コンピュータのメンテナンス
 Computer >> コンピューター >  >> トラブルシューティング >> コンピュータのメンテナンス

OffersWizardアドウェアをPCから完全に削除する方法【駆除ガイド】

ウェブサイトを閲覧していると、画面に大量の広告が表示されることがあります。多くのユーザーはそれを気に留めず、「サイト運営の収益化戦略の一つだろう」と考えて見過ごしがちです。実際、ほとんどのサイトではバナー広告やテキスト広告、プロモーション動画などを掲載して収入を得ています。

しかし、どのサイトを訪れても同じ広告ばかりが表示されるなら、話は別です。単なる収益化戦略ではなく、もっと陰湿な仕組みが裏で動いている可能性があります。例えば、サイトの内容に関係なく、訪問先すべてで最新のMacBook Proの同じ広告が表示される場合、あなたのデバイスはアドウェアに感染しているかもしれません。

アドウェアにはさまざまな種類がありますが、細部の違いを除けば基本的な仕組みは共通しています。感染したウェブサイトの閲覧や、フリーソフトへのバンドルを通じて悪意のあるスクリプトがデバイスにインストールされると、潜在型不要プログラム（PUP）として動作し始め、インターネット閲覧中に執拗な広告を表示します。この目的のため、多くのアドウェアはブラウザ拡張機能をインストールします。

こうした動作をする代表的なアドウェアの一つが「OffersWizard」です。その名のとおり、割引情報やお得なセール情報などを提供してオンラインショッピング体験を向上させることを謳っていますが、実際には広告料を支払っている企業の商品やサービスを表示しているだけです。

OffersWizardは、オンライン購入者を支援する便利なソフトウェアを装った怪しいアドウェアプログラムです。もしパソコンやデバイスが感染していないか不安があるなら、本ガイドを参考に、このマルウェアの仕組みと完全な駆除方法を理解しましょう。

OffersWizardとは？

前述のとおり、OffersWizardは広告によって収益を生み出すタイプのマルウェアです。厳密にはウイルスではありませんが、OSの深部に食い込むルートキット的な挙動、ブラウザハイジャック、ユーザー体験を妨害する各種動作など、多くの悪質な特徴を持っています。業界では一般的にPUP（潜在的に不要なプログラム）に分類されます。

OffersWizardのブラウザ拡張機能は、ネット通販で時間とお金を節約できると宣伝しています。一見正当な機能に聞こえますが、このプラグインは実際には何の価値ももたらさず、代わりに迷惑なサードパーティ広告を配信します。このマルウェアによる広告を見分ける最も簡単な方法は、「Ads by OffersWizard」というラベルが付いているかどうかです。広告の形式は、スポンサーリンク、お得情報、クーポン、価格比較、バナー、コンテンツ提案、ポップアップ、ポップアンダーなど多岐にわたります。OffersWizardが表示する広告をクリックすると、さらに危険度の高いマルウェアに感染する恐れがあります。

OffersWizardマルウェアの既知の別名は以下のとおりです：

  • Generic PUA JF
  • Win32:Amonetize-CW [PUP]
  • Trojan.Win32.Downloader.av
  • Win32.Trojan-downloader.Agent.Lnos, Mal/Generic-L
  • PE:Trojan.Win32.Generic.174FC083!391102595
  • Trojan.Win32.Agent.ddzaav
  • Trojan-Downloader.Win32.Agent.aadeh
  • Win32:Downloader-VLT [Trj]
  • TROJ_GEN.R092C0EHO14
  • PUA.Gen
  • Downloader.Agent.Win32.215042
  • PUP-Amonetize!38FA2BAF42C2
  • Malware/Win32.Generic
  • Generic PUA NB
  • Trojan.Gen.2
  • TROJ_GEN.R002C0OEP18

OffersWizardの感染経路

OffersWizardは広告収益型のブラウザアドオンで、Safari、Internet Explorer、Firefox、Chromeにインストールされます。インストールフォルダは通常、ユーザープロファイルフォルダのサブフォルダ（例：C:\Users\USERNAME\AppData\Local\{68AAE05C-38D2-452C-9A93-81832E37A5DE}\）に配置されます。

主な感染経路の一つはソフトウェアバンドリングです。システムクリーナー、コンバーター、動画録画・ストリーミングクライアント、ダウンロードマネージャー、PDF作成ツールなどのフリーソフトに同梱されていることが多いのです。

これらのフリーウェアをインストールする際、インストール手順を最後まで確認しなかったり、「簡易インストール」を選んでインストーラーに任せてしまうと、OffersWizardもこっそり一緒にインストールされてしまいます。Superfish、1ClickDownload、Yontoo、FBPhotoZoomなどのアプリにOffersWizardが同梱されていたことが知られています。フリーソフトにマルウェアがバンドルされていることに気づかないユーザーが多く、感染元が分からず戸惑うケースも少なくありません。

バンドル以外にも、OffersWizardの広告やポップアップをクリックしたことでインストールされるケースもあります。場合によっては何もクリックせず、感染したウェブサイトを訪れただけでダウンロードが始まることもあります。これは「マルバタイジング」と呼ばれる手法で、URLにアクセスするだけでアドウェアがデバイスにダウンロードされてしまうのです。

OffersWizardがどのような経路で侵入したとしても、デバイスや個人情報への被害を防ぐため、すぐに削除することが重要です。

OffersWizardは何をするのか？

OffersWizardは、以下のような手法でアドウェア開発者のアフィリエイトサイトへトラフィックを誘導し、収益を生み出すように設計されています。

まず、ユーザーのコンピュータ上に広告を表示します。ポップアップ広告、スライド式広告、バナー、動画広告、文中マーケティングリンクなどを配信します。OffersWizardのブラウザプラグインは、閲覧中のページ内の単語やフレーズをハイライトしてハイパーリンクに変換します。これらのリンクは本文中に挿入され、通常のリンクと区別できるよう二重下線が引かれることが多いです。マウスカーソルをリンクに重ねると広告がポップアップし、クリックされると開発者がアフィリエイト収入を得ます。

また、ブラウザリダイレクトを使ってクライアントのサイトへのトラフィックを増やします。いわゆる「ブラウザハイジャック」で、感染したブラウザを乗っ取り、特定のサイトへ繰り返しリダイレクトします。多くの場合、ユーザーは広告やスポンサードコンテンツだらけのページへ誘導され、広告主やマーケターがアフィリエイトマーケティングで収益を上げる仕組みです。

さらに、市場調査という名目でも収益を得ています。アドウェアはユーザーの閲覧履歴、オンラインでの習慣、ブラウザ設定、購買行動などの情報を収集します。収集されたデータはアドウェア開発者の仮想サーバーへ送信されたり、有害な行為に利用する第三者に売却されたりする可能性があります。

OffersWizardは、ShopBrain、Alphashoppers、SaveBox、Srchus.xyz Redirect、PriceGongなど、ブラウザに影響を与える他のアドウェアと似た動作をします。これらのプラグインも、お得情報やクーポンを一箇所に集めてショッピング体験を向上させると謳っていますが、実際にはブラウザのパフォーマンスを低下させ、除去が困難な迷惑な広告を大量に表示します。

OffersWizardの削除手順

コンピュータからOffersWizardアドウェアを削除するには、関連するすべてのコンポーネントを削除する必要があります。削除作業が不完全で一部のコンポーネントや感染ファイルが残ると、何度でも再生・再感染を繰り返してしまいます。

OffersWizard関連のものをすべて確実に除去するために、以下の完全な削除手順に従ってください：

ステップ1：OffersWizardのプロセスをすべて終了させる

OffersWizardのコンポーネントを削除するには、まず実行中のプロセスをすべて終了させる必要があります。そうしないとエラーが発生することがあります。以下の手順でプロセスを終了してください：

  1. タスクバーの空きスペースを右クリックし、「タスクマネージャー」を選択します。または、Ctrl + Alt + Deleteキーを押して、表示されたメニューから「タスクマネージャー」を選んでも構いません。
  2. 「プロセス」タブで、OffersWizardアドウェアに関連するエントリを探します。上記の既知の別名リストを参照し、同名のプロセスがないか確認しましょう。
  3. 不審なプロセスを選択してハイライトします。
  4. ウィンドウ下部の「タスクの終了」をクリックします。
  5. 不審なプロセスすべてに対して同じ手順を繰り返します。

プロセスの終了がうまくいかない場合は、まずセーフモードで起動してみてください。セーフモードに入れば安全にプロセスを終了でき、次のステップへ進めます。

ステップ2：OffersWizardをアンインストールする

アドウェアがPUPとしてインストールされている場合は、以下の手順でアンインストールします：

  1. スタートボタンをクリックし、「設定」を選択します。
  2. 「アプリ」＞「アプリと機能」をクリックします。
  3. リストをスクロールしてOffersWizardアプリを探します。
  4. クリックして「アンインストール」を選択します。
  5. もう一度「アンインストール」ボタンをクリックして操作を確定します。
  6. 指示に従ってコンピュータを再起動します。

ステップ3：OffersWizardが生成したファイルをすべて削除する

OffersWizardはシステム上に多数のファイルやレジストリエントリを作成するため、完全な除去が難しくなっています。後々のトラブルを避けるため、これらのファイルを見逃さないようにしてください。

探すべきファイルの例：

  • \??\C:\Windows\system32\drivers\nethfdrv.sys
  • %PROGRAMFILES%\ver2OffersWizard\190.dll
  • %PROGRAMFILES(x86)%\ver2OffersWizard\190_x64.dll
  • %WINDIR%\SysWOW64\nethtsrv.exe
  • %WINDIR%\SysWOW64\netupdsrv.exe
  • %LOCALAPPDATA%\{1D02742B-675A-4330-9AD6-6817F9783FD0}\OffersWizard.exe
  • %PROGRAMFILES%\ver2OffersWizard\B9eG190.exe
  • %PROGRAMFILES%\ver2OffersWizard\e6OffersWizard66.exe
  • %PROGRAMFILES%\ver2OffersWizard\L2h.exe
  • %WINDIR%\SysWOW64\netupdsrv.exe
  • %WINDIR%\SysWOW64\nethtsrv.exe
  • %WINDIR%\system32\netupdsrv.exe
  • %WINDIR%\system32\nethtsrv.exe

また、レジストリから以下のエントリも削除する必要があります：

  • SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OffersWizard update
  • Software\OffersWizard
  • SYSTEM\ControlSet001\Enum\Root\LEGACY_NETHFDRV
  • SYSTEM\ControlSet001\services\nethfdrv
  • SYSTEM\ControlSet001\services\NetHttpService
  • SYSTEM\ControlSet002\Enum\Root\LEGACY_NETHFDRV
  • SYSTEM\ControlSet002\services\nethfdrv
  • SYSTEM\ControlSet002\services\NetHttpService
  • SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETHFDRV
  • SYSTEM\CurrentControlSet\services\nethfdrv
  • SYSTEM\CurrentControlSet\services\NetHttpService

すべて削除し終えたら、ゴミ箱を空にすることを忘れないでください。

ステップ4：残存ファイルをスキャンする

信頼できるアンチマルウェアプログラムでシステムをスキャンし、他の脅威や感染ファイルが残っていないか確認しましょう。クイックスキャンではなく、フル（詳細）スキャンを実行して、すべてのディレクトリをくまなくチェックしてください。定期的なスキャンをスケジュールしておけば、悪意あるアプリが感染した瞬間に検出できるようになります。

ステップ5：OffersWizard拡張機能をアンインストールする

次に、マルウェアがブラウザに追加したOffersWizard拡張機能をアンインストールします。

Chromeの場合：ウィンドウ右上のメニューボタンをクリックし、「その他のツール」＞「拡張機能」を選択します。または、アドレスバーにchrome://extensionsと入力しても構いません。削除したい拡張機能を選び、ゴミ箱アイコンをクリックします。

Mozilla Firefoxの場合：画面右上のメニューボタンをクリックし、「アドオン」を選択します。不審な拡張機能を右クリックしてアンインストールします。

Internet Explorerの場合：ウィンドウ右上の歯車メニューをクリックし、「アドオンの管理」＞「ツールバーと拡張機能」を選択します。そこから不審なOffersWizardプラグインをアンインストールします。

ステップ6：ブラウザをリセットする

アドウェアがブラウザに加えた変更を完全に元に戻すには、ブラウザをリセットまたは復元して、デフォルトのホームページ、検索エンジン、新しいタブページに戻す必要があります。

まとめ

OffersWizardアドウェアは、金銭を直接要求したり、システムリソースを浪費したり、バックグラウンドプロセスでハードウェアを損傷させたりしないため、高リスクのマルウェアとは見なされていません。このアドウェアの唯一の危険性は、ユーザーのトラフィックを潜在的に危険なサイトへリダイレクトする点です。リスクレベルは高くないとはいえ、放置してよいわけではありません。危険度にかかわらず、あらゆるマルウェアは検出された時点で速やかに削除すべきです。

ただし、OffersWizardのようなアドウェアの駆除は決して簡単ではありません。マルウェアの再発を防ぐためには、削除作業を徹底的に行う必要があります。

  1. Chromiumマルウェアブラウザを完全に削除する方法【Windows 10/8/7対応】

    Chromiumは、Googleが提供するプロプライエタリな「Google Chrome」のソースコードを公開するために始まったオープンソースのウェブブラウザプロジェクトです。しかし、ハッカーはこのChromiumを悪用し、Windowsパソコンにマルウェアを送り込む手口を使っています。 悪意のあるChromiumブラウザに感染した場合の症状 許可なくデフォルトブラウザがChromiumに変更される。 許可なくホームページや検索エンジンが、悪意のあるサイトなどに勝手に変更される。 ブラウザを使用すると、悪意のあるウェブサイトへ強制的にリダイレクトされる。 パソコンの動作が極端に遅くなる、ま

  2. PCのプライバシー設定でプライバシー痕跡（トレース）を削除する2つの方法

    インターネットを閲覧すると、ブラウザはCookie、キャッシュ、その他の一時ファイルとしてさまざまな情報をパソコンに保存します。これらの情報は、閲覧履歴に基づいた検索候補の表示や、データをサーバーではなくハードディスクから読み込むことでページ表示を高速化するために活用されています。しかし、こうした利点がある一方で、プライバシーに関する痕跡が悪意のある第三者に収集・悪用されるリスクも存在します。そのため、閲覧履歴やその他のプライバシー痕跡を定期的に削除することが重要です。本記事では、その方法を2つわかりやすく解説します。 パソコンのプライバシー設定からプライバシー痕跡を削除する手順 ブラウザごと