コンピューターでマルウェアを発見した場合の10のステップ

マルウェアの削除を開始する前に、必要なものがいくつかあります。

• インターネットにアクセスできるクリーンな（つまりマルウェアのない）コンピューターで、コンピューターの感染の症状を調査し、プログラムをダウンロードして感染を除去し、レスキューメディアまたは回復メディアを作成します。
• リカバリソフトウェアを転送または実行するためのフォーマット済みのUSBフラッシュドライブ、SDカード、または外付けドライブ。

これらの両方を入手したら、次のアイデアを試すことができます。

1。個人ファイルをバックアップする

うまくいけば、あなたはすでにあなたのファイルをバックアップしています。ただし、それでも、安全のために、個人ファイルを別の場所にコピーすることをお勧めします。感染したファイルを一緒に保存する可能性があるため、コンピュータ上のすべてをバックアップしたくないことに注意してください。

バックアップすることをお勧めするWindowsファイルとフォルダのリストは次のとおりです。クラウドバックアップを設定することもできます。これらのほとんどはしないことに注意してください マルウェアスキャンを含める。

2。 MicrosoftDefenderオフラインスキャンを実行する

Windows 10には、MicrosoftDefenderオフラインスキャンオプションを含むマルウェア保護が組み込まれています。 Windowsセキュリティを検索することもできます [スタート]メニューで、または設定アプリから起動します。 Windows + Iを押します。 設定アプリを開き、更新とセキュリティ>Windowsセキュリティ>ウイルスと脅威の保護に移動します 。

Windowsセキュリティアプリ内で、[オプションを使用できます]をクリックします 、次にMicrosoftDefenderオフラインスキャンを選択します 今すぐスキャンを押します 。

そのスキャンが正常に戻った場合、または疑わしい症状がまだ見られる場合は、さらにスキャンを続行することをお勧めします。

3。インターネットから切断する

ウイルスは家に電話をかけようとします。したがって、インターネットからの切断は、あらゆる形式のマルウェアと戦うために最初に行うことの1つである必要があります。 Windowsコンピュータでインターネット接続をすばやく切断する方法は次のとおりです。

• デスクトップを使用している場合は、イーサネットケーブルを抜きます。
• コンピューターにWi-Fi接続がある場合は、Windowsを飛行機モードにします。 Windows + Aを押します。 アクションセンターを起動し、機内モードをクリックします 下部のボタン。
• ラップトップをお持ちの場合は、キーボードに機内モードまたはWi-Fiボタンがある場合もあります。

4.セーフモードで起動

セーフモードで起動することにより、コア以外のコンポーネントが実行されないようにし、問題を簡単に特定できるようにします。 Windows 10でセーフモードで起動する最も簡単な方法は、高度な起動オプションです。 Windows + Iを押します。 設定アプリを起動してから、アップデートとセキュリティ>リカバリに移動します 今すぐ再起動をクリックします 高度な起動の下。

コンピュータを再起動してリカバリモードにすると、いくつかのオプションから選択できるブルースクリーンが表示されます。 トラブルシューティング>詳細オプション>起動/起動設定>再起動を選択します 。ドライブを暗号化した場合は、MicrosoftアカウントにあるBitLocker回復コードを用意してください。 PCが再起動して、セーフモードを選択できるスタートアップ設定画面が起動します。セーフモードになったら、マルウェアの削除プロセスを続行できます。

Windowsがまったく起動しない場合は、起動可能なウイルス対策ディスクを使用できます。これらは、Kaspersky、AVGなどの多くのウイルス対策会社から無料で入手できます。

5。疑わしいアプリケーションを閉じる

最近更新またはインストールしたアプリケーションを探します。 Windowsキーを押します 、「リソースモニター」と入力します 、」をクリックして、それぞれのアプリを開きます。リソースモニター内で、実行中のタスクを確認して、それらがコンピューターにどのように影響するかを確認します。アプリケーションを閉じるには、アプリケーションを右クリックしてプロセスの終了を選択します。 。

6。実際のマルウェアを特定し、修正を検索してみてください

マルウェアがコンピュータに感染する場合、それは通常、一般的なウイルスだけでなく、特定の手順で削除する必要がある特定の種類のウイルスです。あらゆる種類のマルウェア感染に対処する記事やフォーラムがWeb全体にあります。

感染について知っている小さな情報に基づいて、基本的な検索から始めます。たとえば、偽のウイルス対策プログラムの形式である場合、その名前は何ですか？どこかで始めたら、何をすべきかについてのより多くの情報を検索して収集し続けることができます。理想的には、最初から最後までのプロセス全体を順を追って説明する手順があります。

​​7。感染が見つからなくなるまで複数のプログラムでスキャンする

感染について具体的な情報が見つからなくても、心配する必要はありません。さまざまなツールを使用して、感染を取り除くことができます。これらのツールは、ウイルス対策からルートキットリムーバー、アドウェア対策、スパイウェア対策、一般的なマルウェア対策プログラムまで多岐にわたります。

推奨するサードパーティツールは次のとおりです。

• Rkill（セーフモードでアクティブなマルウェアを阻止するため）
• Malwarebytes Anti-Malware
• Bitdefender Antivirus Free Edition
• SpyBot Search＆Destroy（アドウェアおよびスパイウェア用）
• Emsisoft緊急キット（ポータブルアプリ）
• Microsoft悪意のあるソフトウェアの削除ツール（すでにインストールされている可能性があります）
• Kaspersky TDSSKiller（ルートキットの削除用）
• HitmanPro（無料トライアル）

これらのツールはすべて無料または無料試用版であり、相互に組み合わせて使用​​できます。これらをインターネットに接続されたクリーンなコンピューターにダウンロードし、それらの実行可能ファイルを感染したコンピューターに転送する必要があります。 Malwarebytes Premiumのようなプログラムは、最新の定義を取得するためにインターネットアクセスが必要です。可能であれば、最初に定義を更新してから、セーフモードで起動してスキャンを実行します。

注： 複数のマルウェア駆除プログラムを使用できますが、複数のウイルス対策プログラムを使用することはできません 同時に、競合する可能性があるためです。

8。一時ファイルとブラウザキャッシュをクリアする

厄介な感染を取り除いたら、残りのファイルをクリーンアップします。 CCleanerを使用するか、コンピューターを手動でクリーニングできます。完了したら、ブラウザのホームページと検索エンジンを再確認し、これらを好みの設定またはデフォルト設定に復元してください。これは、プログラムリストを調べて、コンピュータに侵入する可能性のある不要なソフトウェアや潜在的に危険なソフトウェアをアンインストールする良い機会でもあります。

8。システムの復元ポイントを削除する

システムの復元は、失敗したWindowsセットアップの修復に役立ちますが、システムの復元ポイントにはマルウェアが含まれている可能性があります。すべてのシステムの復元ポイントを削除することをお勧めします。マルウェアに感染した時期が確実にわかっている場合は、それまでの復元ポイントを削除できます。

古いシステムの復元ポイントを削除する方法の詳細な手順については、システムの復元ガイドを参照してください。

9。マルウェア削除後の問題を修正する

コンピュータから感染を取り除いた後に遭遇するいくつかの問題があるかもしれません。あなたが試すかもしれない簡単なオプションは、MicrosoftのFixItツールでしょう。

以下は、いくつかの一般的な問題と、それらを修正する方法です。

• インターネットに接続できません： マルウェアはシステムに変更を加え、削除後も存続します。これには、DNS設定の変更、プロキシサーバーの変更、または新しいホストファイルが含まれる可能性があります。このUgetfixの記事は、これらすべてを修正するのに役立ちます。マルウェア除去ガイドでは、これらの問題の多くにも触れています。
• プログラムとファイルが開かない： マルウェアを削除しても、実行可能ファイルの関連付けの変更など、マルウェアの損傷は元に戻されません。すべての問題を修正する最も簡単な方法は、新しいWindwosユーザープロファイルまたは新しいアカウントを作成することです。
• ランダムなWebサイトにリダイレクトする検索エンジン： これの主な理由の1つは、Java（おそらく必要ない）を使用している場合でも、Javaキャッシュをクリアする必要があることです。メインの検索バーがまだ他の場所にある場合は、ブラウザの設定で変更できます。
• ホームページはまだ異なります： 検索エンジンなどのホームページが変更された場合は、ブラウザの設定でも変更します。
• デスクトップアイコンがありません： デスクトップにアイコンが表示されなくなった場合は、Unhideなどのソフトウェアをダウンロードしてみてください。
• Windows Updateとファイアウォールが機能しない： Windows Updateやファイアウォールが正しく機能していない場合は、Tweaking.comによるWindowsRepairというツールを試してみてください。多くのことができるので、使用するときは、次の5つを除くすべてのオプションのチェックを外してください。
  • WMIを修復する
  • Windowsアップデートの修復
  • Windowsファイアウォールを修復する
  • レジストリのアクセス許可をリセットする
  • ファイルのアクセス許可をリセットする
• コンピューターの速度が遅い： それでもコンピュータの速度が遅い場合は、いくつかの方法があります。
  • より多くの一時ファイルを削除します。
  • sfc / scannow と入力して、Windowsシステムファイルを修正します 実行ウィンドウ （開始 キー+R ）そしてコンピュータを再起動します。
  • のみがあることを確認します 1つのウイルス対策プログラム コンピュータにインストールされ、実行されています。
  • Windows 10を高速化し、パフォーマンスを向上させる方法については、次のヒントに従ってください。

まだ問題がありますか？問題をWindowsヘルプフォーラムに投稿して、カスタム回答を入手してください。

10。パスワードを変更する

最後に、パスワードを変更して、コンピューターの感染中に取得された可能性のある情報が引き続き使用され、さらに害を及ぼすことがないようにする必要があります。

パスワード管理戦略を使用して、強力でありながら覚えやすいパスワードを作成することをお勧めします。