Windowsアクティベーションエラー0x55601・0x44578の直し方｜ランサムウェア感染への3つの対処法

Windowsアクティベーションエラー0x55601／0x44578とは

このエラーコードは、デスクトップへのアクセスを妨げるマルウェアが原因で発生します。エラーが表示されると、Windowsのライセンス認証画面に似せた偽画面が現れ、「0x55601」または「0x44578」という参照番号とともにエラーが表示されます。さらに、続行にはパスワードの入力を求めるダイアログが別途表示され、カスタマーサポートのフリーダイヤルも案内されます。

実は、このエラーは「ランサムウェア」と呼ばれるマルウェア感染によるものです。その目的は、PCユーザーを騙して、コンピューターからエラーを取り除くための「テクニカルサポート」費用を支払わせることにあります。エラー画面が表示された状態で、ユーザーは指定の電話番号へかけ、問題解消のためにサポート料金を支払うよう誘導されます。

注意： 画面に表示された電話番号へ電話したり、金銭を支払ったりしないでください。これはMicrosoftからの正式な通知ではなく、詐欺行為です。

まず何よりも優先すべきは、コンピューターへアクセスし、この感染をスキャンして削除することです。ただし、攻撃の種類によっては、一部の方法ではログインできないことがあります。たとえば、タスクマネージャーが開けない、セーフモードでサインインできないといったケースです。以下の方法を順番に試し、ご自身の環境で使える方法を見つけてください。

方法1：コマンドプロンプトのあるセーフモードで起動する

以下の手順で「セーフモードとコマンドプロンプト」を起動すれば、デスクトップを開けるようになり、コンピューターへアクセスした上で感染の駆除作業に進めます。

この方法を使うには、Windowsのサインイン画面までたどり着ける必要があります。感染の影響でサインイン画面すら表示されない場合は、他の方法を試してください。

1. サインイン画面を表示します。
2. Shiftキーを押しながら、画面右下の電源アイコンをクリックし、再起動を選択します。
   
3. 再起動後の画面でトラブルシューティングを選択します。
4. 詳細オプションを選択します。
5. スタートアップ設定をクリックします。
6. 再起動をクリックします。

PCが再度再起動すると、複数の選択肢が並んだ新しい画面が表示されます。「6」または「F6」キーを押して、コマンドプロンプトのあるセーフモードで起動してください。

セーフモードでコマンドプロンプトが開いたら、以下の手順で感染の除去を進めます。

1. コマンドプロンプトに msconfig と入力し、Enterキーを押します。
2. スタートアップタブを開きます。
3. タスクマネージャーを開くをクリックします。
4. 見覚えのないプログラムを選択し、無効化をクリックします。
5. 不明なプログラムすべてに対して同じ操作を繰り返します。
6. ウィンドウを閉じ、コマンドプロンプトに explorer と入力してEnterキーを押します。これでエクスプローラーが開きます。

次に、AdwCleanerを探して実行します。AdwCleanerをお持ちでない場合は、公式サイトからダウンロードしてください。セーフモード中にそのサイトへアクセスできない場合は、感染していない別のパソコンでAdwCleanerをダウンロードし、USBメモリに保存してこのPCに挿入しましょう。USBを挿せば、エクスプローラー上にドライブが表示されるので、そこからAdwCleanerを実行できます。

1. AdwCleanerが起動したら、スキャンをクリックします。
2. スキャンが完了するまで待ちます。
3. スキャン完了後、検出された感染ファイルの一覧が表示されます。AdwCleanerが見つけた脅威をすべて選択し、クリーンをクリックします。
4. クリーンアップが終わると、PCが自動的に再起動されます。

正常に再起動できれば、コンピューターは復旧しているはずです。デスクトップに入れたら、Malwarebytesをダウンロードして実行し、残っている脅威がないかスキャン・駆除しておきましょう。念のため、Malwarebytes Anti-Malwareでもう一度スキャンしておくことで、より確実に安全を確認できます。

ここまでのスキャンとクリーンアップが完了すれば準備OKです。PCを再起動すれば、ランサムウェアは除去されているはずです。

方法2：システムの復元を使用する

上記の方法で解決しない場合は、システムの復元を試しましょう。システムの復元を行うと、コンピューターは復元ポイントを作成した時点の状態に戻ります。その時点以降にインストールしたソフトなどは失われますが、復元ポイント作成後に感染したのであれば、感染もいっしょに取り除かれます。一方で、感染前に復元ポイントを作成していなかった場合や、感染が復元ポイントを削除していた場合は、復元を実行できません。作成した記憶がない場合でも、以下の手順を進めれば自動的に確認できるので、そのまま進めてください。

方法1の手順ですでに「セーフモードとコマンドプロンプト」に入っている場合は、そのままここからシステムの復元を実行できます。

1. コマンドプロンプトに rstrui と入力し、Enterキーを押します。
2. 新しいウィンドウが開いたら、次へをクリックします。
3. 戻りたい復元ポイントを選択します。日時と名前の一覧が表示されます。感染した日時が分かるなら、それより前に作成された復元ポイントを選びましょう。感染時期が不明な場合は、できるだけ古い復元ポイント（2～3週間前程度）を選ぶのがおすすめです。
4. 復元ポイントを選択したら次へをクリックします。
5. 完了をクリックします。

エラー画面が表示されているメイン画面から操作する場合は、次のようにします。

1. コンピューターを再起動します。
2. サインイン画面でShiftキーを押しながら右下の電源をクリックし、再起動を選択します。
3. 再起動後の画面でトラブルシューティングを選択します。
4. 詳細オプションを選択します。
5. システムの復元をクリックします。コンピューターが再起動します。
6. 再起動後、アカウントを選択し、パスワードを入力します。
7. 復元ポイントを選択します。日時と名前の一覧が表示されるので、感染日時が分かる場合はそれより前のポイントを、不明な場合は2～3週間以上前の古いポイントを選ぶのがおすすめです。あとは画面の指示に従ってください。

復元が完了すれば問題は解決し、Windowsに問題なくログインできるようになるはずです。

方法3：ハードシャットダウン経由でシステムの復元を行う

何らかの理由でサインイン画面にアクセスできない場合、上記の方法を実行するのは困難です。そんなときは、強制シャットダウン（ハードシャットダウン）を繰り返すことで、システムの復元を実行できる可能性があります。

1. コンピューターの電源を入れます。
2. メーカーのロゴが消えたタイミングで、PCの電源ボタンを5～10秒間長押しして強制的に電源を切ります。
3. 手順2をあと2回繰り返します。
4. 3回目の起動時に、Windows回復環境（WinRE）が立ち上がるはずです。
5. トラブルシューティングをクリックします。
6. 詳細オプションをクリックします。
7. システムの復元をクリックします。コンピューターが再起動します。
8. 再起動後、アカウントを選択し、パスワードを入力します。
9. 復元ポイントを選択します。感染日時が分かる場合はそれより前のポイントを、不明な場合は2～3週間以上前の古いポイントを選ぶのがおすすめです。あとは画面の指示に従います。

復元が完了すれば、問題なくWindowsへログインできるはずです。

補足： この方法の手順1～4を実行してWindows回復環境に入った後、方法1を最初から実行して「セーフモードとコマンドプロンプト」経由でデスクトップへアクセスすることも可能です。