Years may go by

今週の火曜日、仕事から帰る途中にいつもの先輩から悩み相談が……。

何でも前日某サイトを訪問したらウィルスに感染してしまったとのことで、パソコンを立ち上げるとセキュリティーツールというプログラムが表示されてデスクトップの操作ができなくなり、アイコン類も消えているそうでした。

自宅近くまで戻っていたのですが、それならと仕事場近くの先輩の事務所に引き返しました。

ほかのパソコンでヤフーの知恵袋とかを調べてプリントアウトした資料など数枚見せてもらったのですが、難敵の様子でした。regedit.exeも動員しないと駆除できなさそうです。

マウスを動かすたび「警告メッセージ」が表示され、目障りだしイラつきます。仕事疲れで眠たいのに。

自力解決しかなさそうだと思ったら、あるアイデアが浮かびました。
（注意書き――以下はあくまでKuniの個人的体験談であり、他のパソコンで状況の改善・解決を保証するものではありません。また、同様の処置をした場合に生じたいかなる不具合にもKuniは関わりを持ちません）


インストールされたということはスタートボタン→プログラム（P）とたどればリストにセキュリティーツールが出てくるのではないのかと。

試しにスタートボタンを押してみると問題なく操作できました。

予想通りセキュリティーツールが出てきました。それで、リストのセキュリティーツールの上で右クリックしてプロパティーを見てみたらプログラムの所在フォルダが判明しました。

「Documents and Settings → All Users → Application Data の中にフォルダがあるのか」

マイコンピュータは使えないのでスタートボタン→プログラム（P）→アクセサリとたどりエクスプローラを起動します。

C:ドライブのDocuments and Settings → All Users → Application Data 内のフォルダーに 数字の羅列.exe の形でウィルスの実体が居ました。

早速ごみ箱に入れようとしたら（実行中なので）「削除できない」と表示が出でます。

こういうときはDOS時代のシンプル・メソッドを。つまり REN & DEL で削除しちゃいます。7413895.exe を右クリックして 7413895XXX（適当に）.exe に名前の変更をしました。そしたら削除できました。

念のためリストに出てきたセキュリティーツールのほうも削除しておきました。

再起動。正常に起動しました。レジストリもいじらなくていいみたいです。

翌日電話で確認したところ問題なく動作しているとのことでした。良かった、良かった。


【追記】言い忘れましたがパソコンは WindowsXP でした。それと、作業終了後念のためいわゆるマルウェア対策として Ad-Aware のフリー版をダウンロード・インストールしてスキャンをかけてあげました。これを入れておくと安心なので。