【詐欺警告】偽「Chrome年間利用者アンケート」の見分け方と完全削除ガイド

「Annual Visitor Survey(年間利用者アンケート)」詐欺とは?

この「Annual Visitor Survey」詐欺は、Google Chromeの使い方や各機能に対する感想を尋ねるアンケートへの参加を促すブラウザ広告で、「アンケートに答えるだけで1,000ドル分のAmazonギフトカードが当たるチャンスがある」と謳っています。

しかし、これは完全な詐欺であり、ChromeやGoogleとは一切関係ありません。実際には、訪問者の個人情報を収集することが目的で、集めた情報はなりすまし、不正行為、スパムなどに悪用される恐れがあります。

絶対にこのフォームに個人情報を入力しないでください。

この詐欺ページがブラウザに表示されると、次のようなメッセージが出ます。

おめでとうございます!
あなたは「2020年年間利用者アンケート」に選ばれました! Chromeについてのご意見をお聞かせください。「感謝のしるし」として、1,000ドル分のAmazonギフトカードが当たるチャンスを差し上げます!

質問1/4:
Chromeをどのくらいの頻度で使用しますか?

繰り返しますが、これは単なる広告であり、Googleからのページではなく、謳われた賞品が実際に届く保証は一切ありません。しかも、入力を求められる個人情報の量自体が不審です。相手が誰なのか、情報が何に使われるのかも不明だからです。

一方で、こうした広告が頻繁に表示される、あるいは勝手にページが開く場合は、アドウェアなどの不要なプログラムに感染している可能性があります。心配いりません。以下のガイドに従えば、比較的簡単に除去できます。

なぜこの詐欺ページが表示されるのか?

この種のブラウザ広告は、インストール済みのアドウェアによって表示されるか、広告収入目当てで表示している信頼性の低いサイト経由で表示されます。

一度だけ表示された場合は、ブラウザを閉じて再起動すれば問題ありません。しかし、「Annual visitor survey」といったポップアップが繰り返し表示される場合は、PC内のアドウェアをスキャンして駆除する必要があります。

セルフヘルプ削除ガイド

このガイドにはやや専門的な内容が含まれますが、誰でも実行できるよう丁寧に解説しています。作業を始める前に、必ずデータのバックアップを取ってください。

PCへの変更に不安がある場合は、フォーラムで無料の個別サポートを求めることもできます。

削除の手順一覧

• ステップ1: 作業前に手順を印刷しておく
• ステップ2: タスクマネージャーでブラウザを強制終了する
• ステップ3: Rkillで不審なプログラムを停止する
• ステップ4: Malwarebytes Anti-Malwareでマルウェアをスキャン・除去する
• ステップ5: Zemana AntiMalwareでスキャン・クリーニングする
• ステップ6: AdwCleanerでアドウェアを削除する
• ステップ7: ブラウザを初期状態にリセットする
• ステップ8: HitmanProで悪意あるソフトをスキャンする
• ステップ9: Secunia PSIで古く脆弱なプログラムを見つける

手順数や使用するツールが多く感じるかもしれませんが、これは誰でも無料で確実に感染を除去できるよう、明快で詳細な説明を目指した結果です。作業前に一度通読し、必要なツールをすべてデスクトップにダウンロードしてください。その後、このページを印刷しておきましょう。ブラウザを閉じたり再起動したりする際に参照が必要になります。

ステップ2: タスクマネージャーでブラウザを閉じる

まず、詐欺ページが表示されているタブやブラウザを通常の操作で閉じられるか試してください。閉じられない場合は、OSに応じて以下の手順を実行します。

Windows 8 / Windows 10の場合:

Ctrl+Alt+Deleteキーを同時に押してWindowsセキュリティ画面を表示します。

画面上の「タスク マネージャー(Task Manager)」をクリックします。

実行中のアプリ一覧から、該当するWebブラウザ(Microsoft Edge、Internet Explorer、Chrome、Firefoxなど)を選択し、「タスクの終了(End Task)」ボタンをクリックします。詐欺ページを表示しているウィンドウが閉じるまで、すべてのブラウザタスクを終了してください。

次回ブラウザを開くときは、前回開いていたページを復元しないように注意してください。

Windows 7 / Windows Vistaの場合:

同様にCtrl+Alt+Deleteキーを同時押しし、「タスク マネージャーの起動」を選択します。

タスクマネージャーが起動したら、「プロセス(Processes)」タブをクリックします。

「すべてのユーザーのプロセスを表示」ボタンをクリックします。

一覧から使用中のブラウザのプロセスを探してクリックし、「プロセスの終了(End Process)」ボタンを押します。プロセス名がわからない場合は、下の対応表を参考にしてください。

使用中のブラウザ	終了すべきプロセス
Internet Explorer	iexplore.exe
Chrome	chrome.exe
Safari	Safari.exe
SeaMonkey	seamonkey.exe
Opera	opera.exe
Firefox	firefox.exe

確認ダイアログが表示されたら、「はい(Yes)」をクリックしてプロセスを終了させます。

ステップ3: Rkillで不審なプログラムを停止する

除去作業の妨げになる可能性のあるプログラムを停止させるため、まずRkillをダウンロードします。Rkillはアクティブなマルウェア感染を検出し、除去作業の邪魔にならないよう強制終了してくれるツールです。

ダウンロードページで「iExplore.exe」と書かれた「Download Now」ボタンをクリックし、保存先としてデスクトップを指定してください。

ステップ4: Rkillを実行する

ダウンロード後、デスクトップ上のiExplore.exeアイコンをダブルクリックすると、「Annual visitor survey Scam」関連のプロセスやその他のマルウェアが自動的に停止されます。黒いウィンドウが自動的に閉じ、ログファイルが開いたら完了です。ログを確認して閉じ、次へ進みましょう。

Rkillが正常に動作しない場合は、ダウンロードページにある別名バージョンを試してください。これらはすべてRkillのコピーで、ファイル名だけが変更されています。

重要: Rkill実行後にPCを再起動しないでください。マルウェアが再度起動してしまいます。

ステップ5〜12: Malwarebytes Anti-Malware(MBAM)でスキャンする

次に、MBAMをダウンロードしてデスクトップに保存します。ダウンロード後、すべてのプログラムとウィンドウを閉じてください。

デスクトップのMBSetup-1878.1878-4.0.exeアイコンをダブルクリックしてインストールを開始します。指示に従って進め、設定はデフォルトのままにしておきます。

インストール完了後、「Get Started」ボタンをクリックします。ライセンス購入を促されますが、無料で使い続けるには「Maybe Later」を選び、「Use Malwarebytes Free」を選択してください。

無料版ではマルウェアの検出・除去は可能ですが、常時のリアルタイム保護は提供されない点に注意してください。ニュースレター登録画面が表示されたら、「Open Malwarebytes Free」をクリックしてプログラムを起動します。

より多くのマルウェアを検出するため、ルートキットスキャンを有効にしましょう。画面左上の歯車アイコン(Settings)をクリックし、上部の「Security」を選択します。スキャン設定項目までスクロールし、「Scan for rootkits」のトグルスイッチを青色(オン)にします。

設定を閉じてメイン画面に戻り、「Scan」ボタンをクリックしてスキャンを開始します。スキャンには時間がかかるため、他の作業をして定期的に進行状況を確認することをおすすめします。

スキャン完了後、検出されたマルウェア、アドウェア、望ましくない可能性のあるプログラムの一覧が表示されます。

「Quarantine」ボタンをクリックすると、選択された項目がすべて隔離されます。一部のファイルの削除には再起動が必要な場合があります。その場合は再起動を許可し、ログイン後に残りの手順を続けてください。

ステップ13〜20: Zemana AntiMalware(ZAM)でスキャンする

Zemana AntiMalwareをダウンロードしてデスクトップに保存し、他のプログラムをすべて閉じてからZemana.AntiMalware.Setup.exeをダブルクリックしてインストールします。デフォルト設定のまま進めると、インストール完了後に自動的に起動します。

Scanボタンの上でスキャンタイプを「Deep Scan(ディープスキャン)」に変更し、「Scan」ボタンをクリックします。

スキャン完了後、検出されたプログラムの一覧が表示されます。

結果を確認し、「Next」ボタンをクリックすると、不要なファイルの削除と改変された正規ファイルの修復が行われます。ブラウザを閉じるよう警告されたら、開いているブラウザをすべて閉じて「OK」を押してください。Zemanaはシステム復元ポイントを作成してから処理を行います。

「Completed(完了)」画面が表示されたら、Zemanaを閉じて次のステップへ進みます。

ステップ21〜25: AdwCleanerでアドウェアを削除する

AdwCleanerをダウンロードしてデスクトップに保存します。このツールは、知らないうちにインストールされたアドウェアを検出・削除します。

AdwCleaner.exeアイコンをダブルクリックするとライセンス契約が表示されるので、内容を確認して「I agree」をクリックします。Windowsの実行確認が出たら許可してください。

「Scan」ボタンをクリックすると、既知のアドウェアの検索が始まります。結果欄に検出項目が表示されるので、確認して残したいプログラムがあればチェックを外してください。

結果の内容がよくわからない場合は、明らかに削除すべきでないプログラム名がない限り、そのまま次へ進んで問題ありません。

「Clean」ボタンをクリックすると、開いているファイルの保存を促されるので、作業を保存して「OK」を押します。AdwCleanerが検出したアドウェアをすべて削除した後、PUP(潜在的に望ましくないプログラム)とアドウェアに関する説明が表示されます。内容を読んで「OK」を押すと、再起動を求める画面が出ます。

「OK」をクリックしてPCを再起動すると、ログイン後に削除されたファイル、レジストリキー、プログラムの一覧を含むログファイルが自動的に開きます。

ログを確認してメモ帳を閉じましょう。

ステップ26: ブラウザを初期状態にリセットする

それでも問題が解決しない場合は、各ブラウザを初期設定に戻します。この操作により拡張機能、ツールバーなどのカスタマイズはすべて削除されますが、ブックマークは保持されます。

• Chrome
• Internet Explorer
• Firefox
• Safari

Chromeのリセット方法:

Chromeを完全にクリーンな状態にするには初期化が必要です。ホームページ、タブ設定、保存されたフォーム情報、閲覧履歴、Cookieがすべて消去され、拡張機能は無効化されます。ただし、ブックマークは保持されます。

Chrome右上のメニューボタンをクリックし、「設定(Settings)」を開きます。一番下までスクロールして「詳細設定を表示」をクリックします。

さらに一番下までスクロールすると「設定をリセット」ボタンがあります。

「Reset settings」をクリックすると確認ダイアログが表示されるので、「Reset」を押して実行します。

Internet Explorerのリセット方法:

IE右上のメニューボタンをクリックし、「インターネットオプション(Internet options)」を開きます。

「詳細設定(Advanced)」タブを開き、「リセット(Restart...)」ボタンをクリックします。

「個人設定を削除する(Delete personal settings)」にチェックを入れ、「Reset」ボタンを押します。お気に入りは保持されます。

処理完了後、「Close」をクリックし、Internet Explorerを再起動します。

Firefoxのリセット方法(リフレッシュ):

Firefox右上のメニューボタンをクリックします。

疑問符ボタンをクリックしてヘルプメニューを開き、「トラブルシューティング情報(Troubleshooting Information)」を選択します。

「Refresh Firefox..(Firefoxをリフレッシュ)」ボタンをクリックし、確認画面で「Refresh Firefox」を押します。

処理が完了すると、Firefoxが更新されたことを知らせる画面が表示されます。「Let's go!」ボタンを押して再び使い始めましょう。

Safariのリセット方法:

Safari右上の歯車アイコンをクリックし、「Safariをリセット(Reset Safari)」を選択します。

すべての項目にチェックが入ったまま「Reset」ボタンを押します。Safariが個人データを削除し、空白ページが開けば完了です。

この操作ではブックマークと拡張機能は削除されません。拡張機能もまとめて削除したい場合は、専用のバッチファイルを利用できます。

ステップ27〜30: HitmanProで最終スキャンを行う

HitmanProをダウンロードしてデスクトップに保存します。使用中のWindowsのビット数(32bit/64bit)に合ったバージョンを選んでください。

HitmanPro.exe(32bit版)またはHitmanPro_x64.exe(64bit版)をダブルクリックして起動します。

「Next」ボタンをクリックしてスキャンを続けます。

セットアップ画面で、30日間トライアル版をインストールする場合は「Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended)」を、一回だけスキャンする場合は「No, I only want to perform a one-time scan to check this computer」を選択して「Next」を押します。

スキャン完了後、検出された項目の一覧が表示されます。

「Next」をクリックして検出項目を削除します。処理完了後、必要に応じて「Reboot」ボタンでPCを再起動してください。再起動を求められなかった場合は「Close」で閉じて構いません。

これで「Annual visitor survey Scam」はPCから除去できたはずです。もし現在使用中のセキュリティソフトでこの脅威を見逃していた場合は、今後のためにもMalwarebytes Premiumなどのフル機能版の導入を検討することをおすすめします。

あなたのPCは保護されていますか?

Malwarebytes Anti-Malware、Zemana AntiMalware、HitmanProは無料でスキャン・クリーニングが可能ですが、無料版にはリアルタイム保護が含まれていません。常に完全な保護を受けたい場合は、プレミアム版の購入をおすすめします。

Malwarebytes Anti-Malware

リアルタイム保護、定期スキャン、ウェブサイトフィルタリングを含むフル機能版で、将来の脅威から身を守りましょう。

Zemana AntiMalware

他の対策が効かなかった場合のセカンドオピニオン型マルウェアスキャナー、クラウドスキャン、超高速スキャンを備えたフル機能版で保護を強化できます。

HitmanPro

クラウド保護と振る舞い検知により、ウイルス、トロイの木馬、ルートキット、スパイウェアなどを発見できるフル機能版で、最新の脅威にも対応します。

免責事項: 当サイトは上記製品の販売による報酬を受け取っていますが、推奨はあくまでその有効性に基づいています。

本ガイドはセルフヘルプ形式です。自己責任でご利用ください。

本情報の利用によって発生した問題について、BleepingComputer.comは一切の責任を負いかねます。修正にお困りの場合は、ウイルス・トロイ・スパイウェア・マルウェア除去フォーラムでサポートを依頼できます。

本ガイドに関する質問は「Am I infected? What do I do?」フォーラムに投稿いただければ、誰かがサポートしてくれます。