マルウェア感染事件

　私が現在使っているPCは、購入してから今年で６年になるもので、OSは未だにウィンドウズXPを使っている。
　
　今年の４月でXPのサポートが終了するので、新しいバージョンのOSにアップデートしなくてはいけないのだけれど、なにぶんPCが古すぎて、XPより新しいバージョンのOSをインストールできそうもない。

　娘のお下がりのウィンドウズ８のラップトップが手に入ったので、古いPCから徐々に新しいPCに切り替えていく予定だった。

　ウィンドウズ８は去年の秋に出たウィンドウズ8.1に無料でアップデートできると聞いていたので、去年の年末に何も考えずに8.1のアップデートした。

　ところが、8.1に変えたとたんに、ココログ（現在使っているブログのサービス）で入力が上手くいかない問題が発生。
　せっかくの新しいPCがただのブラウザ専用機になってしまった。
（T_T）
　
　おまけに、８のセキュリティーはそのまま引き継いでいたにもかかわらず、広告やポップアップが増えたので、広告を表示するアドウェア対策用のフリーソフトをダウンロードしたら、マルウェアが一緒にダウンロードされてしまった。

　今回感染したマルウェアは、Adpeakと言う種類のアドウェアの一種で、多量の広告を送りつけて来るだけではなく、色んなファイルに潜入してメモリのほとんどを占領して、他のプログラム（OSやアプリ）が機能できないようにするタイプのもので、ハイジャッカーと呼ばれる種類。
　初めは広告がやたらに増えたと思っていただけだけれど、そのうち他のアプリが全然動かなくなり、遂にはインターネットのブラウザものっとられて、広告のページしか表示されないようになってしまった。
　そのうち、電源を入れても↑上の画像ようなブルーの画面が映るだけで、タイルもチャームも出てこない。
　
　セーフモードで起動して、コントロールパネルからプログラムの削除で、問題を起こしているマルウェアを削除しようとするけれど、使用中のため削除できなかった。
　タスクマネージャーでマルウェアを停止してから削除しようと試みるも、プログラムの停止自体もできない。

　古いほうのPCで、駆除方法をネット検索したら、感染した膨大な量のファイルを一つ一つ手作業で削除していかなければならないということがわかった。
　駆除ソフトもあったのだけれど、インターネットが使えないのでダウンロードもできない。
　詳しく調べていくうちに、ファイルや履歴から個人情報やパスワードやカードの番号までも盗み取る事もわかったので、駆除はあきらめてリカバリーする（工場出荷状態に戻す）ことにした。

（←ウィンドウズ８に戻したスタート画面）

　工場出荷状態に戻すとなると、それまでにダウンロードしたアプリやライブラリーに入っていた画像や音楽なども全て削除されてしまう。
　データを残す方法もあったのだけれど、それでも、感染したファイルを完全に削除できるかどうかの保障はない。
　いずれはOSもウィンドウズ8.1から８に戻そうと思っていたので、思い切って全てのファイルも削除する方法で、リカバリーすることにした。

　リカバリーのプロセスに４時間、その後、個人登録やセキュリティーの設定、今まで使ってきたメールやサイトなどのパスワードの変更などをして、更に2時間。
　元のように使えるようになるまで、丸1日かかってしまった。

今回の教訓：フリーソフトをダウンロードする時は慎重に。ただより高いものはない。