パソコン修理 福岡|出張サポートのT&MPCサービス福岡

福岡市とその近郊で、パソコンの設定、故障、修理、動作不良などパソコンにまつわる事柄を出張サポートで解決しています。

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
  1. --/--/--(--) --:--:--|
  2. スポンサー広告

ウイルスが原因でインターネットに接続できなくなった。

 パソコンがウイルスに感染しているようなので、削除してほしいという依頼を受けた。
状況を詳しく聞いてみた。
依頼人はパソコンの状態がおかしいと思い、ウイルスバスターをインストールしてスキャンしてみた。
しかしその結果、画面にはウイルスを見つけたが削除することができないと表示された。
またインターネットにアクセスできない。
但し別のユーザーでログインしたときにはインターネットにアクセスできる。
約一ヶ月ほどの間、パソコンにはセキュリティ対策ソフトがインストールされていなかった。
他に画面に英語が表示されており、そこにはsystem care antivirusと書かれていた。

そこまで聞いて依頼人宅を訪問することにした。
準備をする間に、グーグルで、system care antivirusを調べてみた。
その結果、これがいわゆるセキュリティ対策ソフトを騙った迷惑ソフトだということが判明した。
このソフトの削除方法をプリントアウトして依頼人宅へ向かった。
パソコンを起動すると早速、system care antivirusが起動してパソコン内のウイルスなどを調べてくれている。
削除の手順書に従って、迷惑ソフトの実体の場所を調べた。
しかしそのフォルダは存在しなかった。

msconfigを実行してスタートアップ項目を調べたが該当する項目は存在しなかった。
仕方がないので、インターネットエクスプローラーを起動して対策を調べなおそうと考えたがインターネットエクスプローラーは起動しない。

依頼人が言うにはsystem care antivirusが動いている間は他のソフトの起動ができないことがあるらしい。
そこでセーフモードでパソコンを起動し直すことにした。
セーフモードでもインターネットエクスプローラーはネットにつながらなかった。
そこで、セーフモードでシステムの復元を実行してみることにした。
だが、すべての復元ポイントが無効になっていた。
仕方がないので、通常起動に戻して地道に削除作業を実行する事にした。

再起動してみると、system care antivirusは起動しなくなっていた。
その代わりに、「McAfee Security Scan Plus」と「RegClean Pro」というなじみのある迷惑ソフトが起動するようになっていた。
この二つのソフトは既知の手順通りに削除できた。

依頼人にもう一度話を聞いてみた。
ウイルスを削除できないと表示したのは迷惑ソフトで、ウイルスバスターはウイルスは存在しないと表示したらしい。
依頼人が私に連絡を取る前にはウイルスバスターは9つのウイルスを見つけたと表示していたらしいのでその時に削除したと思われる。

最後に残った問題というか症状はパソコンがインターネットに接続できないというものである。
標準機能であるトラブルシューティングをやってみたが解決できないと表示される。
詳細をみるとIPアドレスを取得できないと出ている。

ローカルネットワークのプロパティをみたが異常はなかった。
ウイルスがネットを無効にしたのだから普通のやり方ではないのだろう。
考えてみた。
パソコンのネット設定に異常がないように見えるのにIPアドレスなどのネットワーク設定がもらえないということはDHCPが働いていないということだろうと考え、Windowsのサービスを調べたがこれも正常である。

つぎにファイアーウオールを調べた。
例外に設定されている項目をみると見慣れないものがたくさん存在していた。
しかし、これは依頼人の趣味によるもので今回の問題とは直接関係ないことがわかった。

ここまでいろいろやってみてもうまくいかず仕方がないので、ファイアーウオールの設定を初期化することにした。
警告の画面が派手にでて、使用しているソフトに支障が出ますよと言っている。
すでに支障は出ているので依頼人の許可を得て、初期化を実行した。

これがうまくいってインターネットに接続できるようになった。
とりあえず、問題の症状は出なくなった。
ウイルスはファイアーウオールの設定を変更してオンラインのウイルス対策ソフトを実行されないようにしたものと思われる。

最後に、利用されていないと思われるAdobeReaderとJavaを削除した。
Windowsの更新は自動的におこなわれているようだし、AdobeFlashPlayerは依頼人の趣味に直結しているので削除できない。
このAdobeReader、Java、AdobeFlashPlayerの更新とWindowsの更新が行われていないPCはウイルスにとって一番の攻撃目標である。
使わないことがはっきりしているなら削除するのがいい。

今回の作業で、ウイルスなどのマルウエアが完全に削除できたかわからない。
リカバリーもできそうにはないのでもう一度、ウイルス対策ソフトでフルスキャンを実行してもらうことにした。
しばらく様子を見て、またパソコンがおかしくなったら連絡をくださいと言って引き揚げた。

パソコン修理・設定はT&MPCサービス福岡
サポート関連リンク集

FC2 Blog Ranking



スポンサーサイト
  1. 2014/01/12(日) 17:11:12|
  2. パソコンサポート
  3. | トラックバック:0
  4. | コメント:0
<<Windowsのクリーンブート | ホーム | ハードディスクのコピー>>

コメント

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://tmpcservice.blog.fc2.com/tb.php/46-4cafae16
この記事にトラックバックする(FC2ブログユーザー)

プロフィール

一ノ谷博士

Author:一ノ谷博士
T&MPCサービス福岡へようこそ
福岡県糟屋郡須恵町に拠点を置くパソコン出張サポート専門店のブログです。
パソコンサポートの事例を中心に、関連ニュースや、豆知識を書いていきたいと思います。
T&MPCサービス福岡は福岡市を中心にパソコンサポート・修理を行っています。福岡市内と糟屋郡の方は出張料金は無料です。
パソコンのトラブルや故障・設定などでお困りの場合はまずは電話でご相談ください。迅速に対応します。

ホームページT&MPCサービス福岡
スマホ用ホームページT&MPCサービス福岡

福岡県糟屋郡須惠町上須恵1267-2ツインサンライズB201
TEL 092-410-6278
営業時間 9:00 - 21:00
定休日 不定休 (年末年始、お盆休み)

フリーエリア

最新記事

最新コメント

最新トラックバック

カテゴリ

未分類 (0)
パソコンサポート (44)
パソコン豆知識 (29)
日記 (3)

月別アーカイブ

検索フォーム

RSSリンクの表示

リンク

このブログをリンクに追加する

ブロとも申請フォーム

この人とブロともになる

QRコード

QR

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。