Zoomifyウイルスを完全削除する方法｜ブラウザのポップアップ広告を止める手順

最近、広告を表示したりウイルス感染を警告したりするポップアップが頻繁に現れ、簡単には消えない——そんな悩みを抱えていませんか。閉じても何度も表示され続け、非常に厄介なものです。「Flash Playerを更新してください」「ブラウザをアップデートしてください」「お使いのPCはウイルスに感染している可能性があります」「Javaプラグインが古くなっています」など、その内容はさまざまです。

本記事では、Zoomifyウイルスについて詳しく解説します。このマルウェアは簡単には除去できず、多くのセキュリティソフトでも検出されません。実際に筆者も、最新版のNortonアンチウイルスが稼働している環境でADWCleaner、HitmanPro、Malwarebytes、ESET Online Scannerによるスキャンを試みましたが、それでもブラウザを開くたびにポップアップが表示され続けました。

そこで、タスクマネージャーで実行中のプロセスを確認したところ、見慣れない新しいサービスがいくつか動作していることを発見しました。1つを終了しようとしてもすぐに再起動し、関連ファイルの削除すら許可されません。以下は、タスクマネージャーに表示されていたプロセスのスクリーンショットです。

タスクマネージャーに表示された Coz32host.exe のウイルスプロセス

インターネットでこれらのプロセスを調査し、解析ソフトで分析した結果、これはZoomifyマルウェアに関連するプログラムであり、ポップアップの生成やブラウザのリダイレクトを行っていることが判明しました。つまり、これは紛れもなくウイルスです。

ウイルスの種類： 有害なリダイレクトウイルス

Zoomifyウイルスの被害内容

• ブラウザを乗っ取り、デフォルト設定を勝手に変更します。
• ホームページ、スタートページ、検索エンジンなどの設定が書き換えられます。開いたすべてのウェブサイトに、本来避けたいサイトへ誘導する過剰なリンクが挿入されます。
• マルウェアやアドウェア、望まない可能性のあるプログラム（PUP）、有害なブラウザ拡張機能のインストール、あるいはJavaやFlash Playerの更新を装った偽メッセージでユーザーを騙そうとします。
• 絶え間ない迷惑な広告が表示され、ユーザーの操作を妨害します。
• CPU使用率を大量に消費します。
• PCのパフォーマンスを著しく低下させます。
• ZoomifyAppウイルスはオンライン上の活動を監視し、個人情報を収集する恐れがあります。

Zoomifyウイルスの削除方法

事前準備： 以下のトラブルシューティングを始める前に、お使いのセキュリティソフト／アンチウイルスを最新版に更新し、PC全体をスキャンしておいてください。

ステップ1：RKillで悪意のあるプロセスを終了する

RKillは、トラブルシューティング作業の前に必ず実行しておきたいツールです。BleepingComputer.comで開発されたこのソフトは、PC上で動作している悪意のあるプロセスの終了を試みます。これにより、以降の作業をマルウェアに邪魔されることなく進められるほか、プロセスが終了することでシステムの動作もある程度軽快になり、作業を素早く行えるようになります。

公式サイトから最新版のRKillをダウンロードできます。マルウェアに実行をブロックされないよう、ここでは名前を変更したバージョンのRKillを使用します。一部のマルウェアは特定のファイル名以外のプロセス実行を許可しないため、RKillは複数のファイル名で配布されています。

以下のリンクからは、iExplore.exeという名前に変更されたRKillが自動的にダウンロードされます。

iExplore.exeをダブルクリックしてRKillを起動します。

RKill

RKillを実行すると、マルウェアのプロセスを強制終了し、不正な実行ファイルの関連付けを削除し、特定のツールの使用を妨げるポリシーを修復します。完了すると、実行中に終了されたプロセスの一覧を含むログファイルが表示されます。重要：RKill実行後はPCを再起動しないでください。再起動するとマルウェアが再び起動してしまいます。

これで、以降のトラブルシューティングが格段に進めやすくなります。

ステップ2：Zoomifyウイルスに関連するプロセスを停止する

ZoomifyAppはコントロールパネルからアンインストールできず、アンチウイルスソフトでも検出できないため、手動での削除が必要です。作業を始める前に、必ずレジストリのバックアップを取ってください。また、フォルダーオプションで隠しファイルとフォルダーの表示を有効にします。

コントロールパネルから「フォルダーオプション」を開き、「表示」タブをクリックします。「隠しファイル、隠しフォルダー、および隠しドライブを表示する」を選択し、加えて「保護されたオペレーティングシステムファイルを表示しない」のチェックを外します（下の画像のハイライト部分参照）。その後「OK」をクリックします。

フォルダーオプション

タスクマネージャーを開き、バックグラウンドで実行されているZoomifyAppのプロセスを停止します。

Zoomify App.exe

ステップ3：ZoomifyAppウイルスに関連するファイルとフォルダーをすべて削除する

まず、以下のファイルとフォルダーを削除します。

%program files%\Zoomify App
%documents and settings%\all users\application data\ZoomifyApp
%AllUsersProfile%\Application Data\ZoomifyApp.exe
%progran files%\Ads by Zoomify App.exe
%AllUsersProfile%\Application Data.exe
C:\WINDOWS\system32\drivers\serial.sys
C:\Users\Vishruth\AppData\Local\Temp\random.xml
C:\windows\system32\drivers\mrxsmb.sys(random)
C:\WINDOWS\system32\drivers\redbook.sys(random)

Zoomify Appのプロセスや、Cozhost.exe、Cozwhost.exe、Cozahost.exe、Cozadhost.exe、coz32host.exe、Cozad32host.exe、zoomifyL32.exe、zoomifyD32.exe、zoomify.exe、wzoomifyd.exeなどの類似サービスを停止できない場合は、該当プロセスを右クリックし、「ファイルの場所を開く」を選択してください（下図参照）。

実行中プロセスの保存場所を開く

ファイルが実行されているフォルダーが開きますので、表示されているすべてのファイルを選択し、Shift+Deleteキーで完全に削除します。

筆者の環境と同様に、ファイルが実行中または使用中のため削除できない場合は、すべての.exeおよび.dllファイルの名前を「xyz」などの別の名前に変更してください。

さらに、以下の場所にあるファイルとフォルダーもすべて削除または名前変更します。

%program files%\ Zoomify App\
%documents and settings%\all users\ application data\ ZoomifyApp
%AllUsersProfile%\Application Data\ ZoomifyApp.exe
%progran files%\ Ads by Zoomify App.exe
%AllUsersProfile%\Application Data\.exe
C:\Program Data\Zoomify
C:\WINDOWS\system32\drivers\serial.sys
C:\Users\Vishruth\AppData\Local\Temp\random.xml
C:\windows\system32\drivers\mrxsmb.sys(random)
C:\WINDOWS\system32\drivers\redbook.sys(random)
%TEMP%\nsb3.tmp\StdUtils.dll
%TEMP%\nsb3.tmp\nsisos.dll
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\CAQ30L6F.php
%TEMP%\nsb3.tmp\UserInfo.dll
%WINDIR%\Tasks\Tempo Runner cozahost.job
%WINDIR%\Tasks\Tempo Runner coz32host.job
%TEMP%\nsb3.tmp\nsislog.dll
%TEMP%\nsb3.tmp\InstallerUtils.dll

ステップ4：レジストリからZoomifyウイルスを削除する

レジストリエディターを開き、ZoomifyAppマルウェアが追加した以下のレジストリキーをすべて削除します。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[ZoomifyApp]"
HKEY_CLASSES_ROOT\CLSID\[random numbers]
HKEY_CURRENT_USER\Software\AppDataLow\Software\ZoomifyApp
HKEY_CURRENT_USER\Software\ZoomifyApp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zoomify App
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\[random numbers]

上級ユーザーの方で、Zoomifyをシステム全体から完全に根絶したい場合は、レジストリ内で以下のファイル名を検索し、関連するすべてのエントリを削除してください。レジストリ操作は慎重に行い、これらの名前に関連するエントリだけを削除するようにしてください。必要な項目を誤って削除すると、PCが不安定になる恐れがあります。

Cozhost.exe、Cozwhost.exe、Cozwdhost.exe、Cozahost.exe、coz32host.exe*32、Cozadhost.exe、coz32host.exe、Cozad32host.exe、zoomifyL32.exe、zoomifyD32.exe、zoomify.exe、wzoomifyd.exe

ステップ5：一時ファイルを削除し、ブラウザをリセットする

Tempフォルダおよび%Temp%フォルダの中身をすべて削除し、その後、使用しているすべてのブラウザを初期状態にリセットします。

ステップ6：CCleanerを使用する

CCleanerをダウンロードして実行し、ジャンクファイルをすべてクリーンアップします。次に「ツール」→「スタートアップ」を開き、「予約タスク（スケジュールされたタスク）」タブに移動して、不明なタスクや不要なタスクをすべて選択して削除します。これにより、Zoomifyウイルスが一定間隔で自身のサービスを再起動したり、再感染を試みたりするのを防げます。

CCleaner

あわせてWindowsのスタートアップ項目も確認し、不要なエントリを削除してください。

次に、CCleanerウィンドウ左側の「レジストリ」をクリックし、レジストリの問題をスキャンして修復します（下図参照）。

CCleaner レジストリ修復

ステップ7：PCを再起動する

コンピュータを再起動すれば、正常な状態で動作するはずです。

補足： Zoomifyウイルスは「Zoompic」という別名でも出現することがあり、ZoompicL64.dllという関連ファイルをC:\Program Data\makulitsidweフォルダに生成します。このフォルダも見つけて削除しておきましょう。