「Windows 10 が破損しています」テクニカルサポート詐欺を完全に駆除する方法

「Your Windows 10 is damaged and irrelevant(Windows 10 が破損しています)」テクニカルサポート詐欺とは?

本記事では、この詐欺ポップアップの仕組みと、安全に駆除するための手順を詳しく解説します。

「Your Windows 10 is damaged and irrelevant」と呼ばれるテクニカルサポート詐欺は、Windows の警告画面を装ったポップアップを表示する悪質な手口です。この警告には「お使いの Windows 10 は破損しており、システムファイルが自動的に削除される」といった内容が示され、ユーザーに不安を煽ります。

ブラウザ上でこの詐欺画面が表示されると、以下のような文章が現れます。

Windows ファイアウォールにより、お使いの Windows 10 が破損していることが検出されました。
その結果、システムファイルが自動的に削除されます。
今すぐ指示に従って問題を解決してください。そうすることで、システムは常に保護されます。

その後、「システムクリーナー」と称した望ましくない可能性のあるプログラム(PUP)や、その他の不要なソフトウェアのダウンロード・インストールを促してきます。絶対に従わないでください。

残念ながら、この種のブラウザベースのテクニカルサポート詐欺画面は、タブやブラウザ自体を普通に閉じることが難しい場合があります。しかし幸いなことに、ほぼすべてのケースで Windows タスクマネージャーからブラウザのプロセスを強制終了することで閉じることができます。ただし重要な点として、ブラウザを再起動する際に「前回閉じたページを再度開きますか?」と尋ねられても、決して再開しないようにしてください。

また、通常のサイト広告経由でもこの種の詐欺画面は表示されますが、アドウェア(広告ソフト)によって頻繁に表示されることもあります。そのため、繰り返しテクニカルサポート詐欺の画面が表示される場合は、コンピュータをアドウェアについてスキャンすることをおすすめします。

なぜこのテクニカルサポート詐欺が表示されるのか?

この詐欺画面は、悪意ある広告をクリックしたことで詐欺ページへリダイレクトされることで表示されます。これらの広告は、インストール済みのアドウェアプログラムによって表示されているか、広告収入目的でこうした広告を掲載している信頼性の低いサイトによるものです。

多くの場合、一度だけ表示されたのであれば、ブラウザを閉じて再起動するだけで問題ありません。一方、「Your Windows 10 is damaged and irrelevant」のような詐欺画面が繰り返し表示される場合は、コンピュータ内のアドウェアをスキャンし、検出されたものをすべて削除する必要があります。

「Your Windows 10 is damaged and irrelevant」テクニカルサポート詐欺の駆除方法

セルフヘルプガイドについて

このガイドにはやや高度な情報も含まれていますが、誰でも実行できるよう丁寧に解説しています。作業を始める前に、必ずデータのバックアップを取ってください。

もしコンピュータの設定変更や手順の実行に不安がある場合は、心配いりません。フォーラムで無料の個別サポートを受けることもできます。

駆除の手順一覧

• ステップ1: 作業前に説明書きを印刷しておく
• ステップ2: タスクマネージャーでブラウザを強制終了する
• ステップ3: Rkill を使って不審なプログラムを終了させる
• ステップ4: Zemana AntiMalware でスキャン・クリーンアップを行う
• ステップ5: AdwCleaner を使ってアドウェアを削除する
• ステップ6: ブラウザを初期状態にリセットする
• ステップ7: HitmanPro でマルウェアをスキャンする
• ステップ8: Secunia PSI で古く脆弱なプログラムを検出する

この駆除ガイドは、使用するツールや手順が多いため、一見すると複雑に感じられるかもしれません。しかしこれは、誰でも無料で確実に感染を除去できるよう、明確で詳細な手順として書かれています。作業を始める前に一度全体を読み通し、必要なツールをすべてデスクトップにダウンロードしておくことをおすすめします。また、途中でブラウザを閉じたりコンピュータを再起動したりする必要があるため、このページを印刷しておくと便利です。

ステップ2:タスクマネージャーでブラウザを強制終了する

まずは、詐欺画面が表示されているタブやブラウザ自体を普通に閉じられるか試してください。それができない場合は、お使いの OS に応じて以下の手順を実行します。

Windows 10 / Windows 8 の場合

詐欺画面を閉じるには、現在その画面を表示しているブラウザのプロセスを終了させる必要があります。ここでは Windows タスクマネージャーを使用します。Ctrl キー、Alt キー、Delete キーを同時に押すと、Windows のセキュリティ画面が表示されます。

その画面で「タスク マネージャー」をクリックすると、実行中のアプリケーション一覧が表示されます。

一覧の中から Web ブラウザの項目を探し、一度左クリックで選択します。ブラウザ名としては Microsoft Edge、Internet Explorer、Chrome、Firefox などが考えられます。

ブラウザを選択したら「タスクの終了」ボタンをクリックして、アプリケーションと詐欺画面を閉じます。詐欺画面を表示しているウィンドウがなくなるまで、すべてのブラウザのタスクを終了してください。

次にブラウザを開く際は、前回開いていたページを自動的に復元しないよう注意してください。これで次のステップに進めます。

Windows 7 / Windows Vista の場合

同様に Ctrl+Alt+Delete キーを同時に押してセキュリティ画面を表示し、「タスク マネージャーの起動」を選択します。

タスクマネージャーが起動したら、「プロセス」タブをクリックします。「すべてのユーザーのプロセスを表示」ボタンをクリックして、全プロセスを表示させてください。

一覧をスクロールして Web ブラウザのプロセスを見つけたら、一度左クリックして選択(ハイライト)し、「プロセスの終了」ボタンをクリックします。どのプロセスを終了すればよいか分からない場合は、下の表を参考にしてください。

「プロセスの終了」をクリックすると、本当に終了するか確認を求められますので、「はい」をクリックしてプロセスを強制終了してください。

これでブラウザのウィンドウが閉じられます。次回ブラウザを開くときは、最後に表示していたページを復元しないでください。

ステップ3:Rkill で不審なプログラムを終了させる

駆除作業の妨げとなる可能性のあるプログラムを終了させるために、まず Rkill をダウンロードします。Rkill はアクティブなマルウェア感染を検索し、駆除処理の邪魔にならないようそれらを終了させます。以下のリンクから RKill をデスクトップにダウンロードしてください。

ダウンロードページで iExplore.exe というラベルの付いた「Download Now」ボタンをクリックし、保存先を聞かれたらデスクトップを指定してください。

ダウンロードが完了したら、デスクトップ上の iExplore.exe アイコンをダブルクリックします。すると、この詐欺関連およびその他のマルウェアに関連するプロセスの停止が自動的に試みられます。プログラムが各種マルウェアを検索して終了させる間、しばらくお待ちください。完了すると黒いウィンドウが自動的に閉じ、ログファイルが開きます。ログを確認して閉じれば、次のステップに進めます。

RKill の実行に問題がある場合は、ダウンロードページから別のファイル名に変更されたバージョンを試してみてください。いずれも RKill のコピーです。

重要:RKill 実行後にコンピュータを再起動しないでください。マルウェアが再び起動してしまいます。

ステップ4:Zemana AntiMalware でスキャン・クリーンアップを行う

次に、Zemana AntiMalware(ZAM)をダウンロードして、コンピュータ内の感染、アドウェア、望ましくない可能性のあるプログラムをスキャンします。公式サイトからダウンロードし、デスクトップに保存してください。

ダウンロード後、すべてのプログラムとウィンドウを閉じてください。

デスクトップ上の Zemana.AntiMalware.Setup.exe アイコンをダブルクリックすると、インストールが始まります。

インストールが開始されたら、画面の指示に従って進めてください。初期設定のまま変更せずに進めると、インストール完了後に Zemana が自動的に起動し、メイン画面が表示されます。

メイン画面で「Scan」ボタンの上にあるスキャンの種類を「Deep Scan(ディープスキャン)」に変更し、「Scan」ボタンをクリックしてマルウェア除去スキャンを開始します。

Zemana AntiMalware がマルウェア、アドウェア、PUP のスキャンを開始します。この処理には時間がかかることがあるため、他の作業をしていて定期的に進捗を確認するのがおすすめです。

スキャンが完了すると、検出されたプログラムの一覧が表示されます(表示内容は例と異なる場合があります)。結果を確認し、クリーンアップを続行する準備ができたら「Next」ボタンをクリックして、選択されたすべての項目を削除または修復します。Zemana は不要なファイルを削除し、改変された正規ファイルを修復します。開いているブラウザを閉じる必要があるという警告が表示されたら、開いているブラウザを閉じて「OK」をクリックしてください。

Zemana はシステムの復元ポイントを作成したうえで、検出されたファイルの削除と修復を行います。

処理が完了すると「Completed」という画面が表示されます。この画面で Zemana AntiMalware を閉じ、残りの手順に進んでください。

ステップ5:AdwCleaner でアドウェアを削除する

次に、AdwCleaner をダウンロードしてデスクトップに保存します。AdwCleaner は、知らないうちにインストールされたアドウェアをスキャンして検出するツールです。

ダウンロードが完了したら、デスクトップ上の AdwCleaner.exe アイコンをダブルクリックします。プログラムが起動し、ライセンス契約が表示されます。内容を確認して「I agree」をクリックすると続行できます。Windows が AdwCleaner の実行を許可するか尋ねてきた場合は、実行を許可してください。

スタート画面が表示されたら、「Scan」ボタンをクリックします。プログラムが既知のアドウェアの検索を開始し、完了すると検出されたすべての項目が結果欄に表示されます。結果を確認し、残しておきたい必要なプログラムがあれば、その項目のチェックを外してください。

多くの方にとって結果の内容は分かりにくいかもしれませんが、明らかに削除してはいけないプログラム名が見当たらない限り、次のステップに進んで問題ありません。

検出されたアドウェアを削除するには、AdwCleaner 画面の「Clean」ボタンをクリックします。クリーニング開始前に開いているプログラムを閉じる必要があるため、作業中のデータを保存するよう促されます。

作業内容を保存して「OK」をクリックすると、AdwCleaner が検出されたすべてのアドウェアを削除します。完了すると、PUP(潜在的に望ましくないプログラム)とアドウェアに関する説明のアラートが表示されるので、内容を読んで「OK」をクリックしてください。その後、AdwCleaner がコンピュータを再起動する必要がある旨のアラートが表示されます。「OK」をクリックして再起動を許可してください。

再起動してログインすると、AdwCleaner が自動的にログファイルを開き、削除されたファイル、レジストリキー、プログラムの一覧が表示されます。ログを確認したらメモ帳のウィンドウを閉じてください。

ステップ6:ブラウザを初期状態にリセットする

まだ問題が解決しない場合は、ブラウザを初期設定にリセットしましょう。この操作により、アドオン、拡張機能、ツールバーなどのカスタマイズ設定はすべて削除されますが、ブックマーク(お気に入り)は保持されます。

お使いの各ブラウザについて、以下の手順に従ってリセットを実行してください。

Chrome をリセットする

Chrome を完全にクリーンな状態に戻すには、初期設定へのリセットが必要です。この操作により、ホームページ、タブ設定、保存済みフォーム情報、閲覧履歴、Cookie など Chrome の設定情報がすべて消去され、インストール済みの拡張機能も無効化されます。ただし、ブックマークは保持されます。

Chrome を開き、ウィンドウ右上の Chrome メニューボタンをクリックします。メニューから「設定」を選択し、設定画面を一番下までスクロールして「詳細設定を表示...」をクリックします。さらに一番下までスクロールするとリセットボタンがあります。

「設定をリセット」ボタンをクリックすると、確認ダイアログが表示されます。「リセット」をクリックすると、個人データと閲覧履歴が消去され、拡張機能がすべて無効化されます。ブックマークは保持されたままアクセス可能です。設定タブを閉じて、残りの手順に進みましょう。

Internet Explorer をリセットする

Internet Explorer を開き、ウィンドウ右上のメニューボタンをクリックして「インターネット オプション」を選択します。

「詳細設定」タブを開き、「リセット...」ボタンをクリックします。確認ダイアログが表示されたら、「個人設定を削除する」にチェックを入れて「リセット」ボタンをクリックします。

これにより、個人データと閲覧履歴が消去され、すべてのアドオンとツールバーが無効化されます。お気に入りは保持されます。リセット完了後「閉じる」をクリックし、Internet Explorer を再起動して残りの手順に進んでください。

Firefox をリセット(リフレッシュ)する

Firefox を開き、ウィンドウ右上の Firefox メニューボタンをクリックします。次に「?」(ヘルプ)ボタンをクリックし、「トラブルシューティング情報」を選択します。

トラブルシューティングページで「Firefox をリフレッシュ...」ボタンをクリックします。確認画面が表示されるので、「Firefox をリフレッシュ」をクリックします。リフレッシュが完了するとインポートウィンドウが一瞬表示されて自動的に閉じ、Firefox がリフレッシュされたことが通知されます。「始めましょう!」ボタンをクリックして Firefox を使い始めましょう。

この操作により、すべてのアドオンと個人設定が削除されますが、ブックマークは保持されます。

Safari をリセットする

Safari を開き、ウィンドウ右上の歯車アイコンをクリックしてメインメニューを開きます。メニューから「Safari をリセット」を選択すると、リセットする項目を選択できるウィンドウが開きます。

すべてのオプションにチェックを入れたまま「リセット」ボタンをクリックします。Safari がすべての個人データを削除し、空白ページが開けば完了です。

なお、この操作ではブックマークとインストール済みの Safari 拡張機能は削除されません。拡張機能も削除したい場合は、Safari をリセットしてすべての拡張機能を削除しつつブックマークを保持できる専用のバッチファイルを利用する方法もあります。

ステップ7:HitmanPro でマルウェアをスキャンする

次に、HitmanPro をダウンロードしてデスクトップに保存します。ダウンロードページで、お使いの Windows のビット数(32 ビット / 64 ビット)に対応したバージョンを選択してください。

ダウンロード後、32 ビット版 Windows の場合は HitmanPro.exe、64 ビット版の場合は HitmanPro_x64.exe をダブルクリックします。プログラムが起動するとスタート画面が表示されるので、「Next」をクリックしてスキャンを続行します。

HitmanPro のセットアップ画面では、30 日間トライアルをインストールして定期スキャンを行いたい場合は「Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended)」を、今回だけワンタイムスキャンを行いたい場合は「No, I only want to perform a one-time scan to check this computer」を選択して「Next」をクリックします。

HitmanPro が感染、アドウェア、PUP のスキャンを開始します。完了すると検出されたすべての項目の一覧が表示されます(内容は例と異なる場合があります)。「Next」ボタンをクリックして検出項目を削除してください。削除結果の画面が表示されたら「Next」をクリックし、再起動を促されたら「Reboot」ボタンをクリックします。再起動を求められない場合は「Close」をクリックしてください。

再起動または Close 後、Windows デスクトップに戻ります。

これで、お使いのコンピュータから「Your Windows 10 is damaged and irrelevant テクニカルサポート詐欺」は除去されたはずです。もし現在使用中のセキュリティソフトがこの脅威を許してしまった場合は、今後同様の脅威から身を守るために、フル機能版 Zemana AntiMalware の購入を検討してもよいでしょう。

これらの手順を完了してもまだ問題が残る場合は、マルウェア除去支援フォーラムで専門家に相談することをおすすめします。

あなたの PC は保護されていますか?

Zemana AntiMalware と HitmanPro は無料でスキャン・クリーンアップが可能ですが、無料版ではリアルタイム保護が提供されません。常時完全な保護を求めるなら、プレミアム版の購入をおすすめします。

Zemana AntiMalware

フル機能版 Zemana AntiMalware は、他のソリューションで対応できない場合のセカンドオピニオン型マルウェアスキャナー、クラウドスキャン、超高速スキャンを備えており、将来の脅威からあなたを守ります。

HitmanPro

フル機能版 HitmanPro は、クラウド保護と挙動検知を活用して、最新の保護が施されたコンピュータ上でもウイルス、トロイの木馬、ルートキット、スパイウェア、その他のマルウェアを発見できます。

※免責事項:当サイトは上記製品の販売からコミッションを受け取っていますが、効果の高さゆえにおすすめしているものであり、安心してご利用いただけます。

これはセルフヘルプガイドです。自己責任でご利用ください。

この情報の利用によって発生した問題について、BleepingComputer.com は一切の責任を負いません。修正作業に助けが必要な場合は、ウイルス・トロイ・スパイウェア・マルウェア除去フォーラムでマルウェア除去支援を依頼できます。

このセルフヘルプガイドについて質問がある場合は、「Am I infected? What do I do?」フォーラムに投稿いただければ、誰かがサポートしてくれるでしょう。