからまたspybotとウィルス対策ソフトでスキャンして残党ウィルスを駆除。







これで作業完了!

リカバリ(初期化)せずに修理完了でした。









今回のはなかなかの大物でした。

皆さんウィルス対策はしっかりしましょう。大切なデータが無くなるかもしれません。









シドニーのパソコン修理・トラブルシューティング

IT-AUS.COM



http://www.it-aus.com