Protectionapps.liveとは?ブラウザハイジャッカーの危険性と完全な削除方法

Protectionapps.liveは、Webブラウザの検索エンジン設定を勝手に変更し、すべての検索クエリをhttps://search.protectionapps.liveへリダイレクトする「ブラウザハイジャッカー」と呼ばれる不正プログラムです。この種のソフトウェアは、ブラウザの設定を改ざんするとともに、ユーザーの閲覧履歴などの情報を収集することを目的としています。表示される検索結果はYahooによって生成され、ユーザーはsearch.yahoo.comへ誘導されます。

この悪意のあるドメインは、遠隔地のハッカーが、疑いを持たないユーザーを操作して広告収入という形で違法に利益を得ることを主な目的として作成したものです。

Protectionapps.liveは何をするのか?

前述のとおり、Protectionapps.liveはパソコンのWebブラウザのデフォルト設定を変更します。悪意のある拡張機能がインストールされると、ブラウザ設定にその痕跡が現れます。この偽の検索エンジンはサードパーティのコンテンツを宣伝するだけでなく、被害者の同意なしに悪意のあるウェブサイトへリダイレクトさせることもあります。

ブラウザハイジャッカーがインストールされた後にコンピュータに現れる主な兆候は、以下のとおりです。

• ブラウザのホームページがsearch.protectionapps.liveに変更される
• 既定の検索エンジンがsearch.protectionapps.liveに変更される
• 検索クエリがsearch.protectionapps.live経由でリダイレクトされる
• 悪意のあるブラウザ拡張機能がインストールされる

Protectionapps.liveの削除方法

このブラウザハイジャッカーは、Google Chrome、Mozilla Firefox、Safari、Operaなど、さまざまなWebブラウザに感染します。その結果、安全な閲覧、オンラインプライバシー、さらには個人情報の盗難といった深刻な問題が生じる恐れがあります。

もしこのような攻撃を受けてしまった場合でも、慌てる必要はありません。以下では、マルウェアをコンピュータから完全かつ安全に除去するための手順をご紹介します。手動での削除は時間がかかり、ある程度のコンピュータスキルも必要です。脅威の存在に気づくまでに時間を要することもあるためです。一方、自動削除の方法なら、信頼性の高いアンチマルウェアソフトを活用することで、より迅速にブラウザハイジャッカーを駆除できます。

方法1:Windowsから不審なプログラムをアンインストールする

以下の手順に従って、Windowsから悪意のあるプログラムを削除してください。

Windows Vista / Windows 7の場合

1. 「スタート」をクリックします。
2. 「コントロールパネル」を開きます。
3. 「プログラム」を選択します。
4. 最近インストールされた不審なプログラムを探します。
5. 「アンインストール」をクリックしてプログラムを削除します。

Windows XPの場合

1. 「スタート」をクリックします。
2. 「設定」を選択します。
3. 「コントロールパネル」を開きます。
4. 「プログラムの追加と削除」を選択します。
5. 悪意のある動作をする最近インストールされたプログラムを見つけてアンインストールします。

Windows 8 / 10 / 11の場合

1. 画面左下を右クリックしてメニューを表示します。
2. 「コントロールパネル」を選択します。
3. 「プログラムと機能」を開きます。
4. 悪意のあるファイルを「ゴミ箱」にドラッグして削除します。
5. ごみ箱を空にします。

このマルウェア削除手順を実行した後でも、念のためコンピュータ全体のスキャンを行うことをおすすめします。

方法2:アンチマルウェアソフトで自動削除する

信頼性の高いアンチマルウェアソフトを使ってデバイスをクリーンアップする場合は、以下の手順に従ってください。

1. さまざまな種類のマルウェアを検出・削除できる信頼できるツールを選びます。
2. ソフトウェアをダウンロードします。ダウンロードしたファイルは「ダウンロード」フォルダに保存されます。
3. セットアップファイルをダブルクリックしてインストールを開始します。
4. 画面の指示に従って「次へ」をクリックします。
5. インストールが完了したら「開始」をクリックします。
6. 「今すぐスキャン」をクリックしてスキャンを開始します。
7. スキャン完了後、検出されたすべての悪意のあるファイルを削除します。
8. コンピュータを再起動します。

方法3:ブラウザの設定を確認・修正する

以下のわかりやすい手順に従って、Webブラウザから悪意のあるブラウザハイジャッカーを取り除きましょう。

1. Webブラウザのメニューアイコンをクリックします。
2. 使用しているブラウザに応じて「その他のツール」または「設定」を選択します。
3. 「拡張機能」を開きます。
4. 不審に見えるアドオンをすべて探します。
5. 「削除」をクリックします。
6. ブラウザ起動時に開きたいホームページとなるドメインを設定します。
7. 空白ページを開きたい場合は「about:blank」を入力します。

上記の方法で問題が解決しない場合は、Webブラウザの設定を初期状態にリセットする必要があります。この操作では閲覧履歴や保存済みのアカウント情報などがすべて消去されるため、必ず上記の手順を試した後の最終手段として実行してください。ブラウザをリセットすると、悪意のあるプログラムによって加えられた不要な変更が元に戻ります。リセット手順は以下のとおりです。

1. ブラウザのメインメニューアイコンをクリックします。
2. 「設定」を開きます。
3. 「詳細設定」をクリックします。
4. 「設定を元の既定値に戻す」をクリックします。
5. 設定をデフォルトに戻すことを確認します。

これで、お使いのコンピュータからprotectionapps.liveが除去されたはずです。万が一、悪意のあるプログラムが現在ご利用のアンチマルウェアソフトを回避していた場合は、こうした脅威に対してより強力な保護を提供するフル機能版の導入を検討してください。

まとめ

protectionapps.liveのようなブラウザハイジャッカーは、ホームページと既定の検索エンジンの設定を望まないウェブサイトのURLへ書き換えることで、ユーザーのWebブラウザを改ざんします。感染の多くは、フリーソフトウェアのダウンロードを通じて発生します。信頼できないウェブサイトからのアプリのダウンロードは避けましょう。感染を防ぐことは、感染後の駆除よりもはるかに簡単です。

自分でprotectionapps.liveを削除しようとしても問題が解決しない場合は、コンピュータへのさらなる損害を避けるため、専門家への相談をおすすめします。