コンピュータからキーロガーを完全に見つけて削除する方法

キーロガーは、ハッカーがパスワードやクレジットカード情報などを盗む目的でユーザーのシステムにインストールする非常に危険なプログラムです。キーロガーは、ユーザーがコンピューターで実行するすべてのキーストロークを保存し、ハッカーに重要なユーザー情報を提供します。

各タイプのキーロガーは、キーストロークを記録し、すべてのアクティビティを追跡し、開いているサイトを記録することができるため危険です。

キーロガーがインストールされたコンピュータを使用している場合、重要な情報が簡単に盗まれる可能性があります。したがって、コンピュータにキーロガーがインストールされているかどうかを確認することをお勧めします。以下の記事では、WebTech360 がシステム上のキーロガーを見つけて完全に削除する方法を説明します。

キーロガーについてよく知らない場合は、この記事をお見逃しなく:キーロガーについて学ぶ

パソコン上のキーロガーを見つけて削除する方法

キーロガー攻撃の兆候は何ですか?
キーロガーの検出方法
キーロガーに対処するための役立つヒント

キーロガー攻撃の兆候は何ですか?

システムに対するキーロガー攻撃を示す兆候がいくつかあります。最も一般的な兆候は次のとおりです。

コンピュータの動作が異常に遅くなったり不安定になったりすることがあります。これは通常、バックグラウンドでマルウェアが実行されていることを示しています。
キーボードで間違った文字が入力されたり、キーが正しく機能しなかったりする場合もあります。
もう 1 つの兆候は、ダウンロードした覚えのない奇妙なソフトウェアがデバイスにインストールされていることに気付いた場合です。
気付かないうちに、画面に疑わしいポップアップが表示されることもあります。
知らないうちにオンラインアカウントにアクセスされたことに気付く場合があります。これは、キーロガーやその他の侵入の兆候である可能性があります。

キーロガーの検出方法

1. タスクマネージャーを使用してキーロガーを見つけて削除する

タスクマネージャーを使用して、システムにキーロガーがインストールされているかどうかを検出します。これは非常に簡単で、以下の手順に従ってください。

まず、 [スタート] メニューの検索ボックスに「cmd」と入力し、検索結果リストで[コマンドプロンプト]をクリックして、コマンドプロンプトを開きます。

コンピュータからキーロガーを完全に見つけて削除する方法

次に、コマンドプロンプトウィンドウで以下のコマンドを入力し、Enter キーを押します。

netstat –ano

コンピュータからキーロガーを完全に見つけて削除する方法

このとき、コマンドプロンプトウィンドウは次のように表示されます。

コンピュータからキーロガーを完全に見つけて削除する方法

受信したデータは 5 列に表示されます。Establishedに設定されている行に注意を払う必要があります。

上の図では、2 つの PID が Established として設定されており、最初の値は 1048、2 番目の値は 2500 です。

次に、タスクマネージャーを開き、[詳細]タブに移動します。

コンピュータからキーロガーを完全に見つけて削除する方法

これで、explorer.exe の ID 値が 1048 であることがはっきりとわかります。ただし、これは重要なシステムサービスなので、キーロガーではなく安全なプログラムであることが確認できます。

次に、タスクマネージャーウィンドウに戻り、PID 2500 のプロセスを見つけます。

コンピュータからキーロガーを完全に見つけて削除する方法

ID が 2500 の nvstreamsvc.exe が表示されます。しかし、調べてみると、nvstreamsvc.exe はグラフィックカードとともに NVIDIA によってインストールされるプログラムであることがわかりました。したがって、システムにキーロガーがインストールされていないことが確認できます。

同じ手順に従って、システムにキーロガーがインストールされているかどうかを確認します。

2. インストールされたプログラムからキーロガーを見つける

場合によっては、ハッカーがこれらのプログラムを隠さない場合、システムにインストールしたプログラム内にキーロガーが見つかることがあります。

[スタート] => [コントロールパネル]に移動します。
コントロールパネルウィンドウで、[プログラムと機能]または[プログラムのアンインストール] をクリックします。

コンピュータからキーロガーを完全に見つけて削除する方法

画面にはインストールしたすべてのプログラムのリストが表示されます。自分がインストールしていないプログラムが見つかった場合、それはハッカーによってインストールされた可能性があります。そのプログラムを右クリックし、[アンインストール]を選択します。

コンピュータからキーロガーを完全に見つけて削除する方法

これらのプログラムが削除されると、キーロガーもシステムから削除され、安全な状態になります。

3. コンピューター上のキーロガーを検出するソフトウェア

場合によっては、ユーザーはサードパーティのアプリケーションを使用してシステム上のキーロガーを完全に削除するという解決策を適用できます。現在、市場には多くのルートキット対策ツールが存在しますが、どれが最も効果的であるかが問題です。

以下にチェックできる最高のツールを 3 つ紹介します。

- Malwarebytes アンチルートキットベータ版:

Malwarebytes Anti-Rootkit Beta (MBAR) は、システム上で隠された高度なモードで動作するマルウェアの一種である Rootkit をユーザーが迅速に検出して削除できるように設計された無料ツールです。

Malwarebytes Anti-Rootkit Beta は、最悪の悪意のあるルートキットを検出して削除する最先端のテクノロジーです。アーカイブには、ルートキットの存在によって生じた損害を修復するための便利なユーティリティも含まれています。このアクションでは、修正を適用するために再起動が必要です。

使い方：

Malwarebytes Anti-Rootkit Beta をコンピューターにダウンロードし、ここからインストールしてください。
内容を便利な場所にあるフォルダーに解凍します。
抽出した内容を含むフォルダを開き、mbar.exeを実行します。
ウィザードの指示に従って更新し、プログラムがコンピューターをスキャンして脅威を検出できるようにします。
「クリーンアップ」ボタンをクリックして脅威を削除し、プロンプトが表示されたら再起動します。
システムがシャットダウンし、クリーンアップが完了するまでお待ちください。
Malwarebytes Anti-Rootkit を使用してもう一度スキャンを実行し、脅威が存在しないことを確認します。その場合は、もう一度「クリーンアップ」をクリックして、プロセスを繰り返します。
追加の脅威が見つからない場合は、システムが現在正常に動作していることを確認し、次の項目が機能していることを確認してください。
- インターネットアクセス
- Windows オペレーティングシステムを更新する
- Windowsファイアウォール
上記に挙げた問題やその他のシステムの問題など、システムにさらなる問題がある場合は、Malwarebytes Anti-Rootkit に付属する修復ツールを実行して再起動してください。
システムが現在正常に動作していることを確認します。
ツールの実行中に問題が発生した場合、またはツールを実行してもすべての問題が完全に解決されない場合は、サポートにお問い合わせください。

- ノートンパワーイレイサー:

Norton Power Eraser は、従来の方法では検出できないマルウェアやウイルスを検出して削除するシンプルなソリューションです。

ここからダウンロードしてインストールしてください。

- カスペルスキーセキュリティスキャン:

Kaspersky Security Scan はシステムを非常に高速にスキャンする機能を備えており、システム上にウイルス、マルウェア、スパイウェアが存在するかどうかをチェックして、これらのウイルスやマルウェアを駆除する方法をすぐに見つけることができます。

Kaspersky Security Scan をコンピューターにダウンロードして、ここからインストールしてください。

4. コマンドラインを使用して疑わしいインターネット接続を検出する

他の人がコンピューターにログインしていないことを確認したら、デバイスへの不審なインターネット接続がないか確認することが重要です。これを行うには、管理者モードで Windows コマンドラインを開き、次のように入力します。

netstat -b

コンピュータからキーロガーを完全に見つけて削除する方法 — コマンドラインを使用して疑わしいインターネット接続を検出する

Windows コンピューターにオンラインで接続されているすべての Web サイトとソフトウェアが表示されるようになりました。 Windows ストア、Edge ブラウザ、または「 svchost.exe 」などのシステムアプリに接続されているアプリは無害です。疑わしいリモートロケーションのIP アドレスをオンラインで確認します。

5. 高度なテクニック: キーストローク暗号化

キーストロークの暗号化は、すべてのキーストロークをオンラインで送信される前に暗号化することで、キーロガーを防ぐ優れた方法です。ハイパーバイザーレベルのキーロガー攻撃の被害者になった場合、マルウェアはエンコードされたランダムな文字しか検出できません。

KeyScramblerは、人気のキーストロークエンコードソリューションの 1 つです。ウイルスフリーで安全に使用でき、100 万人を超える有料ユーザーがいます。ソフトウェアのパーソナルバージョンは無料で、60 を超えるブラウザのキーストロークデータを保護できます。

インストールしたら、右側のシステムトレイから KeyScrambler をアクティブ化できます。

「設定」では、キーストロークの記録を防止できます。これは、入力リズムの検閲機能を使用して、入力方法をプロファイリングしようとする Web サイトから匿名性を保護することによって行われます。

Google Chrome や Firefox などのブラウザでキーストロークを入力するとすぐに、KeyScrambler がすべてのキーストロークをエンコードし、画面に直接表示します。

6. ウェブブラウザの設定を確認する

最後に、Web ブラウザの設定に疑わしい変更がないか確認する必要があります。キーロガーは、キーストロークをキャプチャするためにブラウザの設定に干渉することが多いため、すべての設定を注意深く確認し、知らないうちに改ざんまたは変更されていないことを確認してください。

7. 一時ファイルを確認する

キーロガーは、特に悪意のある Web サイトからダウンロードされたものは、検出を避けるために一時ファイルに隠れることがあります。したがって、一時ファイルにも疑わしいプログラムがないか確認する必要があります。

一時ファイルは乱雑になりすぎて疑わしいプログラムを検出できなくなることが多いため、PC 上のすべての一時ファイルを削除するのが最善です。

PC で実行中のすべてのプログラムを閉じます。Windows + Rを押して、 「%temp%」と入力します。 [OK]ボタンをクリックします。これにより、一時ファイルフォルダーが開きます。すべてのファイルを選択して削除します。

8. ウイルス対策ソフトでキーロガーをスキャンする

キーロガーは正規のプログラムを装うことができます。したがって、信頼できるウイルス対策ソフトウェアプログラムを使用して PC をスキャンし、キーロガーがインストールされているかどうかを確認する必要があります。

Microsoft Defender は適切なセキュリティを提供しますが、PC のセキュリティを強化するには有料のウイルス対策ソフトウェアプログラムの購入を検討する必要があります。

9. その他の措置

上記の方法を実行しても、コンピューターにキーロガーがインストールされている疑いがある場合は、セーフモードとネットワークを使用して作業できます。セーフモードとネットワークに入るには、コンピュータの電源をオンにしたときに F8 キーを押し、矢印キーを使用してこのモードを見つけ、Enter キーを押して選択します。セーフモードとネットワークにアクセスすると、オペレーティングシステム上のファイルの実行のみが許可され、その他のすべてのアクティビティが停止されるため、コンピューターにインストールされているキーロガーはユーザーを追跡できなくなります。

これは見逃せない非常に便利な機能の 1 つです。

キーロガーに対処するための役立つヒント

非常に危険なキーロガーもあり、専門的な方法でしか検出できません。したがって、キーロガーからデータを安全に保つには、ログインフォームにユーザー名とパスワードを入力するときにメモ帳を使用する必要があります。ユーザー名とパスワードをメモ帳に保存し、ブラウザにコピーします。一部のキーロガーには、メモ帳のキーストロークを記録する権限がないためです。

重要な機密データをコンピューターに保存している場合は、これらのキーロガーから保護する必要があります。キーロガーはインターネットから来る場合があり、多くのソフトウェアが非公式の Web サイトからダウンロードされるため、キーロガーを見つけて検出するにはかなりの時間がかかります。ソフトウェアをダウンロードするための安全なソースを見つけることも注意する価値があります。また、ソフトウェアをインストールするときは、不要なツールがインストールされないように、プロセス全体を監視してください。

キーロガーを削除する最も効果的な方法は、マルウェア対策ツールを使用することです。システムの完全スキャンを実行し、プログラムの指示に従って、見つかった悪意のあるファイルを削除します。専用のスパイウェア対策プログラムを使用して、キーロガーをより正確に検出することもできます。

データのセキュリティとプライバシーを確保するには、キーロガーから PC を保護することが不可欠です。キーロガーを確認する方法がわかったので、次のステップはキーロガー攻撃を防ぐために PC のセキュリティを強化することです。さらに、機密データを保護するために、 FormBookと呼ばれる別の情報窃盗マルウェアにも注意する必要があります。

幸運を！

その他の記事は以下をご覧ください: