マルウェア「System Check」駆除手順

2012/03/11 追記
　この記事は、Trojan Killerが無償で使えなくなるなどの対応のため、数度の追記を重ねた結果少し読みづらくなりましたので、あらためて編集し直した「マルウェア「System Check」駆除手順　その2」を参照願います。
　なお、当記事の皆さんから寄せられたコメントも参考になると思いますので、一度は目を通していただけると幸いです。
-------------------------------------------------

　System Checkはかなり猛威を奮っているようで、このブログに記事を書いてから検索フレーズでのアクセスが急増しています。

　『マルウェア「System Check」』でコメントいただいたきよさんがTrojan Killerで駆除できないという話を聞き、多分駆除に至る手順が違っていたのではないかと思っています。

　ポイントは、Trojan Killerで駆除してからSystem Checkをアンインストールするという所だと思います。
※最近のTrojan Killerは無料での試用が出来ないようです。「Microsoft Safety Scanner」を使用してみてください。

　私のブログを参考にされている方もいらっしゃると思いますので、再度手順を書くことにしました。

　私が駆除した手順は以下の通りですが、６．のフォルダの場所は記憶で書いていますので、多少違う場所かもしれませんが、大差はないと思います。

（注）この駆除手順は、私が感染し駆除に成功した時の事例です。
　　　この手順でSystem Checkの駆除に成功した方もいれば、旨く行かなかった例もあります。
　　　この手順で駆除ができることを保証するものではありません。

※2012/01/22　手順２を追加しました。
※2012/02/02　手順９を追加しました。
※2012/03/09　手順４、５にTrojan Killerに関する注意事項を追加しました。
※2012/03/11　Trojan Killerに代わるソフトを追加しました。

１．「System Restore ウイルスの駆除削除アンインストール方法」を参考に、System Checkの画面でレジストコードと絶対に使われないような架空のメールアドレスを入力し、あたかも購入手続きを済ませたかのようにしてSystem Checkの活動を止める。
　・System Checkウィンドウの左下にある「Click here to activate full-functional version」をクリック
　・レジストコード：1203978628012489708290478989147
　・メアド：damasaretetamaruka@trojan.org（私の例(^^;）
　・右下の[Activate]ボタンを押す

２．System Checkウィンドウの×ボタンを押して終了させる。

３．System Checkを常駐インジケーターから見つけて右クリックし「QUIT」で停止させる。

４．「システム チェック マルウェア除去ツール」にアクセスし、Trojan Killer Ver2.1をインストールする。（15日間無料）
　　この時、ダウンロードしてからだと、多分ダウンロードしたファイルの保存先が見えないと思うので、直接インストールするようにする。
※Trojan Killerについては、Ver2.1.1.7以降無償で使えないようです。「Microsoft Safety Scanner」を使用してみてください。

５．Trojan Killer Ver2.1で駆除するとアイコンなどが全て復活する。
※Trojan Killerについては、Ver2.1.1.7以降無償で使えないようです。「Microsoft Safety Scanner」を使用してみてください。
※「Microsoft Safety Scanner」による駆除ではアイコンなどは復活しませんので、駆除後に「マルウェア「System Check」駆除したけれどアイコンが復活しないとき」を参考に「unhide.exe」を実行してください。

６．「Program Files」フォルダ、もしくは「\Ducuments and Settings\All Users\Application Data\」のSystem Checkフォルダにある、System Checkに同梱されている「uninstall.exe」（だったと思う）を起動させ、System Check本体をアンインストールする。
※「\All Users」はログインユーザ名の可能性あり。

７．ウィルス対策ソフトで残骸を駆除する。

８．System Checkフォルダを削除する。

９．ルートキットの確認と駆除　（2012/02/02追記）

以下に虎威電兎さんよりのコメントを転載させいいただきます。
--------------------
　SystemCheckウイルスに感染すると、同時に「ルートキット」と呼ばれるウイルスにも感染する可能性があります。
　ルートキットは特殊なステルス・ウイルスで、通常のセキュリティソフトでは検知・駆除が難しく、別途専用ツールを使用する必要があります。
　ですからTrojanKillerにてSystemcheck本体を駆除した後、カスペルスキー社が無償で提供しているTDSSKillerでのスキャンを付け加えることを推奨します。
--------------------

ルートキットの確認と駆除は下記の手順です。

・TDSSKiller.zipをKaspersky Lab テクニカルサポートからダウンロードする。
・任意のフォルダに解凍しインストールする。
・Start scanボタンをクリックする。
・何も発見しなかった時はCloseボタンをクリックして終了させる。
・malicious objects （悪意あるオブジェクト）が発見された時は、DefaultのCureを選択した後、Continueをクリックして駆除する。
・Suspicious objects（疑わしいオブジェクト）が発見された時は、DefaultのSkipを選択した後、Continueをクリックする。
・感染除去を完了するために、コンピュータを再起動する。