MoneyPak・Ukashランサムウェアの完全削除ガイド｜HitmanPro KickstartでPCを復旧

パソコンがランサムウェア（身代金要求型マルウェア）に感染し、操作が制限されていませんか？起動画面が勝手に変更され、デスクトップにもアプリケーションにもアクセスできないまま、パソコンのロック解除と引き換えにお金を支払うよう要求される——これが典型的な症状です。

これこそがランサムウェアの正体です。ランサムウェアにはさまざまな種類が存在し、見た目も手法も多岐にわたります。

ランサムウェアの例

解決策：検証済みの駆除方法

では、どうすればこのウイルスを取り除けるのでしょうか？ここでは、筆者が実際に多くの顧客のパソコンを復旧させる際にテストし、効果を確認済みの解決策をご紹介します。

準備するもの

• インターネットに接続できる別のパソコン
• 最低32MB以上の空き容量があるUSBメモリ

注意：この手順ではUSBメモリの中身がすべて消去されます。重要なファイルやデータが保存されている場合は、必ず事前にバックアップを取ってから進めてください。

ステップ1：HitmanProをダウンロード

USBメモリと作業用パソコンを準備できたら、最新版のHitmanProをダウンロードします。以下のURLから入手可能です。
https://appuals.com/hitmanpro-3-7-9-build-218/

ステップ2：Kickstartをインストール

ダウンロードが完了したら、HitmanProの実行ファイルを起動します。下図のようなスタート画面が表示されます。

Settingsボタンの隣にある「Kickstart」アイコンをクリックします。

次に、HitmanProをインストールするUSBメモリを挿入します。USBドライブが検出されると、HitmanProの画面上に選択肢が表示されます。

表示されたUSBドライブを選択し、「Install Kickstart」オプションをクリックして「Yes」を選択します。（Kickstartをインストールするため、USB内のデータは消去されます）

処理が完了すると、他の項目がグレーアウトされた状態で「Close」のみが選択可能になります。「Close」をクリックしてください。

ステップ3：感染PCをUSBから起動する

続いて、そのUSBメモリを感染したパソコンに挿入し、電源を入れます。

起動画面をよく観察し、BIOSに入ったり起動順序を変更したりするためのFキー（機種によりF2、F12、Delなど異なります）を探してください。

ハードディスクドライブではなく、USBメモリから起動するよう設定します。BIOSメニュー内で起動順位を変更し、USBドライブを最優先にしましょう。

ステップ4：ランサムウェアを駆除する

USBからパソコンが起動すると、以下のような画面が表示されます。

キーボードの「1」を押します。数秒後にはパソコンが起動します。場合によっては「Start Windows Normally（Windowsを通常通り起動する）」を選択するよう求められることもあります。

ログイン画面が表示されたら、自分のユーザーアカウントにログインしてください。（数秒間、ランサムウェアの画面が再び表示されることがありますが、慌てなくても大丈夫です。数秒待てば自動的に消えます。）

HitmanProの画面が表示されたら「Next」をクリックし、「No, i only want to perform a one time scan to check this computer（いいえ、チェックのため1回だけスキャンを実行したい）」を選択して「Next」を押します。

ライセンス認証を求められた場合は、「Activate Free License Option（無料ライセンスを有効化）」を選択して「Next」をクリックします。

ランサムウェアが検出されると、削除するかどうかを尋ねられます。「Next」ボタンをクリックして削除を実行しましょう。

処理の最後に、パソコンの再起動を求められます。

パソコンを再起動し、忘れずにUSBメモリを取り外してください。これでランサムウェアは完全に除去され、パソコンを通常どおり使用できるようになります。