先週、お客さんから

「急にウインドウが出てきて、英語を調べたらパソコンが危険な状態らしい」

との電話がありました。
画面を写メしてもらうと、

System Care Antivirus

というウインドウです。いかにも怪しいウイルス警告。

今月流行ってきているらしいです。

ネットセキュリティブログさんの記事を参考に処理させて頂きました。

記事中にある、「fakeav駆除ツール・一括ダウンロード」

のリンクからダウンロードすると、まず、
ATF Cleaner というツールがダウンロードされ、それを使いますが、Comic Sans 系のフォントでちょっと不安になるかもしれません。
閉じると、別のツールがダウンロードされるので、また不安を感じることも。
でも、一つ一つ、それほど時間がかからないので、順に作業していきます。

失敗したのは、tdsskiller　というツールで、スキャンすると、すぐにスキャンボタンに変わるので、少しずつ繰り返しスキャンするものと思い、何度も同じ事を繰り返してしまいました。
たぶん１回終わったら閉じて次に移ってよさそうです。

ひととおり回復作業が終わり、脆弱性が指摘されているソフトをアップデートしました。

その後、ウイルスの仕業かどうかわかりませんが、NTTのセキュリティ対策ツールのバージョンアップができず、中途半端に削除されたような状態で、インストールCDがなくてオンラインでは新規インストールもできません。

とりあえずMcAfeeはインストールできたので、しばらく様子見です。

ホームページ（Wordpress）の更新ができなくなった。

というお客様のところに行って来ました。

更新頻度が高くないので、いつから更新できなくなったかはわかりません。

最近、PCを買い換えたり、OSを変更したりもしてはいませんでした。

「なんでですかね～？」

と聞かれても、すぐには答えられません。

表を更新するために、Tiny MCE Advanced を使っていますが、確かに、ビジュアルで編集する時にテーブルの編集ができません。

HTMLで行を追加したりすることはでき、ビジュアルに戻ればそのとおり表も変わっています。

WordPressのバージョンとプラグインのバージョンが合っていない？とか考えましたが、それまで使えていて、お客さんの方でバージョンアップした形跡もありません。

ところが、とりあえず「更新」してみると、Yahooツールバーのページを移動するかとどまるかの警告が出て、更新できません。

Yahooツールバーが何か悪さをしているわけではないだろうと思いながら、考えていると、Internet Explorerを使っていることに気づきました。

お客さんのデスクトップにはChrome とか LunaScape なんかのちょっとマニアック？なアイコンもあったので、Chrome を使ってダッシュボードを開きました。

すると、普通に（表も含めて）ビジュアルで編集できました。

ワードプレスのバージョンが2.7なので、IE９では不具合が生じているようです。

更新にはChrome を使ってみてくださいとお願いして帰ってきました。

そういえば、最近PCを買い換えたお客さんも、新しいPCで更新すると、それまで打っていた文が全部消えてやり直しになってしまうとか言っていました。

別の古いPCでは更新できるとのことだったので、原因究明していませんでしたが、Wordpressバージョン2.8なので、同じ理由のような気がします。

Corel DRAW Graphics Suite X4　（最新版はX5）が旧バージョンで安くなっていたので購入しましたが、インストールしても体験版の機能制限状態から抜けだせません。
普通は体験版を使った時に、シリアル番号を入れる画面になったりしますが、「No asset found for trial download (license ID: 540228824) with x days left・・・」（ｘはマイナス四百某とか）のメッセージと大きめな文字の「0日」のウインドウが出るだけで、「閉じる」ボタンしかありません。「閉じる」をクリックすればソフトは起動しますが機能は期限切れ体験版のまま。
公式サイトのサポートページでも、シリアル番号入力画面が出るとか、できない場合「Corel社に連絡する」をクリックするとかなっていますが。

さすがに　Illustrator が主流の日本（業界？）では利用者が少ないのか、検索してもそんなトラブル対処日本語のページもみつからず、英語のページを見たり、CORELのQ&A　を見たりしながらいろいろやってみました。

一度アンインストールして、regedit でレジストリを削除してみたり・・・で、再インストール。
症状は変わらず、temp を空にして、appdata の中を確認して、regedit・・・で再インストール。
途中にPC再起動を入れたりしてみましたが治りませんので、Corel メールサポートにメールしました。
続きを読む Corel DRAW アクティブ化 →

今朝は７時頃、お客さんからの携帯着信で目が覚めました。

「ウイルスでどうしようもなくなったから見て。」とのこと。

しばらくして伺ってみると、パソコンの画面には、認証とかに出てくる波打ったようなアルファベットのポップアップ。
ポップアップといっても、lightbox 系の、周囲が暗くなる画面で、「閉じる」などのマウスの操作はできず、ほかのウインドウにも切り替わりません。

Ctrl Alt Del でタスクマネージャを開いたりはできますが、実行中のアプリケーションは「なし」。
とりあえずWindows をセーフモードにしてもう一度通常再起動すると、立ち上がって間もなく、ウイルスの警告や、XPのマイコンピュータみたいな画面、bing-antivirus9.com などのウインドウがポンポン出てきます。

ウイルスソフトの期限が切れているので、再びセーフモードにしてオンラインウイルススキャンをしました。

原因を聞くと、facebook で友達からのメッセージにあったURLか添付ファイルかを開いたらそうなって、それからはたくさんの友達からウイルスの警告メッセージが寄せられるということでした。
表題のkoobface というウイルスのようで、facebook で爆発的に広がっているらしいです。（今頃知ったの？って言われるかもしれませんが・・・）
友人から「このビデオ見てみなよ。」みたいに送られてくるので、ついクリックしてしまうようです。

オンラインスキャンで検出でき、削除しましたが、お客さんに確認をとってウイルスバスターも更新しました。

わたしはfacebook をやっていないので、今回の件で学習しました。