マルウェア「System Check」駆除手順 その2

　System Checkの駆除手順について2012年1月21日 (土)に記載して以降、関連記事へのアクセスが32,000件を超えており、相変わらず猛威を奮っているようです。

　先の記事以降、駆除ソフトの「Trojan Killer Ver2.1」が無償で試用できなくなるなど状況に変化があり、また追記を重ねて読みづらくなったため、改めて駆除手順をまとめることにしました。
---------------------------------------------------

　私が駆除した手順は以下の通りですが、一部は記憶で書いていますので、多少違う可能性があります。

（注）
この駆除手順は、私が感染し駆除に成功した時の事例に、他の方の成功事例を加えたものです。
この手順でSystem Checkの駆除に成功した方もいれば、旨く行かなかった例もあります。
この手順で駆除ができることを保証するものではありません。
駆除については「マルウェア「System Check」駆除手順」に寄せられたコメントも参考にしてください。

---------------------------------------------------
※パソコンは再起動させないでください。症状が悪化することがあるようです。(2012.03.20追記)
※tobiさんのアドバイスで、手順を少し変えました。(2012.03.20)
※手順を一部修正・追加。(2012.03.24)

１．「Microsoft Safety Scanner」にアクセスし、最新版をダウンロードし、msert.exeをDeskTopに保存する。

２．次項でネットワークを遮断する前に、本ページや関連・参照するページを開いておく。

３．PCをネットワークより遮断する。

４．「System Restore ウイルスの駆除削除アンインストール方法」を参考に、System Checkの画面でレジストコードと絶対に使われないような架空のメールアドレスを入力し、あたかも購入手続きを済ませたかのようにしてSystem Checkの活動を止める。

・System Checkウィンドウの左下にある「Click here to activate full-functional version」をクリック
・レジストコード：1203978628012489708290478989147
・メアド：damasaretetamaruka@trojan.org（私の例(^^;）
・右下の[Activate]ボタンを押す

５．System Checkウィンドウの×ボタンを押して終了させる。

６．System Checkを常駐インジケーターから見つけて右クリックし「QUIT」で停止させる。

７．ブラウザのキャッシュ(インターネット一時ファイル)を全てクリアする。

８．DeskTopに保存した「Microsoft Safety Scanner」(msert.exe)を立ち上げ、クイックスキャンで駆除する。

スキャン中、常駐インジケーター内にSystem Checkが何度も起動されるときは、都度「QUIT」で停止させる。

９．駆除が完了してもアイコンやプログラムが見えないときは、PCをネットワークに接続し、「Remove HDD Repair (Uninstall Guide)」の項番19からリンクしている「Unhide.exe」を実行してアイコンなどの表示を復活させる。

※「unhide.exe」は全てのドライブのファイルを操作しますので、意外と時間がかかります。
黒い窓が開いたまま動いていないように見えますが、ちゃんと動作しています。一晩放置するつもりで使ってください。
※利用方法については「マルウェア「System Check」駆除したけれどアイコンが復活しないとき」を参照してください。

１０．「\Ducuments and Settings\All Users\Application Data\」のSystem Checkフォルダにある、System Checkに同梱されている「uninstall.exe」（だったと思う）を起動させ、System Check本体をアンインストールする。

※「\All Users」はログインユーザ名の可能性あり。
※私が「Trojan Killer Ver2.1」で駆除したときは上記ファイルが残っていましたが、「Microsoft Safety Scanner」で駆除した場合の動作は不明です。
※場所は記憶で書いています。違う場所かもしれません。

１１．市販のウィルス対策ソフトで残骸を駆除する。

※８で完全に駆除されている場合、何も残っていない可能性があります。

１２．System Checkフォルダを削除する。

※８で完全に駆除されている場合、何も残っていない可能性があります。

１３．PCを再起動する。

１４．DeskTopに保存した「Microsoft Safety Scanner」(msert.exe)を立ち上げ、再度クイックスキャンで駆除を確認する。(2012.03.24追記)

１５．ルートキットの確認と駆除

以下に虎威電兎さんよりのコメントを転載させいいただきます。
---------------------------------------------------
　SystemCheckウイルスに感染すると、同時に「ルートキット」と呼ばれるウイルスにも感染する可能性があります。
　ルートキットは特殊なステルス・ウイルスで、通常のセキュリティソフトでは検知・駆除が難しく、別途専用ツールを使用する必要があります。
　ですからTrojanKillerにてSystemcheck本体を駆除した後、カスペルスキー社が無償で提供しているTDSSKillerでのスキャンを付け加えることを推奨します。
---------------------------------------------------
ルートキットの確認と駆除は下記の手順です。

・TDSSKiller.zipをKaspersky Lab テクニカルサポートからダウンロードする。
・任意のフォルダに解凍しインストールする。
・Start scanボタンをクリックする。
・何も発見しなかった時はCloseボタンをクリックして終了させる。
・malicious objects （悪意あるオブジェクト）が発見された時は、DefaultのCureを選択した後、Continueをクリックして駆除する。
・Suspicious objects（疑わしいオブジェクト）が発見された時は、DefaultのSkipを選択した後、Continueをクリックする。
・感染除去を完了するために、コンピュータを再起動する。

１６．「マルウェア「System Check」駆除後の対策」により、周辺ソフトを最新版に更新する。


以上が私の体験と多くの皆さんのコメントを基に再編集した駆除手順です。
他の方の参考のためにも、成功・不成功の事例をコメントいただけると助かります。