今回はウイルスに感染したという依頼についての内容です。
ログインまでは問題ないですが、しばらくすると怪しいメッセージと共に勝手にシャットダウンされてしまうという状況でした。
いかにもウイルスに感染しているような内容ですが、パソコン内の状態は意外なものでした。
目次
突然表示されるメッセージ「ハッカーが接続されています」とは
メッセージ表示時の画像です。
ユーザーアカウントへログイン後、以下のメッセージが表示されます。
「サインアウトしようとしています
お使いのコンピュータにはハッカーが接続されています。今すぐMicrosoft（+ +〇〇 〇〇 〇〇〇〇 〇〇〇〇）までお電話ください。」
その後、勝手にシャットダウンされる状態でした。
表示の内容から判断すればハッカーに接続されているとのことです。
つまり、遠隔操作されている…と、表示が出た際には考えてしまいますが、
ご来店時にはインターネットに接続していない状態でこちらの状態を確認いたしました。
つまり、遠隔操作でシャットダウンされているわけではないということです。
では、ウイルス感染しているのでしょうか？
ログイン後に実行される項目「スタートアップ」
検査方法として、まずセーフモードで起動を行いました。
セーフモードはWindowsを動作させるために必要最小限の状態で起動いたします。
検証の結果、セーフモードではメッセージは表示されず、シャットダウンもされませんでした。
それを踏まえて調査したところ、スタートアップにshutdownの項目を見つけました。
スタートアップとは、ログインした後に実行するソフトや命令を登録できる場所です。
この場所に”shutdown”と記載された項目があり、こちらはWindowsのシャットダウンを実行するための命令です。
更には、「リンク先」の項目にシャットダウン前に表示されるメッセージがそのまま記載されていました。
つまり、普段通りユーザーアカウントにログインすると、スタートアップに登録されているシャットダウンの命令が働き、リンク先に登録されているメッセージが表示されるという仕組みです。
ウイルスの感染はなく、この仕組みが施されていただけでした。
お客さまに症状発生時の状況をお尋ねしたところ、インターネット検索時にMicrosoftからの警告メッセージが表示され、その後に今回の症状が発生したとのことでした。
どうやら特定の詐欺サイトを閲覧した際に今回のスタートアップ項目が追加されたようです。
原因の項目を削除して正常に起動することを確認
該当のshutdown命令を削除し、通常起動でも強制シャットダウンされずにメッセージも表示されないことを確認いたしました。
幸い、ウイルス感染もございませんでしたのでその場で解決できました。
今回のご依頼はここ最近、増えてきたトラブルです。
日々新たなウイルスや詐欺サイトも増えていますので、セキュリティーソフトはパソコンを使用する上で必ず導入することをおすすめいたします。
同様の症状でお困りの場合や導入するセキュリティーソフトが選べない、わからないという場合はドクター・ホームネット 名古屋店にお気軽にご相談くださいませ。
パソコンのウイルス対策ならPCホスピタルにお任せください
| 修理対応 | 出張／持込／宅配 |
|---|---|
| 対応エリア | 出張修理は全国47都道府県／持込修理は全国15店舗／宅配修理は全国47都道府県 |
| 実績 | 年間10万件以上サポートの実績。様々なメーカー製パソコンのウイルス駆除実績を当サイト掲載中 |
| 作業料金 | ウイルスの駆除やセキュリティー対策は8,800円～から |
「ウイルス/スパイウェアに感染した」の修理実績
サポート詐欺で画面ロックを解除
サポート詐欺で画面ロックを解除についてご説明します。
続きを見るご依頼いただいたお客さまの情報
| 都道府県 | 愛知県 | 市区町村 | 名古屋市中川区 | 年齢 | 40代 | 性別 | 男性 |
|---|
※上記以外の地域にお住まいの方でもサポートサービスをご利用いただけます。
今回のサポートをおこなった店舗の情報
PCホスピタル 名古屋店
連絡先
所在地
〒461-0033 愛知県名古屋市東区大松町5-2 林レジデンス 1F
大きな地図で見る
