smart gard protection

質問

パソコンがsmart gard protectionというウィルスに感染してしまったようです。駆除方法について調べてみたのですが、信頼できる情報が良くわからず困っています。もし良い駆除方法をご存知でしたらお教えください。

回答No.2

kaisinjuku04

レジストリの編集が必要なので、ちょっと厄介ですね。
削除方法を紹介しているサイトの多くは、削除ツールを買わせようとする、二重詐欺サイトだったりします。

実験はしていませんが、記載内容から判断して、下記サイトで紹介されている方法が最も合理的に思います。
http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/virus-sysdoct.htm#1

回答No.1

noname#227802

まず ＰＣがいま どのような状態かですね。

もし操作できる
あるいは デスクトップ表示して
数秒でも操作できるのであれば タスクマネージャにて
ソイツのプロセスを停止させればいい。

そのあとで 以下のようなサイトを参考にして
http://www.enigmasoftware.com/smartguardprotection-removal/
ファイルの設置場所 と レジストリの記述箇所を調べ 削除する。

起動と同時に
何も操作できない（ブロックされるor拒否られる）場合。

(1) これをＤｏｗｎｌｏａｄする。
*ttp://gridinsoft.com/downloads/explorer.exe
これを起動し ウインドウに そのプログラムの名前
今回であれば smart gard protection を打ち込むと
上手くいけば ヤツをプロセスＫｉｌｌできるので
先のリンク先の ファイル・レジストリを参考にして削除すればいい。
（仮にＥｘｐｌｏrｅ．ｅｘｅの名前で拒否されたら Ｓｖcｈｏｓｔに改名して実行してみる）

(2) 上の方法で解決できない場合。
Ｃｏｍｏｄｏ ＣＣＥをダウンロードし その中の Ｋｉｌｌｓｗｉｔｃｈを
同じく 名前をＳｖｃｈｏｓｔに変えて実行する。
（ＣＣＥは ６４ビット ３２ビット用がある）
これでプロセスを見て ヤツと思われるモノをＫｉｌｌして ファイルなど削除を進める。

(3) 上のいずれも ダメな場合は
comodo_rescue_disk をＩｍｇｂｕｒｎにて ＣＤに焼いてＣＤからＰＣ起動させる。
それで ファイル削除は 行えるので
あらかじめ ファイルの作成される場所をリンク先などで調べておき
その場所へ行って 実行ファイルを削除すれば ＰＣを普通に起動できると思う。
あとはレジストリなど ゆっくり調べて 削除していけばいい。

手順としては プロセス停止後に
Malwarebytes Anti-Malware
EmsisoftEmergencyKit
などを使って 検査して削除がいいかもしれない。
こんなもの 駆除ソフトはいらないとは思うけど
他の感染も疑われるので 複数のソフトでスキャンするほうがいい。