インターネット上を検索すると、いろいろな対処方法がありますが、一応やってみて駆除できた方法をご紹介します。

1)  コンピューターを「セーフモートとネットワーク」で起動

コンピューターの起動、あるいは再起動時、キーボードのF8キーを何度も続けて押します。ウィンドウズのマークが出てくる前の時点で押してください。

もしもウィンドウズのマークが出てきてしまったら、F8キーを押し続けるタイミングが遅かった可能性があるので、再度起動してやり直してください。

すると、キーボードの矢印キーで「セーフモードとネットワーク」という文字を選べるので、選択して Enterキーを押してください。

2) 「スタートアップチェッカー」をインストール

インターネットに接続して、Vectorというサイトから「スタートアップチェッカー」というソフトをダウンロードし、インストールします。

Vector
http://www.vector.co.jp/soft/dl/winnt/util/se302214.html

インターネットにつなぐアイコンがない場合は...

「スタート」を右クリック → 「エクスプローラーを開く」でエクスプローラーから
Cドライブ → Program Files → Internet Explorer にゆき（C:\Program Files\Internet Explorer）、iexplore.exe をクリックして、インターネットエクスプローラー(IE)を起動させてください。

「スタートアップチェッカー」がインストールされ、実行されると、ウィンドウの左側に怪しい意味不明の名前のプログラムがあって、有効になっていると思います。

そのプログラムを選ぶと、ウィンドウの右側に「無効化」のボタンが出てくるので、クリックして無効にします。
怪しいプログラムは２つほどあるかと思います。もうひとつも同じように「無効化」してください。

怪しい名前のプログラムがウィルスだと自信があれば、ここでそれらのプログラムを削除してしまってもいいのですが、とりあえず「スタートアップチェッカー」を閉じます。

3) コンピューターを通常モードで再起動

いつものように再起動してください。
いくつものエラーウィンドウが開いてきて、偽の診断ソフトがあがって来なければ、「スタートアップチェッカー」で無効化した怪しいプログラムが合っていたということです。

4) unhide.exe で消えたアイコンを復活させる

下記URLより unhide.exe をダウンロードして、実行してください。

http://download.bleepingcomputer.com/grinler/unhide.exe

Unhide.exeは、ウイルスによって見えなくされていたファイルを見えるようにしてくれます。

5) コンピューターを再起動

再起動すると、デスクトップで消えていたアイコンなどが戻ってきていると思います。

6) ウィルス関連のファイルを削除

怪しいプログラムを無効化したときに使った「スタートアップチェッカー」を起動し、怪しいプログラムを選ぶと、ウィンドウの右側に「有効化」と「削除」ボタンが出てくるので、「削除」をクリックしてください。

デスクトップに Data Recovery というアイコンがあると思うので、右クリックして「プロパティ」を選び、リンク先のウィルスに関連していると思われるフォルダ/ファイルを特定し、それらを削除してください。

ウィルスの実行ファイルは、恐らく Cドライブの ProgramData （C:\ProgramData） にあって、ファイル名は 意味不明な文字列.exe だと思います。

ウィルス関連のファイルかどうかを判断する際、「スタートアップチェッカー」で怪しいと思った名前に似ていたり、ウィルスにやられたと思われる日付とフォルダやファイルの日付が同じだったりすることが参考になると思います。

7)  念のため再起動で駆除終了

名前を変えながら、少しずつ姿を変えているウィルスなので、多少異なることがあるかもしれません。

ウィルス駆除したものの、何となく気持ちが悪いという方は、コンピューターのデータをバックアップして、リカバリしてしまうするというのも一つの方法です。

しつこいようですが、最後に ...

インストールされている Java(JRE)、Adobe Reader、Adobe Flash Player、Windows Update などのソフトは最新のものにしておきましょう。
 

突然、いくつものエラーのウィンドウが出てきて、パソコンのハードディスクをスキャンチェックするような画面が立ち上がり、ハードディスクに深刻なエラーが見つかったと言ってきます。そして、有償サポートやソフトの有償版を買わせるように導くという悪いヤツです。

感染ルートは？

ウィルスの感染ルートは、ウェブ経由です。

特に怪しいと思えないようなウェブサイトが、ハッキングされてウィルスをばら撒くサイトにされている場合があるようで、そのページを見た時に感染するらしいのです。
どのウェブサイトが感染源になったのかの特定は難しく、あれこれウェブサイトを見ていて知らない間に感染することが多いようです。

対策は？

今の時点では、PCにウィルス対策ソフトを入れつつ、Java(JRE)、Adobe Reader、Adobe Flash Player、Windows Update を最新のものにアップデートをするというのが一番の対策のようです。

「使っているコンピューターにちゃんとウィルス対策ソフトが入っているから安心」と思ったら大間違い。このウィルスはウィルス対策ソフトにはひっかかってきません。

次のソフトをアップデートして最新のものにしていますか？　ぜひ確認してみてください。

□ Java(JRE)
□ Adobe Reader
□ Adobe Flash Player
□ Windows Update

Java(JRE)やAdobe Flash Player は、ウェブを見ている時に「プラグインがインストールされている必要があるります」とか言われて、多くの人があまり意識せずにPCにインストールしていることが多いと思います。

  

どんなことが起こる？

" ウェブを見ていて急にブラウザが閉じてしまうことがしばしば起こる。 "
→    ちょっと疑わしいです。既に感染しているかもしれません。

" コンピューター起動時に「デスクトップにアクセスできない」というようなメッセージがでてきて、真っ黒な画面にぽつんとごみ箱が一つ置かれているようなデスクトップが立ち上がってきた。 "
→    これは決定的。感染しているでしょう。
   「おかしいな...」と思って再起動すると、いつものデスクトップ画面が立ち上がって来たりすることもあります。

そしてある時、突然、「System message-Write Fault Error」と書かれたウィンドウがすごい勢いでたくさん出きて、診断ソフトらしいものが立ち上がり、ディスクスキャンらしきことを始めます。

立ち上がってくる偽の診断ソフトは、買った時からPCに既に入っていたと思わせるような Windows　っぽい見た目です。
実に巧妙です。

文字は全て英語。 Critical や Dangerous という文字が赤や黄色で出てくるので、多くの人がここで焦るでしょう。
しかも、デスクトップは真っ黒、エラーのウィンドウが次々とあがったままという状態で何もすることができない状態 ... 

とりあえず診断ソフトのウィンドウを含めて全てのウィンドウを閉じ、PCを再起動してみても同じことが起こります。

 

エクスプローラーでフォルダを見ると、中身が空っぽになっているものがあります。

でも実は、フォルダの中身は見えなくされているだけで、本当にデータが消されてしまっているわけではありません。 焦らないでください。

ということで、もしもこのウィルスに感染してしまっても、落ち着いて対処すれば大丈夫です。
決して、クレジットカード番号やメールアドレスなどを送ってしまうようなことはしないでください。

ウィルスの方法については、次回ご紹介します。

 

まずは、インストールされている Java(JRE)、Adobe Reader、Adobe Flash Player、Windows Update などのソフトが最新のものになっているか確認し、最新でない場合は最新にしてください。 
 

Java
http://www.java.com/ja/download/help/java_update.xml （Java Updateについて）

Adobe Reader 
http://kb2.adobe.com/jp/cps/831/8310.html （バージョン確認方法） 
http://kb2.adobe.com/jp/cps/235/235761.html （アップデート対応表）

Adobe Flash Player
http://kb2.adobe.com/jp/cps/235/235703.html （バージョン確認/最新バージョンダウンロード） 

その第二段として、近く長岡市の市長さんのインタビューがあります。

ホノルルフェスティバルに長岡花火がやってくるとなってから、長岡花火のことだけでなく、長岡の市長さんの記事やブログを見つけては読ませていただいています。
そして、長岡の市長さんにとても興味を持ちました。なので、今からお会いできるのが楽しみなんです。

昨年8月の長岡花火で、地元FM局が行ったライブストリーミングで長岡市長さんがお話されていたのですが、地域が発展するパワーの源は 『市民力』で、市民の皆さんが自分達の住む地域に愛着と誇りを持つことでそれが発揮できるとおっしゃっていました。

また、「花火外交」とおっしゃっていましたが、長岡の花火をきっかけに多くの人に長岡を知ってもらえるように頑張っているとも言っておられました。

東国原元宮崎県知事や橋下大阪府知事は、テレビ等でしばしば熱い思いと信念を持って県民ために一生懸命働く姿を見ましたが、長岡の市長さんにも同じものを感じ、正直、感動しました。
偉そうですが、「長岡は大丈夫！」と思いました。長岡の市民の皆さんをうらやましくも思いました。

長岡の市長さんがおっしゃっている 市民の皆さんが自分達の住む地域に愛着と誇りを持つことで生まれる『市民力』が地域の発展につながるということに関しては、私達もその通りだと思っています。

実際、数年前から 

“ ホノルルフェスティバルを ホノルルの人に愛されるようなイベントにする ”
” ホノルルフェスティバルを 地元の人に支えられたイベントにする "
“ ホノルルフェスティバルを ホノルルの人が自慢できるイベントにする ”

ということをゴールに掲げて、社内、社外で言い続けてきました。

そして、昨年2010年からは地元の大学の学生と "Share your Voice" というプロジェクトを立ち上げ、学生の皆さんにフェスティバルに参加してもらうことにしました。
会場でのインタビューやステージの様子、パレードなどをライブストリーミングし、ホノルルフェスティバルを世界に配信するのです。

ライブストリーミングをするという話が出たときに、単にプロ軍団でそれをやってしまうというのはもったいないと思いました。ホノルルフェスティバルが地元コミュニティーと結びつきを築くためにも、フェスティバルを地元の人（= 学生）に知ってもらうためにも、地元の学校の学生さん達が参加して一緒にやることが重要で、それが目指していることにつながると思ったのです。

学校という地元のコミュニティー、そして若い世代に、ホノルルフェスティバルをに見て体験し、知ってもらい、一緒に盛り上げ、プロジェクトを成功させるということから始めて、ホノルル、ハワイの人達が世界に誇れるようなフェスティバルになっていくことを目指しています。

今年2011年も、学生の皆さんとのプロジェクト"Share your Voice" をやります。実は明日、そのことで学校へ行きます。キラキラ光る才能を持った学生さんがたくさんいるんですよ。

その学生さん達と一緒に、長岡の市長さんの「花火外交」に大きく貢献できれば、これほどうれしいことはないです。
 

2010年のShare your Voice プロジェクトメンバー

 

]]>

イベントの内容としては、ローカルミュージシャンによるステージと移動遊園地。
コニシキキッズファンデーションの資金集めの為のファンドレイジングイベントであることもあって、コニシキキッズファンデーションの創立者であるKONISHIKIさんもやってきます。サイン会もやる予定のようです。

ハワイのライブハウスなどで演奏するようなミュージシャンのステージが無料で、しかも、いくつものミュージシャンのステージが楽しめるので、ハワイアンミュージック好きの方にはうれしいイベントです。
今年の7月に、「ウェスト・オアフ・ファミリー・フェスティバル」という今回と同じ目的の同じようなイベントが開催されたのですが、その時は、ハワイアンレゲエのグループ BETやHi-Town Players、H-Tre、モータウン系のグループTouch of Gold などが出ました。夜中までかなり盛り上がりましたよ。

移動遊園地の乗り物に乗るには、ライドクーポンが必要なのですが、そのクーポンを、チケットマスターというチケット販売サイトから購入してもらうと、コニシキキッズファンデーションへ募金が入ります。

その購入の際に、Konishiki Kids' Foundation Offer というところがあるので、そこに購入枚数とパスワードの KKF2010 を入れてください。パスワードを入れないと、コニシキキッズへの募金にならないので、忘れずにお願いします。

前売りクーポンは54ドル相当のものが40ドル。14ドルもお得になっています。
各乗り物に、乗るのに必要なクーポンの枚数が4枚とか5枚とか提示されているので、その枚数分のクーポンを出して、乗ることになります。なので、クーポンを1冊買って、二人で使うということもできます。