パソコンを起動させると『あなたのパソコンは危険にさらされています!今すぐ駆除してください』とアラート画面と音声が出て困ったというパソコンを見てきました。
今すぐ対処してくださいと電話番号を出す画面は、すべて広告です。フリーのウイルス対策ソフトで有名なAVASTのアップデートがあった後から出るようになったようですが、AVASTとこの画面の関連性があるのかどうかは、わかりませんでした。
全画面表示で広告を出しているだけです
パソコンの画面いっぱいに表示される警告画面のようにみえます。バック一面にマイクロソフトのサイトを背景にして、Windowsのロゴマークを使い、Windows DefenderやWindows Firewall Protectionからの警告のように偽装しています。
パソコンに慣れていない人だと表示される電話番号にかけてしまいそうですが、電話しても片言の日本語で自社ソフトを購入するように誘導されるだけです。決して電話をしてはいけませんし、ソフトを購入してもはたして駆除できるかどうかすらわかりません。そもそも広告ですので、トロイの木馬やスパイウェアに感染しているかどうかもわかりません。
全画面で広告画面が出ているだけなので、マウスでこの画面を閉じることはできませんが、キーボードでCtrl+Alt+Delキーを同時押してロック画面を出し、タスクマネージャーを開くことは出来ます。
怪しいアプリのプロセスは無さそうでしたが、Avast関連のプロセスがたくさん実行中でした。
また、キーボードのWindowsキーを押すと、スタートメニューとタスクバーが現れます。すべてのプログラムや検索バーでコントロールパネルを出すことができます。
直近のインストール日を見るとAvast Free Antivirusがありますが、Avastは以前からインストールされていたということでした。これは最新バージョンにアップデートインストールされたということのようです。
その他、Auto Fixer Pro2018やFile Extension Openerが入っていますが、これらは2~3年前のインストール日になっています。
Avastアンインストールで出なくなった
コントロールパネルのプログラム一覧からAvast Free Antivirusを削除してみたところ、再起動してもあの全画面アラートは出なくなりました。
これはどういうことでしょうか?Avastがあの偽アラートの広告画面を出すとは考えにくいので、いくつか可能性を考えてみました。
- アップデートインストールの際にバンドルソフトとして入った。
- 古いAuto Fixer Pro2018かFile Extension OpenerがAvastに隔離されていたのが復活した。
- Avastを削除したのでWindows Defenderが反応して隔離した。
- 実はまったく関係なく別に原因あり
マルウェアスキャンをしてみた
偽アラート画面が出なくなったとしても、まだ何か残っているかもしてないのでMalwarebytes Freeをお客様にインストールしてもらいスキャンしてもらいました。結果は古いAuto Fixer Pro2018とFile Extension Openerの残骸を見つけてくれて駆除してくれました。
Malwarebytesは個人利用の場合はFreeバージョンが使えます。15日間のプレミアム版がお試しで入りますが、Freeバージョンでも駆除まで可能なマルウェア駆除に特化したソフトです。
Windows Defenderで十分
マルウェア駆除が終わって隔離ファイルを完全削除したらMalwarebytes Freeはアンインストールしました。Windows10なので、OS標準のセキュリティ機能Windows Defenderを有効にしておきました。
Windows Defenderの『アプリとブラウザーコントロール』機能を有効にしておけば今回のような偽のアラート画面が出ることはないでしょうか?
Avastをアンインストールした瞬間にWindows Defenderが有効になり、File Extension Openerに反応していました。(Malwarebytes Freeで実行プログラムは削除済み)
今回は、Avastがどう関係しているのかわかりませんでした。出ている電話番号にもかけていませんし、有料ソフトに申し込みもしていないので不明のままです。
Windows7以前では無料ウィルス対策ソフトとして人気のソフトでしたが、Windowsにセキュリティ対策機能がデフォルトで入るようになり、私自身も初心者の方におすすめすることが無くなったので苦しい台所事情ではないのかと勝手にあらぬ考えをしてしまいそうでした。
もし、Avast Freeバージョンを利用していたのに、有料版のプレミアムサービスに間違えて申し込んだ場合の対処方法を記事にしています。(上のリンクの記事です。)
アバストをインストールしたらインターネットwifeが接続されません。
12月2日に契約したら突然ネットに接続出来なくなってしまいました。
アバストをアンインストールしてみてください。