マルウェア駆除後のWindows修復：駆除しても残る被害を直す

「脅威は除去されました」は掃除の始まりであって終わりではありません。ウイルス対策ソフトは悪質な本体を削除しますが、プロキシ設定、ブラウザーのポリシー、タスクスケジューラーの項目、盗まれたパスワードは瓦礫の中に残り続けます。何を、どの順で直すかによって、そのPCが本当に安全なのか、単に静かになっただけなのかが決まります。

感染は消えても、壊れた土台は残る

アンチウイルス製品はコードを無力化するために作られており、設定の改変を元に戻すためには作られていません。この2つの役割の隙間にこそ、感染後の症状が住み着きます。定番は、消毒を生き延びたプロキシサーバーやDNS乗っ取り、リダイレクトだらけのhostsファイル、そしてマルウェアがレジストリにブラウザーポリシーのキーを書き込んだせいで元に戻せなくなった検索エンジンです。そこへ、ペイロードを再ダウンロードするタスクとRunキーのエントリー、こっそりアドウェアに付け替えられたファイル関連付けが加わると、「クリーン」なスキャン結果が形骸化して見えてきます。この壊れた配管こそ、どのエンジンも緑信号を出した後も症状が何日も続く理由です。

スキャナーが一切検知しない第二の被害もあります。データです。インフォスティーラーは、駆除が始まるよりずっと前から、ブラウザーのパスワード保存庫、セッションCookie、暗号資産ウォレットを吸い上げています。だからパスワードの変更は「後回しにすること」ではなく修復作業の一部です。ブラウザーが保存していた秘密はすべて、今は他人のデータベースに入っていると考えてください。バンキングや仕事、家族共用に使っていたマシンには、フル再インストールという道を真剣に評価する価値があります。

効果的な修復の順番

ネットワーク側から内側へと進めてください。乗っ取られたままの接続は、あなたが修理するより速く再感染させます。以下のステップはどれも数分で終わり、組み合わせれば、通常の消毒を生き延びる永続化メカニズムの大半を排除できます。順番どおりに実行してください。前のステップが済んで初めて意味を持つものがあるためです。まず復元ポイントを作成し、マルウェアの仕業だけでなく自分の修復も取り消せるようにしておきましょう。

ネットワークのリセット：プロキシをオフ、DNSを自動に戻し、netsh winsock reset と ipconfig /flushdns を実行
C:\Windows\System32\drivers\etc\hosts を開き、コメント以外をすべて削除
HKLM\SOFTWARE\Policies 配下の不正なブラウザーポリシーを削除（Chrome、Edge、Firefoxのキー）
タスクスケジューラーと HKCU/HKLM の Run キーを監査し、ペイロードを再ダウンロードする項目を探す
未知の拡張機能を削除し、すべてのブラウザーとプロファイルで検索エンジンを設定し直す
露出したパスワードは、メールとバンキングから始めて別のクリーンなマシンから変更する

信頼しつつ検証する：2週間の観察

修復が終わったら、Windows UpdateとMicrosoft Storeが本当に動くか確認してください。壊れた更新機能は最もよくある後遺症で、DISM /Online /Cleanup-Image /RestoreHealth と続く sfc /scannow が大半を治します。動作が安定したら新しい復元ポイントを作り、2週間は注意深く見守ります。起動が重い、ポップアップが戻ってくる、ブラウザーが自分で設定を元に戻す——どれも、パッチ当てをやめて再インストールに切り替えるサインです。インフォスティーラーを載せていたマシンは、再インストールかイメージ復元を真剣に検討しましょう。保証付きの修復はそれだけです。仕上げに、ドロッパーが抱き合わせてきたゴミ（ツールバー、「ドライバー更新ツール」、偽のクリーナー）を一掃すれば事件は閉じます。Kleaner PROのような残存ファイル把握ツールなら、AppDataを手で探し回るより速くそれらを見つけられます。