AA-V3（Ammyy Admin）をPCから完全に削除する3つの方法

AA-v3.exeというファイルは、コンピュータ間のリモート接続を提供する「Ammyy Admin」というソフトウェアに由来します。開発元が公式に警告しているように、第三者に自分のコンピュータへのアクセスを許可すると、詐欺被害に遭う恐れがあります。

典型的な手口は、「Microsoftの担当者」を名乗る人物から突然電話がかかってくるというものです。相手は「お使いのPCがマルウェアに感染している」と告げ、解決できると主張した上で、Ammyy Admin経由での接続を求めてきます。これは偽の電話であり、紛れもない詐欺行為なので、絶対に応じず無視してください。

また、Ammyy Adminの公式サイト（https://www.ammyy.com/en/downloads.html）にアクセスしようとすると、アンチウイルスソフトが「マルウェアに感染したサイト」として警告を表示することがあります。なお、Microsoftが電話でサポートを提供することは一切ありません。詐欺の電話を受けた場合は、https://www.consumer.ftc.gov/ に報告しましょう。

万が一、第三者からの接続を許可してしまうと、相手はあなたのPCに接続し、マルウェアAA-A3.exeを起動します。その後、Ammyyソフトウェアによるポップアップが頻繁に表示されるようになり、ハッカーは銀行口座情報、ウェブサイトのユーザー名やパスワードなど、さまざまなデータを盗み出すことが可能になります。

方法1：Ammyy Admin関連のファイルとフォルダを削除する

アクセスを許可すると、ハッカーはPC内の複数の場所（異なるフォルダ）にマルウェアを仕込みます。これらのフォルダを確認し、AA-A3.exeファイルを含むAmmyy Admin関連のファイルをすべて削除する必要があります。

マイコンピュータ（Windows 7以前）またはPC（Windows 8／10）を開き、ダウンロードフォルダとTempフォルダに移動します。エクスプローラーのナビゲーションウィンドウからダウンロードフォルダを開き、Ammyy Adminに関連するファイルやフォルダが見つかったら削除してください。続いて、Tempフォルダ内の関連ファイルも同様に削除します。

Windowsには2つのTempフォルダが存在します。1つ目はC:\Windows\Tempにあるフォルダです。ここにもアクセスし、Ammyy Admin関連のファイルやフォルダを削除しておきましょう。さらに、他の場所に関連ファイルが残っていないか確認するため、Windows検索を活用します。マイコンピュータまたはPCを開き、リボン下の右側にある検索ボックスに「AA-A3.exe」または「Ammyy」と入力してください。検出されたファイルやフォルダはすべて削除します。

方法2：MalwarebytesでPCをスキャンする

マルウェアによる被害を防ぐには、PCを適切に保護することが重要です。Malwarebytesをダウンロード・インストールし、PC全体をスキャンすることをおすすめします。より確実なのは、Windowsをセーフモードで起動してからマルウェアスキャンを実行する方法です。セーフモードとは、Windowsの動作を最小限の基本機能に制限するトラブルシューティング用の起動オプションです。

Windows 7の場合は、PCを再起動し、起動中にF8キーを押して詳細ブートオプションを表示します。表示されたらセーフモードを選択してください。セーフモードが起動し、デスクトップが表示されたら、マルウェアの除去作業に進みます。Windows 10をセーフモードで起動する手順については、別途ガイドをご参照ください。

セキュリティ上のベストプラクティスとして、感染したPCで使用していた銀行口座の凍結や、各種アカウントのパスワード変更も忘れずに行いましょう。

方法3：Ammyy Adminサービスを無効化する

Ammyy Adminサービスが有効になっている場合は、「サービス」ツールから無効化する必要があります。スタートメニューを右クリックしてファイル名を指定して実行を選択し、「services.msc」と入力してOKをクリックするか、Enterキーを押してください。

サービスツールが開いたら、一覧からAmmyy Adminサービスを探してダブルクリックします。プロパティウィンドウが開いたら、スタートアップの種類を「無効」に変更し、PCを再起動すれば完了です。