「Windows protected your PC」テクニカルサポート詐欺とは?被害を防ぐ完全削除ガイド
「Windows protected your PC」テクニカルサポート詐欺とは?
このページでは、「Windows protected your PC」テクニカルサポート詐欺の仕組みと、その削除方法について詳しく解説します。
「Windows protected your PC」テクニカルサポート詐欺は、本物のWindowsアラートを装った偽の警告画面を表示する詐欺です。この偽警告は、Windows SmartScreenが脅威からあなたを保護したかのように見せかけ、「windows10manager(1).exe」という名前の悪意のあるプログラムがコンピューター上でブロックされたと主張します。
そして詐欺師は、支援を受けるために表示された電話番号へ電話するようユーザーに促します。しかし、これは純然たる詐欺であり、そのサイトはあなたのコンピューターで何が動作しているかを一切把握していません。表示された電話番号には絶対に電話しないでください。
ブラウザー上に「Windows protected your PC」詐欺が表示される場合、以下のようなテキストが含まれています。
Windows protected your PC
Windows SmartScreen prevented an unrecognized app from starting. Running this app might put your PC at risk. For technical support call on +1-855-595-7999 (Toll Free)
Publisher: Unknown Publisher
App: windows10manager(1).exe
残念ながら、ブラウザーベースのテクニカルサポート詐欺画面は、画面やブラウザー自体を閉じることが困難な場合があります。幸いにも、ほとんどのブラウザーベースのテクニカルサポート詐欺は、Windowsタスクマネージャーを開いてブラウザーのプロセスを終了させることで閉じることができます。ただし重要な点として、ブラウザーのプロセスを終了した後、再起動時に以前閉じたサイトを復元しないでください。復元の確認メッセージが表示されても拒否しましょう。
また、通常のサイト広告にこの種の詐欺画面が表示されることもありますが、アドウェアプログラムによって表示されるケースも非常に多くあります。そのため、ブラウザーベースのテクニカルサポート詐欺が頻繁に表示される場合は、コンピューターをスキャンしてアドウェアの有無を確認することをおすすめします。
なぜ「Windows protected your PC」詐欺が表示されるのか?
「Windows protected your PC」詐欺は、この詐欺画面を表示するサイトへリダイレクトする広告を通じて表示されます。これらの広告は、インストール済みのアドウェアプログラムによって表示されるか、広告収入を得る目的で信頼性の低いサイトが表示している場合があります。
多くの場合、ブラウザーベースのテクニカルサポート詐欺が表示されても、単にブラウザーを閉じて再起動すれば問題ありません。一方、このような詐欺が繰り返し表示される場合は、コンピューターをスキャンしてアドウェアを検出・除去する必要があります。
「Windows protected your PC」テクニカルサポート詐欺の削除方法
セルフヘルプガイド
このガイドには高度な情報が含まれていますが、誰でも実行できるように丁寧に記載されています。作業を始める前に、必ずデータのバックアップを取ってください。
コンピューターの設定変更やこれらの手順に自信がない場合でも心配いりません。フォーラムで質問すれば、無料で個別のサポートを受けることができます。
「Windows protected your PC」テクニカルサポート詐欺を削除する手順:
- ステップ1: 作業を始める前に、この手順書を印刷しておく
- ステップ2: タスクマネージャーでブラウザーを強制終了する
- ステップ3: Rkillを使用して不審なプログラムを終了させる
- ステップ4: Zemana AntiMalwareでコンピューターをスキャン・クリーニングする
- ステップ5: AdwCleanerを使用してアドウェアを除去する
- ステップ6: ブラウザーを初期設定に戻す
- ステップ7: HitmanProでコンピューターをスキャンし、不正ソフトウェアを検出する
- ステップ8: Secunia PSIを実行して古い脆弱なプログラムを発見する
この削除ガイドは、使用する手順やプログラムの数が多いため、一見すると複雑に感じられるかもしれません。しかしこれは、誰でも無料で感染を除去できるよう、明確で詳細かつ分かりやすい説明を提供するためにこのように構成されています。このガイドを使う前に、一度全体を読み通し、必要なツールをすべてデスクトップにダウンロードしておくことをおすすめします。その後、ブラウザーウィンドウを閉じたりコンピューターを再起動したりする必要があるかもしれないため、このページを印刷しておきましょう。
ステップ2:タスクマネージャーでブラウザーを強制終了する
ブラウザーベースのテクニカルサポート詐欺を閉じるには、まず詐欺画面が表示されているタブまたはブラウザー自体を閉じられるか試してください。それができない場合は、お使いのオペレーティングシステムに応じて以下の手順に従ってください。
Windows 8 / Windows 10の場合:
「Windows protected your PC」テクニカルサポート詐欺を閉じるには、詐欺画面を表示しているブラウザーのプロセスを終了する必要があります。そのためにはWindowsタスクマネージャーを使用します。Ctrlキー、Altキー、Deleteキーを同時に押して、Windowsセキュリティ画面を表示してください。
セキュリティ画面が開いたら、画像内の赤い矢印で示されているように「タスク マネージャー」をクリックします。タスクマネージャーが開き、コンピューター上で実行中のすべてのアプリケーションが一覧表示されます。
実行中のアプリケーションのリストを確認し、ウェブブラウザーのタスクを一度左クリックで選択します。実行中のブラウザー名としては、Microsoft Edge、Internet Explorer、Chrome、Firefoxなどが挙げられます。
ブラウザーのタスクを選択したら、「タスクの終了」ボタンをクリックしてアプリケーションとテクニカルサポート詐欺画面を閉じます。詐欺画面を表示しているウィンドウが閉じられるまで、すべてのブラウザータスクを終了させてください。
次回ブラウザーを開く際は、最後に開いていたページを復元しないでください。これで次のステップに進めます。
Windows 7 / Windows Vistaの場合:
同様に、Ctrlキー、Altキー、Deleteキーを同時に押してWindowsセキュリティ画面を表示し、「タスク マネージャーの起動」オプションをクリックします。
タスクマネージャーが起動したら、「プロセス」タブをクリックします。実行中のプロセス一覧が表示されるので、「すべてのユーザーのプロセスを表示」ボタンをクリックしてください。
リストをスクロールして、お使いのウェブブラウザーのプロセスを見つけたら、一度左クリックして選択(ハイライト)します。その後、「プロセスの終了」ボタンをクリックしてください。どのプロセス名を終了すべきかわからない場合は、下の表を参考にしてください。
| 使用しているブラウザー | 終了するプロセス名 |
|---|---|
| Internet Explorer | iexplore.exe |
| Chrome | chrome.exe |
| Safari | Safari.exe |
| SeaMonkey | seamonkey.exe |
| Opera | opera.exe |
| Firefox | firefox.exe |
「プロセスの終了」ボタンをクリックすると、本当に終了してもよいか確認を求めるダイアログが表示されます。「はい」ボタンを押してプロセスを終了させてください。
これでブラウザーウィンドウが閉じられます。次回ブラウザーを開く際は、最後に開いていたページを復元しないようにしてください。次のステップに進みます。
ステップ3:Rkillで不審なプログラムを終了させる
削除プロセスの妨げとなる可能性のあるプログラムを終了させるため、まずRkillプログラムをダウンロードします。Rkillはコンピューター上でアクティブなマルウェア感染を検索し、削除プロセスの妨げにならないよう終了を試みます。以下のリンクからRKillをデスクトップにダウンロードしてください。
ダウンロードページでiExplore.exeとラベル付けされた「Download Now」ボタンをクリックし、保存先を尋ねられたらデスクトップに保存してください。
ステップ4:Zemana AntiMalwareでスキャン・クリーニングを行う
ダウンロードが完了したら、デスクトップ上のiExplore.exeアイコンをダブルクリックします。これにより、「Windows protected your PC テクニカルサポート詐欺」およびその他のマルウェアに関連するプロセスが自動的に停止されます。プログラムがさまざまなマルウェアを検索して終了させる間、しばらくお待ちください。処理が完了すると黒いウィンドウが自動的に閉じ、ログファイルが開きます。ログファイルを確認したら閉じて、次のステップに進んでください。RKillの実行に問題がある場合は、rkillダウンロードページから別名のバージョンをダウンロードして試すことができます。これらはすべてRKillのコピーで、ファイル名だけが変更されています。ダウンロードページは新しいブラウザーウィンドウまたはタブで開くことに注意してください。
RKillを実行した後は、コンピューターを再起動しないでください。再起動するとマルウェアが再度起動してしまいます。
次に、コンピューター上の感染、アドウェア、望ましくない可能性のあるプログラム(PUP)をスキャンするために、Zemana AntiMalware(ZAM)をダウンロードします。以下の場所からダウンロードし、デスクトップに保存してください。
ダウンロードが完了したら、すべてのプログラムとウィンドウを閉じてください。
デスクトップ上のZemana.AntiMalware.Setup.exeアイコンをダブルクリックすると、Zemana AntiMalwareのインストールが開始されます。
インストールが始まったら、画面の指示に従って進めてください。デフォルト設定は変更せず、インストールが完了するとZemanaが自動的に起動してメイン画面が表示されます。
Zemana AntiMalwareのメイン画面で、「Scan」ボタンの上部にあるスキャンタイプをDeep Scan(ディープスキャン)に変更し、「Scan」ボタンをクリックしてマルウェア除去スキャンを開始します。
Zemana AntiMalwareがコンピューター上のマルウェア、アドウェア、望ましくない可能性のあるプログラムのスキャンを開始します。この処理には時間がかかる場合があるため、他の作業をしながら定期的にスキャンの進行状況を確認することをおすすめします。
スキャンが完了すると、検出されたプログラムの一覧が表示されます。検出項目は画像と異なる場合があることに注意してください。
スキャン結果を確認し、クリーニングを続行する準備ができたら「Next」ボタンをクリックして、選択されたすべての項目を削除または修復します。「Next」をクリックすると、Zemanaは不要なファイルを削除し、改変された正規ファイルを修復します。Zemanaが開いているブラウザーを閉じる必要があるという警告が表示された場合は、開いているウェブブラウザーをすべて閉じてから「OK」ボタンをクリックして続行してください。
Zemanaはシステムの復元ポイントを作成し、検出されたファイルを削除して改変されたファイルを修復します。
処理が完了すると「Completed(完了)」という画面が表示されます。この画面でZemana AntiMalwareを閉じて、残りの手順に進んでください。
ステップ5:AdwCleanerでアドウェアを除去する
次に、AdwCleanerをダウンロードしてデスクトップに保存します。AdwCleanerは、知らず知らずのうちにインストールされた可能性のあるアドウェアプログラムをコンピューターからスキャンして検出します。
AdwCleanerのダウンロードが完了したら、デスクトップに表示されたAdwCleaner.exeアイコンをダブルクリックします。プログラムが起動し、ライセンス契約が表示されます。内容を確認したら、続行する場合は「I agree(同意する)」ボタンをクリックしてください。同意しない場合は「I disagree」をクリックするとプログラムが閉じます。WindowsからAdwCleanerの実行許可を求めるダイアログが表示された場合は、実行を許可してください。
続行を選択すると、スタート画面が表示されます。「Scan」ボタンをクリックすると、コンピューターにインストールされている既知のアドウェアプログラムの検索が始まります。完了すると、検出されたすべての項目がResultsセクションに表示されます。結果を確認し、保持したいプログラムが含まれている場合は、その項目のチェックを外してください。
Resultsセクションの内容が分かりにくく感じる方も多いでしょう。削除してはならないプログラム名だと確信できるものがない限り、次のステップに進んで問題ありません。
前のステップで検出されたアドウェアプログラムを削除するには、AdwCleaner画面の「Clean」ボタンをクリックします。クリーニング開始前に開いているプログラムを閉じる必要があるため、開いているファイルやデータを保存するよう促されます。
作業内容を保存してから「OK」ボタンをクリックしてください。AdwCleanerがコンピューターから検出されたすべてのアドウェアを削除します。完了すると、PUP(望ましくない可能性のあるプログラム)とアドウェアに関する説明が表示されます。情報をよく読んでから「OK」ボタンを押してください。続いて、AdwCleanerがコンピューターを再起動する必要があるという通知が表示されます。「OK」ボタンをクリックして再起動を許可してください。
コンピューターが再起動してログインすると、AdwCleanerが自動的にログファイルを開き、削除されたファイル、レジストリキー、プログラムの一覧が表示されます。ログファイルを確認した後、メモ帳ウィンドウを閉じてください。
ステップ6:ブラウザーを初期設定に戻す
「Windows protected your PC テクニカルサポート詐欺」の問題が依然として解決しない場合は、ブラウザーを初期設定に戻す必要があります。この方法では、すべてのアドオン、拡張機能、ツールバー、その他のカスタマイズ設定が削除されますが、ブックマーク(お気に入り)は保持されます。
コンピューターにインストールされている各ブラウザーについて、以下の手順に従ってリセットしてください。
Chromeをリセットする方法
「Windows protected your PC テクニカルサポート詐欺」を完全に除去するには、Chromeを初期設定に戻す必要があります。この手順では、ホームページ、タブ設定、保存されたフォーム情報、閲覧履歴、Cookieなど、Chromeの設定情報がすべて消去されます。インストール済みの拡張機能も無効化されますが、ブックマークはすべて保持されます。
Chromeをリセットするには、プログラムを開き、ウィンドウ右上にあるChromeメニューボタンをクリックします。Chromeのメインメニューが開きます。
メニューから「設定(Settings)」をクリックすると、基本設定画面が開きます。一番下までスクロールすると、「詳細設定を表示(Show advanced settings)...」オプションが表示されます。
「詳細設定を表示...」をクリックして詳細設定画面を開き、一番下までスクロールするとリセットボタンが表示されます。
「設定をリセット(Reset settings)」ボタンをクリックすると、本当にブラウザーをリセットするかどうかを確認するダイアログが表示されます。
「リセット(Reset)」ボタンをクリックしてください。Chromeは個人データと閲覧履歴を消去し、インストール済みの拡張機能をすべて無効化します。ただし、ブックマークは保持され引き続き利用できます。設定タブを閉じて、残りの手順に進んでください。
Internet Explorerをリセットする方法
「Windows protected your PC テクニカルサポート詐欺」を完全に除去するには、Internet Explorerを初期設定に戻す必要があります。この手順では、ホームページ、保存されたフォーム情報、閲覧履歴、Cookieなどの設定情報がすべて消去され、インストール済みのツールバーとアドオンも無効化されます。ただし、お気に入りは保持されます。
Internet Explorerをリセットするには、プログラムを開き、ウィンドウ右上にあるIEメニューボタンをクリックします。メインメニューが開きます。
メニューから「インターネット オプション(Internet options)」をクリックすると、インターネットオプション画面が開きます。
「詳細設定(Advanced)」タブをクリックすると、詳細設定画面が表示されます。
「リセット(Reset...)」ボタンをクリックすると、ブラウザーをリセットするかどうかを確認するダイアログが表示されます。
リセットダイアログで「個人設定を削除する(Delete personal settings)」にチェックを入れ、「リセット(Reset)」ボタンをクリックしてください。Internet Explorerは個人データと閲覧履歴を消去し、すべてのアドオンとツールバーを無効化します。お気に入りは保持され引き続きアクセスできます。
リセット処理が完了したら「閉じる(Close)」ボタンをクリックします。リセットを完了するためにInternet Explorerの再起動を求められるので、再起動後に残りの手順に進んでください。
Firefoxをリセット(リフレッシュ)する方法
「Windows protected your PC テクニカルサポート詐欺」を完全に除去するには、Firefoxを初期状態にリフレッシュする必要があります。この操作により、すべてのアドオンと個人設定が削除されますが、ブックマークは保持されます。
Firefoxをリセットするには、プログラムを開き、ウィンドウ右上にあるFirefoxメニューボタンをクリックします。Firefoxのメインメニューが開きます。
メニュー内の疑問符ボタン(?)をクリックすると、Firefoxヘルプメニューが開きます。
次に「トラブルシューティング情報(Troubleshooting Information)」オプションをクリックすると、トラブルシューティングページが表示されます。
「Firefoxをリフレッシュ(Refresh Firefox..)」ボタンをクリックすると、Firefoxのリフレッシュを実行するかどうかの確認が表示されます。
「Firefoxをリフレッシュ」ボタンをクリックしてください。リフレッシュ処理が完了すると、インポートウィンドウが一時的に表示され自動的に閉じた後、Firefoxが開いてリフレッシュが完了したことが通知されます。
「Let's go!(始める)」ボタンをクリックして、Firefoxの使用を再開してください。
Safariをリセットする方法
「Windows protected your PC テクニカルサポート詐欺」を完全に除去するには、Safariを初期設定に戻す必要があります。この手順では、Top Sites、保存されたフォーム情報、閲覧履歴、Cookieなどの設定情報が消去されますが、ブックマークと拡張機能は削除されません。
Safariをリセットするには、プログラムを開き、ウィンドウ右上にある歯車アイコンをクリックします。Safariのメインメニューが開きます。
メニューから「Safariをリセット(Reset Safari)」をクリックすると、リセットする項目を選択できるウィンドウが開きます。
各オプションのチェックを入れたまま「リセット(Reset)」ボタンをクリックしてください。Safariがすべての個人データを削除し、空白ページが表示されれば処理は完了です。
なお、この処理ではブックマークやインストール済みのSafari拡張機能は削除されません。拡張機能も併せて削除したい場合は、専用のバッチファイルを利用することで、ブックマークを保持したままSafariをリセットし、インストール済みの拡張機能をすべて削除することができます。
ステップ7:HitmanProで不正ソフトウェアをスキャンする
次に、以下の場所からHitmanProをダウンロードしてデスクトップに保存します。
ダウンロードページにアクセスしたら、お使いのWindowsのビット数(32ビット/64ビット)に対応したバージョンをダウンロードしてください。
ダウンロードが完了したら、HitmanPro.exe(32ビット版Windowsの場合)またはHitmanPro_x64.exe(64ビット版Windowsの場合)をダブルクリックします。プログラムが起動すると、スタート画面が表示されます。
「Next」ボタンをクリックしてスキャンプロセスを続行します。
HitmanProのセットアップ画面が表示されます。30日間のトライアル版をインストールして定期スキャンを行いたい場合は「Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended)」を選択してください。今回だけワンタイムスキャンを行いたい場合は「No, I only want to perform a one-time scan to check this computer」を選択します。
いずれかのオプションを選択したら、「Next」ボタンをクリックします。
HitmanProがコンピューター上の感染、アドウェア、望ましくない可能性のあるプログラムのスキャンを開始します。完了すると、HitmanProが検出したすべての項目の一覧が表示されます。検出項目は画像と異なる場合があることに注意してください。
「Next」ボタンをクリックすると、HitmanProが検出された項目を削除します。処理が完了すると、削除された各プログラムの状態を示すRemoval Results画面が表示されます。この画面で「Next」をクリックし、指示があれば「Reboot」ボタンをクリックしてください。再起動を促されない場合は「Close」ボタンをクリックします。
コンピューターが再起動するか「Close」ボタンを押すと、Windowsデスクトップに戻ります。
これで、コンピューターから「Windows protected your PC テクニカルサポート詐欺」が除去されたはずです。もし現在使用中のセキュリティソフトがこのプログラムの侵入を許してしまった場合は、今後この種の脅威から保護するために、Zemana AntiMalwareのフル機能版の購入を検討してもよいでしょう。
これらの手順を完了した後もコンピューターに問題が残っている場合は、マルウェア除去ツールを使用する前の準備ガイドに記載されている手順に従ってください。
あなたのPCは十分に保護されていますか?
Zemana AntiMalwareとHitmanProは無料でコンピューターのスキャンとクリーニングが可能ですが、無料版ではリアルタイム保護は提供されません。常時完全な保護を受けたい場合は、プレミアム版の購入をおすすめします。
Zemana AntiMalware
他のセキュリティ対策で問題が解決しない場合のセカンドオピニオン型マルウェアスキャナー、クラウドスキャン、超高速スキャンを備えたZemana AntiMalwareのフル機能版を購入し、将来この種の脅威から自分を守りましょう!
HitmanPro
クラウド保護と振る舞い検知により、最新かつ十分に保護されたコンピューター上でもウイルス、トロイの木馬、ルートキット、スパイウェア、その他のマルウェアを検出できるHitmanProのフル機能版を購入し、将来この種の脅威から自分を守りましょう!
免責事項:当サイトは上記製品の販売からコミッションを受け取っていますが、効果が認められた製品のみを推奨していますのでご安心ください。
これはセルフヘルプガイドです。自己責任でご利用ください。
BleepingComputer.comは、この情報の使用によって発生する問題について責任を負いません。これらの修正方法についてサポートが必要な場合は、Virus、Trojan、Spyware、Malware Removal Logsフォーラムでマルウェア除去の支援を依頼できます。
このセルフヘルプガイドについて質問がある場合は、「Am I infected? What do I do?」フォーラムに投稿いただければ、誰かがサポートいたします。
-
今でもデフラグは必要?Windowsを高速化する3つの優秀なデフラグユーティリティ
ハードディスクからのファイルアクセスは、パソコンの動作速度を左右する重要な要素です。かつてハードディスクは大きなボトルネックであり、データの断片化(フラグメンテーション)によって速度はさらに低下していました。しかし、NTFS(New Technology File System)の登場、テラバイト級の大容量ハードディスクの普及、そしてSSD(ソリッドステートドライブ)の台頭により、断片化はもはや問題ではなくなり、デフラグユーティリティはほぼ過去のものとなりました。ほぼ、ですが。従来型(フラッシュメモリ式ではない)ハードディスクを使用していて、ストレージ容量が限界に近い、あるいは断片化が進んでい
-
Windows 10でシステムの復元ポイントを自動作成する2つの方法【タスクスケジューラ・Defender連携】
Windows 10でシステムの復元ポイントを自動的に作成する方法をお探しの方は、ぜひこのチュートリアルをご活用ください。ご存知のとおり、「システムの復元」ツールを使えば、Windowsを以前の正常に動作していた状態(時点)へ戻すことができます。何らかのトラブルでWindowsが正しく動作しなくなった際の復旧手段として非常に役立ちます。すべてのバージョンのWindowsにおいて、「システムの復元」ツールは、コンピューターでシステム保護が有効になっている場合にのみ機能します。Windows Updateや他のソフトウェアのインストール前、あるいは新しいハードウェアデバイスドライバーのインストール