| ● ｢ ｲﾝﾀｰﾈｯﾄ ｱｸｾｽなし ｣ ● |
|---|
| ● 現場 |
|---|
| 1 | NK産廃 様 : KG市 |
| ● 環境 |
|---|
| 1 | Win 10 Pro 64bit |
| 2 | 富士通 : D583/K |
| 3 | IO･DATA : WN-AC433UA |
| ↑ 5 GHz対応だが､現場の親は 2.4 GHz限定機 |
| ● 症状 |
|---|
| 1 | 現場の他 PC やｽﾏﾎは､Wi-Fi 動作正常 |
| 2 | 該当PCのみ ncpa.cpl から [ Wi-Fi ] を開くと､IPv4 + IPv6 ともに ｢ ｲﾝﾀｰﾈｯﾄ ｱｸｾｽなし ｣ |
| 3 | ↓以下で 変化なし |
| [ 1 ]. 該当PCの 再起動 |
| [ 2 ]. USB子機を 別のｼﾞｬｯｸに挿す |
| [ 3 ]. ( 他 PC を遠隔操作して ) ﾙｰﾀ + APの再起動 |
| [ 4 ]. 該当PCの IPを固定 |
| [ 5 ]. 該当PCの DNSを 8.8.8.8 |
| 4 | 数時間後､ﾕｰｻﾞ申告 ｢ ごちゃごちゃ いじっていたら､ｲﾝﾀｰﾈｯﾄが復活した ｣ |
| ↑遠隔操作したら､ncpa.cpl に 不明のﾈｯﾄﾜｰｸ ｢ ﾛｰｶﾙ ｴﾘｱ接続 2 TAP-Windows Adapter V9 ｣ がある |
| ↑それを無効にしたら またﾈｯﾄが切れたので 訪問 |
| ● 原因 |
|---|
| 1 | ﾏｳﾙｪｱ感染 |
| ● 処置 |
|---|
| 1 | Dr.Web CureIt で ﾋｯﾄ × 多数 |
| ↑ｳｲﾙｽ駆除中に ﾈｯﾄﾜｰｸ [ TAP-Windows Adapter V9 ] が消え､少ししたら ｲﾝﾀｰﾈｯﾄが復旧した ( = 駆除完了前に ) |
| 2 | AVGを入れて常駐に |
| ↑ Microsoft Defender は正常動作していたようだが |
| ● 備考 |
|---|
| 1 | 現場は VPN なんて使っていないので､ﾃﾞｰﾀを流す裏道でも作られたのか … ? |
| ●ﾊﾞｯｸﾄﾞｱ+ﾊｲｼﾞｬｯｶ● |
|---|
| ●症状 |
|---|
| 1 | ﾌｧｲﾙ共有=反応は遅いが､可 |
| 2 | ﾌﾞﾗｳｼﾞﾝｸﾞ=遅いが1ﾍﾟｰｼﾞ目は､表示することもある |
| 2ﾍﾟｰｼﾞ目からは､必ず｢ﾍﾟｰｼﾞを表示できません｣ |
| 3 | ﾀﾞｲﾔﾙｱｯﾌﾟ､ﾙｰﾀ下部とも､同症状 |
| 4 | ｢ｾｰﾌﾓｰﾄﾞとﾈｯﾄﾜｰｸ｣では､問題なし |
| ●原因 |
|---|
| 1 | 以下の2種の､感染 |
| ｢sysmgr.exe｣=ﾊﾞｯｸﾄﾞｱ系 |
| ｢WinFx.exe｣=ﾊｲｼﾞｬｯｶｰ系 |
| ●仮処置 |
|---|
| 1 | msconfigのｽﾀｰﾄｱｯﾌﾟを切れば､一時的に症状は消える |
| ●処置 |
|---|
| 1 | ｢sysmgr.exe｣=ZEROのｽｷｬﾝで､普通に駆除 |
| 2 | ｢WinFx.exe｣=system32に入っていたので､手動駆除 |
| ●備考 |
|---|
| 1 | ｢sysmgr.exe｣=発症時､｢Norton AntiVirus 2007｣で､ﾉｰﾋｯﾄ |
| お客様がﾉｰﾄﾝに処理を求められて､｢無視する｣を選択したか? |
| あるいは､対ﾉｰﾄﾝ用に､検出されない仕様だったのか? |
| 2 | ｢WinFx.exe｣=発症時､｢ZERO｣で､ﾉｰﾋｯﾄ |