EdgeやChromeなどのブラウザにて、検索すると検索結果がいつもと違うとの連絡を受け、現地診断＆修理させて頂きました。

現地のWindows11デスクトップパソコンにて、ブラウザから検索を行うと、url欄に一瞬見慣れないアドレスが表示されてからページがリダイレクトされています。
ブラウザの設定などを確認すると、dsr-searchというドメイン経由でページ結果が表示されています。
ちなみにchromeとEdgeのどちらのブラウザでも同じ状態です。

dsr-searchをインターネットで調べてみると、ブラウザの検索設定やホームページを乗っ取る「ブラウザハイジャッカー」と呼ばれる悪質なプログラムや拡張機能などのようです。

この状態で通販サイトや各サイトへのログインを行うのも危険です。

まずはブラウザの設定などから設定リセットを行うなどしての復旧を試みますが、若干の改善はありましたがまだおかしなリダイレクトが発生します。
これはWindows11システム側にこれらの悪意のあるプログラムが直接インストールされている可能性が高いので、確実な復旧を最優先に考え、システムを再インストールします。

1.各種データバックアップ
2.Windows11のクリーンインストール(25H2)
3.主要アプリインストール＆環境復元
4,システムのイメージバックアップ

これでブラウザハイジャッカーは完全に消滅しました。

ヒアリングの結果、このブラウザハイジャッカー(dsr-search)は、おそらくお客様が無料ツールをダウンロードしてインストールした際に混入した可能性が一番高いと考えられます。

詳細をお客様に説明の上、今後無料ツールのダウンロードの際には、必ずそのソフトの公式サイトからダウンロードすることをお願いして、この日の作業は完了となりました。

京丹後市や丹後半島地域にお住まいの方で、パソコンの状態がいつもと違うような違和感を感じた方は、未来オフィスNAOまでお気軽にお問い合わせ下さい。

パソコンは液晶一体型のWindows11デスクトップです。
起動(resume復帰)すると、トロイの木馬に感染したというウイルス警告画面が全画面表示されています。

これは偽ウイルス警告というもので、EdgeやChomeなどのブラウザでネットサーフィンをしていると稀に表示されます。
Ctrl+Alt+Deleteキーで、ブラウザプロセスをプロセス終了すれば消えますが、初めてのお客様はパニックに陥ります。

まずはEdgeプロセスを強制終了させ、セキュリティ＆ウイルス駆除ソフト(ノートン)を最新にアップデートした後に、セキュリティソフトによるスキャンを行いました。
結果は正常で、特に問題は見当たりません。

続いて記憶装置診断を行いましたが、こちらも問題なく、パソコンはWindows11に最新化(25H2)されており至って正常です。

今回のお客様はパソコンで株式トレードなども行われており、セキュリティ対策やアップデートなどもきちんとご自分で管理＆対応されていました。、
最後に同様の症状が再発した際の対処方法を詳しく説明させて頂き、この日の作業は完了となりました。

京丹後市や丹後半島地域にお住まいの方で、突然のウイルス警告画面表示などでお困りなら未来オフィスNAOまでお気軽にお問い合わせ下さい。

恐らく偽警告画面(フェイクアラート)ではないかと思っておりましたが、現地にて画面を確認したところ、マイクロソフトを装った偽サポート窓口表示でした。

お客様に対し、どんな操作をしていたときにこの偽警告画面が表示されたかのかをヒアリングさせて頂くと、取引先からのメールに添付されていたURLをクリックした時とのことでした。

一旦、この偽警告画面を強制タスク終了させ、パソコンを再起動してみてみてから、同様の操作を行って偽警告画面が再表示されるかを確認してみましたが、再表示はされませんでした、
メールに記載されていたURLは、ファイル転送サービスのURLであり、恐らくこのファイル転送サービスのWEBサイトに広告が貼られていて、この広告をトリガーにして偽警告画面が表示されたと思われます。

続けて、パソコン内のタスクやスタートアップ、サービスなどを一通り確認し、最後にOS標準のウイルスチェックを行い、問題は一切確認できませんでした。

コンピュータがウイルス感染はしていないこと、なぜ偽ウイルス警告画面が表示されたかの原因、などをお客様に説明の上、対処方法などをオペトレさせて頂きました。

京丹後市や京都北部の丹後地域にお住まいの方で、突然のパソコントラブルによりどうしていいのかわからない場合は、未来オフィスNAOまでご一報願います。

この警告画面は、Googleなどの検索エンジン結果の中から、悪意のあるサイトをクリックするといきなり表示されたりします。
これはパソコン自体がウイルスに感染しているのではなく、ブラウザ上で悪意のあるウェブサイトを表示させているだけですのでパソコンに問題はありませんが、警告音がして危険を煽り、表示されている電話番号に今すぐ電話することを促します。

Microsoftのサポート電話番号のように装っていますが、悪質業者の電話なので絶対に電話しないで下さい。
万が一電話をしてしまうと、ウイルスを駆除するという名目でパソコンへの遠隔操作を行わせ、その対価として法外な代金を請求してくるものです。

このような警告画面が突然表示されたらまずは落ち着いてから、Ctrl+Alt+DELでタスクマネージャーを起動し、ChromeやEdgeなどのブラウザをすべてプロセス終了するだけで、警告画面は消えます。
ブラウザを停止させた後、ブラウザの拡張機能やパソコンにインストールされているプログラムやアプリを確認し、特に問題がありそうなソフトウェアはありませんでしたので、もしもの時の対処方法を記したメモ書きをモニタ近くに貼り付けてこの日の作業は完了となりました。

京丹後市やその近郊地域の方で、突然の偽警告画面が表示されていてどうしていいかわからない場合は、未来オフィスNAOまで連絡願います。

詳細をヒアリングの結果、どうやらネットサーフィン中に突然写真のようなMicrosoftの標準セキュリティソフトを偽装した警告画面が表示され、同時に警告音が鳴り出したため、慌てて表示されている電話番号(国際)に電話をしてしまい、相手の指示に従い遠隔操作を受け、最後に作業代金を請求されたとのことでした。
幸い代金を支払う前の状態でしたので、金銭的な被害は国際電話料金のみですが、パソコンに悪質なソフトを仕込まれてる可能性がありますので早急に正常な状態に復旧する必要があります。

対処としては、まずはパソコンをオフラインの状態で起動し、Windows標準のシステム復元機能で遠隔操作される前のシステム状態に戻します。
次に起動サービス、常駐タスク、ブラウザ拡張機能におかしなものが潜んでいないかを確認します。幸いおかしな細工は行われていないようです。
続いてパソコンをオンライン状態にし、ウイルス駆除ソフトを最新化した状態でウイルス検出チェックを行います。問題はありません。
最後にブラウザの閲覧履歴やキャッシュデータを全て削除して復旧作業は完了です。

未来オフィスNAOでは、年に何度かこのような偽装警告の連絡を受けて対処させていただくことがあります。
写真のような警告画面が表示されスピーカーから大音量の警告音が鳴るような場合は全て偽装詐欺と思って頂いてかまいません。
落ち着いてパソコンを再起動すれば、いつも通りの正常な状態に戻る筈です。
表示されている電話番号への電話は絶対にしないで下さい。

ちなみに電話番号の先頭が「010」場合、国際電話への発信となります。今回は0101だったのでアメリカへの国際電話番号でした。
スマホ(ドコモ)から電話すると34円/30秒の電話料金(10分で680円)となり非常に高額です。

そして相手に遠隔操作まで行わせてしまうと、パソコン内の個人情報が盗み取られた可能性があります。
もしマイドキュメント、マイピクチャ、デスクトップなどにクレジットカードなどの情報を保存されているなら、直ちにカード会社に連絡を行いカードの利用停止と再発行を依頼下さい。

またコンビニなどで支払いまで完了してしまった場合は、速やかに最寄りの警察署まで被害届を提出することをお勧めします。

突然ウイルス警告画面が表示されても、未来オフィスNAOは京丹後市内やその近郊地域ならいつでも訪問いたしますので、まずは慌てずスマホで画面の写真を撮るなどしてから当店へ連絡下さい。
可能な限り速やかに対処させて頂きます。

Windows11のブラウザ(Edge)にて、日々日課となっている大手ポータルサイトのニュース記事などを巡回している際に、とあるバナー広告をクリックしたところ、このような偽セキュリティ警告画面が全画面表示されたとのことです。

大手ポータルサイトには、ページ上に様々な広告が埋め込まれています。しかしこれらの広告には、稀に悪意を持った広告が含まれている場合があります。
この偽セキュリティ警告画面は、一般的に「偽警告」と呼ばれているもので、お客様のパソコンがウイルスに感染しているものと勘違いさせ、表示されている電話番号に電話をかけさせ、遠隔操作やウイルス駆除費を請求するなどの被害をもたらします。

画面だけみると、いかにもWindowsに標準で搭載されているセキュリティ機能があなたに警告しているように偽装していますが、すべて嘘です。
これらの画面が表示されたら、Ctrl+Alt+Delでタスクマネージャーを開き、Edgeなどのプロセスを終了するだけで、警告画面はすべて消えます。
その後に、怪しいプログラムなどがインストールされていないかを確認し、アプリとブラウザコントロールのセキュリティ設定が正しく動作していることを確認します。最後にパソコンを再起動して偽警告画面が再発することがないことを確認して処置は完了となります。

ちなみに当店のお客様でも、これらの偽警告に騙され、表示されている電話番号にうっかり電話をしてしまい、相手の巧みな話術に誘導され、クレジットカードで支払いを行った方や、遠隔操作されシステムに怪しいバックドアを仕込まれた方など、実際に被害を受けられた方がいらっしゃいます。

京丹後市近郊にお住まいで、このような偽警告画面が頻繁に表示されるなどでお困りなら、未来オフィスNAOまでお気軽にお問い合わせ下さい。

原因を究明すると、特定のスパムメールが店舗甩の窓口となるメールアドレス宛てに送信され、そのスパムメールをメールソフト(Thunderbird)で受信した端末にて、メールソフトがフリーズして閲覧できなくなり、過去のメールなども閲覧できなくなるなど運用に支障をきたす状況でした。

メールソフトを起動すると直ちにフリーズしソフト上でのデータ抽出が不可能な為、メールソフトのデータベースを直接他のメールソフト甩のものに変換し、メールソフトをOutlookに切り替えました。

まだニュースなどにはなっていませんが、最近の掲示板などを検索すると、全国で数人が同様の症状で困っているようでした。
このスパムメールは、特定のメールソフトを狙った破壊的なスパムメールの可能性があります。

京丹後市近郊で同様の症状でお困りの方がいらっしゃいましたら、未来オフィスNAOまでお問い合わせください。