「file recovery ウィルス」に要注意！その症状と復活方法♪

本日もタイピングとは関係ないお話になります。

昨日（2012/07/19）、所長のパソコンがウィルスに感染してしまいました。

感染したウィルスは「File Recovery ウィルス」というものです。

コンピュータウィルスは良く話しに聞きますが、まさか自分が・・・という感じです。

まあ、無事に復活できたので良い経験ができたと前向きに考えています。

この私の経験を活かして、これから感染するかも知れない人々の予防、および、

既に感染して困っている人々の手助けを行えたらと考えています。

まず、ファイルリカバリーウィルス（FileRecoveryウィルス）の症状についてですが、

パソコン初心者の人だとウィルスに感染したとは気がつかないかもしれません。

【症状】
・ＩＥ（インターネットエクスプローラ）とファイヤーフォックスが急に落ちた。
・デスクトップの壁紙が真っ黒になっていた。
・左下の[スタート]メニューにあるはずの色々なもの（コントロールパネルなど）が消えていた。
・すべてのプログラムを見ても今までより数が少なくなっている。
・「File Recovery」という、いかにもＰＣ診断してます系のプログラムが動いていた。
・「File Recovery」へのショートカットがデスクトップに勝手に作られていた。
・「File Recovery」を閉じようと右上の「×」をクリックしても、
　最小化されるだけで閉じることができない。
・変な英文字のエラーのポップアップがたくさん出ていた。
・タスクマネージャーを起動することが出来ない。

これらが、私が「file recovery ウィルス」に感染したときの症状です。

ＰＣ初心者の人だと、ハードディスクがおかしくなって、ＰＣリカバリーソフトが起動して、
修復していると思ってしまうはずです。ウィルスと気がつかないかもしれません。

このウィルスをネットで調べてみると、この最近、拡散されているウィルスのようです。

Yahoo知恵袋でも、感染したという書き込みが、近い日付のものばかりです。

私が一番最初にたどり着いたのが、

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1090601840

です。ここには、色々な情報があるので参考になるはずです。

その中ので、下記に書かれている内容を元に、私は復活させました。

http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/windows-repair-recovery.htm

「パソコン人質」、「偽パソコン診断ソフト型ウイルス」、「身代金脅迫」というキーワードが出てきていますね。

そう、このウィルスの目的は、お金（マネー）です。

今までのウィルスは、感染相手のＰＣを面白半分で破壊したりするタイプが多かったと思いますが、

これからの時代、ウィルスもビジネスの１つです。

パソコンを人質にとって、身代金を要求するというものです。

つまり、でたらめなエラーでユーザを脅し、有償版を購入するよう促し、

クレジットカード情報をゲットしようというものです。


ここで、じゃあ感染を防ぐことは出来なかったの？と聞かれると防ぐことは可能です。

【予防】
・「Java」と「Adobe Reader」と「Adobe Flash Player」を新しいバージョンにしておく。
・「Windows Update」をちゃんとしておく。

この予防で感染することはないと思われます。

それでは、「もう既に感染してしまったよ・・・」という人のために、

私が行った復活方法（駆除方法）とその過程をお話しようと思います。

【駆除方法】
・いろいろな操作を妨害されるのを防ぐために、この偽ソフトを購入した状態にする。
　http://deletemalware.blogspot.jp/2012/07/remove-file-recovery-malware-uninstall.html
　このサイトにある「Quick File Recovery malware removal:」部分に記載されている、
　「5672・・・・・・・・・」というアクティベートコード情報をゲットする。
　そして、偽ソフトの「Repair」画面の右下にある「Trial version. Click here to activate」を
　クリックして、適当なメールアドレスとアクティベートコード情報を入力する。
　これで偽ソフトを購入した状態になり、なにやら修復しているような動作が始まり、
　全て「ＯＫ」になります。

　※しかし、先ほどまでデスクトップにあった３０個ほどのアイコンが、
　　４〜５個くらいになりました。
　　左下の［スタート］メニューにコントロールパネルなどは戻ってきましたが、
　　肝心のプログラムが１個も無い状態になりました。
　　デスクトップの壁紙は、真っ黒⇒青色になりました。
　　一見すると購入状態になった方が、状況が悪化しているのではと、少し不安になりました。

・次は無料のウィルス駆除ツールでウィルスを退治する。
　http://www.microsoft.com/security/scanner/ja-jp/
　これはマイクロソフト社の「Microsoft Safety Scanner」というウィルス駆除ツールです。
　無料で１０日間は利用できます。私はこれで駆除しました。
　ホームページの上部にある「今すぐダウンロード」をクリックしてダウンロードし、
　実行して下さい。私はダウンロードと実行で２〜３時間ほどかかりました。
　実行は、クイックスキャンでＯＫだと思います。（私はクイックにしました）
　これで、ウィルスが発見され駆除されるはずです。
　実行中に消えていたデスクトップのアイコンが戻ってきました。（ほっとしました）

・最後に隠しファイルや隠しフォルダを復活する作業です。
　（私はウィルス駆除で復活されたような感じですが、念のために実行しました）
　Unhide（unhide.exe）を使用します。
　http://www.bleepingcomputer.com/download/unhide/
　の「Download Now」をクリックしてダウンロードし、実行して下さい。
　※これまた時間が結構かかります。私は２〜３時間かかりました。

・これでほぼ復活できたと思います。ただし、私はデスクトップの壁紙だけ青色のまま
　でしたので、手動で設定しました。デスクトップで右クリックで、プロパティで
　簡単に元に戻せるはずです。

・まあ、作業時間５〜６時間はかかりましたが、元の状態に戻すことが出来ました。
　一安心です。一時はどうなることかとヒヤヒヤでした。まあ、これも良い経験でしょう♪

補足として、このウィルスは、ウィンドウズＸＰの場合、下記の場所に作成されています。
C:\Documents and Settings\All Users\Application Data\○○○○○.exe

○○○○○は、アルファベットの大文字と小文字で構成されていました。

あと、タスクマネージャーを立ち上げると、駆除される前は、常に、「○○○○○.exe」が
起動している状態でした。


ここで気になるのが、そもそも、私はどこで感染したの？？？

どっかのサイトを訪れたときに感染したのでしょう・・・・。

ただ気になるのが、タイパー養成所の「さくさくタイピング」をタイピング中に、

急にファイヤーフォックスが落ちました。もしや、私のサイトが？？？と思いましたが、

再び訪れましたが、感染はしませんでしたので、タイパー養成所が原因ではないようです。
（ふー、よかったよかった。）

タイパー養成所の前に、いろいろなサイトに訪れたので、その時に、感染してしまったのでしょう。


最後になりますが、

ウィルスは本当に怖いです。デスクトップのアイコンが姿を消し、インストールしている
プログラムが０個になり、もう、ヒヤヒヤもんでした。

皆さんもウィルス対策はしっかりとしておいて下さいね。

−−−−−−　追　記　−−−−−−

上記のウィルス駆除の手順を簡易マニュアルとしてＰＤＦ化しました。





※この記事に思った以上に多くの人が訪れているため、読み易さや印刷も考慮して、ＰＤＦ化を決定しました。基本的にこの記事のコピペなので短時間で作成出きると思っていましたが、作成、訂正、と色々手を加えていたら、６時間も使ってしまいました・・・・。（涙）