今回はゲームな話です....FPSな話。
　以前(かなり)バトルフィールド2の体験版をプレイしてからこれ系が少し好きな部類に...なってはいたんですが、その後忘れたかのようにやってなかったんですが、去年PS3のバトルフィールド1943(何かの賞もらってたようですが)をして再燃しました。
　そういえばXBOX初期にヘイローもそれ系ですが アレは1時間すると気分が悪くなる...酔うんですよね.　バトルフィールド1943は初心者にも手軽に楽しめる設定になっているようです。　ただその分武器の豊富さに欠けるかな...まぁ割り切ってやれるのでこれはこれで面白い。　価格も1500円なので安い...

　さてそんなFPS再燃で今年、コールオブデューティ モダンウォーフェア2を購入....ストーリー　と ミッション　と マルチプレイで、FPSのメインはマルチプレイなのかな...

　ストーリーは正直年齢制限あるぐらい　表現がまずいっぽい所もあるんですが 一番やさしいのだけはなんとかクリアー...

　さて..メインのマルチプレイですが、結構対戦モードが多く、チーム戦・チーム旗取り・バトルロワイヤルなど...
　先頭は数分程度の短期が大半で、先頭終了後にポイントと経験がもらえ、階級があがってきます。
　武器もレベルによって開放され、アタッチメントもその武器を使って与えられ条件をクリアーすると開放され武器が強化されてきます。
　また、アバターのスキルも色々あり、やればやるほど経験がたまり、強くなります。

　店長は現在　軽機関銃に心音センサーとサーマルサイトをつけてやってます。
　心音センサーは小さいレーダーがあり、映画エイリア2とかでエイリアの場所をサーチするときに使われてたようなので、的が前方向にいるかとか分かります。(壁の向こうに敵がいる...よし不意をついて....とかできます)
　サーマルサイトは スコープで狙い撃ちできるんですが、人が白く表示されるので、ひっそり草陰にかくれてても、狙い撃ち...

　さて..↑の二つのアタッチメントは不慣れな店長でも少戦闘が楽になるんですが、スキルのなかに　ニンジャがあると　心音センサーに反応しない　また、冷血のスキルをつけるとレーダーにも反応しないので、アタッチメント泣かせかもですね。

　ではそれ以外は余裕??って訳ではなく結構狙ってる時に横からとか後ろからやられてます.....
　アタッチメントに頼ると死にまくりな場面も多いです

モダンウォーフェアで [IGA]PC-FACTORY　みかけたら...フレ登録OKです^^;
バトルフィールド1943は PC-FACTORYかな...

いざレジストリを確認すると　ああなるほど　ここか...
という感じでした。

結論からは本来正規のプログラムが処理される所をウィルスを実行するように書き換えて訳で、単純といえば単純でしたね。

今回の作業をまとめると

まずはレジストリ操作できるようにする　偽装工作....^^;
その後タスクマネジャーから不正プログラムの終了
その他ゴミレベルの調整を行う
マイクロソフト　セキュリティエッセンシャル　で　トリートメントじゃなく駆除を実施!!

今回の一番コアな問題のモジュールは smss32.exeとWinlogon32.exeとwinhlp32.exeでした。

さすがに厄介ですね
タスクマネージャーは開けない　レジストリ編集もできない　コマンドプロンプトも使えない
レジストリは管理者制限するキーを追加していてその他は不正プログラムがブロックしている。

さて　打つ手はないのか?　実はあるんです、セキュリティソフトのパターンをすり抜ける亜種の存在がありますが、そうですその手法を逆手にとって行うんです。

　まぁこちらも変装して実行してやればすり抜けられる訳です。

　ただタスクマネージャーはWindows管理なので偽装は見抜かれますのでこれはあれが使えれば余裕です。

さてこれからジョブを色々と確認して削除修正作業です。

今回のは　かなり厄介なのを少し説明しておきます。
今回感染ファイルに
winlogon32.exe その他2があり　これが単純に消すだけではだめで消すとログオンできなくなります。
なので削除前に色々レジストリやらを修復したあとに削除となるわけです。

　午後に出張予定ですが　偽のIS2010の駆除が午後に発生しました。

　前回のように何かおかしな事になってなければ駆除はできそうですが、しかしFakeなソフトは許さん!!!

　そろそろ準備していくかな....

偽ソフトって何?って方は　googleで is2010　駆除　でヒットすると思われます。

無事駆除できますように.....

　ショップ系パソコンについて、運送中のトラブルの相談がありました。
　修理見積もりの依頼で、出張にて対応してきました。

　ケース一部破損などがあり、内部もCPUクーラー脱落があり、お客様からはCPUも替えてほしいとの要望がありました。

　ここで一般的な修理見積もりであればご要望通りに見積もりはするのですが、保険系の見積もりなので、やはり公正に診断し見積もりをする必要があるので、パソコンの状態を確認する事から入りました。

　マザーボードはCPUクーラー脱落によりコンデンサーに当たったとの事でしたが、コンデンサが4本液漏れ(トップが膨らんでいる状態)で、画面でない場合は破損によるものかコンデンサによるものかの判別は難しい。

　さっそくCPUクーラーを取付る事に、フックが多少甘めになってましたが調整して取付は完了しました。

　そして電源を入れると　正常に画面はでました。
　WindowsはXPの正規で残念ながら起動せずでした。
　電源入れた直後にハードディスクからシーク不良音が数度確認

そして　概算でしたが見積もりをする事に....
　ここでもお客さんからCPUの交換を要望されましたが、保険見積もりの為　見積もりを別々にする説明をしました。

　保険で修理できる範囲はあくまで現状回復が基本なので、それ以外まで請求はできないので、請求できる妥当な部分の見積もりと、お客様からの要望されるCPU交換に伴うマザーとメモリ交換の二枚に分けました。

　基本的な部分は　ケースとハードディスク交換とOSインストールとしました。

　その後、運送関連の担当窓口へ伺い見積もりの説明をしてきました。

　窓口の方と話をした結果はやはり、過剰な部分については対応できないとの事でした。

　一応、過剰な部分を 分かっていて請求して貰う行為は、保険金詐欺に当たりますので、PCファクトリーとしても 公正で妥当な見積もりを今後もするつもりです。