アンドロメダウイルスの削除方法｜偽セキュリティソフトの駆除と感染防止ガイド

アンドロメダウイルス(Andromeda)は、偽のアンチウイルスプログラムです。一度PCにインストールされると、機密情報を盗み出して遠隔サーバーへ送信しようとします。その欺瞞的な手法の一つが、無害なWindowsファイルを作成した後、それらをマルウェアとして検出したと表示することです。これにより「PCをマルウェアの脅威から守っている」という印象を与えますが、それはすべて見せかけにすぎません。以下は、アンドロメダウイルスが作成するファイル名の一例です。

• c:\WINDOWS\system32\bprint.exe
• c:\WINDOWS\system32\hinetres.dll
• c:\WINDOWS\system32\rpthreadVC.dll
• c:\WINDOWS\system32\settings
• c:\WINDOWS\system32\thunk.dll
• c:\WINDOWS\system32\vclipsrv.exe
• c:\WINDOWS\system32\dllcache\cpifmgr.dll
• c:\WINDOWS\system32\dllcache\tmswdat10.dll

上記のファイルは被害者を騙すために最もよく使われるものですが、アンドロメダウイルスは正規のファイルまでマルウェアとして検出することがあります。その結果、一部のアプリが応答しなくなるなど、作業環境に支障をきたす場合もあります。

アンドロメダウイルスとは？

アンドロメダウイルスは、ユーザーから情報を盗むことだけを目的としたローグ（偽）スパイウェアに分類されます。盗まれた情報は、プライバシーの侵害や詐欺行為に悪用されるほか、デバイスの脆弱性を特定され、ランサムウェアなど他のマルウェアの攻撃経路として利用される恐れもあります。「アンドロメダアンチウイルスは安全なのか？」という疑問に対する答えは明確で、決して安全ではありません。できるだけ早くPCから削除すべきプログラムの一つです。

アンドロメダアンチウイルスを削除する方法

アンドロメダアンチウイルスはPCにとって重大なセキュリティ上の脅威であるため、Outbyte Antivirusのような強力なアンチマルウェアソリューションを使用して削除するのが最善です。信頼できるアンチマルウェア製品であれば、偽のレジストリエントリを作成するなど、アンドロメダAVの異常な動作を確実に検出できます。そもそもアンチマルウェア対策ソフトを使用すべき理由はここにあります。

さらに、アンチマルウェアソフトは常時監視機能を持つため、アンドロメダAVのようなマルウェアが再びPCに侵入するのを防ぐことにも役立ちます。

アンチマルウェアソリューションに加えて、PC上で実行中のプロセスを監視したり、問題のあるアプリを簡単にアンインストールしたりできるPC修復ツールの導入も検討するとよいでしょう。PC修復ツールは、アンドロメダAVが作成した偽のレジストリエントリや破損したエントリのクリーンアップにも効果的です。

また、アンドロメダAVは手動でもいくつかの方法で削除できます。以下では、代表的な方法を紹介します。

コントロールパネルを使ってアンドロメダアンチウイルスを削除する

コントロールパネルは、システム設定の確認や変更に使用できるWindowsのコンポーネントで、プログラムのアンインストールにも利用できます。手順は以下のとおりです。

1. Windowsの検索ボックスに「コントロールパネル」と入力します。
2. プログラムの項目からプログラムのアンインストールを選択します。
3. PCにインストールされているプログラム一覧から、アンドロメダアンチウイルスを見つけます。
4. アンインストールをクリックします。

タスクマネージャーを使ってアンドロメダAVをアンインストールする

タスクマネージャーは、PC上で現在実行されているプロセスをいつでも確認できるWindowsのユーティリティツールです。タスクの終了や、プロセスに関連するファイル・フォルダの場所を特定するのに役立ちます。アンドロメダAVの場合、タスクマネージャーを使って関連フォルダやファイルを見つけることができます。手順は以下のとおりです。

1. Ctrlキー、Altキー、Deleteキーを同時に押し続けて、Windowsのセキュリティオプション画面を開き、タスクマネージャーを選択します。
2. プロセスタブで、アンドロメダアンチウイルスに関連するプロセスを探します。
3. 右クリックしてファイルの場所を開くを選択します。
4. 再度右クリックしてタスクの終了を選択します。
5. 該当ファイルの場所へ移動し、フォルダ内のすべての内容を削除します。

ファイルやフォルダを削除する前に、必ずタスクの終了を実行してください。先にタスクを終了しておかないと、削除操作は失敗します。

システムの復元を使ってアンドロメダAVをアンインストールする

システムの復元は、アプリ、設定、システムファイルへの変更を、特定の復元ポイントの時点まで戻せるWindowsの回復機能です。たとえば、問題のあるアプリをインストールしてしまった場合、そのインストール前の復元ポイントが存在していれば、そこに復元することでPCを正常な状態に戻せます。

Windows 10/11でシステムの復元を使用する方法は以下のとおりです。

1. Windowsの検索ボックスに「復元ポイントの作成」と入力します。
2. システムのプロパティ画面でシステム保護タブに移動し、システムの復元を選択します。
3. PCで利用可能な復元ポイントの一覧が表示されます。復元ポイントが存在しない場合は、まだ作成されていないことを意味するため、次の手順に進めません。
4. 復元ポイントが利用可能な場合は、アンドロメダアンチウイルスのインストールを取り消せるものを選択します。プログラムが確実に削除されるよう、「影響を受けるプログラム」の一覧で確認してみてください。
5. 画面の指示に従って処理を完了します。

これでPCからアンドロメダマルウェアを削除できましたが、「そもそもどうやって感染したのか？」という疑問が自然と湧いてくるでしょう。

考えられる原因の一つは、別のソフトウェアパッケージに同梱されていたプログラムをダウンロードしてしまったケースです。Google ChromeをダウンロードするとAdobe製品が一緒についてくるのと同じような仕組みです。また、安全性の低いサイトを訪問した、感染したリンクや添付ファイルをクリックした、といった可能性もあります。

いずれの場合でも、こうしたリスクには常にさらされるものです。だからこそ、サイバーセキュリティの脅威から常にPCを守るために、強力なアンチマルウェアソリューションを導入しておくことが重要なのです。