アドウェア型マルウェアとは｜迷惑な広告表示の仕組み
アドウェアの定義と特徴
アドウェア（Adware）とは、「Advertisement（広告）」と「Software（ソフトウェア）」を組み合わせた造語で、ユーザーの意図に反して広告を表示するマルウェアの一種です。アドウェア マルウェアは、他の破壊的なウイルスと比べると被害は軽微ですが、日常的な作業に支障をきたし、個人情報の収集やさらに危険な脅威への入り口となる可能性があります。
アドウェアの主な特徴は以下の通りです：
- 広告表示の強制性
- ユーザーの操作に関係なく、ブラウザやデスクトップ上に広告を強制的に表示します。閉じてもすぐに新しい広告が表示され、通常の作業が困難になります。
- システムリソースの消費
- バックグラウンドで常に動作し、CPUやメモリを消費します。これにより、パソコンの動作が遅くなり、ブラウザの起動やページの読み込みに時間がかかるようになります。
- 個人情報の収集
- 閲覧履歴、検索クエリ、クリックパターンなどのデータを収集し、外部サーバーに送信することがあります。これらの情報は広告のターゲティングや、第三者への販売に使用される可能性があります。
正規の広告との違い
正規の広告とアドウェアによる広告には、明確な違いがあります。この違いを理解することで、アドウェア 駆除の必要性を判断できます。
| 項目 | 正規の広告 | アドウェアの広告 |
|---|---|---|
| 表示タイミング | ウェブサイト運営者が意図した場所とタイミング | ユーザーの意図に反して突然表示 |
| 閉じる機能 | 明確な閉じるボタンがある | 閉じるボタンが偽装されているか機能しない |
| 表示頻度 | 適度な頻度で表示 | 過剰な頻度で連続表示 |
| 個人情報 | プライバシーポリシーに基づく明示的な同意 | ユーザーの同意なく収集 |
| 削除方法 | ブラウザの設定や拡張機能で制御可能 | 通常の方法では削除困難 |
正規の広告は、ウェブサイトの運営資金源として必要なものであり、ユーザー体験を損なわない範囲で表示されます。一方、アドウェアは収益目的のために強制的に広告を表示し、ユーザーの利便性を完全に無視しています。
グレーウェアとしての位置づけ
アドウェアは、完全に悪意のあるマルウェアと正規のソフトウェアの中間に位置する「グレーウェア」として分類されることがあります。一部のアドウェアは、インストール時に小さな文字で広告表示について記載し、形式的には「ユーザーの同意」を得ていると主張します。
しかし、実際には以下のような問題があります：
- 利用規約が非常に長く、ほとんどのユーザーが読まない
- 同意のチェックボックスがデフォルトでオンになっている
- アンインストール方法が意図的に分かりにくくなっている
- 広告表示の範囲や頻度について明確に説明されていない
このような手法は、ソーシャルエンジニアリングの一種であり、ユーザーの注意力の欠如や急いでいる心理状態を悪用しています。特にフリーソフトのインストール時には、「高速インストール」ではなく「カスタムインストール」を選択し、同梱されるソフトウェアを一つずつ確認することが重要です。
アドウェアが表示する広告の種類
アドウェアは、さまざまな形式で広告を表示します。それぞれの特徴を理解することで、感染の早期発見と適切な対応が可能になります。
ポップアップ広告の特徴
ポップアップ広告は、アドウェア マルウェアの最も一般的な症状の一つです。新しいウィンドウやタブが勝手に開き、広告サイトが表示されます。
- ポップアンダー広告
- 現在のウィンドウの背後に広告ウィンドウを開く手法です。ユーザーが作業中は気づきませんが、ブラウザを閉じた際に複数の広告ウィンドウが現れます。
- モーダルポップアップ
- ページ全体を覆う半透明の広告で、閉じるまで元のコンテンツにアクセスできません。閉じるボタンが小さかったり、クリックすると別の広告が開いたりします。
- 連鎖型ポップアップ
- 一つの広告を閉じると、次々と新しい広告が開く悪質なタイプです。クリックジャッキングの手法と組み合わせて、ユーザーの意図しないクリックを誘発します。
バナー広告の強制表示
通常のウェブページに、本来存在しないバナー広告が挿入される現象です。これは、ブラウザ拡張機能やシステムにインストールされたアドウェアが、ページのHTMLを書き換えることで実現しています。
特徴的な表示パターン：
- テキストリンクの変換: 通常のテキストが青色のリンクに変換され、マウスを乗せると広告が表示される
- 画像の置き換え: ウェブページの正規の画像が、広告画像に置き換えられる
- ページ分割: コンテンツの途中に大きな広告バナーが挿入され、ページが分断される
- 固定広告: スクロールしても画面に固定され続ける広告が表示される
これらの広告は、訪問しているウェブサイトとは無関係であり、サイト運営者も意図していないものです。信頼できるサイトでも不審な広告が表示される場合は、アドウェアの感染を疑うべきです。
リダイレクト型の誘導広告
検索結果やリンクをクリックした際に、意図したページではなく広告サイトやフィッシングサイトに強制的に転送される現象です。これは特に危険なタイプで、以下のリスクがあります：
| リダイレクトの種類 | 危険性 | 具体例 |
|---|---|---|
| 商品販売サイト | 中 | 偽のショッピングサイトへ誘導し、個人情報や決済情報を詐取 |
| アダルトサイト | 高 | さらなるマルウェアの配布、ワンクリック詐欺 |
| 偽セキュリティ警告 | 高 | サポート詐欺サイトへ誘導し、偽のサポート契約を結ばせる |
| 偽アプリダウンロード | 非常に高 | トロイの木馬など、より危険なマルウェアをインストールさせる |
リダイレクト型のアドウェアは、しばしばドライブバイダウンロードと組み合わせて使用され、ユーザーが気づかないうちにさらなるマルウェアをダウンロードさせます。このため、アドウェア 削除は単なる不便さの解消だけでなく、より深刻な被害を防ぐために重要です。
アドウェア感染の収益モデル
アドウェア作成者がどのように収益を得ているかを理解することは、この脅威の根絶がなぜ困難かを知る上で重要です。
- クリック報酬型（PPC：Pay Per Click）
- ユーザーが広告をクリックすると、アドウェア作成者に報酬が入る仕組みです。意図しないクリックを誘発するような配置や、閉じるボタンを偽装することで収益を上げます。1クリックあたり数円から数百円の報酬が発生し、大量のユーザーに配布することで高額な収益を得られます。
- インプレッション報酬型（CPM：Cost Per Mille）
- 広告を表示するだけで報酬が発生する仕組みで、1,000回の表示ごとに数十円から数百円の報酬が支払われます。大量の広告を強制表示することで、表示回数を稼ぎます。ユーザーが広告を見ているかどうかは関係なく、バックグラウンドで非表示のウィンドウを開いて表示回数をカウントさせる悪質な手法もあります。
- アフィリエイト誘導型
- 特定の商品やサービスのサイトに強制的にリダイレクトし、購入や登録をさせることで高額な報酬を得る仕組みです。特に金融商品、出会い系サイト、偽のセキュリティソフトなどは、1件の成約で数千円から数万円の報酬が発生します。正規のアフィリエイトとは異なり、ユーザーの意図を無視した強制的な誘導を行います。
- データ販売型
- 収集した閲覧履歴、検索履歴、個人情報などを、マーケティング会社や広告ネットワークに販売するモデルです。個々のデータは安価でも、大量のユーザーから継続的に収集することで、安定した収益源となります。近年では、より詳細なユーザープロファイリングが可能なデータが高値で取引されています。
これらの収益モデルにより、アドウェアは非常に利益率の高いビジネスとなっており、新しい亜種が次々と登場しています。また、一部のアドウェアは、偽アプリや偽サイトを通じて配布され、正規のソフトウェアを装うことで、より多くのユーザーを感染させています。
感染の兆候と確認方法｜典型的な症状をチェック
アドウェア マルウェアに感染しているかどうかを確認するには、以下の症状をチェックすることが重要です。早期発見により、アドウェア 駆除をスムーズに進めることができます。
ブラウザに現れる症状
ブラウザはアドウェアの主要な攻撃対象であり、最も顕著な症状が現れる場所です。
ホームページの強制変更
ブラウザを起動した際に表示されるホームページが、設定した覚えのない検索エンジンやポータルサイトに変更されている場合、アドウェアに感染している可能性が高いです。
典型的な変更パターン：
- 無名の検索サイト（例：search.xyz.com）
- カジノやアダルト関連のサイト
- 偽のニュースポータル
- セキュリティ警告を装ったページ
ブラウザの設定から変更しようとしても、再起動すると元に戻ってしまう場合は、システムレベルでアドウェアが常駐している証拠です。
検索エンジンの置き換え
デフォルトの検索エンジンが、GoogleやBingなどの正規のものから、見知らぬ検索サービスに変更されている場合も、アドウェア感染の兆候です。
これらの不正な検索エンジンの特徴：
- 検索結果の上位がすべて広告
- 検索クエリが意図したものと異なる結果を表示
- 正規サイトではなく、アフィリエイトサイトへリダイレクト
- 検索履歴が外部サーバーに送信される
| 正規の検索エンジン | 偽の検索エンジンの特徴 |
|---|---|
| Google, Bing, Yahoo等 | 聞いたことのないサービス名 |
| 関連性の高い検索結果 | 広告ばかりの検索結果 |
| プライバシーポリシーが明確 | 個人情報の取り扱いが不明 |
| ブラウザ設定で簡単に変更可能 | 設定を変更しても元に戻る |
ツールバーの追加
インストールした覚えのないブラウザツールバーが追加されている場合、それはアドウェアの可能性があります。これらのツールバーは、バンドルソフトウェアとして一緒にインストールされることが多く、以下の機能を持っています：
- 検索機能: 独自の検索エンジンを使用させる
- ショートカット: 広告サイトへの直接リンク
- 通知機能: 偽のセキュリティ警告やニュースを表示
- データ収集: 閲覧履歴やクリックパターンを記録
これらのツールバーは、ブラウザの画面領域を占有し、表示スペースを狭めるだけでなく、パフォーマンスの低下や個人情報の漏洩リスクをもたらします。
デスクトップに現れる症状
アドウェアはブラウザだけでなく、Windows自体にも影響を及ぼします。
システムトレイの広告アイコン
- 常駐プログラムの追加
- タスクバー右下のシステムトレイ（通知領域）に、見覚えのないアイコンが表示されます。これらは起動時に自動的に開始され、バックグラウンドで広告を表示する準備をしています。
- 通知の濫用
- Windowsの通知機能を悪用し、「PCが危険にさらされています」「ウイルスが検出されました」といった偽の警告を表示します。これらをクリックすると、偽のセキュリティソフトの購入ページや、さらなるマルウェアのダウンロードページに誘導されます。
デスクトップ上のポップアップ
ブラウザを開いていない状態でも、デスクトップ上に広告ウィンドウが表示される場合、システムレベルでアドウェアが動作しています。これは、ポップアップ ウイルスと呼ばれることもあり、以下の特徴があります：
- 定期的に自動表示される
- 全画面表示で作業を妨げる
- 複数のウィンドウが同時に開く
- 閉じても数分後に再び表示される
これらの症状がある場合、アドウェアだけでなく、スパイウェアや他のマルウェアにも同時感染している可能性があります。
パフォーマンスへの影響
アドウェアは視覚的な迷惑だけでなく、システムのパフォーマンスにも深刻な影響を与えます。
ブラウザの動作が重い
- ページ読み込みの遅延
- アドウェアがページ内に広告を挿入するため、通常よりも多くのデータをダウンロードする必要があり、ページの表示が遅くなります。特に画像や動画を含む広告が多い場合、数十秒から数分かかることもあります。
- CPU使用率の上昇
- バックグラウンドで動作するアドウェアのプロセスが、CPUリソースを大量に消費します。タスクマネージャーで確認すると、見覚えのないプロセスがCPUを30%以上使用していることがあります。
- メモリリーク
- 不適切にプログラムされたアドウェアは、メモリを解放せずに使い続けるため、時間とともにメモリ使用量が増加し、最終的にシステム全体が遅くなります。
頻繁なフリーズ
アドウェアによる過剰な広告表示やリソース消費により、ブラウザやシステム全体がフリーズすることがあります。特に以下の状況で発生しやすくなります：
| 状況 | フリーズの原因 | 影響度 |
|---|---|---|
| ブラウザ起動時 | 大量の広告スクリプトの読み込み | 高 |
| ページ遷移時 | リダイレクト処理の競合 | 中 |
| 複数タブ使用時 | メモリ不足 | 高 |
| 動画再生時 | CPU/GPU リソースの奪い合い | 非常に高 |
これらの症状が複数当てはまる場合、速やかにアドウェア 削除の作業を開始する必要があります。放置すると、システムの不安定性が増し、重要なデータの損失やさらなるマルウェア感染のリスクが高まります。
次のセクションでは、これらのアドウェアを安全に駆除する具体的な手順を解説します。
安全な駆除手順｜ステップバイステップガイド
アドウェア マルウェア 駆除は、正しい手順で行えば、初心者でも安全に実行できます。ここでは、段階的に確実にアドウェアを削除する方法を解説します。
ステップ1：セーフモードでの起動
セーフモードは、Windowsを最小限のドライバとサービスのみで起動するモードです。アドウェアの多くは、セーフモードでは自動起動しないため、駆除作業を行いやすくなります。
Windows 10/11のセーフモード起動方法
- 方法1：設定からの起動（推奨）
- 1. 「設定」→「更新とセキュリティ」→「回復」を開きます
2. 「PCの起動をカスタマイズする」の下にある「今すぐ再起動」をクリック
3. 再起動後、「トラブルシューティング」→「詳細オプション」→「スタートアップ設定」→「再起動」を選択
4. 再起動後、F4キーを押して「セーフモードを有効にする」を選択 - 方法2：Shiftキーを押しながら再起動
- スタートメニューの電源アイコンをクリックし、Shiftキーを押しながら「再起動」を選択すると、回復環境が起動し、そこからセーフモードに入れます。
- 方法3：起動時の強制的な方法
- PC起動時にWindowsロゴが表示されたら、電源ボタンを長押しして強制終了します。これを3回繰り返すと、自動的に回復環境が起動します。ただし、この方法はシステムに負担をかけるため、他の方法が使えない場合のみ使用してください。
セーフモードで行う理由
セーフモードでの駆除作業には、以下のメリットがあります：
- アドウェアの無効化: 多くのアドウェアは通常モードでしか起動しないため、駆除作業を妨害されません
- システムリソースの確保: 不要なプロセスが動作しないため、駆除ツールが高速に動作します
- ファイルロックの回避: 通常モードでは削除できないファイルが、セーフモードでは削除可能になります
- レジストリの安全な編集: アドウェアが監視していないため、レジストリの変更が確実に反映されます
ただし、セーフモードではインターネット接続が制限される場合があるため、事前に駆除ツールをダウンロードしておくことをおすすめします。
ステップ2：不審なプログラムの確認と削除
セーフモードで起動したら、次はインストールされているプログラムを確認し、不審なものを削除します。
コントロールパネルからのアンインストール
-
コントロールパネルを開く
Windows 10/11では、スタートメニューで「コントロールパネル」と検索して開きます -
プログラムと機能を表示
「プログラム」→「プログラムと機能」をクリック -
インストール日順に並べ替え
「インストール日」の列をクリックして、最近インストールされたプログラムを上部に表示させます -
不審なプログラムを特定
次の表を参考に、削除すべきプログラムを見つけます
削除すべきプログラムの見分け方
| 確認項目 | 危険なプログラムの特徴 | 正規プログラムの特徴 |
|---|---|---|
| プログラム名 | 一般的すぎる名前（例：Search Tool, Web Helper） | 具体的な製品名（例：Adobe Reader） |
| 発行元 | 不明、または聞いたことのない企業 | 有名な企業名 |
| インストール日 | 問題が発生し始めた日付と一致 | 自分がインストールした記憶がある |
| サイズ | 異常に小さい（1MB未満）または大きい（100MB以上） | 機能に見合ったサイズ |
よくあるアドウェアのプログラム名例：
- SearchProtect
- MyWebSearch
- Babylon Toolbar
- Conduit
- Ask Toolbar
- Web Companion
- PC Optimizer Pro
- Registry Cleaner Pro
これらのプログラムを見つけたら、選択して「アンインストール」をクリックします。アンインストール中に「本当に削除しますか？」「プログラムを残しますか？」といった質問が表示されることがありますが、すべて「はい」「削除」を選択してください。
一部のアドウェアは、アンインストールプロセス自体が複雑で、途中で追加のソフトウェアをインストールさせようとすることがあります。注意深く画面を確認し、「次へ」を連打せず、一つずつチェックボックスを確認してください。
ステップ3：ブラウザのリセット
プログラムの削除後、ブラウザに残ったアドウェアの痕跡を削除するため、ブラウザをリセットします。これにより、広告 勝手に表示される問題を解決できます。
Chromeの設定リセット手順
- 拡張機能の確認と削除
- 1. Chromeを開き、アドレスバーに「chrome://extensions/」と入力
2. インストールした覚えのない拡張機能を探す
3. 不審な拡張機能の「削除」ボタンをクリック
特に、「Web Protection」「Ad Blocker Plus」（正規版との名前の違いに注意）などの偽セキュリティ拡張機能は要注意です - 設定の完全リセット
- 1. Chromeの設定を開く（右上の三点メニュー→「設定」）
2. 左側のメニューから「リセットとクリーンアップ」を選択
3. 「設定を元の規定値に戻す」をクリック
4. 確認画面で「設定のリセット」をクリック
このリセットでは、ブックマーク、パスワード、履歴は保持されますが、ホームページ、検索エンジン、固定タブ、拡張機能、テーマがすべて初期化されます
Edgeの設定リセット手順
Microsoft Edgeも同様の手順でリセットできます：
-
拡張機能の削除
アドレスバーに「edge://extensions/」と入力し、不審な拡張機能を削除 -
設定のリセット
設定→「設定のリセット」→「設定を復元して既定値に戻す」をクリック -
キャッシュとCookieのクリア
設定→「プライバシー、検索、サービス」→「閲覧データをクリア」→「今すぐクリア」を選択し、すべての項目にチェックを入れて実行
Firefoxのリフレッシュ方法
Firefoxには「リフレッシュ」という独自の機能があり、ブラウザを初期状態に戻しながら重要なデータを保持できます：
- Firefoxのリフレッシュ手順
- 1. アドレスバーに「about:support」と入力してEnter
2. 右上の「Firefoxをリフレッシュ」ボタンをクリック
3. 確認画面で再度「Firefoxをリフレッシュ」をクリック
4. Firefoxが自動的に再起動し、リフレッシュが完了します - リフレッシュで保持される情報
- ブックマーク、閲覧履歴、パスワード、開いているタブ、Cookieが保持されます。一方、拡張機能、テーマ、カスタマイズ設定、検索エンジンはすべて削除されます
ブラウザのリセット後は、必要な拡張機能を一つずつ、公式ストアから再インストールしてください。一度に複数の拡張機能をインストールすると、どれがアドウェアの原因だったか特定できなくなります。
ステップ4：レジストリのクリーンアップ
⚠️ 重要な警告: レジストリの編集は、システムに深刻な問題を引き起こす可能性があります。必ずバックアップを取ってから作業を行ってください。自信がない場合は、この手順をスキップし、専門の駆除ツールに任せることをおすすめします。
レジストリエディタの安全な使用法
- バックアップの作成
- 1. Windowsキー + Rを押し、「regedit」と入力してEnter
2. 「ファイル」→「エクスポート」を選択
3. 「エクスポート範囲」で「すべて」を選択
4. ファイル名を「registry_backup_日付」として保存
問題が発生した場合、このファイルをダブルクリックするだけで元に戻せます - システムの復元ポイント作成
- さらに安全を期すため、システムの復元ポイントも作成してください：
1. スタートメニューで「復元ポイントの作成」と検索
2. 「作成」ボタンをクリック
3. 説明を入力（例：「アドウェア駆除前のバックアップ」）
4. 「作成」をクリックして完了を待つ
アドウェア関連エントリの削除
レジストリエディタで、以下のキーを確認し、不審なエントリを削除します：
-
自動起動の設定を確認
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runこれらの場所に、削除したアドウェアの名前が残っている場合、右クリックして「削除」を選択
-
ブラウザの設定を確認
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main「Start Page」の値が不審なURLになっている場合、ダブルクリックして正規のURLに変更
-
不審なソフトウェアエントリ
HKEY_LOCAL_MACHINE\SOFTWARE削除したアドウェアのフォルダが残っている場合、フォルダごと削除
レジストリの編集後は、必ずPCを再起動してください。再起動しないと、変更が完全に反映されない場合があります。
推奨駆除ツール｜無料・有料ソフトの比較
手動での駆除作業に加えて、専門の駆除ツールを使用することで、より確実にアドウェア マルウェア 駆除を行えます。ここでは、信頼性の高いツールを紹介します。
無料駆除ツール
無料のツールでも、多くの場合は十分な駆除能力を持っています。
Malwarebytesの使い方
Malwarebytesは、アドウェア検出率が非常に高い、業界標準のツールです。
- ダウンロードとインストール
- 公式サイト（malwarebytes.com）から最新版をダウンロードし、インストールします。インストール時に、14日間の無料トライアルが提供されますが、基本的なスキャン機能は無料版でも永続的に使用できます
- スキャンの実行
- 1. Malwarebytesを起動
2. 「スキャン」タブを選択
3. 「脅威スキャン」を実行
4. スキャン完了後、検出された脅威を確認
5. 「選択項目を隔離」をクリック
6. PCを再起動
通常のスキャンは15-30分程度で完了します - カスタムスキャンの活用
- より徹底的な検査が必要な場合、「カスタムスキャン」を選択し、すべてのドライブとルートキット検出を有効にします。これには1-2時間かかる場合がありますが、深く潜伏したアドウェアも検出できます
AdwCleanerの活用法
AdwCleaner（現在はMalwarebytes社が提供）は、アドウェアとブラウザハイジャッカーに特化した軽量ツールです：
- 特徴: インストール不要で、ダウンロード後すぐに実行可能
- 対象: アドウェア、ツールバー、PUP（不要なプログラム）、ブラウザハイジャッカー
-
使用方法:
- toolslib.netまたはmalwarebytes.comからダウンロード
- ダウンロードしたファイルを実行
- 「今すぐスキャン」をクリック
- スキャン完了後、「クリーンアップして修復」を実行
- システムが自動的に再起動
AdwCleanerは、特にレジストリに残ったアドウェアの痕跡を見つけることに優れており、Malwarebytesと併用することで、より高い駆除率を実現できます。
Windows Defenderの限界
Windows 10/11に標準搭載のWindows Defenderは、基本的なマルウェア対策には有効ですが、アドウェアに関しては以下の限界があります：
| 機能 | Windows Defender | 専門駆除ツール |
|---|---|---|
| アドウェア検出率 | 50-60% | 90-95% |
| グレーウェア対応 | ほとんど検出しない | 積極的に検出 |
| ブラウザハイジャッカー | 限定的 | 完全対応 |
| レジストリクリーン | 非対応 | 対応 |
| 更新頻度 | 月1-2回 | 週数回 |
Windows Defenderは一般的な脅威には有効ですが、アドウェアの駆除には専門ツールの併用が推奨されます。ただし、複数のセキュリティソフトを同時に常駐させると競合する可能性があるため、スキャン時のみ専門ツールを使用するのが良いでしょう。
有料セキュリティソフト
より包括的な保護が必要な場合は、有料のセキュリティスイートを検討してください。
総合セキュリティスイートの利点
有料の総合セキュリティソフトは、以下の追加機能を提供します：
- リアルタイム保護
- アドウェアのインストールを事前にブロックします。フリーソフトをインストールする際、バンドルされたアドウェアを自動的に検出し、警告を表示します
- Webフィルタリング
- アドウェアを配布するウェブサイトへのアクセスをブロックします。これにより、ドライブバイダウンロードを防止できます
- 定期自動スキャン
- 設定したスケジュールで自動的にシステムをスキャンし、新たな脅威を早期発見します
- サポート体制
- 駆除が困難な場合、電話やリモートでのサポートを受けられます
主要な有料セキュリティソフト：
- Norton 360: 包括的な保護、VPN付き
- Kaspersky Total Security: 高い検出率、軽量
- Bitdefender Total Security: 自動化された保護、多層防御
- ESET Internet Security: 低リソース消費、高速スキャン
専門駆除ツールとの違い
| 比較項目 | 総合セキュリティスイート | 専門駆除ツール |
|---|---|---|
| 主な目的 | 予防と検出 | 駆除と修復 |
| リアルタイム保護 | あり | 無料版はなし |
| システムへの影響 | 常駐するため影響あり | 実行時のみ |
| 費用 | 年間3,000-8,000円 | 無料または買い切り |
| 推奨使用場面 | 日常的な保護 | 感染後の駆除 |
理想的には、日常的に総合セキュリティソフトを使用し、感染が疑われる場合に専門駆除ツールでスキャンする、という使い分けが効果的です。
オンラインスキャナーの活用
ソフトウェアのインストールが困難な場合や、第二の意見が欲しい場合には、オンラインスキャナーが便利です。
ESET Online Scanner
ESET Online Scannerは、インストール不要でブラウザから実行できる無料のスキャンツールです：
- アクセス方法: www.eset.com/int/home/online-scanner/ にアクセス
- スキャン開始: 「One-time scan」をクリックしてダウンロード
- 実行: ダウンロードしたファイルを実行し、利用規約に同意
- オプション選択: 「Full scan」を選択して徹底的にスキャン
- 結果確認: 検出された脅威のレポートを確認
ESETは、特にヨーロッパで高い評価を受けているセキュリティ企業で、最新の脅威データベースを使用しています。
トレンドマイクロ オンラインスキャン
日本国内で広く使用されているトレンドマイクロのオンラインスキャンも有効です：
- HouseCall: トレンドマイクロの無料スキャンツール
- 特徴: 日本語対応、最新のウイルスパターンファイル使用
- 使用方法: housecall.trendmicro.com からダウンロードして実行
オンラインスキャナーの注意点：
- インターネット接続が必要
- スキャン速度はローカルツールより遅い
- 検出はできても、完全な駆除には別のツールが必要な場合がある
- 最新のブラウザとOSが必要
これらのツールを組み合わせて使用することで、アドウェア 削除の成功率を大幅に高めることができます。
再感染を防ぐ対策｜予防のベストプラクティス
アドウェア マルウェアを駆除した後は、再感染を防ぐための対策が不可欠です。予防は治療よりもはるかに効率的で、以下の対策を実施することで、広告 勝手に表示される問題を未然に防げます。
ブラウザのセキュリティ設定強化
ブラウザは、アドウェアの主要な侵入経路です。適切な設定により、リスクを大幅に削減できます。
ポップアップブロックの設定
すべての主要ブラウザには、ポップアップをブロックする機能が標準搭載されています：
Chrome/Edgeの設定:
- 設定→「プライバシーとセキュリティ」→「サイトの設定」
- 「ポップアップとリダイレクト」を選択
- 「サイトにポップアップの送信やリダイレクトの使用を許可しない」を選択
Firefoxの設定:
- 設定→「プライバシーとセキュリティ」
- 「許可設定」セクションの「ポップアップウィンドウをブロックする」にチェック
ただし、一部の正規サイト（銀行やオンラインショッピング）では、ポップアップが必要な場合があります。そのような場合のみ、個別に例外を設定してください。
信頼できる拡張機能のみ使用
ブラウザ拡張機能は便利ですが、アドウェアの主要な侵入経路でもあります：
- 拡張機能選択の基準
- 1. 公式ストア（Chrome Web Store、Firefox Add-ons等）からのみインストール
2. ユーザー評価が4つ星以上、かつレビュー数が1,000以上
3. 開発者が明確で、公式ウェブサイトがある
4. 最終更新日が1年以内
5. 要求する権限が機能に見合っている - 危険な権限の例
- 「すべてのウェブサイトのデータを読み取って変更する」という権限は、正当な理由がない限り付与すべきではありません。広告ブロッカーなど一部の拡張機能には必要ですが、電卓やタイマーのような単純な機能の拡張機能には不要です
- 定期的な見直し
- 月に一度、インストールされている拡張機能を見直し、使用していないものや、目的が不明なものは削除してください。特に「Web Helper」「Search Protect」のような一般的すぎる名前の拡張機能は要注意です
安全な拡張機能の例：
| カテゴリ | 推奨拡張機能 | 機能 |
|---|---|---|
| 広告ブロック | uBlock Origin | 広告とトラッカーをブロック |
| プライバシー | Privacy Badger | サードパーティトラッキングを防止 |
| セキュリティ | HTTPS Everywhere | 常にHTTPS接続を強制 |
| パスワード管理 | Bitwarden | 安全なパスワード保管 |
これらの拡張機能も、公式ストアから正規版をインストールしてください。名前が似ている偽物が存在する場合があります。
ダウンロード時の注意点
アドウェアの多くは、フリーソフトと一緒にバンドルされてインストールされます。ダウンロード時の注意が最も重要な予防策です。
公式サイトからのみダウンロード
- 公式サイトの確認方法
- 1. Google検索で製品名を検索し、公式サイトのURLを確認
2. URLが正規のものか確認（例：adobe.com、microsoft.com等）
3. SSL証明書（鍵マーク）があることを確認
4. ダウンロードボタンが複数ある場合、どれが本物か慎重に判断 - 避けるべきダウンロードサイト
- Softonic、Download.com、CNET Downloadなどのソフトウェア配布サイトは、かつては信頼できましたが、現在は独自のインストーラーを使用し、アドウェアをバンドルすることがあります。可能な限り、開発者の公式サイトから直接ダウンロードしてください
信頼できるダウンロード元：
- メーカーの公式ウェブサイト
- Microsoft Store、Apple App Store等の公式ストア
- GitHub（オープンソースソフトウェアの場合）
- 企業の公式ダウンロードページ
バンドルソフトウェアの回避
フリーソフトをインストールする際は、必ず以下の手順を守ってください：
| インストール手順 | 推奨 | 非推奨 |
|---|---|---|
| インストールタイプ | カスタム/詳細 | 標準/推奨/高速 |
| 利用規約の確認 | すべて読む | スキップ |
| チェックボックス | 一つずつ確認して外す | デフォルトのまま |
| 追加オファー | すべて拒否 | 承諾 |
| ツールバー/検索エンジン | インストールしない | デフォルトのまま |
重要: 「高速インストール」や「推奨設定」を選択すると、ほぼ確実にアドウェアがインストールされます。面倒でも「カスタムインストール」を選択し、各画面を注意深く確認してください。
バンドルソフトウェアの見分け方：
- 元のソフトとは無関係な製品名が表示される
- 「○○社と提携しています」という文言
- 「PCを最適化」「セキュリティを強化」などの曖昧な説明
- チェックボックスがデフォルトでオンになっている
- 非常に小さな文字で重要な情報が書かれている
これらを見つけたら、すべてのチェックを外してから次へ進んでください。
定期的なメンテナンス
一度きりの対策ではなく、継続的なメンテナンスが重要です。
週次スキャンの実施
- スキャンスケジュールの設定
- Windows Defenderまたはインストールしているセキュリティソフトで、週に一度のフルスキャンを設定してください。スキャンは、PCを使用しない時間帯（深夜や休日等）に設定すると、作業の邪魔になりません
- 複数ツールでの確認
- 月に一度は、Malwarebytesなどの専門ツールでもスキャンを実行してください。異なるツールを使用することで、見逃しを防げます
- スキャン結果の記録
- スキャン結果をメモしておくと、新たな脅威の侵入をいち早く検出できます。検出数が突然増加した場合、最近インストールしたソフトウェアや訪問したウェブサイトを確認してください
ブラウザキャッシュのクリア
ブラウザのキャッシュには、アドウェアに関連するスクリプトやCookieが残っている場合があります：
定期的なクリア手順（Chrome/Edge）：
- Ctrl + Shift + Delete を押す
- 期間を「全期間」に設定
- 「Cookie と他のサイトデータ」「キャッシュされた画像とファイル」にチェック
- 「データを削除」をクリック
Firefox:
- Ctrl + Shift + Delete を押す
- 期間を「すべての履歴」に設定
- 「Cookie」「キャッシュ」にチェック
- 「今すぐ消去」をクリック
月に一度のキャッシュクリアにより、ポップアップ ウイルスの残存を防げます。ただし、保存されたパスワードやブックマークは削除されませんので、安心してクリアしてください。
追加の予防策：
| 対策 | 実施頻度 | 効果 |
|---|---|---|
| OSのアップデート | 自動（即座に適用） | 脆弱性の修正 |
| ブラウザのアップデート | 自動 | セキュリティ強化 |
| 拡張機能の見直し | 月1回 | 不要な拡張機能の削除 |
| パスワードの変更 | 3ヶ月に1回 | アカウント保護 |
| バックアップの作成 | 週1回 | データ保護 |
これらの対策を習慣化することで、アドウェアだけでなく、ランサムウェアやスパイウェアなどの深刻なマルウェアからも保護できます。
最も重要なのは、「怪しいと思ったらクリックしない」という基本原則です。急いでいる時ほど、冷静に判断してください。
よくある質問（FAQ）
- Q: アドウェアとウイルスの違いは何ですか？
- A: アドウェアは広告表示を主な目的とし、直接的なシステム破壊は行いません。一方、ウイルスは、ファイルの破壊やシステムの機能停止を引き起こします。ただし、アドウェアも個人情報を収集したり、より危険なマルウェアの侵入経路となる可能性があるため、早急な駆除が必要です。グレーウェアと呼ばれる中間的な存在として扱われることもあり、明確に悪意があるとは言い切れない場合もありますが、ユーザーの利益を損なう点では問題があります。
- Q: 無料の駆除ツールで十分ですか？
- A: 多くの場合、MalwarebytesやAdwCleanerなどの無料ツールで駆除可能です。これらのツールは、アドウェアの検出と削除に特化しており、高い効果を発揮します。ただし、根深く侵入したアドウェアや、複数の脅威が混在する場合は、有料版の方が検出率が高く、リアルタイム保護機能もあるため効果的です。まず無料版を試し、解決しない場合に有料版を検討することをおすすめします。また、無料ツールでは技術サポートが限定的なため、駆除が困難な場合は専門家への相談も検討してください。
- Q: ブラウザをリセットするとブックマークは消えますか？
- A: いいえ、ブラウザの設定リセットでは、ブックマーク、保存されたパスワード、閲覧履歴は保持されます。リセットされるのは、ホームページ、デフォルトの検索エンジン、固定タブ、インストールされた拡張機能、適用されたテーマ、一時ファイルなどです。ただし念のため、重要なブックマークはエクスポート機能を使ってHTMLファイルとしてバックアップを取ることをおすすめします。Chrome、Edge、Firefoxのいずれも、ブックマークマネージャーから簡単にエクスポートできます。
- Q: アドウェアに感染しないための最も効果的な予防策は？
- A: フリーソフトをインストールする際、「カスタムインストール」または「詳細設定」を選択し、同梱される不要なソフトのチェックを外すことが最重要です。「高速インストール」や「推奨設定」では、ほぼ確実にアドウェアがインストールされます。また、ソフトウェアは必ず公式サイトからダウンロードし、「無料PCスキャン」「PCが感染しています」などの偽警告は無視してください。ブラウザの拡張機能は最小限にし、定期的に見直すことも大切です。さらに、Windows Updateを常に最新に保ち、セキュリティソフトを使用することで、多層的な防御が可能になります。
- Q: スマートフォンにもアドウェアはありますか？
- A: はい、スマートフォン、特にAndroid端末でもアドウェアは増加しています。公式のGoogle Play Storeからアプリをダウンロードしても、審査をすり抜けたアドウェアが含まれていることがあります。症状としては、勝手に広告が表示される、知らないアプリがインストールされている、バッテリーの消費が異常に早いなどがあります。予防策としては、アプリのダウンロード前に評価とレビューを確認し、不要な権限を要求するアプリは避け、定期的にインストールされているアプリを確認して不審なものを削除することが重要です。
- Q: アドウェア駆除後も広告が表示される場合はどうすればいいですか？
- A: 複数の可能性があります。まず、ブラウザのキャッシュとCookieを完全に削除してください。それでも解決しない場合、ルーターのDNS設定が改ざんされている可能性があります。ルーターの管理画面にアクセスし、DNS設定を確認し、必要に応じて工場出荷時の設定にリセットしてください。また、複数のアドウェアに同時感染している場合もあるため、異なる駆除ツールで再スキャンを実行してください。それでも改善しない場合は、システムの復元ポイントから以前の状態に戻すか、最終手段としてOSの再インストールを検討してください。
- Q: 会社のパソコンがアドウェアに感染した場合はどうすればいいですか？
- A: 個人で駆除しようとせず、すぐに社内のIT部門やシステム管理者に報告してください。企業ネットワークでは、一台の感染が他のコンピュータに広がる可能性があります。また、業務データや顧客情報が漏洩するリスクもあるため、専門的な対応が必要です。報告するまでの間は、ネットワークから切断し、重要な作業は他の端末で行ってください。感染経路を特定するため、感染に気づく前に行った操作（訪問したウェブサイト、ダウンロードしたファイル等）をメモしておくと、再発防止に役立ちます。
まとめ｜アドウェア対策の重要ポイント
アドウェア マルウェアは、直接的な被害は少ないものの、作業効率の低下、個人情報の漏洩、さらに深刻な脅威への入り口となるリスクがあります。本記事で解説したアドウェア 駆除の手順を実践することで、多くの場合は自力で解決できます。
重要なポイントのまとめ：
駆除の基本手順:
- セーフモードで起動
- 不審なプログラムをアンインストール
- ブラウザをリセット
- 駆除ツールでスキャン
- レジストリをクリーンアップ（上級者のみ）
予防策:
- カスタムインストールを選択
- 公式サイトからのみダウンロード
- ブラウザ拡張機能を最小限に
- 定期的なスキャンとメンテナンス
- 怪しいと思ったらクリックしない
使用するツール:
- Malwarebytes（無料版で十分）
- AdwCleaner（軽量で効果的）
- Windows Defender（基本的な保護）
- 必要に応じて有料セキュリティソフト
駆除作業中に問題が発生した場合や、自力での解決が困難な場合は、以下のリンク先で詳しい情報を確認してください：
アドウェアは、フィッシングや偽サイト、サポート詐欺と組み合わせて使用されることも多く、総合的なセキュリティ意識が重要です。また、トロイの木馬やランサムウェアなど、より深刻なマルウェアの侵入を防ぐためにも、アドウェアの早期駆除と予防は不可欠です。
【重要なお知らせ】
- 本記事は一般的な情報提供を目的としており、個別の状況に対する助言ではありません
- レジストリの編集は、システムに深刻な問題を引き起こす可能性があります。必ずバックアップを取り、自己責任で実行してください
- 駆除が困難な場合や、重要なデータが危険にさらされている場合は、専門のセキュリティ業者への相談をおすすめします
- 実際に被害に遭われた場合は、警察（#9110）や消費生活センター（188）などの公的機関にご相談ください
- 法的な対応が必要な場合は、弁護士などの専門家にご相談ください
- 記載内容は作成時点の情報であり、アドウェアの手口は日々進化している可能性があります
- 本記事の情報を利用した結果について、当サイトは一切の責任を負いかねます
関連記事
アドウェア対策をさらに深めたい方は、以下の関連記事もご覧ください：
基礎知識:
- アドウェアとは - アドウェアの基本から最新動向まで
- マルウェア感染の基礎 - マルウェア全般の基礎知識
関連する脅威:
- ブラウザハイジャッカー対策 - 検索エンジンやホームページの乗っ取り対策
- ドライブバイダウンロード - 気づかないうちに起こる感染
- クリックジャッキング - 意図しないクリックを誘発する手法
- 偽アプリ・偽サイトの見分け方 - 正規を装った脅威への対策
- サポート詐欺 - 偽の警告からの詐欺被害を防ぐ
技術的な対策:
- エンドポイントセキュリティ - 端末を守る総合的な対策
- ブラウザセキュリティ強化 - Webからの脅威を防ぐ
更新履歴
- 初稿公開
