マルウェア駆除の手順と注意点

2025年11月16日作成

コラム

マルウェアを確実に駆除するには、適切な手順と複数のツールを組み合わせた体系的なアプローチが必要です。単一のセキュリティソフトでスキャンするだけでは、完全な駆除は困難で、再感染のリスクが残ります。2024年の統計では、不完全な駆除により30%のケースで再感染が発生しています。本記事では、駆除前の重要な準備作業から、効果的なツールの選定と実行順序、手動での削除が必要なケース、駆除後の確認作業、そして最終手段としてのOSクリーンインストールまで、失敗しない駆除方法を段階的に解説します。確実な駆除により、クリーンな環境を取り戻し、安心してPCを使用できるようにしましょう。

この記事で分かること

駆除前の準備｜失敗しないための事前作業

マルウェア駆除を成功させるには、事前準備が極めて重要です。準備を怠ると、重要なデータを失ったり、駆除作業自体が失敗したりするリスクが高まります。まずは、駆除作業に入る前に必ず実施すべき3つの準備作業について詳しく解説します。

重要データのバックアップ

駆除作業では、システムファイルの削除や、最悪の場合OSの再インストールが必要になるケースもあります。そのため、まずは重要なデータを安全な場所に退避させることが最優先です。

バックアップ対象の選定: ドキュメント、写真、メール、ブラウザのブックマーク、設定ファイル等、復旧に必要なデータをリストアップ。感染ファイルは除外することが重要です。特に実行ファイル（.exe、.dll、.bat等）やスクリプトファイルは、マルウェアが潜んでいる可能性が高いため、バックアップ対象から除外するか、別途隔離して保管します。
バックアップメディアの準備: 外付けHDD、USBメモリ、クラウドストレージを用意。ただし、バックアップメディアへの感染拡大を防ぐため、書き込み後は別PCでスキャン必須です。特にランサムウェアやワーム型マルウェアは、接続されたストレージにも感染を広げる特性があるため、バックアップ完了後は速やかにメディアを取り外し、感染していないクリーンなPCでウイルススキャンを実施してください。
システムイメージの作成: 駆除失敗に備え、現状のシステム全体をイメージバックアップ。Windows標準機能（システムイメージの作成）またはAcronis True Image等の専門ツールを使用します。これにより、駆除作業で予期せぬ問題が発生した場合でも、現在の状態に戻すことができます。ただし、マルウェアも含めてバックアップされるため、あくまで緊急時の復旧用として保管してください。

バックアップ時の重要な注意点

バックアップ作業中は、以下の点に特に注意してください。

感染ファイルを含めない：実行ファイルやマクロを含むOffice文書は除外
バックアップメディアの隔離：作業後は速やかに取り外し、物理的に分離
複数世代の保管：可能であれば、感染前のバックアップも残しておく
クラウド同期の一時停止：OneDriveやDropbox等の自動同期を停止し、感染拡大を防ぐ

駆除ツールの準備

マルウェアの完全駆除には、単一のツールでは不十分です。複数の駆除ツールを組み合わせることで、検出率を高め、取り逃がしのリスクを減らすことができます。

複数ツールの用意

駆除作業には、最低でも3つ以上の異なる駆除ツールを準備することを推奨します。これは、各ツールが異なる検出エンジンと定義ファイルを使用しているためです。例えば、Malwarebytesが検出できないマルウェアを、ESET Online Scannerが検出するケースは珍しくありません。

推奨する駆除ツールの組み合わせ

ツール名	種類	特徴	推奨用途
Malwarebytes	汎用マルウェア対策	高い検出率、無料版あり	第一段階の全体スキャン
ESET Online Scanner	オンラインスキャナー	最新の定義ファイル、インストール不要	第二段階のクロスチェック
Kaspersky Virus Removal Tool	汎用マルウェア対策	高度な脅威に対応、完全無料	第三段階の最終確認
AdwCleaner	アドウェア専用	ブラウザハイジャック対策に特化	ブラウザ関連の問題対処
Malwarebytes Anti-Rootkit	ルートキット専用	深部の感染に対応	通常ツールで検出できない場合

ブータブルメディアの作成

一部の高度なマルウェア、特にルートキットやファイルレス型マルウェアは、Windowsが起動した状態では完全に駆除できないケースがあります。このような場合に備え、ブータブルメディアを用意しておくと効果的です。

主なブータブル駆除ツール

Kaspersky Rescue Disk：USBから起動し、Windows外から駆除
Avira Rescue System：Linux環境からWindowsを修復
Windows PEベースの駆除環境：カスタマイズ可能だが専門知識が必要

ブータブルメディアは、USBメモリ（最低8GB）に書き込んでおき、BIOSまたはUEFI設定でUSB起動を有効にしておく必要があります。

ネットワークからの隔離

駆除作業中は、感染PCを確実にネットワークから切り離すことが極めて重要です。この手順を怠ると、駆除作業中にも関わらず、以下のリスクが発生します。

物理的な切断

最も確実な隔離方法は、物理的にネットワークケーブルを抜き、Wi-Fiを無効化することです。

有線LANの切断: LANケーブルを物理的に抜いてください。Windowsの設定だけでなく、ケーブルそのものを取り外すことで、マルウェアによるネットワーク再接続を完全に防げます。
Wi-Fiの無効化: Wi-Fiスイッチがある場合は物理的にオフ、ない場合は機内モードを有効にした上で、デバイスマネージャーから無線LANアダプターを無効化します。これにより、マルウェアが自動的にWi-Fiを再接続するリスクを低減できます。
Bluetoothの無効化: あまり一般的ではありませんが、Bluetoothを経由して感染を広げるマルウェアも存在するため、念のため無効化しておきましょう。

他デバイスへの感染防止

ネットワークから隔離する主な目的は、以下の3点です。

隔離の3つの目的

目的	説明	効果
C&Cサーバーとの通信遮断	マルウェアが外部の指令サーバーと通信するのを防ぐ	データ流出防止、追加マルウェアのダウンロード阻止
横展開の防止	同一ネットワーク内の他デバイスへの感染拡大を防ぐ	組織全体への被害拡大を阻止
DDoS攻撃への加担防止	ボットネットの一部として悪用されるのを防ぐ	第三者への加害行為を防止

特に企業環境では、1台の感染PCから社内ネットワーク全体にマルウェアが拡散する「横展開」のリスクが高いため、感染の疑いがある時点で速やかに隔離することがマルウェア感染対策の基本です。

駆除ツールの選定と実行｜効果的な組み合わせ

事前準備が完了したら、いよいよ実際の駆除作業に入ります。ここでは、マルウェアの種類に応じた適切なツールの選定と、効果的な実行順序について解説します。

汎用駆除ツール

まずは、幅広い種類のマルウェアに対応できる汎用駆除ツールから実行します。これらのツールは、トロイの木馬、スパイウェア、アドウェアなど、一般的なマルウェアの大部分を検出・駆除できます。

Malwarebytes

Malwarebytesは、世界中で広く使用されている信頼性の高い駆除ツールです。無料版でも十分な機能を持ち、マルウェア駆除における第一選択肢として推奨されます。

主な機能と特徴: リアルタイム保護（有料版）、オンデマンドスキャン、ランサムウェア対策、悪意のあるWebサイトのブロック機能を備えています。特に、比較的新しいマルウェアや、従来型アンチウイルスでは検出しにくいPUP（Potentially Unwanted Program：望ましくないプログラム）の検出に優れています。
推奨スキャン設定: 初回は必ずフルスキャンを実行してください。クイックスキャンでは、システムの主要部分のみをチェックするため、隠れたマルウェアを見逃す可能性があります。フルスキャンには数時間かかる場合がありますが、確実性を優先しましょう。
検出後の対処: スキャン完了後、検出されたアイテムは「隔離」に移動されます。誤検出の可能性もあるため、すぐには削除せず、まず隔離状態で様子を見ることを推奨します。数日間問題がなければ、隔離されたファイルを完全削除してください。

ESET Online Scanner

ESET Online Scannerは、インストール不要で使用できるオンラインスキャナーです。Malwarebytesとは異なる検出エンジンを使用しているため、クロスチェックとして非常に有効です。

ESET Online Scannerの利点

インストール不要で、システムへの影響が最小限
常に最新の定義ファイルを使用（オンライン接続が前提）
既存のセキュリティソフトと競合しない
完全無料で利用可能

使用方法は簡単で、公式サイトからダウンロードして実行するだけです。ただし、このツールはスキャンと検出のみで、駆除機能は限定的です。検出されたマルウェアの削除は、他のツールや手動で行う必要がある場合があります。

Microsoft Safety Scanner

Microsoftが提供する公式の駆除ツールで、Windows環境との親和性が高く、誤検出のリスクが比較的低いのが特徴です。

有効期限に注意: Microsoft Safety Scannerは、ダウンロードから10日間の有効期限があります。期限を過ぎると、定義ファイルが古くなり、最新のマルウェアを検出できなくなるため、駆除作業の直前にダウンロードすることを推奨します。
Windows Defenderとの関係: Windows Defenderとは別物で、オンデマンドスキャン専用のツールです。Windows Defenderが有効な状態でも使用でき、相互に干渉することはありません。むしろ、Windows Defenderでは検出できなかったマルウェアを発見できる場合があります。
スキャンタイプの選択: 「フルスキャン」「クイックスキャン」「カスタムスキャン」の3種類があり、通常はフルスキャンを選択します。ただし、感染場所が特定できている場合は、カスタムスキャンで該当ドライブのみをスキャンすることで時間を短縮できます。

専門駆除ツール

汎用ツールで対処できないマルウェアや、特定の種類のマルウェアには、専用の駆除ツールが有効です。

ランサムウェア専用: No More Ransom提供の復号ツール、Emsisoft Decryptor、Kaspersky復号ツール等があります。ランサムウェアの種類を特定してから使用してください。まずは暗号化されたファイルの拡張子や、脅迫文（ランサムノート）に記載されているランサムウェア名を確認し、それに対応する復号ツールを探します。ただし、すべてのランサムウェアに復号ツールが存在するわけではなく、特に最新の亜種は復号不可能な場合が多いため、事前のバックアップが最重要です。
ルートキット対策: GMER、RootkitRevealer、Malwarebytes Anti-Rootkit等が有効です。カーネルレベルの感染に対応し、通常のスキャンでは検出できない脅威を発見できます。ルートキットは、Windowsのシステム深部に潜伏し、自身の存在を隠蔽する高度な技術を持つマルウェアです。これらの専門ツールは、システムの深い階層までスキャンし、隠蔽されたプロセスやドライバを検出します。ただし、誤検出も多いため、検出されたアイテムの削除には慎重な判断が必要です。
アドウェア/PUP対策: AdwCleaner、Junkware Removal Tool等は、不要なプログラムやツールバーを一括削除できます。これらのツールは、ブラウザに侵入した悪意のある拡張機能や、意図せずインストールされたバンドルソフトウェアの検出に特化しています。特に、検索エンジンの乗っ取りやホームページの改変など、ブラウザハイジャックの症状がある場合に効果的です。実行後はブラウザを再起動し、設定がリセットされていることを確認してください。

マルウェア種類別推奨ツール一覧

マルウェアの種類	第一選択ツール	第二選択ツール	特記事項
ランサムウェア	Kaspersky復号ツール	Emsisoft Decryptor	種類の特定が必須
トロイの木馬	Malwarebytes	ESET Online Scanner	汎用ツールで対応可能
ルートキット	Malwarebytes Anti-Rootkit	GMER	ブータブルメディア推奨
スパイウェア	Malwarebytes	Spybot Search & Destroy	キーロガー検出に注力
アドウェア	AdwCleaner	Malwarebytes	ブラウザ設定も確認
ボット/ワーム	Malwarebytes	Kaspersky Virus Removal Tool	ネットワーク隔離必須

実行順序とタイミング

複数の駆除ツールを使用する場合、実行する順序とタイミングが重要です。適切な順序で実行することで、駆除効率が大幅に向上します。

セーフモードでの実行

マルウェア駆除の成功率を高めるには、Windowsをセーフモードで起動してから駆除ツールを実行することが強く推奨されます。

セーフモード起動の手順: Windows 10/11の場合：Shiftキーを押しながら「再起動」をクリック → トラブルシューティング → 詳細オプション → スタートアップ設定 → 再起動 → 「4」または「5」を押してセーフモードを選択。Windows 7/8の場合：起動時にF8キーを連打してセーフモードを選択します。
ネットワークなしのセーフモード: セーフモードには「ネットワーク機能付き」と「ネットワーク機能なし」の2種類がありますが、マルウェア駆除では「ネットワーク機能なし」を選択することを推奨します。これにより、マルウェアが外部サーバーと通信するのを完全に防げます。ただし、オンラインスキャナーを使用する場合は、「ネットワーク機能付き」での起動が必要です。
セーフモードで起動できない場合: 一部の高度なマルウェアは、セーフモードでの起動を妨害します。この場合は、前述のブータブルメディアから起動して駆除を試みるか、後述するOSクリーンインストールを検討してください。

複数回のスキャン

1回のスキャンで完全に駆除できるとは限りません。以下の順序で、少なくとも3回はスキャンを実行してください。

推奨スキャン手順

第1段階：Malwarebytesでフルスキャン（所要時間：2-4時間）
- 検出されたマルウェアを隔離・削除
- システムを再起動（セーフモードを維持）
第2段階：専門ツールで特定脅威に対処（所要時間：1-2時間）
- ランサムウェアが検出された場合は復号ツールを実行
- アドウェアが検出された場合はAdwCleanerを実行
- 再起動
第3段階：別の汎用ツールでクロスチェック（所要時間：2-4時間）
- ESET Online ScannerまたはKaspersky Virus Removal Toolで再スキャン
- 新たに検出されたマルウェアがあれば削除
- 通常モードで再起動

クロスチェック

異なる検出エンジンを持つ複数のツールで確認することで、取り逃がしを防ぎます。

検出エンジンの多様性: 各セキュリティベンダーは、独自の検出エンジンとヒューリスティック分析手法を持っています。そのため、あるツールでは検出できないマルウェアを、別のツールが検出できるケースは頻繁に発生します。最低でも2つ、できれば3つ以上の異なるベンダーのツールでスキャンすることを推奨します。
スキャン結果の記録: 各ツールのスキャン結果は、スクリーンショットやログファイルで保存しておきましょう。後から再感染が疑われる場合や、どのツールがどのマルウェアを検出したかを確認する際に役立ちます。また、企業環境では、インシデントレポート作成時の重要な証跡となります。
VirusTotalでの確認: 不審なファイルが見つかった場合、VirusTotal（https://www.virustotal.com）にアップロードして確認する方法もあります。このサイトは、60以上の異なるアンチウイルスエンジンでファイルをスキャンしてくれます。ただし、アップロードしたファイルは公開されるため、機密情報を含むファイルは送信しないよう注意してください。

手動削除が必要なケース｜レジストリとファイル操作

駆除ツールだけでは完全に除去できないマルウェアも存在します。特に、システム深部に食い込んだマルウェアや、駆除ツールの動作を妨害する高度なマルウェアの場合、手動での削除作業が必要になります。ただし、手動削除は高度な知識を要し、誤った操作でシステムが起動しなくなるリスクもあるため、慎重に進めてください。

レジストリの編集

Windowsのレジストリは、システムとアプリケーションの設定を保存する重要なデータベースです。多くのマルウェアは、レジストリに自身の起動設定を書き込むことで、システム起動時に自動実行されるよう仕掛けを施します。

自動起動エントリの削除: レジストリエディタ（regedit.exe）を起動し、以下のキーを確認してください：`HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run`、`HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run`、`HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce`。これらの場所に、身に覚えのない実行ファイルへのパスや、不審な名前のエントリがあれば、それがマルウェアの自動起動設定である可能性があります。削除する前に、必ずレジストリ全体のバックアップを作成してください（ファイル→エクスポートで実行可能）。
サービスの無効化: 一部のマルウェアは、Windowsサービスとして登録されます。services.msc（サービス管理コンソール）を開き、不審なサービスを探してください。サービス名や説明が不自然、または製造元が不明なサービスは要注意です。該当サービスを右クリックして「停止」し、スタートアップの種類を「無効」に変更します。完全に削除する場合は、コマンドプロンプト（管理者権限）で`sc delete [サービス名]`を実行します。ただし、正規のシステムサービスを誤って削除すると、Windowsが正常に動作しなくなる可能性があるため、削除前に必ずWeb検索でサービス名を確認してください。
ファイル関連付けの修復: 一部のマルウェアは、.exeや.comなどの実行ファイルの関連付けを改変し、プログラム起動時に自身も起動されるよう仕掛けます。この場合、通常のプログラムを実行しようとしてもマルウェアが起動してしまい、駆除が困難になります。修復方法は、コマンドプロンプト（管理者権限）で`assoc .exe=exefile`を実行するか、レジストリの`HKEY_CLASSES_ROOT\.exe`キーを確認して正しい値に修正します。

手動削除チェックリスト

確認場所	確認項目	対処方法	リスク
レジストリRunキー	不審な自動起動エントリ	エントリを削除	中
サービス一覧	不明なサービス	停止→無効化→削除	高
タスクスケジューラ	不審なタスク	タスクを削除	低
スタートアップフォルダ	不審なショートカット	ファイルを削除	低
ブラウザ拡張機能	身に覚えのない拡張	アンインストール	低
Hostsファイル	不正な書き込み	該当行を削除	中

ファイルシステムのクリーンアップ

レジストリの清掃と並行して、ファイルシステム上の不要なファイルや、マルウェアの残骸を削除します。

Tempフォルダの清掃

一時ファイルフォルダは、マルウェアが最初に実行される場所としてよく使われます。以下のフォルダを確認してください。

C:\Windows\Temp - Windowsシステム全体の一時フォルダ
%USERPROFILE%\AppData\Local\Temp - ユーザーごとの一時フォルダ
%USERPROFILE%\Downloads - ダウンロードフォルダ（感染源のファイルが残っている可能性）

これらのフォルダ内のファイルは、基本的にすべて削除しても問題ありません。ただし、現在実行中のプログラムが使用しているファイルは削除できないため、セーフモードで実行することを推奨します。

隠しファイルの削除

マルウェアは、自身を隠すために「隠しファイル」属性や「システムファイル」属性を設定することがあります。

隠しファイルの表示設定: エクスプローラーで「表示」タブ→「隠しファイル」にチェック→「保護されたオペレーティングシステムファイルを表示しない」のチェックを外す。これにより、通常は見えないファイルが表示されます。
不審なファイルの特定: システムドライブ（通常はCドライブ）のルート直下に、不自然な名前のフォルダやファイルがないか確認してください。正規のWindowsファイルであれば、インターネットで検索すると情報が見つかります。判断がつかない場合は、削除せずに専門家に相談することを推奨します。
属性の確認と変更: コマンドプロンプトで`attrib`コマンドを使用すると、ファイルの属性を確認・変更できます。例：`attrib -h -s 不審なファイル名`で、隠し属性とシステム属性を解除できます。

システムファイルの修復

マルウェアによって、Windowsのシステムファイルが破損または改変されている場合があります。以下のコマンドで修復を試みてください。

SFCスキャン：コマンドプロンプト（管理者権限）でsfc /scannowを実行
- システムファイルの整合性をチェックし、破損ファイルを自動修復
- 所要時間：20-40分
DISMコマンド：DISM /Online /Cleanup-Image /RestoreHealthを実行
- Windowsイメージの修復（SFCで修復できない場合に使用）
- 所要時間：30-60分
Windows Updateの実行：最新のセキュリティパッチを適用
- 脆弱性を修正し、再感染を防ぐ

ブラウザのリセット

多くのマルウェア、特にアドウェアやスパイウェアは、Webブラウザを標的とします。ブラウザの設定を完全にリセットすることで、これらの脅威を除去できます。

拡張機能の削除

ブラウザの拡張機能（アドオン）は、マルウェアが侵入する主要な経路の一つです。

Chrome系ブラウザの確認: アドレスバーに`chrome://extensions/`と入力し、インストールされている拡張機能を確認。身に覚えのない拡張機能や、最近インストールした記憶のないものは削除してください。特に、「ポリシーによりインストールされました」と表示されている拡張機能は、マルウェアによって強制インストールされた可能性が高いため要注意です。
Firefoxの確認: `about:addons`にアクセスし、拡張機能とテーマを確認。不審なアドオンを削除します。また、`about:config`から設定が改変されていないかも確認できますが、高度な知識が必要です。
Edgeの確認: `edge://extensions/`で拡張機能を確認。Chromiumベースになってからは、Chrome用の拡張機能もインストールできるようになったため、Chrome同様の確認が必要です。

設定の初期化

拡張機能を削除してもブラウザの異常が続く場合は、設定を完全にリセットします。

ブラウザ別リセット手順

ブラウザ	リセット手順	保持される情報
Chrome	設定→詳細設定→リセットとクリーンアップ→設定を元に戻す	ブックマーク、パスワード
Firefox	ヘルプ→他のトラブルシューティング情報→Firefoxをリフレッシュ	ブックマーク、パスワード、履歴
Edge	設定→設定のリセット→設定を復元して規定値に戻す	お気に入り、パスワード
Safari	環境設定→プライバシー→Webサイトデータを管理→すべてを削除	ブックマーク

Cookieとキャッシュのクリア

最後に、Cookie、キャッシュ、閲覧履歴を完全に削除します。これにより、トラッキングクッキーや、マルウェアが保存した情報を除去できます。

各ブラウザで「閲覧データの消去」機能を使用し、以下の項目をすべてチェックして削除してください：

閲覧履歴
Cookieとその他のサイトデータ
キャッシュされた画像とファイル
パスワード（必要に応じて）
自動入力フォームのデータ

駆除後の確認作業｜再感染を防ぐ検証

駆除ツールの実行と手動削除が完了したら、マルウェアが完全に除去されたことを確認する検証作業が必要です。この段階を省略すると、残存マルウェアによる再感染や、気付かないままデータが流出し続けるリスクがあります。

再スキャンの実施

駆除作業後は、必ず再度スキャンを実行して、マルウェアが完全に除去されたことを確認してください。

別ツールでの確認

駆除に使用したツールとは異なるツールで再スキャンすることが重要です。これにより、駆除ツールが取り逃がしたマルウェアを検出できる可能性が高まります。

推奨確認手順: 駆除作業で使用しなかったツールを最低1つ選び、フルスキャンを実行してください。例えば、Malwarebytesで駆除した場合は、Kaspersky Virus Removal ToolまたはESET Online Scannerで再確認します。検出されるマルウェアがゼロになるまで、この作業を繰り返してください。
通常モードでのスキャン: これまでセーフモードで作業していた場合、ここで通常モードに戻してスキャンすることも重要です。一部のマルウェアは、セーフモードでは検出されにくい場所に潜伏している場合があるためです。
スキャン結果の比較: 駆除前と駆除後のスキャン結果を比較し、検出されたマルウェアの数が確実に減少していることを確認します。もし検出数が変わらない、または増えている場合は、駆除が失敗しているか、新たな感染が発生している可能性があります。

オンラインスキャナー活用

オンラインスキャナーは、常に最新の定義ファイルを使用しているため、駆除後の最終確認として有効です。

主要オンラインスキャナー

ESET Online Scanner：無料、インストール不要、高い検出率
Trend Micro HouseCall：無料、クラウドベース、軽量
F-Secure Online Scanner：無料、複数エンジン使用

これらのツールは、インターネット接続が必要ですが、システムに常駐しないため、既存のセキュリティソフトとの競合がありません。駆除作業の総仕上げとして実行してください。

システムの動作確認

マルウェアが除去されても、システムが正常に動作しているとは限りません。マルウェアによる破壊や改変の影響が残っている可能性があるため、以下の確認を実施してください。

パフォーマンステスト: タスクマネージャー（Ctrl+Shift+Esc）を開き、CPU使用率、メモリ使用量、ディスクI/Oを監視します。アイドル状態（何も作業していない状態）で、CPU使用率が持続的に50%を超える、または特定のプロセスが異常に多くのリソースを消費している場合は、まだマルウェアが残存しているか、システムに問題がある可能性があります。駆除前の状態と比較できるよう、事前にベースライン（正常時の使用率）を記録しておくことが理想的です。
ネットワーク通信の監視: コマンドプロンプトで`netstat -ano`を実行し、確立されている接続を確認してください。身に覚えのない外部IPアドレスへの接続、特に80番（HTTP）や443番（HTTPS）以外のポートを使用した通信がある場合は要注意です。より詳細な分析には、Wiresharkなどのパケットキャプチャツールを使用し、実際の通信内容を確認することも有効です。C&Cサーバーへの通信が完全に停止していることを検証してください。
ログの確認: Windowsイベントビューアー（eventvwr.msc）を開き、Windowsログ→システムとセキュリティを確認します。エラーや警告が大量に記録されていないか、特に駆除作業後に新たなエラーが発生していないかをチェックしてください。セキュリティログでは、不正なログイン試行（イベントID 4625）や、特権の使用（イベントID 4672）などを確認し、不正アクセスの形跡がないかを検証します。

駆除後確認項目一覧

確認項目	正常な状態	異常が疑われる状態	対処法
CPU使用率（アイドル時）	5-15%	50%以上が継続	プロセス確認、再スキャン
不審なネットワーク通信	なし	未知のIPへの通信	ファイアウォールでブロック
エラーログ	通常レベル	大量のエラー	システムファイル修復
スタートアップ速度	通常	著しく遅い	自動起動プログラム削減
ブラウザの動作	正常	リダイレクト発生	ブラウザ再リセット
ディスク使用量	安定	急激な増加	不審なファイル確認

セキュリティ設定の見直し

駆除作業中に無効化したセキュリティ機能を再び有効にし、さらに設定を強化します。

Windows Defenderの再有効化

駆除作業のために無効化していた場合、Windows Defenderを再度有効にします。また、設定を見直して、保護レベルを最大化してください。

リアルタイム保護の有効化: Windowsセキュリティ→ウイルスと脅威の防止→設定の管理→リアルタイム保護をオンにします。また、「クラウド提供の保護」と「自動サンプル送信」もオンにすることで、最新の脅威に対する保護が強化されます。
定期スキャンのスケジュール: Windows Defenderは通常、自動的にスケジュールスキャンを実行しますが、タスクスケジューラで設定を確認し、少なくとも週1回のフルスキャンが設定されていることを確認してください。
除外設定の見直し: マルウェアによって、Windows Defenderの除外リストに特定のフォルダやファイルが追加されている場合があります。Windowsセキュリティ→ウイルスと脅威の防止→設定の管理→除外から、身に覚えのない除外設定を削除してください。

ファイアウォール設定

Windowsファイアウォールの設定を確認し、不正な例外ルールが追加されていないかチェックします。

コントロールパネル→Windows Defender ファイアウォール→詳細設定を開く
受信の規則と送信の規則を確認
身に覚えのない許可ルール、特に「すべて許可」のようなルールは削除
プライベートネットワークとパブリックネットワークの両方で、ファイアウォールがオンになっていることを確認

更新プログラムの適用

マルウェアは、OSやアプリケーションの脆弱性を悪用して侵入することが多いため、すべての更新プログラムを適用します。

Windows Updateの実行: 設定→更新とセキュリティ→Windows Update→更新プログラムのチェック。すべての利用可能な更新プログラムをインストールし、システムを再起動してください。
アプリケーションの更新: Java、Adobe Reader、各種ブラウザなど、よく狙われるアプリケーションを最新版に更新します。可能であれば、不要なアプリケーション（特にJavaやFlash Player等の古いプラグイン）はアンインストールすることを推奨します。
ドライバの更新: デバイスマネージャーから、ネットワークアダプター、グラフィックカード等の主要ドライバを最新版に更新してください。ただし、ドライバ更新ツールを謳う怪しいソフトウェアには注意が必要です。必ずハードウェア製造元の公式サイトからダウンロードしてください。

駆除失敗時の対処｜最終手段としての初期化

すべての駆除手順を試しても完全に除去できない場合、または駆除後もシステムが不安定な場合は、OSのクリーンインストール（初期化）を検討する必要があります。これは最も確実な駆除方法であり、ファイルレス型マルウェアや、システム深部に食い込んだルートキットなど、通常の手段では駆除困難なマルウェアに対して有効です。

駆除困難なマルウェアの特徴

以下のタイプのマルウェアは、通常の駆除手段では完全に除去することが困難です。

ファイルレスマルウェア

ファイルレスマルウェアは、ディスク上にファイルとして存在せず、メモリ上でのみ動作するため、従来型のウイルススキャンでは検出が困難です。

ファイルレス型の特徴: PowerShellやWMI、正規のシステムツールを悪用して動作するため、悪意のある実行ファイルが存在しません。レジストリやWMIリポジトリにスクリプトを埋め込み、システム起動時に自動実行される仕組みです。駆除ツールでスキャンしても「脅威なし」と判定されるケースが多く、専門的な調査なしでは発見が困難です。
検出の手がかり: 異常に多いPowerShell.exeのプロセス起動、WMIプロバイダーの高いCPU使用率、またはイベントログでの不審なスクリプト実行記録などが手がかりとなります。ただし、これらを正確に判断するには専門知識が必要です。
対処方法: ファイルレスマルウェアの完全駆除は極めて困難であり、OSクリーンインストールが最も確実な対処法となります。

ポリモーフィック型

ポリモーフィック（多態性）マルウェアは、自身のコードを絶えず変化させることで、パターンマッチング型の検出を回避します。

実行のたびにコードの一部を書き換える
暗号化と復号を繰り返し、異なるシグネチャを生成
駆除ツールが検出する前に形態を変える

このタイプのマルウェアは、ヒューリスティック分析や振る舞い検知に対応したツールでないと検出できません。

多層防御型

高度なマルウェアは、複数の防御メカニズムを持っています。

自己修復機能：削除されても別のコンポーネントが再インストール
監視回避：セキュリティソフトのプロセスを検知すると活動を停止
レジストリ保護：自身のレジストリキーを監視し、削除を防ぐ
ドライバレベル起動：Windowsの起動プロセスの初期段階で実行

これらの特徴を持つマルウェアは、標的型攻撃（APT）や国家支援型のサイバー攻撃でよく使われます。

OSクリーンインストール

駆除が困難と判断した場合、または確実性を優先する場合は、OSのクリーンインストールを実施します。

データの退避: クリーンインストール前に、必要最小限のデータのみを外部メディアに保存します。ただし、実行ファイル（.exe、.dll、.bat、.vbs等）やマクロを含むOffice文書（.docm、.xlsm等）は避け、テキストファイル、画像ファイル、動画ファイルなど、マルウェアが埋め込まれにくい形式のみを退避させてください。保存後は、必ず別のクリーンなPCでウイルススキャンを実施し、安全性を確認してから長期保管します。ブラウザのブックマークは、HTML形式でエクスポートすれば安全に移行できます。
インストールメディアの準備: Microsoft公式サイト（https://www.microsoft.com/software-download/）から、Windows 10またはWindows 11のISOファイルをダウンロードします。Media Creation Toolを使用すれば、USBメモリに直接書き込むことができます。最低8GB以上のUSBメモリを用意してください。ダウンロードとメディア作成は、感染していないクリーンなPCで行うことが重要です。
クリーンインストール実施: 作成したUSBメモリを挿入し、PCを再起動します。BIOS/UEFI設定画面（通常、起動時にF2、F12、DEL等のキーを押して入入入）でUSBからの起動を最優先に設定してください。Windowsインストーラーが起動したら、「カスタム：Windowsのみをインストールする」を選択し、既存のパーティションをすべて削除してから新規インストールを実行します。これにより、マルウェアを含むすべてのデータが完全に消去されます。インストール完了後、まずWindows Updateをすべて適用し、次にハードウェアメーカーの公式サイトから最新のドライバをダウンロードしてインストールしてください。

クリーンインストール手順表

手順	作業内容	所要時間	注意点
1. データバックアップ	必要なファイルのみ退避	1-3時間	実行ファイルは除外
2. プロダクトキー確認	Windowsライセンスキー控え	5分	デジタルライセンスなら不要
3. メディア作成	USBインストールメディア作成	30-60分	別PCで実施
4. BIOS設定	USB起動優先に変更	5分	機種により手順異なる
5. パーティション削除	全データ完全消去	5分	復元不可能になる
6. Windowsインストール	OSクリーンインストール	30-60分	ネット接続不要
7. ドライバインストール	各種ドライバ適用	30分	公式サイトから入手
8. Windows Update	全更新プログラム適用	1-2時間	完了まで中断しない
9. アプリ再インストール	必要なソフトウェア導入	1-2時間	公式サイトから入手
10. データ復元	バックアップデータ戻し	1-2時間	スキャン後に実施

復旧後の対策強化

クリーンインストール後は、再感染を防ぐための対策を徹底してください。

セキュリティソフト導入

Windows Defenderだけでなく、サードパーティ製の総合セキュリティソフトの導入を検討してください。特に、以下の機能を持つ製品が推奨されます。

リアルタイム保護：ファイルアクセス時の自動スキャン
Webフィルタリング：フィッシングサイトや不正サイトのブロック
ランサムウェア対策：特定フォルダの保護機能
ファイアウォール：ネットワーク通信の監視と制御
脆弱性スキャン：OSとアプリケーションの脆弱性チェック

主要な製品として、Kaspersky、ESET、Bitdefender、Norton、トレンドマイクロなどがあります。

定期バックアップ設定

今後のマルウェア感染に備え、定期的な自動バックアップを設定してください。

3-2-1ルールの実践: データは3つのコピーを持ち、2種類の異なるメディアに保存し、1つはオフサイト（物理的に離れた場所）に保管する、というバックアップの基本原則です。具体的には、PC本体、外付けHDD、クラウドストレージの3箇所にデータを保存することで、ランサムウェア攻撃やハードウェア故障に対応できます。
自動バックアップツールの設定: Windows標準の「ファイル履歴」機能を有効にするか、Acronis True Image、EaseUS Todo Backup等の専門ツールを使用します。少なくとも週1回の全体バックアップと、毎日の差分バックアップを設定してください。
バックアップの検証: バックアップが正常に動作しているか、月1回は実際に復元テストを実施してください。バックアップはあっても復元できなければ意味がありません。

脆弱性対策

最後に、マルウェア感染の原因となった脆弱性を特定し、同じ被害を繰り返さないための対策を実施します。

再感染防止のための8つの習慣

OS・アプリの自動更新を有効化：脆弱性を即座に修正
不審なメールの添付ファイルを開かない：マルウェアの主要な侵入経路
信頼できないサイトからのダウンロード禁止：公式サイト以外からのソフトウェア入手は避ける
USBメモリの自動実行を無効化：未知のメディアからの感染防止
管理者権限の使用を最小限に：標準ユーザーアカウントで日常作業
定期的なセキュリティスキャン：週1回のフルスキャン習慣化
多要素認証の有効化：アカウント乗っ取りからの不正アクセス防止
セキュリティ教育の継続：最新の脅威情報を常にキャッチアップ

また、企業環境では、脆弱性管理プロセスの確立と、全社的なセキュリティ意識向上プログラムの実施が不可欠です。

よくある質問（FAQ）

Q: 無料の駆除ツールだけで完全に駆除できますか？: A: 多くの場合、無料ツールの組み合わせで駆除可能です。推奨手順は以下の通りです：①Malwarebytes（無料版）でフルスキャンを実施し、検出されたマルウェアを隔離・削除、②ESET Online Scannerで異なるエンジンによる再確認を行い、取り逃がしを検出、③AdwCleanerでアドウェアや不要なプログラムを削除、④Windows Defenderで最終チェックを実施。ただし、高度なランサムウェアや深部に潜むルートキットの場合、専門ツールや有料版の使用、場合によってはOSクリーンインストールが必要になることがあります。また、駆除作業は必ずセーフモードで実施し、ネットワークから隔離した状態で行うことが成功率を高めます。
Q: セーフモードで駆除する理由は？: A: セーフモードでは、Windowsが最小限のドライバとサービスのみで起動するため、マルウェア駆除に以下の利点があります：①マルウェアの多くは通常起動時の自動実行機能に依存しているため、セーフモードでは動作しない、②マルウェアがファイルをロックできないため、削除が容易になる、③システムリソースを駆除作業に集中でき、スキャン速度が向上する、④駆除ツールの動作をマルウェアが妨害できない、という4つのメリットがあります。起動方法は、Windows 10/11ではShiftキーを押しながら再起動→トラブルシューティング→詳細オプション→スタートアップ設定から選択します。駆除作業では「ネットワークなしのセーフモード」を選択し、マルウェアの外部通信を完全に遮断してください。
Q: 駆除後も動作が遅い場合は？: A: 駆除後もPCの動作が遅い場合、以下の原因が考えられます：①残存マルウェアの可能性があるため、別の駆除ツールで再度フルスキャンを実施してください、②システムファイルが破損している可能性があるため、コマンドプロンプト（管理者権限）で`sfc /scannow`を実行してシステムファイルの修復を試みます、③レジストリの肥大化や破損が原因の場合、CCleanerなどのツールでレジストリを清掃します（ただしバックアップ必須）、④マルウェアによってネットワーク設定が改変されている場合、ネットワーク設定のリセットを実施します、⑤スタートアップに不要なプログラムが多数登録されている場合、タスクマネージャーのスタートアップタブから無効化します。これらの対処を試しても改善しない場合は、データをバックアップした上でのOSクリーンインストールが最も確実な解決方法です。
Q: ランサムウェアに暗号化されたファイルは駆除後に復元できる？: A: ランサムウェアを駆除しても、暗号化されたファイルは暗号化されたままです。復元方法は以下の4つです：①No More Ransom（https://www.nomoreransom.org/）で該当ランサムウェアの復号ツールが提供されているか確認し、利用可能であれば実行する、②WindowsのVolume Shadow Copy機能からファイルの以前のバージョンを復元する（ランサムウェアが削除していない場合）、③ファイルのプロパティから「以前のバージョン」タブを開き、感染前の状態に復元する、④事前に作成していたバックアップから復元する、という方法があります。重要な注意点として、身代金を支払っても復号される保証はなく、さらに「支払う組織」として標的にされる可能性が高まるため推奨しません。最も効果的な対策は、日頃から定期的なバックアップを取り、暗号化される前の状態に戻せるようにしておくことです。
Q: 駆除作業中にインターネット接続は必要ですか？: A: 駆除作業の段階によって異なります。駆除ツールのダウンロードと定義ファイルの更新には接続が必要ですが、実際の駆除作業中は接続しないことを強く推奨します。理由は、①マルウェアがC&Cサーバーと通信して追加のマルウェアをダウンロードするのを防ぐ、②同一ネットワーク内の他デバイスへの感染拡大を阻止する、③マルウェアが駆除作業を検知して自己保護機能を発動するのを防ぐ、という3点です。推奨手順は、感染していないクリーンなPCで最新の駆除ツールをUSBメモリにダウンロード→感染PCをネットワークから物理的に切断→USBメモリから駆除ツールを実行→駆除完了後、再スキャンで問題ないことを確認してから初めてネットワークに再接続、という流れです。オンラインスキャナーを使用する場合は、駆除の最終確認段階でのみ一時的に接続してください。
Q: 企業環境でマルウェア感染が発覚した場合の初動対応は？: A: 企業環境では、個人のPC駆除とは異なる慎重な対応が必要です。①感染PCを即座にネットワークから隔離（LANケーブル抜去、Wi-Fi無効化）し、横展開を防ぐ、②IT部門またはセキュリティ担当者に直ちに報告し、個人判断で駆除作業を開始しない、③感染PCの電源は切らず、メモリ上の証跡を保持する（フォレンジック調査が必要な場合に備える）、④感染経路と影響範囲の特定のため、同じネットワークセグメント内の他PCもスキャンする、⑤情報漏洩の可能性を考慮し、関連するアカウントのパスワードを変更する、⑥必要に応じて、外部のセキュリティ専門家（CSIRT）に支援を要請する、という手順を踏んでください。また、事後対策としてインシデント対応計画の見直しと、全社的なセキュリティ意識向上研修の実施が重要です。個人で駆除を試みると、証跡が失われたり、感染が拡大したりするリスクがあるため、必ず組織のルールに従って対応してください。

まとめ｜確実な駆除のための重要ポイント

マルウェアの完全駆除には、計画的かつ段階的なアプローチが不可欠です。単一のツールに頼るのではなく、複数の駆除ツールを組み合わせ、手動での確認作業も併用することで、取り逃がしのリスクを最小化できます。

駆除成功のための5つの鉄則

事前準備を徹底する：重要データのバックアップとツールの準備を怠らない
ネットワークから確実に隔離する：物理的な切断で二次被害を防ぐ
セーフモードで作業する：マルウェアの動作を抑制して駆除効率を上げる
複数ツールでクロスチェックする：異なるエンジンで検出漏れを防ぐ
駆除後の確認を怠らない：再スキャンとシステム監視で完全性を検証する

特に重要なのは、駆除後の再感染防止策です。せっかくマルウェアを除去しても、脆弱性が残っていたり、危険な行動を繰り返したりすれば、すぐに再感染してしまいます。OSとアプリケーションの定期的な更新、信頼できるセキュリティソフトの導入、そして定期的なバックアップの習慣化が、長期的なセキュリティ維持の鍵となります。

万が一、すべての駆除手段を試しても完全に除去できない場合は、時間と労力を節約するためにも、早めにOSクリーンインストールを決断することも賢明な判断です。また、企業環境や高度な攻撃が疑われる場合は、専門のセキュリティ企業に相談することも検討してください。

マルウェア駆除は、正しい知識と適切なツールがあれば、多くの場合は自力で対処可能です。本記事で解説した手順に従って、冷静かつ確実に作業を進めてください。

【重要なお知らせ】

本記事は一般的な情報提供を目的としており、個別の状況に対する専門的助言ではありません
マルウェア駆除作業は、システムに不可逆的な変更を加える可能性があるため、重要なデータは必ず事前にバックアップしてください
手動でのレジストリ編集やシステムファイル削除は、誤った操作でWindowsが起動しなくなるリスクがあります。自信がない場合は、専門家に相談することを推奨します
企業環境での感染の場合、個人判断で駆除作業を行わず、必ずIT部門やセキュリティ担当者の指示に従ってください
実際に被害に遭われた場合や、高度な攻撃が疑われる場合は、警察（サイバー犯罪相談窓口：#9110）やIPAセキュリティセンター（https://www.ipa.go.jp/security/）などの公的機関にご相談ください
法的な対応が必要な場合は、サイバーセキュリティに詳しい弁護士などの専門家にご相談ください
記載内容は2025年1月時点の情報であり、マルウェアの手口は日々進化しているため、最新の脅威情報も併せてご確認ください

更新履歴

2025年11月16日: 初稿公開