「トロイの木馬に感染」「システム警告」が消えない原因と対処法｜偽警告・通知許可・外付けHDD・別PCへの感染も解説

インターネットからファイルをダウンロードした直後に「トロイの木馬に感染しました」「ファイアウォールをオンにします」「システム警告！スキャンして修復」などの画面が繰り返し表示されると、本当にパソコンがウイルス感染したのではないかと不安になります。

しかし、このような表示だけではトロイの木馬への感染を断定できません。Webサイトが偽のウイルス警告を表示し、ブラウザの通知を許可させたことで、Windowsの通知欄へ警告風の広告が繰り返し表示されるケースがあります。Microsoftも、Webサイトからの通知がウイルス警告のように見える場合があるとして注意を案内しています。[参照] Microsoft「Webサイト通知の管理」

一方、警告画面からファイルをダウンロード・実行した、アプリをインストールした、管理者権限を許可した場合は、実際のマルウェア感染も考える必要があります。「通知を消したら表示されなくなった」ことと「マルウェアが存在しないこと」は別なので、何をクリック・実行したのかを確認しながら段階的に調べることが重要です。

最初に確認したいのは「偽警告」か「実際のマルウェア感染」か

偽のウイルス警告では、「今すぐスキャン」「修復」「ファイアウォールを有効化」「ウイルスが○個見つかりました」など、不安をあおってボタンを押させる表示が使われることがあります。

通常のWebサイトには、閲覧しただけでパソコン内部を完全にスキャンし、正確に「トロイの木馬が○個ある」と診断する能力はありません。ブラウザ上のページが突然そのような診断結果を表示した場合は、まず偽警告を疑います。

また、Webサイトから「通知を許可してください」と求められて許可すると、その後ブラウザを閉じてもデスクトップへ広告通知が届くことがあります。通知に「Windows」「McAfee」「セキュリティ警告」のような文言やロゴが表示されても、本物のセキュリティソフトからの警告とは限りません。

通知の許可を削除したら警告が消えた場合はどう考える？

ブラウザの通知設定から怪しいサイトの許可を削除した直後に警告が完全に止まったのであれば、繰り返し表示されていたメッセージ自体はWebプッシュ通知だった可能性が高まります。

例えばMicrosoft Edgeでは、サイトごとに通知の許可・ブロックを管理できます。通知を許可したサイトは、Webサイトを開いていない場合でも通知を送信できることがあります。[参照] Microsoft

ただし、通知を削除しただけでは、ダウンロードしたファイルが安全だったかまでは判断できません。通知とは別に実行ファイルを開いていた場合、通知を止めても実際のマルウェアが残っている可能性があります。

「OKを全部押した」場合は何が起きたかを確認する

偽警告で特に重要なのは、OKボタンを押した回数ではなく、その結果として何を許可・実行したのかです。単にWebページ内の偽ボタンをクリックしただけなのか、ブラウザ通知を許可したのか、ファイルを保存したのか、Windowsの確認画面でアプリの実行まで許可したのかで危険度が変わります。

家族が操作した場合は、「全部OKした」だけで終わらせず、ダウンロードフォルダーやブラウザのダウンロード履歴を確認し、何というファイルを入手して実行したのかを可能な範囲で確認しましょう。

まずWi-Fi・LANから切り離してセキュリティスキャンする

実際に不審なファイルを実行した可能性がある場合、状況を確認するまでネットワークから切り離す判断は合理的です。Wi-Fiをオフにするだけでなく、有線LANケーブルが接続されている場合は抜いておきます。

そのうえで、すでに導入している信頼できるセキュリティ製品を最新の状態にしてスキャンします。Windows標準のMicrosoft Defender Antivirusを利用している環境では、クイックスキャン以外にフルスキャンやMicrosoft Defender Offlineといったスキャン方法も用意されています。[参照] Microsoft「Windows セキュリティ」

McAfeeなど第三者製セキュリティ製品を利用している場合は、その正規アプリを直接起動してスキャンします。Webページやブラウザ通知に表示された「今すぐスキャン」ボタンから別のソフトをインストールする必要はありません。

スキャンで何も出なければそのまま使って大丈夫？

怪しい通知の許可を削除したらメッセージが消え、信頼できるセキュリティソフトのフルスキャンでも脅威が検出されず、不審なプログラムをインストールした形跡もない場合は、単なる悪質なWeb通知だった可能性が高くなります。

その場合、直ちにパソコンを初期化しなければならないとは限りません。ブラウザの通知設定、インストール済みアプリ、ブラウザ拡張機能、ダウンロード履歴などを確認し、Windowsとブラウザを最新版に更新したうえで経過を見る方法があります。

ただし、「スキャン結果が0件＝100％感染していない」という数学的な保証ではありません。不審な実行ファイルを実際に起動した、管理者権限を与えた、セキュリティ機能を無効化した、スキャン後も不審な通信や動作が続く、といった場合はより慎重に対応します。

初期化は最初から必要とは限らない

偽警告が出ただけで、何もインストール・実行していない場合に、いきなりWindowsを初期化するのは過剰なことがあります。まず原因の切り分けとセキュリティスキャンを行うほうが現実的です。

一方、実際にマルウェアが検出されて駆除できない、知らない管理者アカウントやソフトが追加されている、セキュリティ機能が勝手に停止する、不審な挙動が駆除後も続くなど、システムの信頼性を回復できない場合にはWindowsの再インストールを検討します。

初期化する場合も、感染後の状態を丸ごと戻すようなバックアップを安易に復元するのではなく、必要な個人ファイルを慎重に選別することが重要です。重要な業務用PCや機密情報を扱うPCなら、自己判断だけでなく管理者やセキュリティ専門家へ相談するのが安全です。

同じLANにつながっていた別のPCも感染する？

一台のパソコンで偽警告が表示されたからといって、同じLANやWi-Fiに接続していたすべてのPCへ自動的に感染したとは限りません。特に原因が単なるブラウザ通知だった場合、通常はその通知を許可したブラウザ・端末の問題です。

ただし、本物のマルウェアの中にはネットワーク上の脆弱な端末や共有フォルダーなどを狙うものも存在するため、不審なファイルを実際に実行した可能性があるなら、同じネットワーク上にいたPCも確認しておくと安心です。

別PCではOS・セキュリティソフトを更新し、フルスキャンを実施します。共有フォルダーを利用していた場合は不審なファイルが増えていないかも確認します。何も異常がなく、スキャンも問題なければ、「同じLANだった」という理由だけで全PCを初期化する必要は通常ありません。

外付けHDDのデータは使ってもいい？

外付けHDDも、感染の有無を確認せず別のPCへ接続してデータを開くのは避けたほうが安全です。特に不審なプログラムを実行していた時間帯にHDDが接続されていた場合は、HDD内のファイルが変更・追加されている可能性を完全には否定できません。

元のPCの安全性を確認したうえで、外付けHDDもセキュリティソフトでスキャンします。写真、動画、文書などの個人データと、.exe、.msi、スクリプトなど実行可能なファイルではリスクが異なります。

例えば家族写真のJPEGや動画をバックアップしたい場合と、感染が疑われる時期にダウンロードした不明な実行ファイルを再利用する場合では扱いを分けます。問題のきっかけになったファイルや出所不明の実行ファイルは、バックアップだからといって新しい環境へ戻さないことが重要です。

パスワードやクレジットカード情報を入力した場合は別対応が必要

偽警告の画面で「修復するにはログインしてください」などと表示され、Microsoftアカウント、Googleアカウント、メール、ネットバンキングなどのパスワードを入力してしまった場合は、端末のウイルススキャンだけでは対処が完了しません。

その場合は、可能なら別の安全な端末から該当サービスのパスワードを変更し、多要素認証を有効化します。同じパスワードを他サービスでも使い回している場合は、それらも変更します。

クレジットカード番号を入力した、送金した、偽警告に表示された電話番号へ連絡して遠隔操作ソフトを入れた、といった場合は被害の種類が変わります。カード会社・金融機関への連絡や、不審な遠隔操作ソフトの確認などを速やかに行いましょう。

安全確認の手順を整理

突然の偽警告に遭遇した場合は、慌てて表示されたボタンを押し続けるのではなく、次の順番で確認すると整理しやすくなります。

1. 不審な警告画面のボタンをこれ以上押さない
2. 実行ファイルを開いた可能性があるならLAN・Wi-Fiから一時的に切り離す
3. ブラウザの通知許可に知らないサイトがないか確認して削除する
4. ブラウザのダウンロード履歴から何をダウンロードしたか確認する
5. 知らないアプリや拡張機能が追加されていないか確認する
6. 正規のセキュリティソフトを更新してフルスキャンする
7. 同じLAN上の別PCも更新・スキャンする
8. 接続していた外付けHDDも使用前にスキャンする
9. パスワードを入力した場合は安全な端末から変更する
10. 駆除不能・不審な挙動が続く場合に初期化や再インストールを検討する

重要なのは、「警告が消えたか」だけではなく、「不審なファイルを実行したか」「スキャン結果はどうか」「その後に異常な挙動がないか」を組み合わせて判断することです。

まとめ：通知を削除して消えたなら偽警告の可能性は高まるが、スキャンまで確認する

「トロイの木馬に感染」「ファイアウォールをインストール」「システム警告！スキャンして修復」などが繰り返し表示されても、そのメッセージだけで実際のトロイの木馬感染を意味するとは限りません。悪質なWebサイトから許可したブラウザ通知が、セキュリティ警告を装っていることがあります。

ブラウザで許可されていた不審な通知を削除した直後に表示が止まった場合、警告そのものはWeb通知だった可能性が高まります。ただし、その前にダウンロードしたファイルを実行しているなら、通知とは別にマルウェア感染の有無を確認する必要があります。

信頼できるセキュリティソフトを最新にしてフルスキャンし、脅威が検出されず、不審なアプリや挙動もなく、単に通知を許可しただけと確認できるのであれば、必ずしも初期化が必要とは限りません。逆に、不明な実行ファイルへ管理者権限を与えた、マルウェアが駆除できない、異常が続く場合は再インストールを含めた対応を検討します。

同じLANにつながっていたPCも自動的に感染したとは限りませんが、念のため更新とスキャンを実施すると安心です。外付けHDDも同様にスキャンし、原因になった可能性のある実行ファイルは新しい環境へ持ち込まないようにしましょう。