Security Tool の駆除を行いました

カテゴリー: サポート業務事例、パソコンのこと

タグ: Norton Power Eraser Process Explorer

「パソコンの画面に変なメッセージが表示される」とのことで、お客さんがパソコンを持ち込んで来られました。

メッセージの正体は Security Tool というインチキセキュリティソフトで、以前にもこのインチキソフトの駆除作業を行ったことがあります。　» 作業記録はこちら

このインチキソフト、昨年の暮れに感染が広がって、その後はおとなしくしていたようですが、最近になってまた猛威をふるっているようですね。

以前よりもパワーアップしているのか、駆除に手こずりましたが、なんとか無事に作業終了しました。

今回の駆除作業の特徴は以下の通りです。

rkill.com ではプロセス停止できず、Process Explorer を使いました

Security Tool を駆除してくれるソフトを起動する前に、Security Tool のプロセスを停止する必要がありますが、前回使用した rkill.com ではプロセスを停止しても、すぐにまたゾンビのように Security Tool が起動してしまいました。

そこで、Process Explorer を使用してプロセスを停止したら、うまくいきました。ただし、ファイル名を explorer.exe などに変更してから使用しないと Security Tool が起動を阻止するようです。

Malwarbytes' Anti-Malware ではなく、Norton Power Eraser で駆除しました

駆除作業についても、前回使用した Malwarbytes' Anti-Malware が役に立ちませんでした。スキャンの途中で異常終了してしまうんです。

そこで、Norton Power Eraser を使って駆除しました。

Security Tool が現れてからかなり経っているので、現在は駆除のためのツールが何種類も出回っていますね。

補足：セキュリティ対策ソフトで感染防止が可能です

昨年末はセキュリティ対策ソフトを最新版にしていても、それをすり抜けて Security Tool がパソコンに感染してしまったのですが、現時点ではほとんどのセキュリティ対策ソフトが Security Tool に対応しているため、感染を防ぐことができるようになっています。

投稿者プロフィール

対馬俊彦魚沼情報サービス・ベクトル公式テクニカルパートナー

【日本全国対応】WordPress のサイト制作、設定、カスタマイズ、トラブルでお悩み、お困りの方、ベクトル公式テクニカルパートナーがお手伝いいたします。

Lightning / VK Blocks / VK Filter Search のサポート、カスタマイズを得意としています。

遠方からのご依頼の場合、打ち合わせ・サポートを Zoom や電子メール・電話などを併用して行わせていただきます。

オンラインレッスン形式でのホームページ制作サポートも行っています。お客様ご自身でホームページを制作・運用する上でうまくいかない部分をサポートいたします。設定やカスタマイズを手伝ってもらいたい、同時に便利な使い方や設定方法、カスタマイズのやり方も知ることができたら...という方にご好評いただいています。

デザイナー様、制作業者様のサイト制作のお手伝いも数多く行っています。難しい部分のコーディング ( PHP / CSS / jQuery ) をやってほしい、いま人手が足りない等、お仕事の依頼をお待ちしています。

ご要望をうかがった上で費用見積り（無料）を提示させていただきますので、お気軽にお問い合わせください。

メールでのお問い合わせはこちら