データが消えた？偽セキュリティソフトの復旧事例

現象：偽セキュリティソフトに感染し、データが消えた
ＯＳ：Windows XP
メーカー：Toshiba
原因：ウイルス
フラグ：ウイルス駆除成功

・状況について

お客様談：インターネット閲覧中に急にウイルスに感染。デスクトップやマイドキュメントのデータが消えてしまった。

・補足について

データが削除されてしまったように感じるかもしれませんが、実は隠されているだけです。ウイルスのプログラムを取り除けば再び表示されます。

なお、セーフモードで起動し、スタートボタンを右クリックします。「エクスプローラー」をクリックします。

Ｃドライブの上で右クリックし、「プロパティ」をクリックします。使用領域がゼロではなく、データが削除されていないことが（存在すること）がわかります。

また感染時に外付けハードディスクを接続している場合はこちらも隠されてしまいますが、同じように「エクスプローラー」から外付けハードディスクの「プロパティ」を見ることでデータが残っていることがわかります。

お問い合わせが多く重要なことのため繰り返しますが、ウイルスを駆除すればデータは今まで通り表示され使えます。決して削除されていませんのでサルベージ（データ復旧）は不要です。

・注意点について

このウイルスは最終的にクレジット登録させることを目的とした詐欺ウイルスです。概要については、偽セキュリティソフトとワンクリウェアのウイルス駆除方法　で確認してください。当社ホームページのコラムで解説しています。

作業期間：1日間。ウイルス駆除。
コメントを付けているため、すべての事例を紹介できませんが、もしお困りの際は実績豊富な当社へご相談ください！
備考：他社さんであればデータ復旧作業になりますので5万円以上になります。

>>データ復旧サービスのご案内
・ Windows、Mac、外付HDD、USBメモリ、ビデオカメラなどのデータ復旧
・ Server・RAID・NAS、SQL Server、業務用システムなどのデータ復旧

このブログの人気の投稿

夕方から処理が遅く、夜に「 Windows ブートマネージャー」のデータ復旧事例

現象：Windows ブートマネージャー画面で起動不可ＯＳ：Windows7 メーカー：東芝原因：ハードディスク故障フラグ：データ復旧成功・Windows ブートマネージャーの故障状況、症状などについて（お客様談）お客様談：家族で使っているパソコンが Windows ブートマネージャー画面で起動できなくなった。夕方、ネットで調べ物をしているときに処理が異常に遅かった。スマホがあるのでパソコンは不要だが、子供の写真は救出したい。それと、もしスマホで使えるなら音楽ファイルとデスクトップに置いたワードファイルを残したい。・スマホ用に概要と補足ですハードディスク故障が原因で「 Windows ブートマネージャー」画面で起動不可でした。数値だけで判断するとよくある故障の範囲内ですが、カウントが途中で止まっており、実際はたくさんの不具合箇所が発生していました。さらにデータが保存されている部分にも発生していました。よくある「 Windows ブートマネージャー」障害と比較するとコンディションはだいぶ悪い状態でした。なお、不具合箇所に保存されていたデータを取り出しながら加工修正することは技術的にできません。そこにあったデータには障害が起きる可能性もあります。慎重な作業が必要でした。データ障害が懸念されましたが、お客様にご確認いただき無事OKでした。・Windows ブートマネージャーの故障の原因と補足についてタイプ　　　：突破型その他ポイント：不良が多いコンディション：悪い＊用語については当社で勝手に名付けています。ハードディスクにセクタ不良が発生していました。こちらの画像はハードディスクの SMART 情報です。なお、SMART 情報はハードディスクの記録であり、フリーソフトなどで簡単に調べられます。またセクタ不良とはハードディスクの記録面の磁力が劣化して弱くなる故障です。磁力が劣化し、弱くなってしまうと、その部分は読み出すことも書き込むこともできません。ただし記録面全面の磁力が一気に弱くなることはありません。部分的な故障が大半です。セクタ不良はハードディスクの宿命的な故障です。書き込み時は磁力を変更するため、負荷がかかり疲労が溜まります。そしていつかは磁力が劣化して弱くなります。そこでおまけのセクタが準備されていて、セ

BitLocker回復キーの入力画面が出てWindowsが起動しない修復事例

現象：BitLocker回復キーの入力画面が出てWindowsが起動しないＯＳ：Windows10 メーカー：HP 原因：ファームウェア更新による認証フラグ：起動修復・状況について（お客様談）お客様談：突然、Bitlocker回復キーの入力画面が表示された。同じパソコンを二台持っていて、テレワーク用と個人用で使い分けている。テレワーク用パソコンのBitLocker回復キーはMicrosoftアカウントで見つけることができたが、個人用で使っているパソコンのBitLocker回復キーが見つからない。さらに個人用で使っているパソコンだけ、BitLocker回復キーの入力画面が出てWindowsが起動しない。テレワーク用パソコンのMicrosoftアカウントは会社から支給されているメールアドレスを使い、個人用パソコンのMicrosoftアカウントはGmailを使っている。 Gmailを使ったMicrosoftアカウントにデバイスとしてパソコン名が表示されているが、BitLocker回復キーだけではなく、オフィスのライセンス情報も登録されていない。家族の写真が保存されているため、BitLocker回復キーをなんとか見つけたい。・作業内容と注意点について会社から支給されているメールアドレスを使ったMicrosoftアカウントのほうに、テレワーク用パソコンと個人用パソコンのBitLocker回復キーとオフィスのライセンス情報が登録されていました。ちなみに、会社から支給されているメールアドレスを使ったMicrosoftアカウントにサインインすると、デバイスに表示されているのはテレワーク用パソコンだけです。もちろん、個人用パソコンはデバイスに表示されていません（個人用パソコンは、Gmailを使ったMicrosoftアカウントのデバイスに表示されています）。デバイスに表示されているテレワーク用パソコンのBitLockerデータ保護をクリックし、回復キーの管理をクリックすると、BitLocker回復キーが２行表示されていて、テレワーク用パソコンと個人用パソコンのBitLocker回復キーでした。サービスとサブスクリプションの項目にオフィスのライセンス情報が２つありました。こちらもテレワーク用パソコンと個人用パソコンのものです。お

メーカーロゴが表示された後の黒い画面で止まり、パソコンが起動しないトラブルの修復事例

現象：突然、黒い画面から起動しなくなったＯＳ：Windows10 メーカー：NEC 原因：論理障害フラグ：起動修復・状況について（お客様談）お客様談：突然、メーカーロゴが表示された後の黒い画面で止まり、パソコンが起動しないトラブルが発生。強制終了して再起動させると、正常に起動できたものの、ネット使用中にフリーズするなど不具合が起き、強制終了を繰り返した。最終的にパソコンが黒い画面でまた起動しなくなった。・作業内容と注意点について回復ドライブからの起動時にローディングのくるくるが回りますが、そのくるくるが回り続けて次のメンテナンス画面に進みませんでした。回復ドライブのソフトウェアは正常ですので、メンテナンス画面に進まないのは、メモリやハードディスクといった部品側の異常です。そこでパソコンを分解して、部品を検査したのですが故障が発見されず…… 部品を取り付けて、再確認したところ、回復ドライブからの起動に成功しました。コマンドプロンプトから確認したところ Windows に異常はなく、トラブルが起きてるパソコンとは思えないくらいきれいな状態でした。パソコンを再起動させたところ無事に起動しました。ちなみに、バッテリーを外してから部品を取り外して検査します。今回のトラブルは、バッテリーを外したことによる放電で改善しました。パソコンの掃除をするときも、バッテリーを外しますので放電されます！黒い画面で停止するときはぜひお試しください。なお、このトラブルの概要は、「黒い画面」で停止して、パソコンが起動しないときの 13 個の対処法でぜひご確認ください。当社ホームページのコラムで解説しています。作業期間：60分。もしお困りの際は実績豊富な当社へご依頼ください！ >>起動修復とは？にお答えします！・起動修復とは？ >>修復できなくてもデータは取り出せます！高度な復旧実績もあります。・ RAID10(0+1) SQL Server のデータ復旧事例・ PowerEdge RAID コントローラ故障のデータ復旧事例・ RAID5 崩壊 Windows2008 Server のデータ復旧事例データ復旧の秋葉原オフィス　住所：千代田区神田佐久間河岸70-4B　

データ復旧なら秋葉原のオレンジセキュアサービス　実績ブログです！

このブログを検索