ここから本文です

解決済みの質問

security shield にかかったけど何か消えた・・・

nakakurakei_1010さん

security shield にかかったけど何か消えた・・・

security shieldについての質問です。

今日、security shieldにかかったので、しばらくいじり、ダメだと思ったのでネットで削除方法を検索していると、もう大丈夫的なメッセージ(security shield側からの)が出てきて全然反応がなくなりました。

え?と思いデスクトップを見てみると、リンクとsecurity shieldのショートカット、アンインストールsecurity shieldのショートカットの3つのアイコンがあったので、とりあえずアンインストールをダブルクリック。
消えたっぽい表示が出たので、3つのアイコンを削除。
しかしその後調べてみると、~.exeという感じのものを削除しないといけないと書いてあり、そこまではしてないと気づきました。
そこには最後の確認としてウイルスチェックしろとも書いてあったので、~.exeは消していませんが、現在Microsoft Safety Scannerでフルチェック中です。

最初はバンバン表示が出ていたのに、なぜ急に反応しなくなったのでしょうか。
あと、何かすべきことがあれば教えて下さい。

補足
読んでも良く分からなかったので出来れば具体的にどうすれば良いのかを簡単にお教え願えないでしょうか^^;
security shield自体はもううんともすんともいわんのです。

違反報告

ベストアンサーに選ばれた回答

crara6さん

デスクトップにそれらのアイコンが出現したと言う事は、
何らか?でアクティベート(弱体化)されましたね。
例えば、有効アクティベートキーは、
64C665BE-4DE7-423B-A6B6-BC0172B25DF2
等ありますが、それらをWEB検索中にクリップボードにコピーしていると、
Security Shieldのキー要求画面の出現時、
自動的に貼りつけられて弱体化しますが、真意はわかりません。
しかし、まだ悪玉実行ファイルは残存している可能性があるので
(アンインストール工程で削除されているかもしれませんけど)
うっかり踏んでしまえば再発しますから、
以下を参考にして残存していれば削除してください。

それから以後、このカテで質問される時は必ず以下を記載してください。
*OS:例) Windows XP Professional 32bit
*インストールされているセキュリティソフト:
例) McAfee Internet Security 2012

悪玉実行ファイルの所在場所(フルパス):
↓には、fwowxev.exe と記載されていますが、
ランダム英字.exeという名称で長さもインストールの度に変化します。
判断基準としては、そのパスに拡張子exeがあれば、それはまず悪玉です。
*XPの場合:
C:\Documents and Settings\nakakurakei_1010さんのアカウント名\Local Settings\Application Data\fwowxev.exe

*Vista/7 の場合:
C:\Users\nakakurakei_1010さんのアカウント名\AppData\Local\fwowxev.exe

fwowxev.exe (ランダム名に変化)を左クリックで選択。
ダブルクリック(実行)しないように注意!してください。
Shift + DEL でゴミ箱に入れずに削除です。

あとは、HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
というレジストリトレースを削除しておけばより確実ですが、
これはWindowsの標準ツールでは表面に出てこないので、
面倒でも下記リンク(crara6のSystem Check対処方法)を御参考に。
Security Shield の場合は、
*ATF-Cleaner
*Malwarebytes' Anti-Malware (MBAM)
という2つの駆除ツールを使用してください。
Kaspersky Virus Removal Tool (KVRT)も試行されると尚良。
MBAMを実行した場合は、
前述の"fwowxev.exe"を手動削除する必要はありません。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1383388438...

以上で症状が出なければ、とりあえずよろしいかと思いますが、
後味がスッキリしなければ、データ退避・リカバリされたほうが確実です。

今回の感染主要因と思しき、感染防止対策をお忘れなく。
https://www.ccc.go.jp/flow/04/410.html
https://www.ccc.go.jp/knowledge/index.html

  • 違反報告
  • 編集日時:2012/3/13 18:07:21
  • 回答日時:2012/3/13 17:56:39

質問した人からのコメント

  • 有効アクティベートキーを右クリックでコピーはしました。そのおかげってことでしょうか?;
    Microsoft Safety Scannerでフルチェックした結果、問題のファイルがあり、削除されました。
    あとは書かれていたシステムチェックをするだけかな?まだ間違ってたらお手数ですがまた教えてくれないでしょうか^^;
    何にしても回答ありがとうございました!
  • コメント日時:2012/3/13 21:48:49

グレード

この質問・回答は役に立ちましたか?
役に立った!

お役立ち度:お役立ち度 0点(5点満点中)0人が役に立つと評価しています。

ベストアンサー以外の回答

(2件中1〜2件)

並べ替え:回答日時の
新しい順
古い順

 

kingbazuuka_ahoさん

小難しい事は判りません!って云うのなら、リカバリするのが
一番簡単で確実ですね。
それから、一番最初のtotoroはセキュカテでも名うての
デタラメ怪答者ですから、トトロが紹介してる、自分の怪答
keisukekuwata2511と共にブラックリストに登録される事を
お勧めして置きます。

totoro52208315さん

☆security shield にかかったけど・・・☆

「Security Shield」というウイルス、気がつくと情報ダイアログ
『Security Shield has been installed successfully!』の表示のあとで
このような偽ソフトが作動しました。
http://ameblo.jp/haughtypig/entry-10772665253.html

別のWindowsパソコンがこのSecurity Shield に感染しちゃいました
http://ameblo.jp/haughtypig/entry-11182466684.html

Security Shield 2012を削除するには
http://www.jp.alt-malware.com/2012/02/22/%E3%81%A9%E3%81%AE%E3%82%8...

【補足について】
Security Shield自体がもううんともすんともいわないのであれば大丈夫でしょう。
Security Shieldに感染しましたby知恵袋
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1180699901

投稿画像

  • 違反報告
  • 編集日時:2012/3/13 16:40:59
  • 回答日時:2012/3/13 15:56:16

あなたにおすすめの解決済みの質問

昨日までsecurity shieldに感染していました。でも今の状態が、ちゃんと駆除できてるのかわかりません。感染時の症状は、パソコンを起動したときに画面が出てきて、「ソフトを買え」みたいなことを言ってくることと、インターネ...
Security ShieldについてSecurity Shieldのウイルスに感染してしまいました。しかし、知恵袋に書いてあったコードを入力したらネットがひらけるようになりました。そしてタスクバーのところとアイコンにSecurity Sh
Security Shieldの駆除方法Security Shieldに感染しました。Security Shieldは起動しなくなったのですが、シャットダウンしてつけるとアイコンが復活しています。そのたびにEXITを押して削除しているのです

あなたにおすすめの知恵ノート

知恵ノート/アイコンを外し、枠付き「目次」を作ってみる
Yahoo!JAPANトップページ検索タブ、ダブルクリックでいける各サービス
ゴミ箱(アイコン)を間違えて丸ごと消してしまった!! って時の解決方法
PR
知恵ノートとは?

Yahoo! JAPANは、回答に記載された内容の信ぴょう性、正確性を保証しておりません。

お客様自身の責任と判断で、ご利用ください。

ただいまの回答者

12時13分現在

2409
人が回答!!

1時間以内に4,297件の回答が寄せられています。

>>回答ひろばに行く


知恵コレに追加する

閉じる

知恵コレクションをするID/ニックネームを選択し、「追加する」ボタンを押してください。
※知恵コレクションに追加された質問や知恵ノートは選択されたID/ニックネームのMy知恵袋で確認できます。

ほかのID/ニックネームで利用登録する