Green Antivirus 2009の完全削除ガイド｜偽アンチウイルスを手動で駆除する手順

Green Antivirus（グリーンアンチウイルス）は、パソコンに勝手にインストールされ、偽のウイルススキャンを実行した後、実在しない架空のウイルスを大量に検出して表示する悪質なセキュリティソフトです。表示された結果を見たユーザーにフル版の購入を促し、高額な料金を支払わせようとする手口です。この種のローグウェアは非常に厄介で、削除も簡単にはいきませんが、正しい手順を踏めば確実に取り除くことができます。本記事では、具体的な削除方法を段階的に解説します。

Green Antivirusは一見すると正規のアンチウイルスソフトのように見えますが、その本当の目的は「誤検知」を連発し、恐怖心からソフトを購入させることにあります。

Green Antivirusの手動削除手順

ステップ1：悪意あるプロセスを強制終了する

まず、キーボードのCtrl + Alt + Deleteを同時に押してタスクマネージャーを起動しましょう。タスクマネージャーでは、現在システム上で動作しているすべてのプログラムを確認でき、Green AV 2009の動作を即座に止めることが可能です。

タスクマネージャーが開いたら、「プロセス」タブをクリックし、以下のプロセスを探して右クリックから「プロセスの終了」を選択してください。

• greenav2009.exe
• gav.exe
• mgrdll.exe
• Install[1].exe

これらのプロセスを終了させれば、現在のセッションでGreen Antivirusが動作することはなくなります。操作方法の参考画像は以下の通りです。

ステップ2：プログラムファイルを削除する

Windowsのプログラムはすべて「プログラムファイル」と呼ばれるファイル群によって動作しています。これらのファイルはプログラムの「エンジン」のような存在であり、これを削除することでプログラムは機能しなくなります。Green Antivirus 2009を完全に除去するには、プロセスを停止した後に本体のプログラムファイルを必ず削除しましょう。

手順としては、まず「マイコンピューター」を開き、「Cドライブ」→「Program Files」フォルダへと移動します。その中にある「gav」フォルダを見つけたら、フォルダ全体を選択し、Shift + Deleteキーを押してごみ箱を経由せずに完全削除してください。

Vistaユーザーへの注意点：「ProgramData/gav/」ディレクトリも併せて削除する必要があります。

ステップ3：レジストリをクリーンアップする（重要）

Green Antivirusは、Windowsのレジストリデータベースにも複数のキーを書き込みます。特に以下のようなキーが作成されているため、これらを残したままにすると再感染やエラーの原因となります。

• HKEY_CURRENT_USER\software\avr lastd
• HKEY_CURRENT_USER\software\avr lastscan
• HKEY_CURRENT_USER\software\avr lastvfc
• HKEY_CURRENT_USER\software\avr virlist
• HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run advanced virus remover
• HKEY_CURRENT_USER\Software\AVR
• HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International\CpMRU

これらのキーを削除するには、レジストリクリーナーと呼ばれる専用ツールを利用するのが最も安全かつ確実です。レジストリを手作業で編集するのは高度な知識が必要であり、誤って操作するとWindowsが起動しなくなるなどの深刻なトラブルにつながる恐れがあります。初心者の方は、信頼性の高いレジストリクリーナーツール（例：「RegAce」など）を使って、これらの不要なキーを一括で自動削除することをおすすめします。

以上の3つのステップを完了させれば、Green Antivirus 2009はシステムから完全に排除されます。今後このようなローグウェアに感染しないためにも、OSやセキュリティソフトは常に最新の状態に保ち、出所不明のソフトやポップアップからは決してダウンロード・購入を行わないよう注意しましょう。