今日は午前中の定期訪問のお客さんの所からお店へ戻る途中でレーダーがかなり反応しました。

　「消防ヘリテレを受信しました」
　「救急無線を受信しましした」
　「カーロケ受信しました」

　これがかなり頻繁に反応してました。

　もしかしたら事故なのかな??

　時々反応はするんですが今回は何度も反応しており、事故かなんかの近く通ったのかもですね。

　先日とよく似た症状で、Vistaのゲージでかなり長時間経過しても起動しないというのがありました。

　起動音をきいていると一定間隔の音がしており、障害の可能性がありました。

　Cドライブに Found.000があり、ディスクチェックするとエラーで中断されました。

　お客様と相談の上　ディスク交換することになりました。

　今回データ等は不要ということでリカバリ対応させていただきました。

　

　先日のXPにつづき 今回 WindowsVista Restoreに感染の駆除をさせていただきました。

　XPの時と同じ手法で本体停止とレジストリ削除とスキャン作業をしました。

　今回も偽スキャンされたファイルフォルダは隠し属性に変更されており、動作は同じうよです。

　ただ検出されたマルウェア名は違うようです。

　今回はブートセクター感染はないようでした。

　どうも今月感染報告があるようです。

　今回のお客様はウイルスバスターを使用していたとの事ですが更新ができなかったようで、現在ウイルスバスターは期限が切れると機能が停止するようなので現在使用している方は期限だけはご注意ください。

　今回もMSのセキュリティ対策させていただきました。

現在定期訪問で、火曜日 木曜日は 13:00〜の営業になっております。

7月〜9月について　木曜日は 10:00〜の営業になる予定をしています。

尚、木曜日に訪問が土曜日に移行するため土曜日が13:00〜の営業になる可能があります。

尚、訪問時間が午後になる場合もあり、確定ではありません。

定休日の変更は今の所考えておりません。


ご不便をおかけしますがご理解の程よろしくお願いします。

偽システム対策ソフトの相談がありました。

今回偽のシステムツールがpopupします。　ファイルのスキャンっぽいのがあり、スキャンされたファイルはおそらく隠し属性にされてしまうようです。

結果
　デスクトップ マイドキュメント　スタートメニューがすべて何もない状態になります。

　デスクトップの右クリックができない

　タスクマネージャーが起動できない

今回 ALL USERSのシステムフォルダに本体がいました。
REGEDITは動作したので対応は比較的やりやすかったかもです。

本体は3つのファイルで特に特殊な手法はつかわれていなようでした。

隠し属性のファイルやフォルダを元にもどしますが、デスクトップはアイコン表示しない設定になっており、それを表示するようにして無事表示されました。

今回dellのパソコンでしたがMcafeeのセキュリティスキャンがインストールされているのですが更新はされていないようでした。

一旦削除しmsのセキュリティエッセンシャルズをインストールしてフルスキャンをかけさせていただいております。

ちなみにデスクトップにショートカットと根本ファイルっぽいのがありましたのでこれも削除しました。


ちなみにこのFAKEウェアですが　
Windows XP Restore
Windows Vista Restore
Windows 7 Restore
と各OS毎に存在しているようです。