Trojan.BitcoinMinerの駆除方法｜感染症状からWindows・Mac・ブラウザ別の完全削除ガイド

Trojan.BitcoinMinerを完全に駆除する方法

インターネット上では日々新たなマルウェアが登場しており、ネット環境はますます危険性を増しています。そのため、日常的なオンライン活動においては、常に高い警戒心を持つことが求められます。

Trojan.BitCoinMiner（トロイの木馬型クリプトマイナー）に感染してしまった方も決してあなただけではありません。このマルウェアによる被害の相談は後を絶ちません。

本記事では、Trojan.BitCoinMinerを確実に検出・駆除し、システムに残った痕跡まで完全に除去するための手順を詳しく解説します。

Trojan.BitcoinMinerとは何か？

サイバー犯罪者たちは、他人のコンピューターのリソースを遠隔で利用して暗号資産（仮想通貨）を採掘（マイニング）し、利益を得る手法を見つけ出しました。これが「クリプトマイナー」と呼ばれるマルウェアであり、現在、攻撃者がPC所有者に気づかれることなくシステムへ侵入するために最も多く使用される悪質な脅威の一つとなっています。

Trojan.BitCoinMinerは、ステルス的にコンピューターへ侵入し、バックグラウンドで密かに動作しながら、デバイスのリソース（CPU、GPU、電力など）を消費してデジタル通貨の採掘を行うマルウェアです。こうして採掘されるデジタル通貨は「暗号資産（クリプトカレンシー）」と呼ばれます。

なお、「BitCoinMiner」という名前が付いていますが、このマルウェアが採掘するのはビットコインだけではありません。モネロ（Monero）やエレクトロニウム（Electroneum）など、その他の暗号資産のマイニングにも悪用されます。

Trojan.BitcoinMinerの感染症状

Trojan.BitCoinMinerはユーザーに気づかれないようPCのバックグラウンドで静かに動作します。感染しているかどうかは、以下のような症状から判断できます。

• CPUやグラフィックカードなどのリソースが、長時間にわたり高負荷状態で使用され続ける。
• タスクマネージャーでCPU使用率が常に50%以上を示す。
• CPU使用率の上昇により、デバイスが長時間高温になり続ける。
• 過熱によってコンピューターのハードウェアに損傷が生じる。
• 高負荷状態が続くことで通常より多くの電力を消費し、電気代が増加する。
• アプリケーションの起動が遅くなり、一部のプログラムが応答しなくなる。
• 全体的にPCの動作が著しく重くなる。

注意が必要なのは、GPUやグラフィックス機能を狙うタイプのTrojan.BitCoinMinerに感染した場合です。この場合、タスクマネージャーにはその活動が表示されないため、発見がさらに困難になります。

Trojan.BitcoinMinerの感染経路

Trojan.BitCoinMinerがコンピューターやデバイスに侵入する経路は複数あります。

最も一般的なのは、すでにPCに潜伏していた他のトロイの木馬による感染です。これらのトロイの木馬がエージェントとして機能し、密かにTrojan.BitCoinMinerをダウンロード・インストールします。

また、アドウェアへのバンドル（同梱）を通じて侵入するケースもあります。アドウェアは、フリーソフトのクリックベイト、ポップアップ広告、あるいはアドウェアに汚染されたウェブサイトなどから取り込まれます。

フリーソフトやソフトウェアパッチの利用はできる限り避け、どうしてもインストールする場合は、インストール画面の内容を必ずよく確認することをおすすめします。

Trojan.BitcoinMinerの駆除方法

Trojan.BitCoinMinerに感染している疑いがある場合は、以下の手順に従って完全に駆除してください。

自動マルウェア除去ツールを使った即効駆除

Malwarebytesなどの専門的な自動マルウェア除去ツールを使用すれば、Trojan.BitCoinMinerを簡単に駆除できます。このマルウェアはPUP（潜在望ましくないプログラム）データベースに登録されているため、ほとんどのウイルス対策ソフトで検出可能です。

ただし、グラフィックカードを利用するマイナーを疑う場合は、GPU-ZのようにGPUを解析できるソフトウェアが必要です。ゲームなどグラフィック処理を伴う作業をしていない状態でGPU負荷を確認しましょう。

明らかな理由がないのにGPU負荷が高ければ、GPUマイナーに感染している可能性があります。

Trojan.BitcoinMinerの手動駆除手順

ここからは手動での駆除ガイドを紹介します。まずPCを「セーフモードとネットワーク」で起動し、以下の手順を実行してください。

デバイスからTrojan.BitcoinMinerを削除する手順：

1. WindowsからTrojan.BitcoinMinerを削除する
2. macOSからTrojan.BitcoinMinerを削除する
3. Internet ExplorerからTrojan.BitcoinMinerを排除する
4. Microsoft EdgeからTrojan.BitcoinMinerをアンインストールする
5. Mozilla FirefoxからTrojan.BitcoinMinerを削除する
6. Google ChromeからTrojan.BitcoinMinerを削除する
7. SafariからTrojan.BitcoinMinerを排除する

WindowsからTrojan.BitcoinMinerを削除する方法

Trojan.BitcoinMinerの特徴の一つは、正規のプログラムになりすましたり、正規プログラムにバンドルされたりして感染することです。そのため、最初に行うべきは、一緒にインストールされた不審なプログラムのアンインストールです。

Windowsから潜在的に有害な不要プログラムを削除し、Trojan.BitcoinMinerを永久に駆除するには、以下の手順に従ってください。

1. 悪意のあるプログラムをアンインストールする

スタートボタンをクリックし、検索ボックスに「コントロールパネル」と入力します。検索結果からコントロールパネルを開き、「プログラム」の下にある「プログラムのアンインストール」をクリックします。Windows 7でも画面はほぼ同じですが、Windows XPの場合は「プログラムの追加と削除」を選択してください。

Windows 10/11をお使いの場合は、「スタート > 設定 > アプリ > アプリと機能」からもプログラムをアンインストールできます。

2. Trojan.BitcoinMinerおよび関連プログラムをアンインストールする

インストール済みプログラムの一覧から、最近インストールされたものやマルウェアの疑いがある不審なプログラムを探します。

該当するプログラムをクリック（コントロールパネル内では右クリック）し、「アンインストール」を選択します。確認画面でもう一度「アンインストール」をクリックし、処理が完了するまで待ちます。

3. WindowsのショートカットからTrojan.BitcoinMinerを除去する

アンインストールしたプログラムのショートカットを右クリックし、「プロパティ」を選択します。

「ショートカット」タブが自動的に開きます。「リンク先」欄を確認し、マルウェアに関連するURLを削除してください。このURLは、アンインストールした悪意のあるプログラムのインストールフォルダーを指しています。

4. すべてのショートカットに対して同じ手順を繰り返す

デスクトップ、スタートメニュー、タスクバーなど、ショートカットが保存されている可能性のあるすべての場所を確認してください。

5. ごみ箱を空にする

不要なプログラムとファイルをすべて削除したら、ごみ箱を空にしてTrojan.BitcoinMinerを完全に除去します。デスクトップの「ごみ箱」を右クリックし、「ごみ箱を空にする」を選択して「OK」で確定します。

macOSからTrojan.BitcoinMinerを削除する方法

macOSはWindowsよりも安全性が高いと言われていますが、Macがマルウェアに感染しないわけではありません。他のOSと同様にmacOSも悪意あるソフトウェアに対して脆弱であり、実際、Macユーザーを標的としたマルウェア攻撃は過去に数多く発生しています。

MacからのTrojan.BitcoinMiner削除は、他のOSよりも比較的簡単です。以下が完全な手順です。

1. 最近インストールしたソフトウェアに不審な点がある場合は、すぐにアンインストールします。Finderを開き、「移動 > アプリケーション」をクリックすると、Macにインストールされているすべてのアプリ一覧が表示されます。
2. Trojan.BitcoinMinerに関連するアプリや、その他削除したい不審なアプリを見つけます。アプリを右クリックし、「ゴミ箱に入れる」を選択してください。

Trojan.BitcoinMinerを完全に除去するには、最後にゴミ箱を空にします。

Internet ExplorerからTrojan.BitcoinMinerを排除する方法

ブラウザーを乗っ取ったマルウェアを完全に排除し、Internet Explorerに加えられた不正な変更をすべて元に戻すには、以下の手順を実行してください。

1. 危険なアドオンを削除する

マルウェアがブラウザーをハイジャックすると、知らない間にアドオンやツールバーが突然現れるのが典型的なサインです。これらをアンインストールするには、Internet Explorerを起動し、右上の歯車アイコンをクリックしてメニューを開き、「アドオンの管理」を選択します。

アドオン管理ウィンドウで、マルウェア名やその他の不審なプラグイン／アドオンを探し、「無効化」をクリックして無効にします。

2. マルウェアによるホームページの変更を元に戻す

スタートページが勝手に変更されたり、既定の検索エンジンが書き換えられたりした場合は、Internet Explorerの設定から元に戻せます。右上の歯車アイコンをクリックし、「インターネットオプション」を選択してください。

「全般」タブでホームページのURLを削除し、希望するホームページを入力します。「適用」をクリックして新しい設定を保存しましょう。

3. Internet Explorerをリセットする

Internet Explorerのメニュー（上部の歯車アイコン）から「インターネットオプション」を選択します。「詳細設定」タブを開き、「リセット」をクリックします。

リセットウィンドウで「個人設定を削除する」にチェックを入れ、再度「リセット」ボタンを押して操作を確定します。

Microsoft EdgeからTrojan.BitcoinMinerをアンインストールする方法

マルウェアに感染した疑いがあり、Microsoft Edgeブラウザーにも影響が及んでいると思われる場合は、ブラウザーのリセットが最善の対策です。

Edgeの設定をリセットしてマルウェアの痕跡を完全に消し去る方法は2通りあります。以下の手順を参考にしてください。

方法1：Edgeの設定からリセットする

1. Microsoft Edgeを開き、画面右上の「…」（3点メニュー）をクリックします。
2. 「設定」をクリックして詳細オプションを表示します。
3. 設定画面の「設定をリセット」にある「設定を既定値に戻す」をクリックし、「リセット」ボタンで確定します。これにより、スタートアップページ、新しいタブページ、既定の検索エンジン、ピン留めされたタブがリセットされ、拡張機能が無効化され、Cookieなどの一時データも削除されます。
4. 次に、スタートメニューやWindowsロゴを右クリックし、「タスクマネージャー」を選択します。
5. 「プロセス」タブで「Microsoft Edge」を探します。
6. Microsoft Edgeのプロセスを右クリックし、「詳細へ移動」を選択します。このオプションが表示されない場合は、「詳細情報」を先にクリックしてください。
7. 「詳細」タブで、名前にMicrosoft Edgeを含むすべてのエントリを探し、それぞれを右クリックして「タスクの終了」を選択し、プロセスを終了させます。
8. すべてのプロセスを終了したら、Microsoft Edgeを再度開きます。以前の設定がすべてリセットされていることを確認できます。

方法2：コマンドでリセットする

もう一つの方法はコマンドを使ったリセットです。これは高度な手法で、Microsoft Edgeが頻繁にクラッシュしたり、まったく起動しなかったりする場合に特に有効です。実行前に重要なデータのバックアップを必ず取ってください。

手順は以下の通りです。

1. PC上の次のフォルダーに移動します：C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
2. フォルダー内のすべての項目を選択し、右クリックして「削除」を選びます。
3. スタートメニュー横の検索ボックスで「Windows PowerShell」を検索します。
4. 「Windows PowerShell」を右クリックし、「管理者として実行」を選択します。
5. PowerShellウィンドウに次のコマンドを入力します：

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

6. Enterキーを押してコマンドを実行します。
7. リセット処理が完了すれば、Trojan.BitcoinMinerはMicrosoft Edgeから完全に削除されます。

Mozilla FirefoxからTrojan.BitcoinMinerを削除する方法

他のブラウザーと同様、マルウェアはMozilla Firefoxの設定変更を試みます。Trojan.BitcoinMinerの痕跡をすべて消すには、これらの変更を元に戻す必要があります。以下の手順でFirefoxから完全に削除しましょう。

1. 危険または不明な拡張機能をアンインストールする

Firefoxに、インストールした覚えのない拡張機能がないか確認します。それらはマルウェアによってインストールされた可能性が非常に高いです。Firefoxを起動し、右上のメニューアイコンをクリックして「アドオン > 拡張機能」を選択します。

拡張機能ウィンドウで、Trojan.BitcoinMinerおよびその他の不審なプラグインを選択します。拡張機能の横にある3点メニューをクリックし、「削除」を選んでアンインストールしてください。

2. マルウェアによって変更されたホームページを元に戻す

ブラウザー右上のFirefoxメニューをクリックし、「オプション > 一般」を選択します。悪意のあるホームページURLを削除し、希望するURLを入力します。または「既定に戻す」をクリックして初期ホームページに変更することもできます。「OK」をクリックして新しい設定を保存します。

3. Mozilla Firefoxをリセットする

Firefoxメニューを開き、疑問符アイコン（ヘルプ）をクリックします。「トラブルシューティング情報」を選択し、「Firefoxをリフレッシュ」ボタンを押してブラウザーを初期状態に戻します。

以上の手順を完了すれば、Trojan.BitcoinMinerはMozilla Firefoxから完全に除去されます。

Google ChromeからTrojan.BitcoinMinerを削除する方法

コンピューターからTrojan.BitcoinMinerを完全に除去するには、Google Chromeに加えられたすべての変更を元に戻し、許可なく追加された不審な拡張機能、プラグイン、アドオンをアンインストールする必要があります。

以下の手順に従ってChromeからTrojan.BitcoinMinerを削除してください。

1. 悪意のあるプラグインを削除する

Google Chromeを起動し、右上のメニューアイコンをクリックします。「その他のツール > 拡張機能」を選択し、Trojan.BitcoinMinerおよびその他の悪意のある拡張機能を探します。削除したい拡張機能を選択して「削除」をクリックしてください。

2. ホームページと既定の検索エンジンの変更を元に戻す

Chromeのメニューアイコンをクリックし、「設定」を選択します。「起動時」をクリックし、「特定のページまたはページセットを開く」にチェックを入れます。新しいページを設定するか、既存のページをホームページとして使用できます。

次にChromeのメニューアイコンから「設定 > 検索エンジン」を選択し、「検索エンジンの管理」をクリックします。Chromeで利用可能な既定の検索エンジン一覧が表示されるので、不審な検索エンジンを削除します。該当する検索エンジンの横にある3点メニューをクリックし、「一覧から削除」を選択してください。

3. Google Chromeをリセットする

ブラウザー右上のメニューアイコンをクリックし、「設定」を選択します。ページを一番下までスクロールし、「リセットとクリーンアップ」の下にある「設定を元の既定値に戻す」をクリックします。「設定をリセット」ボタンで確定します。

この操作により、スタートアップページ、新しいタブ、検索エンジン、ピン留めされたタブ、拡張機能がリセットされます。ただし、ブックマーク、閲覧履歴、保存されたパスワードは保持されます。

SafariからTrojan.BitcoinMinerを排除する方法

ブラウザーはマルウェアの主要な標的の一つです。設定の改ざん、不正な拡張機能の追加、既定の検索エンジンの変更などが行われることがあります。SafariがTrojan.BitcoinMinerに感染している疑いがある場合は、以下の手順を実行してください。

1. 不審な拡張機能を削除する

Safariを起動し、上部メニューの「Safari」をクリックします。ドロップダウンメニューから「環境設定」を選択します。

上部の「拡張機能」タブをクリックし、左側のメニューに表示されている現在インストールされている拡張機能の一覧を確認します。Trojan.BitcoinMinerや、インストールした覚えのない拡張機能を探し、「アンインストール」ボタンをクリックして削除します。疑わしい拡張機能すべてに対して同じ操作を行ってください。

2. ホームページの変更を元に戻す

Safariを開き、「Safari > 環境設定」をクリックします。「一般」タブを開き、「ホームページ」欄が改ざんされていないか確認します。Trojan.BitcoinMinerによってホームページが変更されていた場合は、URLを削除して希望するホームページを入力してください。その際、アドレスの前に必ず「https://」を含めてください。

3. Safariをリセットする

Safariアプリを開き、画面左上のメニューから「Safari」をクリックします。「Safariをリセット」を選択すると、ダイアログウィンドウが開き、リセットする要素を選択できます。最後に「リセット」ボタンをクリックして操作を完了します。

まとめ

Trojan.BitCoinMinerをはじめとする危険なマルウェアにPCを感染させないことが何より重要です。フリーソフトの利用は極力避け、どうしても使う場合は、必ずアンチマルウェアまたはウイルス対策ソフトを常時起動させておきましょう。定義ファイルを最新の状態に保つことも忘れずに。また、質の高いVPNを活用してデバイスを保護するのも有効な手段です。

本記事のTrojan.BitCoinMiner駆除ガイドが皆さまのお役に立てば幸いです。不足している点やご不明な点があれば、ぜひコメントでお知らせください。