徒然なるままに

年末に以来を受けたPCのチェックをしたら 「Win7 Defender」にやられています。 起動後、ほとんどの操作ができない状況です。 まずはセキュリティアラートが出て、適当なIPを表示しながら煽ってきます。 「YES」を選ぶと、Activateするか？という次の画面に…。その間にも、次々とポップアップが表示されます。 でもって、標準ソフトを起動しようとすると感染しているから駄目だ！とばかりにメインWindowが立ち上がって、目的のソフトが起動しない状況…。なのでネット上のツール類も入手が難しいわけですね。 この状態で、Activateするを選択すると、カード等での支払画面につながるわけで、それ以外の操作はほとんどできない悪質なMalwareですね。 タスクマネージャも上がらないので、プロセス落とすのも難儀します。 仕方ないので、まずはシャットダウン。これは問題なく操作できました。 さてどうするか… まあ、まずはネットワークの接続を切って、Safeモードでの作業ですね。 一応、ググってみるとあちこち報告が上がっております。 http://malwaretips.com/blogs/win7-defender-virus/ http://www.youtube.com/watch?gl=JP&hl=ja&v=GSjjUTJBRCw あたりが参考になるでしょうか。 Rkill: http://download.bleepingcomputer.com/grinler/rkill.com http://www.bleepingcomputer.com/download/windows/utilities/fixexec malwarebytes: http://www.malwarebytes.org/mbam/program/mbam-setup.exe この3箇所から、必要なツールを持ってきて、修復ですな。 Rkillでプロセス落とします。 でもって、実行ファイルのフック等修復。最後はMalwarebytesでチェックを掛けて削除という流れですね。 実際には3つのファイルが見つかりましたので、さっくりと削除です。 念のため、Windows DefenderやAnt

HELPの電話が鳴る 古い友人から、昼前に電話が入った。彼とは半年前ほどに一緒に食事をしたきりだったので、久しぶりの連絡。 「いきなりで悪いんだけど、ituensがエラー出して、困っているんだけど、分かる？」という何とも不躾な…。 これだけの情報で分かる人間がいたら、Appleが手放さないでしょ！とか思いつつも、親切に情報を集める。「どんな時に、どんなエラーが出るのかを教えてくれれば、分かるかもしれない」 起動して、（そこから説明が始まり…）…………というエラーが出るんだけど、表示されている数字は覚えていないんだけど…。orz そこが知りたいので、写真にでも撮って送ってくれれば、調べてみると返答。 送られてきたのが、この写真。ituens起動時に表示されるものと、更新をしようとして表示されるもの。 どうやら、おかしなことが起きているらしい。 仕方なく、現地入りして様子を確認することに。 ただし、せっかくエラーコードが分かっているのだから、事前に調べることはもちろん行なっておく。 Appleのサポートコミュニティによると「 不明なエラー 0x80092013について 」なんてページがあるじゃないですか。 ここの情報によると、「まだ解決方法が見つかっていないようです。」って…。あぁぁ。そんなエラーなのね〜。 実機で確認 問題のマシンはWindowsVista。Windows7のマシンでは問題なく動作しているらしい。 さて、連絡通り動作しないかどうかを確認するために、起動してみる。更新をチェックすると最新版があるというので、Updateしようとすると、送られてきた例の不明なエラーを吐いてくる。 ふむ、確かに、電話の内容通りだ。 まずは、Windows Updateの確認。どうやらルート証明書が古いと問題が多いらしいので…。 変なプログラムが常駐していないか…。セキュリティソフトはどうか…。と順次チェックを行う。 一向に改善しないし、問題点はない。 さて、これまでの経験でiTunesでエラーを吐くときに、確認する必要があるのは、内部時計の狂いだ。 Vistaの右に表示されるガジェットでは、時刻は正確に合っている。 と思ってよくよくチェックしてみると、日付が２ヶ月ほど未来を指している。2012年12月になっているじゃない