Surface Pro4 ランサムウェアで電源が落ちる症状

カテゴリー : PCメンテナンスSurface バッテリー交換Surface(サーフェス) 修理ウイルス駆除新宿店Microsoft

電源が落ちてしまうSurface Pro4をお預かりしました。
液晶パネルが浮いているので、内部をちらっと見ることが出来る状態です。
見た目通り、バッテリー膨張による液晶パネルの浮きですね。

お客様からは、「使用中に電源が落ちます。」とのことです。
これだけ液晶パネルが浮くほど、バッテリー膨張しているので、バッテリー膨張からの、マザー不具合を疑うところですが…
ログイン後、すぐ電源が落ちるとの事です。

動作確認を行っていたところ、何かメッセージのようなものが…
えーと…これは…
と画面を見つめていると、電源が落ちていきます。
メッセージの確認をしている暇がありません。
何度か試しても、メッセージ出現→すぐＰＣが終了します。
「ちょっ…待ってぇー＞＜」と何度も言ってしまいました…ｗ

ここで大事なところなのですが、
いわゆる「予期せぬシャットダウン」ではなく、意図的に終了させられているような感じです。

「サインアウトしようとしています。」
「お使いのコンピュータにはハッカーが接続されています。」←不思議な日本語…
「今すぐMicrosoft(電話番号+81　50　5XXX　XXXX）までお電話下さい。」

この表示は3秒位表示され→電源が落ちていくという。。。

電話番号確認する前にPCの電源落ちる状態では、何も確認出来ないじゃないですか…
意図が謎です＞＜

とりあえず、何かWindows上で指示が出ているワケですね。
その指示を出しているモトが「スタートアップ」にありました。

ユーザー名→AppDate→Roaming→Microsoft→Windows→スタートメニュー→プログラム→スタートアップ

「shutdown」という名前がついています。
ショートカットのプロパティを見ると、表示されていたメッセージが書いてあります。

このスタートアップのショートカットを削除すれば、正常に動作し続けるはずです。

シャットダウンするカラクリとしては、

1.ログインした後に、さまざまなアプリケーションが起動し始める。
2.shutdownするプログラムも「スタートアップ」として起動する。
3.スタートアップで「シャットダウンせよ」と指示がでたが故に、パソコンがシャットダウンする。

上記プログラムを削除後、他アドウェアもありましたので、お客様の許可を取り除去しました。
他にもWindowsシステム破損を確認、その修復と同時にWindowsの基本整備も行いました。
もちろんWindowsのリフレッシュパックを行うことが推奨ではありますが、
今回お客様から、現在の環境が非常に大事とのことで、上記作業となりました。