イトトリンク(Itotolink)ウイルスとは?感染症状と各ブラウザでの完全な削除方法

イトトリンク(Itotolink)ウイルスとは?

PCやブラウザ上にイトトリンクの痕跡が確認できる場合、バックグラウンドで不正な活動が行われている危険信号です。感染の兆候に気づいたら、速やかな対処が必要です。

イトトリンクウイルスは、潜在望ましくないプログラム(PUP)に分類されるマルウェアの一種で、いわゆる「ブラウザハイジャッカー」です。ブラウザ拡張機能として動作し、Google Chrome、Microsoft Edge、Mozilla Firefox、Safari、Internet Explorerといった主要ブラウザを標的とします。その目的は、ユーザーを疑わしい広告ページやプロモーションサイトへ強制的にリダイレクトさせることであり、こうしたサイトには危険なコンテンツが含まれていることが少なくありません。

感染すると、ブラウザのホームページ、既定の検索エンジン、ツールバーなどに不審な変更が加えられるため、すぐに気づくことができます。

なお、イトトリンクには複数の亜種が存在するため、ドメイン名が異なるケースもあります。類似のドメインとしては以下のようなものが知られています。

• Fastredirects.com
• Clickies.net
• Dotsearcher.biz
• Cvazirouse.com
• Check-you-robot.site

イトトリンクウイルスが引き起こす被害

イトトリンクはステルス性の高い脅威であり、システムに密かに侵入した後、ブラウザ設定の変更を開始します。ホームページと既定の検索エンジンを書き換え、ブラウザのインターフェースや機能にも影響を及ぼします。

具体的には、以下のような悪質な挙動が報告されています。

• ブラウザ設定を勝手に変更し、「wpad.itotolink.com」を既定の検索エンジンに設定する
• 検索結果をwpad.itotolink.comやその他の侵害されたサイトへリダイレクトし、ランサムウェアやトロイの木馬などの深刻な脅威を仕込む可能性がある
• 危険で侵入的なコンテンツをブラウザ上に表示する
• 疑わしい広告、バナー、クーポン、ポップアップを大量に表示する
• 遠隔の攻撃者のためのバックドアを開く
• クリック詐欺(アドフラウド)にPCを利用される
• RAMやCPUなどデバイスのリソースを大量消費させる
• 他の悪意のあるプログラムを追加インストールする
• キーストロークの記録やデータの窃取を行う

イトトリンクウイルスの検出方法

イトトリンクは非常に隠密性が高いため、検索結果のリダイレクトやポップアップ広告、偽のダウンロード画面が出始めるまで、ユーザーがその存在に気づかないことも珍しくありません。多くのウイルス対策ソフトはイトトリンクの不審な活動を検出できるため、アラート通知によって存在を知ることになります。ただし、実際に不審な活動が発生しない限り、具体的なマルウェア本体を特定することは困難です。

マルウェアが検出されると、セキュリティソフトは感染ファイルごと隔離します。ウイルス対策ツールが導入済みの環境では、突然ポップアップメッセージが表示され、深刻な感染が起きたのかと不安になるかもしれませんが、これは正常な検出動作です。

イトトリンクウイルスの削除方法

ポップアップやアラートを確認したら、直ちにイトトリンクウイルスを除去してください。削除方法は主に以下の2つがあります。

1. 信頼性の高いウイルス対策ソフトを使って自動的に駆除する
2. システムとブラウザから手動で削除する

注意:

特別な理由がない限り、信頼できるウイルス対策ソフトによる自動削除をおすすめします。手順がシンプルで確実なうえ、数回のクリックだけで、隠れた他のマルウェアや悪質なブラウザ拡張もまとめて検出・除去できます。より効果を高めるには、フルシステムスキャンを実行しましょう。

イトトリンクウイルスの削除手順(ブラウザ別)

ここからは、イトトリンクウイルスのブラウザ拡張機能を除去するための手順を、ブラウザごとに解説します。

Google Chromeから削除する方法

PCからイトトリンクウイルスを完全に取り除くには、許可なく追加された不審な拡張機能・プラグイン・アドオンをすべてアンインストールし、変更された設定を元に戻す必要があります。

1. 悪意のあるプラグインを削除する

Google Chromeを起動し、右上のメニューアイコンをクリックして「拡張機能 > 拡張機能を管理」を選択します。イトトリンクウイルスおよびその他の悪意のある拡張機能を探し、選択して「削除」をクリックします。

2. ホームページと既定の検索エンジンを元に戻す

Chromeのメニューアイコンから「設定」を開き、「起動時」の項目で「特定のページまたはページセットを開く」を選択し、任意のホームページを設定し直します。

続いて「設定 > 検索エンジン」から「検索エンジンの管理」を開きます。一覧の中に不審な検索エンジンがあれば、その項目の右側にある三点メニューをクリックし、「一覧から削除」を選択してください。

3. Google Chromeをリセットする

右上のメニューアイコンから「設定」を開き、ページ最下部までスクロールして「設定をリセット」内の「設定を元の既定値に戻す」をクリックします。「設定をリセット」ボタンで操作を確定します。

この操作により、スタートアップページ、新しいタブ、検索エンジン、ピン留めされたタブ、拡張機能が初期化されます。ブックマーク、閲覧履歴、保存されたパスワードは保持されます。

Mozilla Firefoxから削除する方法

他のブラウザと同様、マルウェアはFirefoxの設定も書き換えます。イトトリンクウイルスの痕跡を完全に消すには、これらの変更を元に戻す必要があります。

1. 危険または不明な拡張機能をアンインストールする

インストールした覚えのない拡張機能がないか確認しましょう。それらはマルウェアによって追加された可能性が高いです。Firefoxを起動し、右上のメニューアイコンから「アドオンとテーマ > 拡張機能」を選択します。

拡張機能の一覧でイトトリンクウイルスやその他の不審なプラグインを選び、右側の三点メニューから「削除」をクリックします。

2. ホームページを既定に戻す

ブラウザ右上のFirefoxメニューから「設定 > ホーム」を開きます。悪意のあるホームページURLを削除し、希望するURLを入力するか、「既定に戻す」をクリックしてデフォルト設定に変更します。「OK」で新しい設定を保存します。

3. Firefoxをリセットする

Firefoxメニューからヘルプ(?)アイコンをクリックし、「トラブルシューティング情報」を選択します。「Firefoxをリフレッシュ」ボタンを押せば、ブラウザを初期状態で再スタートできます。

以上の手順を完了すると、イトトリンクウイルスはFirefoxから完全に除去されます。

Internet Explorerから削除する方法

Internet Explorerに対して不正に行われた変更をすべて元に戻し、マルウェアを完全に排除するには、以下の手順に従ってください。

1. 危険なアドオンを削除する

ブラウザがハイジャックされると、知らない間にアドオンやツールバーが勝手に追加されるのが典型的なサインです。Internet Explorerを起動し、右上の歯車アイコンからメニューを開き、「アドオンの管理」を選択します。

アドオン管理ウィンドウで、イトトリンクウイルスおよびその他の不審なプラグイン・アドオンを探し、「無効化」をクリックして無効にします。

2. マルウェアによるホームページの変更を元に戻す

スタートページが突然変わったり、既定の検索エンジンが書き換えられたりした場合は、Internet Explorerの設定から修正できます。歯車アイコンから「インターネットオプション」を開きます。

「全般」タブでホームページのURLを削除し、希望するURLを入力して「適用」をクリックすれば、新しい設定が保存されます。

3. Internet Explorerをリセットする

歯車アイコンのメニューから「インターネットオプション」を開き、「詳細設定」タブの「リセット」を選択します。

リセット画面で「個人設定を削除する」にチェックを入れ、再度「リセット」ボタンをクリックして確定します。

Microsoft Edgeから削除する方法

マルウェア感染の疑いがあり、Microsoft Edgeが影響を受けていると思われる場合は、ブラウザのリセットが最も効果的です。Edgeの設定をリセットする方法は2通りあります。

方法1:Edgeの設定からリセットする

1. Microsoft Edgeを開き、画面右上の三点メニュー(...)をクリックします。
2. 「設定」を選択してオプションを表示します。
3. 「設定をリセット」内の「設定を既定値に戻す」をクリックし、「リセット」ボタンで確定します。これにより、スタートアップページ、新しいタブページ、既定の検索エンジン、ピン留めタブが初期化され、拡張機能が無効化され、Cookieなどの一時データも削除されます。
4. 次に、スタートメニューまたはWindowsロゴを右クリックし、「タスクマネージャー」を選択します。
5. 「プロセス」タブで「Microsoft Edge」を探します。
6. Microsoft Edgeのプロセスを右クリックし、「詳細へ移動」を選択します。この項目が表示されない場合は「詳細情報」を先にクリックしてください。
7. 「詳細」タブで、名前にMicrosoft Edgeを含むすべてのエントリを探し、それぞれ右クリックして「タスクの終了」を選択します。
8. すべてのプロセスを終了したら、Microsoft Edgeを再度開きます。以前の設定がすべてリセットされていることが確認できます。

方法2:コマンドでリセットする

コマンドを使用してEdgeをリセットする方法もあります。これは上級者向けの手法ですが、Edgeが頻繁にクラッシュしたり、まったく起動しなくなった場合に非常に有効です。実行前に重要なデータのバックアップを必ず取ってください。

手順は以下のとおりです。

1. PC上の次のフォルダへ移動します:C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
2. フォルダ内のすべての項目を選択し、右クリックして「削除」を実行します。
3. スタートメニュー横の検索ボックスで「Windows PowerShell」を検索します。
4. 「Windows PowerShell」を右クリックし、「管理者として実行」を選択します。
5. PowerShellウィンドウに次のコマンドを入力します。

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

6. 「Enter」キーを押してコマンドを実行します。
7. リセット処理が完了すると、イトトリンクウイルスはMicrosoft Edgeから完全に削除されます。

Safariから削除する方法

ブラウザはマルウェアの主要な標的の一つであり、設定の改ざん、新規拡張機能の追加、既定検索エンジンの変更などが行われがちです。Safariがイトトリンクウイルスに感染している疑いがある場合は、以下の手順を試してください。

1. 不審な拡張機能を削除する

Safariを起動し、上部メニューの「Safari」から「環境設定」を選択します。

上部の「拡張機能」タブを開き、左側のリストに表示されている現在インストール済みの拡張機能を確認します。イトトリンクウイルスや、インストールした覚えのない拡張機能を見つけたら「アンインストール」ボタンをクリックして削除します。疑わしい拡張機能すべてに対して同様の操作を行ってください。

2. ホームページの変更を元に戻す

Safariを開き、「Safari > 環境設定」から「一般」タブを選択します。「ホームページ」欄が書き換えられていないか確認し、イトトリンクウイルスによって変更されていた場合は、URLを削除して希望するホームページを入力します。その際、アドレスの先頭に「https://」を含めるようにしてください。

3. Safariをリセットする

Safariアプリを開き、画面左上のメニューから「Safari」をクリックし、「Safariをリセット」を選択します。ダイアログが表示されるので、リセットしたい項目を選択して「リセット」ボタンを押せば完了です。

重要な注意点:

すべての作業が終わったら、ブラウザを再読み込みし、PCを再起動してください。これにより、行った変更が確実に反映されます。

まとめ

イトトリンクはPCにとって明確な脅威であり、発見した時点で速やかに除去すべき存在です。ただし、端末から削除するだけでは十分ではありません。今後、マルウェアやその他の脅威からシステムを守るために、予防策を講じることが大切です。

必ず信頼できるウイルス対策ソフトを導入し、常時有効化・最新状態を保つことで、マルウェアやPUPの侵入をブロックしましょう。また、フリーソフトの利用も極力避けるべきです。どうしてもインストールが必要な場合は、「推奨インストール」ではなく「詳細設定」や「カスタムインストール」を選択することで、バンドルされた悪意のあるプログラムの混入を防げます。