◆デスクトップパソコンの構成
[メーカー名] DELL
[モデル名] OptiPlex 3060
[CPU] Intel Celeron(R) G4900 3.1GHz
[メモリ] 8GB
[記憶装置] SSD 250GB
[入力装置]無線マウス・無線キーボード

◆トラブル症状
・パソコンを起動するとサインインまで異常に時間がかかる
・サインインをすると、Xのウインドウなどが数十個も勝手に起動される
・操作をしようとしても異常に遅い

症状だけ見ると、なんらかのウイルスやBOTに感染してそうです。

まずはスタートアップの中で怪しそうなソフトを一括で無効にしてみます。
再起動してみるとサインインは通常の速度に戻り改善されました。
やはり何か要らないものが動作していたようです。

ただしマウスクリックやキーボード操作をすると、同じウィンドウが連続して複数表示されたりおかしな挙動をします。
入力装置のハードウェア故障の可能性もあるので、無線マウスと無線キーボードを切断し、お客様が持たれている有線マウス＆キーボードをUSB接続しで動作確認をしてみます、するとおかしな挙動は一切しなくなりました。
どうやら無線キーボードが電池残量があるにもかかわらず勝手におかしな入力信号を送っていたようです。これはキーボード故障ですね。

その他にも以下の設定変更＆動作確認を行わせて頂き、作業は完了となりました。
・不要ソフトのアンインストール
・ブラウザの不要拡張機能の削除
・シャットダウン＆起動後の動作確認
・再起動後の動作確認
・記憶装置の健康診断

京丹後市や丹後半島地域にお住まいの方で、パソコンの動作不良でお困りの方は、未来オフィスNAOまでお気軽にお問い合わせ下さい。

パソコン画面を確認すると、Windows11のデスクトップの右欄にMcAfeeやNortonなどセキュリティソフトのロゴで沢山のセキュリティ警告が表示(通知)されています。
これはWindows11の通知機能を使った偽のセキュリティ警告画面です。
McAfeeやNortonとは全く関係の無い国際詐欺業者が偽のサポート画面にあなたを誘導しようとしていますので、クリックしたりはしないで下さい。

◆偽の通知が届くようになった理由
ネットサーフィンをしてる際に、あるサイトを閲覧した際に、「サイトが許可を求めています。許可しますか？ブロックしますか？」とポップアップ表示されることがありますが、悪意を持ったサイトを「許可」してしまうことで、このような通知がWindowsの通知欄に表示されるようになってしまいます。

◆悪質な通知を削除するには
EdgeやChromeなどのブラウザにて、通知を許可したサイトが保存されていますので、それらの許可を取り消して下さい。許可を取り消せば通知が届くことは無くなります。
また実際に表示されている通知の横に「･･･」などのボタンがあり、「◯◯からの通知をオフにする」などが選べるようになっていますので、これで通知許可を取り消すこともできます。

悪質な業者はありとあらゆる嘘をつき貴方にお金を支払わせようとしますので、絶対に電話したりサイトを訪問したりしないで下さい。

京丹後市や丹後半島地域にお住まいの方で、これらの偽広告などにお困りの方は、未来オフィスNAOまでお気軽にお問い合わせ下さい。

フェイクアラートは偽の警告画面であり、WindowsのメーカーであるMicrosoftを装い直ちに電話をかけるように促すものです。
要はインターネットを閲覧している際に、突然「ウイルスに感染しました」「システムが破損しています」などと嘘の警告メッセージを表示し、ユーザーの不安を煽る詐欺です。

表示されている電話番号に電話をすると、法外なサポート料金などを要求されたり、遠隔操作用のソフトウェアをインストールされたりしますので、絶対に電話をしてはいけません。

とあるサイトのホームページを全画面表示されているだけなので、タスクマネージャーからEdgeやChromeなどのブラウザプロセスを強制終了させるだけで警告表示は消えます。

通常タスクマネージャーの起動は、キーボードの[Ctrl][Alt][Del]でいつでも行なえますが、今回の場合はリモートデスクトップ接続中にリモート先のデスクトップで偽警告画面が表示されていて、[Ctrl][Alt][Del]ではリモート先のタスクマネージャー起動ができません。

このようにリモートデスクトップ接続中にリモート接続先のタスクマネージャーを起動する場合は、[Ctrl][Alt][End]で行います。

[Ctrl][Alt][End]でタスクマネージャーを起動し、Edgeのプロセスを強制終了させることで、今回の偽警告画面は綺麗に消えました。
お客様にも偽警告画面の消し方をオペトレさせていただきましたので、次回からはご自分で対処できる筈です。

京丹後市や丹後半島地域にお住まいの方で、突然の偽警告画面表示などでお困りの方は、未来オフィスNAOまでお気軽にお問い合わせ下さい。

本日はWindows11パソコンにおけるマルウェア感染への対応です。

Windows11パソコンにて、インターネットから無料のフォントをダウンロードしてフォントをインストールしようとしたら、写真のようなクレジットカード入力を強制する画面となり、画面が一切閉じれなくなったとの連絡を受け、現地訪問し即時対応駆除させて頂きました。

ソフト名や社名なども無いことから、おそらくクレジットカード情報を抜き取ったりしてカードを悪用する悪質なマルウェアのようです。
Ctrl+Alt+Delなどのキーは効きますが、タスクマネージャーが画面表示されるのをブロックします。
パソコンを再起動してもすぐにこの画面になりますので、これは非常に悪質なマルウェアです。

マルウェアに感染したのは本日なので、まずはパソコンを再起動し回復画面からシステム復元を行いました。
システム復元は速やかに完了し、マルウェアは起動しなくなりました。

お客様は無料のフォントをインストールしようとされていましたので、希望するフォントをヒアリングの上、毛筆系などの無料フォントを中心に新しいフォントをパソコンにインストールさせて頂きました。

その他には、最新AIを簡単に使用するためのツールやその有効な使い方、Instagram動画などの簡単な作り方などを実演を交えてオペトレさせて頂きました。

京丹後市や丹後半島地域にお住まいの方で、突然のマルウェア＆ウイルス感染、AIを使った生産性向上などにご興味のある方は、未来オフィスNAOまでお気軽にお問い合わせ下さい。

EdgeやChromeなどのブラウザにて、検索すると検索結果がいつもと違うとの連絡を受け、現地診断＆修理させて頂きました。

現地のWindows11デスクトップパソコンにて、ブラウザから検索を行うと、url欄に一瞬見慣れないアドレスが表示されてからページがリダイレクトされています。
ブラウザの設定などを確認すると、dsr-searchというドメイン経由でページ結果が表示されています。
ちなみにchromeとEdgeのどちらのブラウザでも同じ状態です。

dsr-searchをインターネットで調べてみると、ブラウザの検索設定やホームページを乗っ取る「ブラウザハイジャッカー」と呼ばれる悪質なプログラムや拡張機能などのようです。

この状態で通販サイトや各サイトへのログインを行うのも危険です。

まずはブラウザの設定などから設定リセットを行うなどしての復旧を試みますが、若干の改善はありましたがまだおかしなリダイレクトが発生します。
これはWindows11システム側にこれらの悪意のあるプログラムが直接インストールされている可能性が高いので、確実な復旧を最優先に考え、システムを再インストールします。

1.各種データバックアップ
2.Windows11のクリーンインストール(25H2)
3.主要アプリインストール＆環境復元
4,システムのイメージバックアップ

これでブラウザハイジャッカーは完全に消滅しました。

ヒアリングの結果、このブラウザハイジャッカー(dsr-search)は、おそらくお客様が無料ツールをダウンロードしてインストールした際に混入した可能性が一番高いと考えられます。

詳細をお客様に説明の上、今後無料ツールのダウンロードの際には、必ずそのソフトの公式サイトからダウンロードすることをお願いして、この日の作業は完了となりました。

京丹後市や丹後半島地域にお住まいの方で、パソコンの状態がいつもと違うような違和感を感じた方は、未来オフィスNAOまでお気軽にお問い合わせ下さい。

パソコンは液晶一体型のWindows11デスクトップです。
起動(resume復帰)すると、トロイの木馬に感染したというウイルス警告画面が全画面表示されています。

これは偽ウイルス警告というもので、EdgeやChomeなどのブラウザでネットサーフィンをしていると稀に表示されます。
Ctrl+Alt+Deleteキーで、ブラウザプロセスをプロセス終了すれば消えますが、初めてのお客様はパニックに陥ります。

まずはEdgeプロセスを強制終了させ、セキュリティ＆ウイルス駆除ソフト(ノートン)を最新にアップデートした後に、セキュリティソフトによるスキャンを行いました。
結果は正常で、特に問題は見当たりません。

続いて記憶装置診断を行いましたが、こちらも問題なく、パソコンはWindows11に最新化(25H2)されており至って正常です。

今回のお客様はパソコンで株式トレードなども行われており、セキュリティ対策やアップデートなどもきちんとご自分で管理＆対応されていました。、
最後に同様の症状が再発した際の対処方法を詳しく説明させて頂き、この日の作業は完了となりました。

京丹後市や丹後半島地域にお住まいの方で、突然のウイルス警告画面表示などでお困りなら未来オフィスNAOまでお気軽にお問い合わせ下さい。

恐らく偽警告画面(フェイクアラート)ではないかと思っておりましたが、現地にて画面を確認したところ、マイクロソフトを装った偽サポート窓口表示でした。

お客様に対し、どんな操作をしていたときにこの偽警告画面が表示されたかのかをヒアリングさせて頂くと、取引先からのメールに添付されていたURLをクリックした時とのことでした。

一旦、この偽警告画面を強制タスク終了させ、パソコンを再起動してみてみてから、同様の操作を行って偽警告画面が再表示されるかを確認してみましたが、再表示はされませんでした、
メールに記載されていたURLは、ファイル転送サービスのURLであり、恐らくこのファイル転送サービスのWEBサイトに広告が貼られていて、この広告をトリガーにして偽警告画面が表示されたと思われます。

続けて、パソコン内のタスクやスタートアップ、サービスなどを一通り確認し、最後にOS標準のウイルスチェックを行い、問題は一切確認できませんでした。

コンピュータがウイルス感染はしていないこと、なぜ偽ウイルス警告画面が表示されたかの原因、などをお客様に説明の上、対処方法などをオペトレさせて頂きました。

京丹後市や京都北部の丹後地域にお住まいの方で、突然のパソコントラブルによりどうしていいのかわからない場合は、未来オフィスNAOまでご一報願います。

この警告画面は、Googleなどの検索エンジン結果の中から、悪意のあるサイトをクリックするといきなり表示されたりします。
これはパソコン自体がウイルスに感染しているのではなく、ブラウザ上で悪意のあるウェブサイトを表示させているだけですのでパソコンに問題はありませんが、警告音がして危険を煽り、表示されている電話番号に今すぐ電話することを促します。

Microsoftのサポート電話番号のように装っていますが、悪質業者の電話なので絶対に電話しないで下さい。
万が一電話をしてしまうと、ウイルスを駆除するという名目でパソコンへの遠隔操作を行わせ、その対価として法外な代金を請求してくるものです。

このような警告画面が突然表示されたらまずは落ち着いてから、Ctrl+Alt+DELでタスクマネージャーを起動し、ChromeやEdgeなどのブラウザをすべてプロセス終了するだけで、警告画面は消えます。
ブラウザを停止させた後、ブラウザの拡張機能やパソコンにインストールされているプログラムやアプリを確認し、特に問題がありそうなソフトウェアはありませんでしたので、もしもの時の対処方法を記したメモ書きをモニタ近くに貼り付けてこの日の作業は完了となりました。

京丹後市やその近郊地域の方で、突然の偽警告画面が表示されていてどうしていいかわからない場合は、未来オフィスNAOまで連絡願います。

ソフトの正体は、WinZip System Utilities Suiteという無料ソフトでした。
WinZipというのは、かつてはWindows用の無料ファイル圧縮解凍ソフトとして有名でしたが、Windowsに標準でファイル圧縮＆展開機能が搭載されてからは不要になったソフトです。
このWinZipにも現在は様々なシリーズがあるようで、このSystem Utilities Suiteは、レジストリのクリーニングや不要なプログラムのアンインストール、一時的キャッシュの削除、ディスクの使用状況などが確認出来るようです。
ヒアリングにおいても、このソフトを自ら入手した記憶は無いとのことでした。

この手の無料ソフトは、パソコンに常に負荷をかけ続け、操作のレスポンスを非常に悪くしますので、現在は不要なものです。

お客様に内容を説明させて頂いた後、WinZip関連のアプリをすべてアンインストール、サービスも全て無効にしました。
最後にパソコンを再起動し、このソフトが自動で起動しないことを確認して作業は完了となりました。

WinZip System Utilities Suiteの入手経路については、正確にはわかりませんが、おそらく以前からこのパソコンには圧縮解凍のみのWinZipというソフトがインストールされていて、最近になりネット経由でこのソフトのアップデートが行われ、その際に上位グレードのWinZip System Utilities Suiteに置換されたものと考えられます。

京丹後市にお住まいの方で、ある日突然、見慣れないソフトの画面が表示されるようになってどうしていいのかわからない場合は、未来オフィスNAOまでお気軽にお問い合わせ下さい。

詳細をヒアリングの結果、どうやらネットサーフィン中に突然写真のようなMicrosoftの標準セキュリティソフトを偽装した警告画面が表示され、同時に警告音が鳴り出したため、慌てて表示されている電話番号(国際)に電話をしてしまい、相手の指示に従い遠隔操作を受け、最後に作業代金を請求されたとのことでした。
幸い代金を支払う前の状態でしたので、金銭的な被害は国際電話料金のみですが、パソコンに悪質なソフトを仕込まれてる可能性がありますので早急に正常な状態に復旧する必要があります。

対処としては、まずはパソコンをオフラインの状態で起動し、Windows標準のシステム復元機能で遠隔操作される前のシステム状態に戻します。
次に起動サービス、常駐タスク、ブラウザ拡張機能におかしなものが潜んでいないかを確認します。幸いおかしな細工は行われていないようです。
続いてパソコンをオンライン状態にし、ウイルス駆除ソフトを最新化した状態でウイルス検出チェックを行います。問題はありません。
最後にブラウザの閲覧履歴やキャッシュデータを全て削除して復旧作業は完了です。

未来オフィスNAOでは、年に何度かこのような偽装警告の連絡を受けて対処させていただくことがあります。
写真のような警告画面が表示されスピーカーから大音量の警告音が鳴るような場合は全て偽装詐欺と思って頂いてかまいません。
落ち着いてパソコンを再起動すれば、いつも通りの正常な状態に戻る筈です。
表示されている電話番号への電話は絶対にしないで下さい。

ちなみに電話番号の先頭が「010」場合、国際電話への発信となります。今回は0101だったのでアメリカへの国際電話番号でした。
スマホ(ドコモ)から電話すると34円/30秒の電話料金(10分で680円)となり非常に高額です。

そして相手に遠隔操作まで行わせてしまうと、パソコン内の個人情報が盗み取られた可能性があります。
もしマイドキュメント、マイピクチャ、デスクトップなどにクレジットカードなどの情報を保存されているなら、直ちにカード会社に連絡を行いカードの利用停止と再発行を依頼下さい。

またコンビニなどで支払いまで完了してしまった場合は、速やかに最寄りの警察署まで被害届を提出することをお勧めします。

突然ウイルス警告画面が表示されても、未来オフィスNAOは京丹後市内やその近郊地域ならいつでも訪問いたしますので、まずは慌てずスマホで画面の写真を撮るなどしてから当店へ連絡下さい。
可能な限り速やかに対処させて頂きます。