ストームサーチ（Storm Search）ウイルスとは？ブラウザハイジャッカーの脅威と完全な削除方法を徹底解説

ストームサーチ（Storm Search）ウイルスとは？

ブラウザの検索クエリが「Storm Search（ストームサーチ）」という見慣れない検索エンジンに勝手に切り替えられたり、リダイレクトされたりする場合、その原因は「ブラウザハイジャッカー」と呼ばれるマルウェアである可能性が高いです。ブラウザハイジャッカーとは、アドウェアや潜在的に不要なアプリケーション（PUA）の一種で、ユーザーに気づかれないままシステムに侵入し、広告の表示などをはじめとする悪意のある動作を行います。

ストームサーチはシステムにインストールされると同時に、ブラウザの拡張機能としても追加されます。このマルウェアはブラウザのデフォルト設定を書き換え、既定の検索エンジンを「stormsearch.net」に変更するよう設計されています。しかし、stormsearch.netは信頼性のない偽物の検索エンジンです。

他のマルバタイジング（悪意ある広告）手法と同様に、ストームサーチはブラウザの機能を改変し、迷惑な広告を強制的に表示させます。これは、stormsearch.netが広告収益で成り立っているサイトであり、ポップアップ広告やバナー広告でユーザーを攻撃的に囲い込むためです。

さらに、Google Chromeを使用している場合、ストームサーチは「組織によって管理されています（Managed by your organization）」という機能をブラウザに追加することがあります。これにより、アンインストール作業がより複雑になります。

ストームサーチウイルスは何をするのか？

ブラウザやシステムに一旦インストールされると、ストームサーチウイルスはブラウザのデフォルト設定を変更して検索エンジンを乗っ取り、検索結果やトラフィックを多数の広告サイトへリダイレクトします。さらに、以下のような悪質な動作も行います。

• ブラウザ（または全てのブラウザ）のデフォルトDNS設定を改変する。
• stormsearch.netをデフォルトの検索エンジンに設定する。
• Webページ上に大量の広告、ポップアップ、バナーを表示させる。
• 閲覧中のページ内のランダムなテキストにハイパーリンクを埋め込む。
• 他の悪意あるアプリケーションやPUAを密かにインストールすることもある。
• IPアドレス、位置情報、検索履歴、訪問したページ、メールアドレスといった個人情報や閲覧データを収集する。

ストームサーチウイルスがシステムに侵入し、検索のリダイレクトが始まったことに気づいたら、インターネット上での被害を避けるためにも、直ちに削除してください。

ストームサーチウイルスの感染経路

ストームサーチは、ユーザーが気づかないうちにPCへ密かに侵入します。主な感染経路は以下の通りです。

• Flash Playerなどのフリーウェア（無料ソフト）のインストール
• 偽装ページ上でのクリック
• オンラインのハイパーリンク、ポップアップ、広告
• 悪意のある誤解を招くオンラインプロモーション
• 他のPUA（潜在的に不要なアプリケーション）

ストームサーチウイルスの削除方法

ストームサーチウイルスは、以下の2つの方法で削除できます。

1. 自動削除： 信頼できるアンチマルウェアソフトを使用する方法。簡単かつ効果的であるため、こちらをおすすめします。
2. 手動削除： システムおよびブラウザからストームサーチを見つけ出し、手作業で削除する方法。

ストームサーチウイルス削除の手順

以下のガイドに従って、ストームサーチウイルスを削除しましょう。

1. ブラウザのショートカットを確認する

ブラウザを乗っ取った後、ストームサーチは起動時に自動実行されるよう、ブラウザのショートカット自体に埋め込まれていることがあります。確認手順は以下の通りです。

• ブラウザのアイコンを右クリックする。
• 「プロパティ」を開く。
• ショートカットのコマンドライン末尾にStorm Search関連の記述がないか確認する。
• あれば、該当部分を削除する。
• 変更を保存する。
• すべてのブラウザに対して同じ作業を行う。

2. コントロールパネルからアプリをアンインストールする

ストームサーチはPC本体やブラウザに自己インストールすることがあります。「プログラムと機能」（インストール済みアプリ一覧）を開き、ストームサーチが含まれていないか確認しましょう。別の名前でインストールされている可能性もあるため、「最近追加されたプログラム」もチェックしてください。見つかった場合はアンインストールし、見つからない場合は不審な最近インストールしたアプリを削除しましょう。

3. タスクマネージャーでプロセスを停止する

アプリのアンインストールだけでは十分ではありません。タスクマネージャーでも活動を停止させる必要があります。

• Windowsスタートボタンを右クリックする。
• 「タスクマネージャー」を選択する。
• 説明欄にStorm Searchに関連するプロセスがあれば、すべて停止または終了する。不審なランダムなファイル名で検索し、プロセスの起元となるディレクトリを特定しましょう。
• コンピューターリソースを大量に消費しているStorm Searchおよび関連アプリを停止させる。

次に、各ブラウザからストームサーチを削除していきます。

Google Chromeからストームサーチウイルスを削除する方法

コンピューターからストームサーチウイルスを完全に除去するには、Chromeに対して行われたすべての変更を元に戻し、許可なく追加された疑わしい拡張機能、プラグイン、アドオンをアンインストールする必要があります。

1. 悪意のあるプラグインを削除する

Google Chromeを起動し、右上のメニューアイコンをクリックします。「その他のツール」＞「拡張機能」を選択し、Storm Searchウイルスおよび他の悪意ある拡張機能を探します。アンインストールしたい拡張機能を選択し、「削除」をクリックします。

2. ホームページとデフォルト検索エンジンの設定を元に戻す

Chromeのメニューアイコンをクリックし、「設定」を選択します。「起動時」セクションで「特定のページまたはページセットを開く」を選び、新しいホームページを設定するか、既存のページを使用します。

再びメニューから「設定」＞「検索エンジン」に進み、「検索エンジンの管理」をクリックします。Chromeで利用可能な検索エンジンのリストが表示されるので、不審なものは三点リーダーのメニューから「一覧から削除」を選んで削除しましょう。

3. Google Chromeをリセットする

ブラウザ右上のメニューアイコンをクリックし、「設定」を開きます。ページ最下部までスクロールし、「リセットとクリーンアップ」の下にある「設定を元の既定値に戻す」をクリックし、「設定をリセット」ボタンで確定します。

この操作により、スタートアップページ、新しいタブ、検索エンジン、ピン留めされたタブ、拡張機能がリセットされます。ただし、ブックマーク、閲覧履歴、保存されたパスワードは保持されます。

Mozilla Firefoxからストームサーチウイルスを削除する方法

他のブラウザと同様に、マルウェアはFirefoxの設定変更を試みます。ストームサーチウイルスの痕跡をすべて消すには、これらの変更を元に戻す必要があります。

1. 危険な拡張機能や見覚えのない拡張機能をアンインストールする

Firefoxに、自分がインストールした記憶のない拡張機能がないか確認しましょう。それらはマルウェアによってインストールされた可能性が高いです。Mozilla Firefoxを起動し、右上のメニューアイコンから「アドオン」＞「拡張機能」を選択します。

拡張機能ウィンドウで、Storm Searchウイルスやその他の疑わしいプラグインを選択し、拡張機能横の三点リーダーメニューから「削除」をクリックします。

2. マルウェアによって変更されたホームページをデフォルトに戻す

ブラウザ右上のFirefoxメニューから「オプション」＞「一般」を選択します。悪意のあるホームページURLを削除し、任意のURLを入力するか、「初期設定に戻す」をクリックしてデフォルトに戻します。「OK」を押して設定を保存します。

3. Mozilla Firefoxをリセットする

Firefoxメニューを開き、クエスチョンマーク（ヘルプ）をクリックします。「トラブルシューティング情報」を選択し、「Firefoxをリフレッシュ」ボタンを押せば、ブラウザを初期状態に戻せます。

以上の手順を完了すると、ストームサーチウイルスはFirefoxから完全に除去されます。

Internet Explorerからストームサーチウイルスを削除する方法

Internet Explorer上で行われた不正な変更をすべて元に戻し、マルウェアを完全に駆除するには、以下の手順に従ってください。

1. 危険なアドオンを削除する

マルウェアがブラウザを乗っ取ると、知らないうちにアドオンやツールバーが突然現れることがあります。これらをアンインストールするには、Internet Explorerを起動し、右上の歯車アイコンからメニューを開き、「アドオンの管理」を選択します。

アドオンの管理ウィンドウで、Storm Searchやその他の疑わしいプラグイン／アドオンを探し、「無効化」をクリックして無効にします。

2. マルウェアによるホームページの変更を元に戻す

スタートページが勝手に変わったり、デフォルトの検索エンジンが変更されたりした場合は、Internet Explorerの設定から元に戻せます。右上の歯車アイコンをクリックし、「インターネットオプション」を選択します。

「全般」タブでホームページURLを削除し、希望のホームページを入力します。「適用」をクリックして新しい設定を保存しましょう。

3. Internet Explorerをリセットする

Internet Explorerのメニュー（上部の歯車アイコン）から「インターネットオプション」を選択します。「詳細設定」タブを開き、「リセット」をクリックします。

リセットウィンドウで「個人設定を削除する」にチェックを入れ、再度「リセット」ボタンを押して確定します。

Microsoft Edgeからストームサーチウイルスをアンインストールする方法

コンピューターがマルウェアに感染しており、Microsoft Edgeブラウザも影響を受けていると思われる場合、最善策はブラウザをリセットすることです。Edgeの設定をリセットする方法は2つあります。

方法1：Edgeの設定からリセットする

1. Microsoft Edgeアプリを開き、画面右上の「...」（その他のメニュー）をクリックします。
2. 「設定」をクリックして詳細オプションを表示します。
3. 設定ウィンドウ内の「設定のリセット」にある「設定を既定値に戻す」をクリックし、「リセット」ボタンで確定します。これにより、スタートアップページ、新しいタブページ、デフォルト検索エンジン、ピン留めされたタブがリセットされ、拡張機能は無効化され、Cookieなどの一時データも削除されます。
4. その後、スタートメニューまたはWindowsロゴを右クリックし、「タスクマネージャー」を選択します。
5. 「プロセス」タブでMicrosoft Edgeを探します。
6. Microsoft Edgeのプロセスを右クリックし、「詳細の表示」を選択します。このオプションが表示されない場合は、「詳細情報」をクリックしてください。
7. 「詳細」タブで、名前にMicrosoft Edgeが含まれるすべてのエントリを探し、それぞれ右クリックして「タスクの終了」を選択し、プロセスを終了させます。
8. すべてのプロセスを終了したら、Microsoft Edgeを再度開くと、以前の設定がすべてリセットされていることが確認できます。

方法2：コマンドを使ってリセットする

もう一つの方法はコマンドを使用するリセットです。これは上級者向けの手法ですが、Microsoft Edgeが頻繁にクラッシュしたり、まったく起動しない場合に非常に有効です。実行前に必ず重要なデータをバックアップしてください。

手順は以下の通りです。

1. PC上の次のフォルダーに移動します：C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
2. フォルダー内のすべてを選択し、右クリックして「削除」を選びます。
3. スタートメニュー横の検索ボックスで「Windows PowerShell」を検索します。
4. Windows PowerShellを右クリックし、「管理者として実行」を選択します。
5. PowerShellウィンドウに以下のコマンドを入力します：

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

6. Enterキーを押してコマンドを実行します。
7. リセット処理が完了すると、ストームサーチウイルスはMicrosoft Edgeから完全に削除されます。

Safariからストームサーチウイルスを削除する方法

MacのブラウザであるSafariも、マルウェアの主要な標的の一つです。設定の変更、拡張機能の追加、デフォルト検索エンジンの改変などが行われる可能性があります。Safariが感染している疑いがある場合は、以下の手順を実行しましょう。

1. 疑わしい拡張機能を削除する

Safariブラウザを起動し、上部メニューの「Safari」をクリックします。ドロップダウンメニューから「環境設定」を選択します。

上部の「拡張機能」タブをクリックし、左側のメニューで現在インストールされている拡張機能の一覧を確認します。Storm Searchウイルスや、インストールした記憶のない拡張機能を探し、「アンインストール」ボタンをクリックして削除します。怪しい拡張機能すべてに対して同じ作業を行いましょう。

2. ホームページの変更を元に戻す

Safariを開き、「Safari」＞「環境設定」をクリックします。「一般」タブを選択し、「ホームページ」フィールドが改変されていないか確認します。ストームサーチウイルスによってホームページが変更されていた場合は、URLを削除して使用したいホームページを入力してください。その際、アドレスの前に「https://」を忘れずに入力しましょう。

3. Safariをリセットする

Safariアプリを開き、画面左上のメニューから「Safari」をクリックします。「Safariをリセット…」を選択すると、ダイアログが開き、リセットする項目を選択できます。選択後、「リセット」ボタンを押して完了です。

まとめ

ストームサーチウイルスは、ブラウザを乗っ取って検索をリダイレクトする非常に厄介な存在です。安全なブラウジングとオンラインプライバシーへの脅威となり、個人情報の盗難やトラッキングの被害に遭うリスクも高まります。

システム上に発見した場合は、できるだけ早く削除することをおすすめします。また、フリーソフトをインストールする際は、インストール画面の内容をよく確認し、「カスタムインストール」を選択してインストール内容を監視する習慣をつけることで、今後の感染を防ぐことができます。