PCウイルス感染からの復旧作業について

質問

「KEYHolder」というものが侵入して、PCインターネット接続が遮断ていまうので、PCを初期化しました。　しかし、まだインターネットを接続されてしまいます。
対策するアドバイスをいただけます様にお願い申し上げます。

※OKWAVEより補足：「Lenovo：デスクトップ(IdeaCentre・Lenovo等)」についての質問です。

回答No.3

mabyos

他に影響がなくて何よりでした。
PC初期設定後にWifi接続によるインターネットができないという状況であれば、
まず
wifi接続環境が問題なくインターネット接続できるかどうかを確認するために、スマホなどをwifi環境に参加させてみてインターネット接続が可能かどうか確認するといいと思います。
そのうえで
コマンドプロンプトからipconfig
と入れてみて、Wifi接続に振られているIPアドレスを確認するのがいいように思います。169.254などで始まるIPアドレスがWIFI環境で返されるようであればうまくインターネットに出られていません。
IPアドレス、デフォルトゲートウェイがルーターから配布されたアドレスになっていれば、インストール直後のセキュリティ対策ソフトがブロックしているかもしれません。

回答No.2

NuboChan

自動で削除（駆除）を希望ならば、駆除能力が強力なUnhackMeが利用できます。

試用版は、30 日間使用できます。
　https://www.greatis.com/unhackme/

手順としては、
　UnhackMeをインストール
　UnhackMeでマルウエアをスキャン
　　検出された事項を慎重に吟味して下さい。
　　　（驚異ではない誤検出も含まれます。）
　KeyHolderに汚染されている表示されたら、
　　KEYHOLDER RANSOMWAREウイルスを削除する

回答No.1

mabyos

いわゆるランサムウェアというやつに該当します。
PC初期化しても再発するということは、同じネットワークに接続されている他のPCに感染していることが強く疑われます。
１．PCのLANケーブルを抜く
２．PCの初期化を実施
３．ウィルス対策ソフトをインストール
４．別系統のインターネット接続を利用して、ウィルス対策ソフトの定義を最新にする
５．別系統のインターネット接続を利用して、WindowsUpdateを最新まで適用する
これをネットワークに存在する感染PCについて実施して、ネットワーク上に感染PCがない状況にしてから、LANにPCを戻すことが必要と思います。
http://pluckyluckylucy.cocolog-nifty.com/blog/2015/08/keyholder-81de.html

お礼

この度はお世話になりました。
問題のPCはWi-Fi接続の単独使用してるので他のPCとネットワーク組んでいないものでした。
アドバイスを頂きありがとうございました。

補足

アドバイスを頂きありがとうございました。
新しくウイルス対策ソフトを問題のPCにインストールしましたが、インターネット接続が遮断状態なので、更新も出来ずが現状です。