【パソコン人質】 偽セキュリティソフト Internet Security ウイルス感染被害 【身代金脅迫】

【1】 Windowsパソコンをセーフモードで起動する。 （パソコン起動直後にキーボードのF8キー連打でセーフモードに入れます）

• Windows 7
• Windows XP
• Windows Vista
• Windows 8 ... 電源アイコン → Shiftキーを押しながら再起動 （Google検索）

【2】 偽セキュリティソフトの実行ファイル本体をゴミ箱へポイッ。 （見つからない場合は隠しフォルダの表示の設定切り替えを）

• Windows Vista/7/8
  → C:\ProgramData\[特定の文字列].exe
• Windows XP
  → C:\Documents and Settings\All Users\Application Data\[特定の文字列].exe

あるいは

• Windows Vista/7/8
  → C:\Users\[ユーザー名]\AppData\Roaming\[特定の文字列].exe
• Windows XP
  → C:\Documents and Settings\[ユーザー名]\Application Data\[特定の文字列].exe

特定の文字列は名乗ってる偽セキュリティソフトごとに違い、ウイルス攻撃者側の気まぐれでコロコロ変更を繰り返してます。

• Internet Security ⇒ isecurity.exe amsecure.exe insecure.exe indefender.exe iwdefender.exe itdefender.exe ihdefender.exe btdefender.exe ildefender.exe tdefender.exe mxdefender.exe mwdefender.exe midefender.exe mldefender.exe wmdefender.exe mcdefender.exe madefender.exe msprotection.exe isprotection.exe bsprotection.exe meprotection.exe mrprotection.exe msecurity.exe misecurity.exe bitsecurity.exe avsecurity.exe awsecurity.exe allsecurity.exe iisecurity.exe mmsecurity.exe
• Internet Security 2012 ⇒ isecurity.exe
• Internet Security 2013 ⇒ amsecure.exe msprotection.exe isprotection.exe bsprotection.exe meprotection.exe mrprotection.exe msecurity.exe misecurity.exe bitsecurity.exe avsecurity.exe awsecurity.exe
• Internet Security 2014 ⇒ insecure.exe
• Internet Security MS ⇒ msecurity.exe
• Internet Security Plus ⇒ btdefender.exe
• Internet Security Premium ⇒ itdefender.exe
• Internet Security Pro ⇒ indefender.exe ihdefender.exe btdefender.exe ildefender.exe tdefender.exe midefender.exe mldefender.exe wmdefender.exe mcdefender.exe madefender.exe
• Internet Security PRO ⇒ iwdefender.exe itdefender.exe ildefender.exe mxdefender.exe mwdefender.exe midefender.exe wmdefender.exe
• Internet Security PRO 2013 ⇒ indefender.exe ihdefender.exe
• Internet Security Protection ⇒ btdefender.exe
• AntiVirus Plus 2014 ⇒ antiviplus.exe avplus.exe

この実行ファイルの更新日時は、ウイルスに感染した日時とほぼ一致するはずで、さっそくWindowsのエクスプローラを開いて、更新日時でファイルを並び替えすることで見つけ出すこともできるはず。

あと、Windowsのデスクトップに作成された偽セキュリティソフトのショートカット（ショートカットアイコン）上で右クリックし[プロパティ]を選んで、[リンク先]の項目を見るとファイルの置かれてある場所になってます。

【3】 Windowsのレジストリエディタを起動して、下の場所まで移動する。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

右側の一覧リストで、項目名が偽セキュリティソフト名に由来してるものが１つあるはずなので、項目を選択して右クリックメニューで削除する。Run項目そのものを削除してはダメ！

【4】 同じく、Windowsのレジストリエディタで下の場所まで移動する。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager

右側の一覧リストで、項目名「PendingFileRenameOperations」がもし存在したら、その項目名「PendingFile・・・」を選択して右クリックメニューで削除する。Session Manager項目そのものを削除してはダメ！

【5】 Windowsパソコンを普通に起動するため再起動する。

【6】 偽セキュリティソフトと違って目に見えて騒ぐことのない別のウイルス・スパイウェア・ルートキットに複数殺られてる可能性が十分考えられるので、下で紹介してる無料ウイルス駆除ツールでクイックスキャンを行う。

【7】 デスクトップにある偽セキュリティソフトのショートカット（ショートカットアイコン）がもし残ってたら、手動で削除する。