Windows 10からマルウェアを安全に完全削除する方法【専門家による徹底ガイド】

マルウェア駆除の基本は、信頼できるアンチウイルスソフトを使って行うことです。しかし、スキャンを開始する前に、まずマルウェアの活動を停止させることが重要です。ウイルスは日々進化しており、高度なものほど駆除の試みに対して抵抗してくる可能性があります。

マルウェアとは何か？

マルウェア（悪意のあるソフトウェア）とは、ウイルス、スパイウェア、ランサムウェア、トロイの木馬、ワームなど、あらゆる脅威を指す総称です。

システムへの損害、混乱の引き起こし、データ窃取を目的として設計されたマルウェアは、危険性が高く、絶えず進化し続けています。その深刻度は種類によって異なり、ドライブバイダウンロードで拡散するものもあれば、フィッシング攻撃やC&Cサーバー（コマンド＆コントロールサーバー）を通じて感染するものもあります。

マルウェア開発者たちは、自らの「製品」をより効果的で持続的なものにしようと常に改良を重ねています。2010年代前半には、ほとんどのマルウェアに自身の駆除を防ぐ能力はほとんどありませんでした。唯一それができたのが、いわゆる「Winlocker」――ランサムウェアの前身とされるマルウェアです。これは非常に強引な手法で、システム機能をすべてブロックし、身代金の支払い手順を記した恐ろしいバナーを表示するというものでした。現在でも、特にUEFI/BIOSに感染できる一部のランサムウェアは同様の挙動を見せます。

上の画像は、マルウェア攻撃後のWindows Defenderの画面です。

一方、ステルス性を保ちながら活動する必要があるウイルスは、別の戦術を使います。スパイウェアや情報窃取型マルウェア（ステーラー）は、システム設定を特定の方法で改変し、アンチマルウェアソフトが使用できないようにします。グループポリシー経由で無効化できることで知られるMicrosoft Defenderを使用していなくても、マルウェアはサードパーティ製アンチウイルスの起動を妨害することがあるのです。

最初のステップ：PCをセーフモードで再起動する

多くのマルウェアは、パッケージ内に複数の追加プログラムを含んでいます。それら自体は100%正規のソフトウェアかもしれませんが、悪意ある目的で利用されます。攻撃者は、マルウェア侵入後にCCleanerなどのアプリを使ってアンチウイルスを削除することがあります。Windowsが通常モードで動作している間は、マルウェアは既存のアンチウイルスだけでなく、感染後に新たにインストールしたものまで削除できてしまいます。そんなチャンスを与えてはいけません！

Windows 10でセーフモードを起動するには、以下の手順に従います。スタートボタン→「電源」をクリックし、キーボードのShiftキーを押しながら「再起動」を選択します。ブートメニューが表示されるので、「セーフモードでシステムを起動」オプションを選びます。いくつかの選択肢がありますが、最適なのは「ネットワーク付きセーフモード」です。これによりインターネットに接続し、アンチマルウェアソフトをダウンロードできるようになります。

ステップ2：GridinSoft Anti-Malwareをインストールする

GridinSoft Anti-Malwareは高評価のセキュリティ機能を備えており、あらゆるウイルスの駆除と攻撃後のシステム復旧をサポートします。マルウェア駆除機能に加え、各ブラウザを一つずつ開いてリセットボタンを探す手間なく、数クリックだけでブラウザ設定をリセットできる便利な機能も提供しています。

GridinSoft Anti-Malwareのインストール後、6日間の無料トライアルを有効化する案内が表示されます。無料トライアル期間中はプログラムの全機能が利用できるため、コンピュータからすべてのウイルスを確実に除去できます。メールアドレスを入力するだけで、無料トライアルキーが届きます。

アクティベーション後、システム全体のフルスキャンを実行します。所要時間は約5〜10分なので、長く待つ必要はありません。スキャン完了後、「クリーンアップ」ボタンを押して、PC上のすべてのマルウェアを処理します。

コンピュータからウイルスを除去したら、次はWebブラウザに残ったマルウェアの影響を取り除きましょう。

ステップ3：Webブラウザをリセットする

Webブラウザ、ひいてはネットワーク全般は、マルウェア攻撃時に最も被害を受けやすいシステム要素の一つです。ウイルスは自らのサーバーへのアクセスを確保するため、ネットワーク設定を標的にします。これらの変更を元に戻さないと、突発的なネットワークエラーやその他の不具合に悩まされる可能性が高くなります。

このステップは手動でも、GridinSoft Anti-Malwareを使っても実行できます。筆者の意見では後者の方が優れています。わずか3クリックですべてのブラウザをリセットできるからです。

ブラウザを手動でリセットする方法

Edgeをリセットする手順：

1. 右上隅の「設定など」タブを開き、「設定」ボタンを探します。表示されたメニューで「設定をリセット」オプションを選択します：
2. 「設定をリセット」を選択すると、元に戻される設定内容を示すメニューが表示されます：

Mozilla Firefoxの場合：

1. メニュータブ（右上隅の三本線アイコン）を開き、「ヘルプ」ボタンをクリックします。表示されたメニューで「トラブルシューティング情報」を選択します：
2. 次の画面で「Firefoxをリフレッシュ」オプションを探します：
   このオプションを選ぶと、次の確認メッセージが表示されます：
   

Google Chromeの場合：

1. 設定タブを開き、「詳細設定」ボタンを探します。拡張タブで「リセットとクリーンアップ」ボタンを選択します：
2. 表示されたリストで「設定を元の既定値に戻す」をクリックします：
3. 最後に、デフォルトに戻されるすべての設定を確認できるウィンドウが表示されます：

Operaのリセット方法：

1. ツールバーの歯車アイコン（ブラウザウィンドウ左側）を押して設定メニューを開き、「詳細」オプションをクリックし、ドロップダウンリストから「ブラウザー」ボタンを選択します。設定メニューの一番下までスクロールし、「設定を元の既定値に戻す」オプションを探します：
   
2. 「設定を元に戻す…」ボタンをクリックすると、リセットされるすべての設定が表示されたウィンドウが出ます：

HOSTSファイルは、DNSルーティングを管理するシステム構成ファイルです。マルウェアは自己の目的のためにこのファイルを改変します。通信を不正な宛先へ迂回させたり、正規サイトの代わりにフィッシングサイトを表示させたりするのです。システムを正常に動作させたいのであれば、このファイルを元の状態に戻すことが非常に重要です。以下のリセット手順は、Microsoft公式のHOSTSファイルリセットガイドに基づいています。

デスクトップに「hosts」という名前のテキストファイルを作成し、開いて以下の行を入力します：

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handle within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

C:/Windows/System32/drivers/etcディレクトリにあるhosts.txtファイルを探します。このファイルを「hosts.old.txt」にリネームし（新しいファイルと区別するため）、デスクトップに作成したファイルをこのフォルダへ移動します。その後、hosts.oldをフォルダから削除します。これでhostsファイルは新品同様になりました。

GridinSoft Anti-Malwareでブラウザ設定をリセットする

GridinSoft Anti-Malwareでブラウザをリセットするには、「ツール」タブを開き、「ブラウザ設定のリセット」ボタンをクリックします。

各ブラウザのオプション一覧が表示されます。デフォルトでは、大多数のユーザーに適した設定になっています。「リセット」ボタン（右下）を押してください。1分もしないうちに、ブラウザは新品同様になります。

ブラウザのリセットは、GridinSoftのアンチウイルスツール経由で行うことをお勧めします。追加のコマンドなしでHOSTSファイルも一緒にリセットできるからです。

以上の手順を終えると、システムはすべての侵入者から解放され、清浄な状態に戻ります。それでもPCに問題が残る場合は、下記のフォームからお気軽にお問い合わせください。