スパイウェア、アドウェア、不要なプログラムを削除する方法

FILExt は、ファイル拡張子と、その種類のファイルを使用するプログラムに関するサイトです。ユーザーが見慣れないファイル形式、怪しいショートカット、またはアドウェア、スパイウェア、その他の不要なプログラムによって表示されたポップアップをクリックした結果、ここにたどり着くことがあります。FILExt がそのソフトウェアをインストールしたわけではなく、FILExt が代わりに削除することもできません。ただし、以下の手順は、コンピューターを安全にクリーンアップするために役立ちます。

セキュリティ企業は通常、このような脅威を スパイウェア、アドウェア、ブラウザー・ハイジャッカー、望ましくない可能性のあるプログラム（PUP）、または 望ましくない可能性のあるアプリケーション（PUA）と呼びます。UWP をマルウェアの分類名として使うのは避けてください。Windows では通常、Universal Windows Platform を意味し、マルウェア分類とは別のものです。

スパイウェア、アドウェア、不要なソフトウェアによく見られる兆候

ブラウザーのホームページ、検索エンジン、または新しいタブのページが許可なく変更された。
ポップアップ、偽のウイルス警告、クーポン表示、または見覚えのないサイトからのブラウザー通知が表示される。
不明なブラウザー拡張機能、ツールバー、VPN、「PC クリーナー」、「ドライバー更新ツール」、ショッピング支援ツールなどが追加されている。
Windows の起動が遅い、ファンが常に回っている、またはタスクマネージャーに不明なプログラムが表示される。
ウイルス対策ソフトが PUA、PUP、トロイの木馬、ブラウザー・ハイジャッカー、または不審なスタートアップ項目を検出する。
見慣れない検索ページや、偽のテクニカルサポート電話番号へリダイレクトされる。

始める前に

ポップアップに表示された電話番号には電話しないでください。 Microsoft、Apple、ウイルス対策会社、銀行を装った偽の警告は、よくある詐欺です。
広告から別の「修復ツール」をインストールしないでください。 偽のクリーナーの多くは、さらに問題を増やします。
重要な個人ファイルをバックアップしてください。 文書、写真、税務関連ファイルなどを保存します。ただし、不審なインストーラー、クラック、見知らぬ ZIP ファイル、海賊版ソフトウェアはバックアップしないでください。
作業内容を保存し、ブラウザーを閉じてからクリーンアップツールを実行してください。一部のスキャンでは再起動が必要です。
公式のダウンロードページのみを使用してください。 ダウンロードポータル、スポンサー付き検索結果、セキュリティツールの「ミラー」サイトは避けてください。

手順 1: Windows と内蔵保護機能を更新する

設定 > Windows Update を開き、利用可能な更新プログラムをすべてインストールします。
Windows セキュリティ > ウイルスと脅威の防止 を開きます。
信頼できる別のウイルス対策ソフトを意図的に使用していない限り、Microsoft Defender ウイルス対策 が有効になっていることを確認します。
アプリとブラウザーコントロール > 評価ベースの保護設定 を開き、アプリとダウンロードに対して 望ましくない可能性のあるアプリのブロック を有効にします。

Microsoft の最新のセキュリティヘルプページはこちらです。

手順 2: 不審なプログラムをアンインストールする

設定 > アプリ > インストールされているアプリ を開きます。
可能であれば、インストール日で並べ替えます。
見覚えのないプログラムを探します。特に最近インストールされた「検索」「クーポン」「PDF」「動画」「VPN」「ドライバー更新」「システム最適化」「PC クリーナー」「ブラウザーアシスタント」系のツールに注意してください。
不要なアプリを選択し、アンインストールを選びます。
不審なソフトウェアを削除した後、コンピューターを再起動します。

Microsoft の公式アンインストール手順はこちらです。Windows でアプリとプログラムをアンインストールまたは削除する。

手順 3: 不要なブラウザー拡張機能と通知を削除する

Google Chrome と Microsoft Edge

ブラウザーメニューを開き、拡張機能に移動します。
自分でインストールしていないもの、またはもう信頼できないものを削除します。
設定を開き、検索エンジン、ホームページ、起動時に開くページ、サイト通知の許可を確認します。
ブラウザーがまだ乗っ取られている場合は、ブラウザー設定をリセットします。

Chrome ユーザーは Google のガイドを参照してください。不要な広告、ポップアップ、マルウェアを削除する。

Mozilla Firefox

アドオンとテーマを開きます。
不明な拡張機能やテーマを削除します。
トラブルシューティングモードを使用して、拡張機能が問題の原因かどうかを確認します。
必要に応じて Firefox をリフレッシュし、アドオンと設定をリセットします。

Firefox ユーザーは Mozilla のガイドを参照してください。Firefox をリフレッシュする — アドオンと設定をリセットする。

Mac の Safari

Mac ユーザーは、Safari の拡張機能、ポップアップ設定、不正な Web サイトに関する警告を確認してください。Apple のガイドはこちらです。Safari でポップアップ広告やウインドウをブロックする。

手順 4: マルウェアのフルスキャンを実行する

Windows セキュリティを開きます。
ウイルスと脅威の防止を選択します。
スキャンのオプションを選択します。
フルスキャンを実行します。
検出された脅威を削除するか、検疫します。
Windows セキュリティから求められた場合は、コンピューターを再起動し、再度スキャンを実行します。

感染が何度も戻ってくる場合は、Microsoft Defender オフラインスキャンを実行します。これにより PC が再起動し、通常の Windows が読み込まれる前にスキャンが行われます。しつこいマルウェアに有効な場合があります。

Microsoft の公式ページ:

手順 5: セカンドオピニオン用スキャナーを使用する

ウイルス対策スキャン 1 回だけでは十分でない場合があります。以下のツールは、アドウェア、ブラウザー・ハイジャッカー、しつこい不要プログラムの確認に役立ちます。

Malwarebytes AdwCleaner — Windows PC 上のアドウェア、ブラウザー・ハイジャッカー、不要なツールバー、望ましくない可能性のあるプログラムに重点を置いたツールです。
Microsoft Safety Scanner — Windows コンピューター向けの Microsoft のオンデマンドマルウェアスキャナーです。

これらのツールは必ず公式サイトからのみダウンロードしてください。スキャン後は、削除する前に検出結果を確認します。迷った場合は、完全削除ではなく検疫を選んでください。

手順 6: Windows と一緒に起動するものを確認する

不要なプログラムは、スタートアップ項目、スケジュールされたタスク、ブラウザー補助コンポーネント、またはバックグラウンドプロセスとして Windows 起動時に毎回読み込まれるため、戻ってくることがあります。

Ctrl + Shift + Esc を押して タスクマネージャーを開きます。
スタートアップアプリを開きます。
見覚えのないもの、または不要になったスタートアップ項目を無効にします。
再起動し、ポップアップやリダイレクトが再び表示されるか確認します。

Microsoft のスタートアップに関するガイドはこちらです。Windows のスタートアップアプリケーションを構成する。

手順 7: 不審なプロセスを調べる

システム上で何が実行されているかをより詳しく確認したいユーザーには、Neuber の Security Task Manager が役立ちます。危険性のある、隠れている、または不要な Windows プロセスを特定し、そのプロセスがなぜ不審と見なされる可能性があるのかを説明します。タスクマネージャーに不明なバックグラウンド活動が表示される場合の調査に特に便利です。

Security Task Manager は、ウイルス対策ソフトやマルウェア除去作業の代替ではありません。プロセス、ファイルパス、発行元、リスク指標を調べるために使用し、重要なものを削除する前に、信頼できるスキャナーで不審な項目を確認してください。

上級ユーザーは、Microsoft Sysinternals ツールも使用できます。

Process Explorer — 実行中のプロセス、ハンドル、読み込まれている DLL に関する詳細情報を表示します。
Autoruns — サービス、スケジュールされたタスク、シェル拡張、ブラウザー補助オブジェクト、レジストリのスタートアップ項目など、多くの自動起動場所を表示します。

知らないという理由だけでシステム項目を削除しないでください。まず、ファイル名、発行元、ファイルパスを調べてください。

手順 8: 偽の警告と通知スパムを修正する

多くの「ウイルス警告」は、インストールされたマルウェアによるものではありません。誤って通知を許可した Web サイトからのブラウザー通知です。

警告をクリックしないでください。
表示された電話番号に電話しないでください。
ブラウザーのサイト設定を開きます。
不明なサイトの通知許可を削除します。
ポップアップやリダイレクトに関する不審な許可を削除します。
それでも警告が続く場合は、その後フルスキャンを実行します。

Microsoft のテクニカルサポート詐欺に関するガイドはこちらです。テクニカルサポート詐欺から身を守る。

手順 9: コンピューターをクリーンアップした後にパスワードを変更する

スパイウェア、パスワード窃取ツール、リモートアクセスツール、または活動を監視していた可能性のあるものが見つかった場合は、デバイスをクリーンアップした後でパスワードを変更してください。まず、メール、銀行、Microsoft、Apple、Google、パスワードマネージャー、ショッピングアカウントから始めます。

感染したコンピューターがキーストロークを記録していた疑いがある場合は、クリーンなデバイスを使用してください。
重要なアカウントには、強力で一意のパスワードを使用してください。
利用可能な場合は、多要素認証を有効にしてください。
アカウント復旧用のメールアドレスと電話番号を確認してください。
最近のサインイン履歴と接続済みデバイスを確認してください。

FTC の消費者向けマルウェアガイドはこちらです。Protect Your Computer from Malware。

手順 10: Windows をリセットまたは再インストールすべき場合

次のような場合は、Windows のリセット、または専門家への相談を検討してください。

削除後もスキャンで同じ脅威が繰り返し検出される。
セキュリティツールや Windows Update を開けない。
不明なリモートアクセスソフトウェアがインストールされていた。
金融アカウント、メールアカウント、またはパスワードマネージャーが侵害された可能性がある。
クリーンアップ後もコンピューターが不安定である。

リセット前には、個人ファイルのみをバックアップしてください。古いプログラムフォルダーや不審なインストーラーは復元しないでください。Windows のリセットまたは再インストール後は、まず更新プログラムをインストールし、その後ファイルを復元し、ソフトウェアは公式ソースからのみ再インストールしてください。

推奨されるヘルプサイト

再感染を防ぐ方法

Windows、ブラウザー、アプリを最新の状態に保つ。
ソフトウェアは公式ベンダーサイト、または信頼できるアプリストアからダウンロードする。
追加オファーが同梱された無料インストーラーに注意する。
海賊版ソフト、クラック、キージェネレーター、「アクティベーター」をインストールしない。
次へをクリックする前に、インストール画面をよく読む。
ブラウザー拡張機能は必要最小限にする。
通知を必要としないサイトからのブラウザー通知をブロックする。
可能であれば、日常作業には標準ユーザーアカウントを使用する。
重要なファイルのオフラインバックアップまたはクラウドバックアップを保持する。

結論: まず Windows セキュリティから始め、不審なアプリや拡張機能を削除し、必要に応じてブラウザー設定をリセットし、フルスキャンを実行します。その後、Malwarebytes AdwCleaner や Microsoft Safety Scanner などのセカンドオピニオン用ツールを使用してください。問題が続く場合は、Security Task Manager や Microsoft Sysinternals Autoruns などのツールでスタートアップ項目とプロセスを調べるか、信頼できるサポートフォーラムで助けを求めてください。