Windows 10起動時の「Windowsコマンドプロセッサ」ポップアップを修正する方法

Windowsコマンドプロセッサ（Windows Command Processor）は、コマンドプロンプトに関連する重要なWindowsサービスの一つで、PCの起動時に自動的に開始されます。このサービスをスタートアップから削除したり、プロセスを強制終了したりすると、PCがフリーズしたりクラッシュしたりする恐れがあるため、安易に触らないようにしましょう。しかし、ウイルスやワーム、トロイの木馬などのマルウェアの作者は、検出を逃れるために自らのプロセスに同じファイル名を意図的に付けることがあります。そのため、「Windowsコマンドプロセッサ」という迷惑なポップアップに関する報告が多数寄せられています。特にブラウザを起動したときや、オンラインからダウンロードしたファイルを実行したときに表示されるという声が目立ちます。

Windowsコマンドプロセッサとは？

Windowsコマンドプロセッサが正規のWindowsファイルなら、なぜこのようなポップアップが表示されるのでしょうか？この問題が発生している場合、原因はマルウェアである可能性が高いです。このマルウェアは実行されると、「Windowsコマンドプロセッサ」を開く許可を求めるポップアップを繰り返し表示します。「キャンセル」をクリックしてもポップアップは止まらず、1秒後には再び現れるため非常に厄介です。さらに困ったことに、AVG、Avira、Nortonといった主要なアンチウイルスソフトでも、このポップアップを阻止できないケースが報告されています。

この「Windowsコマンドプロセッサ」マルウェアはトロイの木馬型として報告されており、インターネット経由でさらなる脅威を呼び込んだり、PCの動作を大幅に遅くしたり、フリーズさせたり、アンチウイルス・アンチスパイウェア機能を無力化することさえあります。また、レジストリエントリを追加することで自身をスタートアップリストに登録し、PCを再起動するたびに自動的に実行されるようになります。

以下では、このマルウェアを除去する方法を順番に紹介します。方法1で解決しない場合は、次の方法を試してください。

方法1：ウイルスファイルを手動で削除する

自己複製型のマルウェアの多くはAppDataフォルダに潜んでいます。そこからスタートアップ時に自動実行されるため、プロセスを先に停止しないと削除が難しくなります。幸い、セーフモードではWindowsの動作に必要な最小限のプログラムしか起動しません（アンチウイルスソフトやネットワークカードのドライバもセーフモードでは動作しません）。これにより、マルウェアを簡単に削除できるようになります。

1. タスクバーを右クリックし、「タスク マネージャーの起動」を選択します。
2. タスクマネージャーの「プロセス」タブを開き、ランダムな英字の名前を持つ不審なプロセスを探します。これは後でマルウェアを特定する際の手がかりになります。
3. レジストリエディターで不審なエントリを確認することもできます。Windowsキー + R を押して「ファイル名を指定して実行」を開き、「regedit」と入力してEnterキーを押します。次のキーに移動し、不審なエントリがないか確認してください。
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   あるいは、クリーンブートを実行して原因を絞り込むのも有効です。
4. Windows 10および8の場合は、Shiftキーを押しながらPCを再起動します（Windows 7以前の場合は、PCを再起動し、起動中にF8キーを押します）。これで起動オプションが表示されます。
5. 「セーフモード」を選択してEnterキーを押します。
6. C:\Users\'ユーザー名'\AppData\Roaming フォルダに移動し、実行可能ファイル（exe）やランダムな名前のファイルを探します。このフォルダには、マルウェアによって生成された「sadfispodcixg」「gsdgsodpgsd」「gfdilfgd」「fsayopphnkpmiicu」「labsdhtv」のような短いランダム名のファイルがあるため、比較的見つけやすくなっています。これらのファイルを削除し、関連するフォルダやテキストドキュメント、ログファイルも併せて削除してください。
7. C:\Users\'ユーザー名'\AppData\Local フォルダでも同じ操作を行います。
8. C:\Users\'ユーザー名'\AppData\Local\Temp フォルダでも同様に確認・削除を行います。このフォルダの中身はプログラムが作成した一時ファイルだけなので、すべて削除しても問題ありません。
9. 作業が完了したら、PCを再起動します。

方法2：Malwarebytes、AdwCleaner、ComboFixでスキャン・修復する

お使いのアンチウイルスソフトがこのマルウェアを自動的に検出できない場合は、MalwarebytesとAdwCleanerを活用しましょう。ComboFixはより深いレベルまでスキャンできるツールで、ファイルやレジストリを調査して修復を試みます。ステップ1で解決しない場合は、ステップ2に進んでください。

ステップ1：MalwarebytesとAdwCleanerでスキャンする

1. Malwarebytesを公式サイトからダウンロードしてインストールします。
2. AdwCleanerをダウンロードしてインストールします。
3. Windows 10および8の場合は、Shiftキーを押しながらPCを再起動します（Windows 7以前の場合は、再起動中にF8キーを押します）。起動オプションから「セーフモードとネットワーク」を選択して起動します。
4. PCがセーフモードで起動したら、Malwarebytesを開いて「フルスキャン」を実行します。
5. 続いてAdwCleanerを開き、フルスキャンを実行します。
6. 検出されたすべてのマルウェアを削除します。最新版のこれらの対策ソフトを使用すれば、PCをすみずみまできれいに清掃できます。

ステップ2：ComboFixでスキャンする

1. マルウェアが検出されない、または問題が解決しない場合は、ComboFixの実行が必要です。
2. 実行時の最重要ポイントは、すべてのマルウェア対策プログラムを無効化し、デスクトップからComboFixを実行することです。
3. デスクトップ上のComboFixアイコンをダブルクリックして起動し、免責事項に同意します。
4. ComboFixはシステムの復元ポイントを作成し、レジストリのバックアップを取得します。万が一問題が発生しても元に戻せるようになっています。
5. ComboFixがPCをスキャンし、Windows回復コンソールがインストールされているかどうかを確認します。未インストールの場合は、インターネット接続経由でのインストールを求めるメッセージが表示されるので、「はい」をクリックします。
6. インストール完了後に再度プロンプトが表示されたら、「はい」をクリックしてマルウェアのスキャンを開始します。
7. ComboFixがステージ1からステージ50まで、既知の感染を順番にスキャンしていきます。
8. スキャン完了後、ログファイルが作成されます。
9. ComboFixは初回の実行だけでも問題を修復している可能性がありますが、作成されたログファイルを確認して、さらなる対応方針を把握しておきましょう。
10. ログファイルで最も多い指示内容は、マルウェアに脆弱な古いプログラム（Adobe ReaderやJavaなど）の更新または削除です。
11. Windowsロゴキー + R を押して「ファイル名を指定して実行」ボックスを開きます。
12. 「ComboFix /uninstall」と入力してEnterキーを押します。
13. これによりComboFixがアンインストールされ、関連フォルダやファイルが削除されます。あわせて、隠しファイル属性の変更が元に戻され、システムの復元キャッシュがクリアされて新しい復元ポイントが作成されます。

補足：事前にシステムの復元ポイントを作成していた場合は、それを利用してPCが正常に動作していた時点へ戻すことができます。一部のプログラムは失われる可能性がありますが、個人データはそのまま保持されます。スタートメニューで「復元」と入力し、「システムの復元」をクリックして、画面の指示に従ってシステムを正常に動作していた時点に戻してください。