【完全ガイド】コンピュータから偽のテクニカルサポート詐欺を削除する方法

偽のテクニカルサポート詐欺とは？

インスタントサポート（Instant Support）と呼ばれるプログラムは、トロイの木馬の一種に分類される不正ソフトウェアです。このプログラムは、コンピュータ上に連絡先情報を表示し、Windowsのイベントログに記録されたエラー情報を悪用することで、「あなたのPCに重大な問題が発生している」と思い込ませる詐欺行為を行います。多くの場合、インターネットから無料でダウンロードした別のソフトウェアに同のソフトウェアに同梱されており、ユーザーが気づかないうちにインストールされています。

一度インストールされると、Windowsの起動時に自動的に実行され、タスクバーや画面全体にエラーメッセージと連絡先情報を定期的に表示します。表示されたメッセージをクリックすると、捏造されたエラー情報が表示され、さらに「サポート窓口」へ電話をかけるよう誘導されます。電話に出ると、そこには偽の技術者が待ち構えており、不要なソフトウェアやサービスの購入を執拗に勧めてくるのです。

なぜこのアプリケーション（詐欺）がインストールされたのか？

一見すると紛らわしいプログラムですが、まず理解すべき重要なポイントがあります。それは、コンピュータに実際の問題は存在しないという事実です。この種のプログラムは、追加のソフトウェアが一緒にインストールされることを十分に告知せずに配布される他のプログラムを通じて侵入するのが一般的です。

そのため、フリーウェアをインストールする際には、必ずライセンス契約書をすべて目を通し、追加のソフトウェアが同時にインストールされていないかを確認することが非常に重要です。インストール中に「カスタム」または「詳細設定」オプションが表示された場合は、必ずクリックして、サードパーティ製アプリケーションが一緒に導入されていないかを確認しましょう。さらに、ライセンス契約で第三者製プログラムのインストールへの同意を求められる場合は、直ちにインストールをキャンセルし、そのソフトウェアをコンピュータから削除することを強くおすすめします。

コンピュータから削除する方法

この厄介なポップアップを無効化し、コンピュータから完全に取り除く手順はシンプルでわかりやすいものです。なお、このプログラムはさまざまな名前で現れ、Windowsのタスクバー、Webページ、画面全体など、異なる場所に表示されることがあります。

以下のステップに沿って問題を解決していきましょう。各ステップを確実に完了させてから、次に進むことが大切です。

ステップ1：タスクマネージャーとタスクバーでプロセスを無効化する

画面全体に謎のメッセージが覆いかぶさり、コンピュータを操作できない状態になった場合は、タスクマネージャーを使用してプロセスを強制終了させる必要があります。Ctrl + Alt + Delキーを押してタスクマネージャーを起動しましょう。起動したら、すべての無関係なプロセスを終了させます（Google Chrome、Internet Explorer、Firefoxなどのサードパーティアプリケーションを含みます）。

実はこの例のように、コンピュータは見かけ上操作できなくなっているだけの場合もあります。タスクマネージャーを開いてすべてのタスクを終了すれば、通常どおりデスクトップに戻ることができます。

別のケースとして、ウイルスがタスクバーに表示されることもあります。問題内容とヘルプラインを記載したツールバーが、何度キャンセルしても一定間隔で繰り返し表示されるのが特徴です。

これを無効化するには、タスクバーを右クリックし、「ツールバー」を選択して、表示されている偽のツールバーのチェックを外します。ツールバーには偽の名前が付けられている可能性があるため、現象を確実に止めるにはすべて無効化することをおすすめします。ただし、これはあくまで一時的な対策であることに注意してください。マルウェアやトロイの木馬を完全に駆除するには、引き続き以下の手順を実行してください。

ステップ2：トロイの木馬・マルウェアを削除する

ここからが本番です。コンピュータ内に潜むすべてのマルウェアとトロイの木馬を効果的に除去していきます。まず、不審なアプリケーションがインストールされていないかを確認し、アンインストールします。その後、複数のセキュリティツールをダウンロードしてスキャンを行い、システムをクリーンな状態に戻します。

不審なプログラムのアンインストール

1. Windows + Rキーを押し、ダイアログボックスに「appwiz.cpl」と入力してEnterキーを押します。
2. 「プログラムと機能」が開いたら、インストール済みの全プログラム一覧を確認します。トロイの木馬は普通のアプリケーションに偽装されている点に注意し、自分がインストールした覚えのないアプリや不審なアプリがないか入念に探しましょう。見つかったらクリックして「アンインストール」を選択します。

3. すべての不審なプログラムを必ず削除してください。トロイの木馬やマルウェアが複数インストールされているケースも珍しくありません。

Malwarebytes AdwCleanerでスキャンする

次に、AdwCleanerとMalwarebytesを使用して不正ソフトウェアを除去します。Malwarebytes AdwCleaner（略称：AdwCleaner）は、Malwarebytes社が開発した無料のアドウェア除去ツールです。このツールを使えば、レジストリキー、ショートカット、偽のブラウザ拡張機能などをスキャンできます。また、コンピュータ上のその他の不要ソフト（ブロートウェア）を検出できる場合もあります。

1. Malwarebytes AdwCleanerの公式サイトにアクセスし、アプリケーションをダウンロードします。

2. 利用規約に同意するため、「I agree（同意する）」をクリックします。

3. 脅威が検出されたら、「Clean（クリーン）」ボタンを押します。処理後にコンピュータの再起動が必要となるため、作業中のデータはあらかじめ保存しておきましょう。

Malwarebytesでフルスキャンを実行する

続いて、Malwarebytesをダウンロードし、フルスキャンを実行してコンピュータ内の不具合を徹底的に検出します。

1. Malwarebytesの公式サイトにアクセスし、ソフトウェアをダウンロードします。

2. 実行ファイルのダウンロード後、コンピュータにソフトウェアをインストールします。
3. スキャンを実行し、完了まで待ちます。コンピュータ全体をスキャンするため、ある程度時間がかかることがあります。

4. 問題が検出された場合は、「クリーン」をクリックしてコンピュータから削除します。

HitmanProで最終確認を行う

最後に念のため、HitmanProをインストールしてスキャンし、残存する脅威がないかを確認します。

1. HitmanProの公式サイトにアクセスし、実行ファイルをダウンロードして、アクセスしやすい場所に保存します。

2. ライセンス契約に同意してインストールを進めます。ソフトウェアを完全にインストールするか、ワンタイムスキャンのみ実行するかを選択できるので、用途に応じて選びましょう。

3. HitmanProがコンピュータのスキャンを開始します。完了まで待ち、途中でキャンセルしないでください。

4. スキャン完了後に悪意のあるファイルが検出されると通知が表示されます。それらを削除してコンピュータを再起動しましょう。実際の検証では、主要な脅威が3件と、大量のトラッキングCookieが検出されました。

ステップ3：ブラウザのデータを消去して拡張機能をリセットする

仕上げとして、ブラウザのCookieを消去し、すべての拡張機能を見直して、詐欺プログラムがブラウザに残留していないかを確認します。

ここではGoogle Chromeでの閲覧履歴データの消去方法をご紹介します。他のブラウザでも手順は多少異なるだけで、基本的な流れは同じです。

1. Google Chromeのアドレスバーに「chrome://settings」と入力してEnterキーを押します。ブラウザの設定画面が開きます。

2. ページの下部にある「詳細設定」をクリックします。

3. 詳細設定メニューが展開されたら、「プライバシーとセキュリティ」セクション内の「閲覧履歴データを消去する」をクリックします。

4. 消去する項目と期間を確認するポップアップが表示されます。期間を「全期間」に設定し、すべての項目にチェックを入れて「閲覧履歴データを消去する」をクリックします。

5. 作業内容を保存した後、ブラウザを再起動します。
6. Chromeを再度開き、アドレスバーに「chrome://extensions」と入力してEnterキーを押します。インストール済みの拡張機能が一覧表示されます。不審だと思われる拡張機能はすべて削除しましょう。コンピュータが感染していた場合は、すべての拡張機能を無効化することをおすすめします。クリーンアップ後にコンピュータを再起動し、問題が解決したかどうかを確認してください。

以上でクリーンアップは完了です！問題が解決していることを願っています。今後はこの種の不正ソフトウェアに常に注意を払い、同じ苦労を繰り返さないようにしましょう。

注意：当記事は、言及したソフトウェアのいずれとも提携関係にありません。これらは読者の皆様を支援することのみを目的として紹介しています。すべてのソフトウェアは自己責任でインストール・使用してください。