以前お伝えした悪質なソフトですが、
今回遭遇したのはWindows Vista Recovery。
起動すると英語で『パソコンに様々な問題が発生している』
というお決まりのメッセージが表示され、
ドキュメントやピクチャの中身やデスクトップ、
スタートアップやアクセサリまで表示されなくなっており
スタートメニューの一部が空になったりしています。
お客様は知らない間にリカバリしてしまったと勘違いされたようでした。
どうやらドキュメントの中身は隠し属性にされているようで
それらはなんとかなりそうですが、
どうする?データのバックアップを取ってリカバリか?
答えはあっさり出ました。
この症状になったのは今日だったとのことだったので、
システムの復元をかけられれば復旧するかも?
ということでコマンドラインからシステムの復元をかけました。
rstrui = ReSTroReUserInterface
スタートメニューの枠のところに rstrui と入力して実行し、
感染前の状態に復元してください。
ちなみにインターネットエクスプローラは iexplorer
エクスプローラは explorer で起動できますのでご参考までに。