ウィルスに感染したとのことで、パソコンを持って来られました。下記が画像です。
サイトを見ていて、興味のあるバナー広告が表示されていたのでクリックしてしまったとのことです。
しかも記載の電話番号に電話して救助を求めたとのことです。
ランサムウェアのウィルスに感染です。
アプリをダウンロードして、コンビニでペイカードの購入を指示されとのことです。
支払いはしないで済んだとのことでよかったのですが、危ないと感じたらまずは、ネット回線を解除して下さい。
LAN ケーブルを解除する、機内モードに変える、接続を切断するなどして下さい。
画面が消えない時には、電源ボタンを長押しで強制的に電源を落とし、改めて起動させて出てこなければ大丈夫です。
念の為、セキュリティソフトが入っている場合は、セキュリティチェックをして下さい。
このウィルスは、アプリ認識していますが、アンイストールができない設定になっていました。
アプリにはしっかり表示されています。遠隔アプリがレジストリーを書き換えて、常駐してしまいました。
復元で作業をしても痕跡は消去できず、コンピューターより該当ウィルスのフォルダーを削除すれば問題ないのですが、レジストリーが書き換えられているため、クリーンインストールに変更しました。
ネット環境下で悪さの危険性があるためです。
結果、全て消すことができました。
お客さまは、ネットとメールが最低限できれば良いとのことでしたが、Office,動画アプリ、グーグルクロームはサービスでインストールしました。
アカウントはOutlookとYahooの設定を依頼されたのですが、Yahooのパスワードが違い登録ができず。
最終的には回数オーバーでロックがかかってしまいました。
こうなると厄介です。ヤフーに個人認証の解除依頼申請をせねばなりません。
くれぐれもパスワードの管理はしっかりしていないと大変なことになってしまいます。
お客さまには、事情を説明した上で納得していただきました。
お渡しの際に処理をご案内致します。
料金は、他店よりも安価で対応しています。
ネットは今非常に危険にさられています。興味を持っても安易にバナー広告はクリックしないように注意して下さい。
これは、パソコンに限らず、スマホ、タブレットも同様です。
レジストリーが書き換えられています。
これは、レジストリーで削除しなければ残存します。
レジストリーで消去できるのですが、検索にかからず、レジストリーで消去できませんでした。
非常に厄介な代物でした。