コンピュータのメンテナンス
 Computer >> コンピューター >  >> トラブルシューティング >> コンピュータのメンテナンス

Chrome.exeとは?正規プロセスとウイルスの見分け方・対処法を徹底解説

Chrome.exeは、Google Chromeに関連付けられた正規のプロセスです。Google Chromeを起動すると、通常このプロセスがバックグラウンドで実行されます。Chromeのウィンドウを複数開いている場合は、それに応じて複数のChrome.exeプロセスが動作しているのも正常な挙動です。

ただし、まれにこのプロセスがPCの動作を遅くするなどの問題を引き起こすことがあります。その原因の一つが、「Trojan.Poweliks」と呼ばれる悪意のあるマルウェアへの感染です。

本記事では、以下の疑問にお答えします。

  • Poweliksトロイの木馬とは何か?
  • Chrome.exeはウイルスになり得るのか?
  • Chrome.exeに対してどう対応すべきか?
  • Chrome.exeがウイルスかどうかを見分ける方法は?

Poweliksトロイの木馬とは?

Poweliksトロイの木馬は、Windows OSを標的とする一般的な感染症の一つです。感染したコンピュータに対して、他の既知のマルウェアをダウンロード・実行させることで知られています。

この感染は、多くの場合、改ざんされたウェブサイト上で配布されるエクスプロイトキットを通じて拡散します。インストーラーがコンピュータに侵入すると、Windowsレジストリに深刻な被害をもたらし、その後、痕跡を残さずに自身を削除します。

Chrome.exeはウイルスなのか?

Poweliksトロイの木馬が自己削除を行った後、偽のChrome.exeプロセスがコンピュータのメモリ内に残留します。この偽プロセスはディスク上にファイルを保存しないため、検出が非常に困難です。

感染すると、即座に複数のレジストリエントリが作成され、ポップアップ広告の表示やランダムなエラーメッセージが発生するようになります。

では、Chrome.exeがマルウェアかどうかはどうやって見分ければよいのでしょうか?

バックグラウンドで実行されているChrome.exeプロセスが正規のものではなくなっていることを示すサインがいくつかあります。その代表例が、CPU使用率の異常な高さと、タスクマネージャー上で多数のChrome.exeプロセスが同時にアクティブになっている状態です。

その他、コンピュータが感染していることを示す症状は以下の通りです。

  • タスクマネージャーに複数のDLLHOST.exeファイルが表示される
  • ウェブにアクセスする際、特定のページに到達できない、またはブロックされる
  • パソコンの動作が重くなり、一部のプログラムの読み込みに時間がかかる
  • 通常では考えられないディスク活動が確認できる
  • PowerShellのエラーが突然ポップアップ表示される
  • Internet Explorerでファイルをダウンロードできない

偽Chrome.exeプロセスの削除方法

Poweliksトロイの木馬によって残された偽のChrome.exeプロセスにコンピュータが感染している疑いがある場合は、以下の対策をお試しください。

対策1:Internet Explorerのセキュリティ設定を変更する

Internet Explorerをデフォルトブラウザとして使用している場合は、以下の手順で問題を解決できます。

  1. Internet Explorerを起動します。
  2. ツールを選択し、インターネットオプションをクリックします。
  3. 表示された新しいウィンドウでセキュリティタブをクリックします。
  4. レベルのカスタマイズを選択します。
  5. セキュリティ設定内のダウンロード項目へ移動します。
  6. ファイルのダウンロードで有効にするをクリックします。
  7. OKを押します。
  8. Internet Explorerを再起動します。

対策2:不要なファイルを削除する

場合によっては、PC上の不要なファイルをすべて削除するだけで、偽のChrome.exeプロセスを取り除けることがあります。

手順は以下の通りです。

  1. 起動中のすべてのプログラムを閉じます。
  2. Windows + Rキーを押してファイル名を指定して実行を起動します。
  3. テキストフィールドに「%temp%」と入力します。
  4. OKを押すと、Tempフォルダがエクスプローラーで開きます。
  5. 編集メニューからすべて選択をクリックします。
  6. 削除キーを押します。
  7. はいをクリックして操作を確定します。

また、システム領域を大きく消費している不要なシステムファイルの削除には、PC修復ツールの利用も有効です。技術的な知識に自信がない方には、こちらの方法が特におすすめです。

対策3:アンチマルウェアツールを導入する

他のマルウェアによる感染を防ぐためにも、信頼性の高いアンチマルウェアツールを常備しておくことが重要です。数回のクリックだけでPCを素早くスキャンし、深刻な脅威とみなされるファイルやプロセスを削除できます。

まとめ

以上の対策を実施することで、偽のChrome.exeプロセスを生成させるPoweliksトロイの木馬からPCを守れるはずです。もし上記の方法を試してもChrome.exeプロセスに問題が残る場合は、無理せずITの専門家やPCサポートサービスに相談することをおすすめします。

  1. Cli.exeとは?エラーの原因と解決方法をわかりやすく解説

    Cli.exeは、ATI(現AMD)製グラフィックカード向けドライバ「Catalyst」とともにインストールされる実行ファイルです。このファイルは、タスクバーに常駐アイコンを追加し、診断機能へすばやくアクセスできるようにする役割を担っています。 Cli.exeエラーが発生する原因 実行ファイル(.exe)は、Windowsレジストリ内の多数のキーと密接に連携して動作しています。これらのキーが破損すると、実行ファイルにも直接影響が及び、正常に動作しなくなることがあります。また、タスクバーの常駐アイコン自体が正しく機能せず、システム全体に不具合を引き起こしているケースも考えられます。 Cli.e

  2. hkcmd.exeとは?ウイルスの見分け方と削除・無効化の方法を徹底解説

    タスクマネージャーを見ると、常に「hkcmd」というプロセスが動いている――そんな経験はありませんか?「hkcmd.exeはウイルスなのか」「CPUリソースを消費しているけど終了しても大丈夫?」「hkcmdモジュールは削除すべき?」といった疑問をお持ちの方も多いでしょう。また、多くのユーザーから「PCにログインするたびにhkcmd.exeが自動起動する」という報告もあります。この記事では、hkcmd.exeの正体から安全性の見分け方、無効化・削除の手順まで、すべての疑問にお答えします。hkcmd.exeとは?hkcmd.exe(Hotkey Commandの略)は、Intelが提供するホットキ