このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

sfc /scannowでシステムファイルが破損、マルウェア感染後の復旧方法

石田

お世話になります。深刻な問題に直面しています。

sfc /scannowを実行すると、システムファイルの破損が検出されます。以前、system32フォルダ内でトロイの木馬「Ymacco」と「!BOB」に感染した経緯があります。

現状、以下の問題が発生しています。

Windows Updateが機能せず、トラブルシューティングでは「waasmedic」「is postback false」「保留中の更新」といった問題が報告されます。
Cドライブの所有権を取得しようとしても、「ファイルを列挙できません」というエラーが出てアクセスできません。暗号化が関係している可能性もあります。

セキュリティソフトはAVG Internet Securityをインストールしています。

CBSログには、以下のような「Overlap: Directory」という警告が多数記録されています。

2023-05-16 11:44:51, Info                  CSI    00000228 Warning: Overlap: Directory \??\C:\Program Files (x86)\ is owned twice or has its security set twice
   Original owner: Microsoft-Windows-shell32, version 10.0.19041.2788, arch Host= amd64 Guest= x86, nonSxS, pkt {l:8 b:31bf3856ad364e35}
   New owner: Microsoft-Windows-shell32, version 10.0.19041.2788, arch Host= amd64 Guest= x86, nonSxS, pkt {l:8 b:31bf3856ad364e35}

解決策についてご教示いただけますでしょうか。

まつざき

マルウェア感染が原因で、システムが不安定になっているようですね。

まずは、AVGを最新の状態に更新し、システム全体をスキャンしてマルウェアが完全に除去されているか確認してください。

その後、以下の手順でシステムの修復を試みてください。

管理者としてコマンドプロンプトを開き、下記のコマンドを実行して、Windowsのコンポーネントストアを修復します。

DISM /Online /Cleanup-Image /RestoreHealth

DISMの処理が完了したら、PCを再起動します。

再起動後、もう一度管理者としてコマンドプロンプトを開き、sfc /scannow を実行して、破損ファイルが修復されるか確認してください。

また、AVGだけでなく、Malwarebytesのような専門のマルウェア除去ツールでスキャンを行い、異なるエンジンでチェックすることも有効な手段です。

石田

まつざき

ご回答ありがとうございます。

ご提示いただいた手順は既に試しました。DISMのscanhealthオプションでは「問題は見つかりませんでした」と表示されます。Malwarebytesでスキャンしても何も検出されませんが、Microsoft Defenderのオフラインスキャンは91%で停止してしまいます。

おそらく隠されたマルウェアが原因で、システムパーティションへのアクセスがブロックされているように思います。この隠しシステムパーティションの所有権を取得する方法を探しています。

まつざき

承知しました。Defenderが途中で停止するというのは、根深い問題がある可能性を示唆していますね。

Cドライブの所有権をGUIから取得する手順は以下の通りです。

エクスプローラーでCドライブを右クリックし、「プロパティ」を選択します。
「セキュリティ」タブに移動し、「詳細設定」ボタンをクリックします。
ウィンドウ上部にある「所有者」の項目の横の「変更」リンクをクリックします。
「選択するオブジェクト名を入力してください」の欄に、ご自身のWindowsユーザー名を入力し、「名前の確認」をクリックします。
名前が認識されたら「OK」をクリックします。
「サブコンテナーとオブジェクトの所有者を置き換える」にチェックを入れ、「適用」→「OK」の順にクリックしてウィンドウを閉じます。

もしこれでもマルウェアが疑われる場合は、OSとは独立して動作するレスキューディスク（USBメモリやDVDから起動するウイルススキャンツール）の使用を検討してください。KasperskyやBitdefenderなどが無償で提供しており、OSが起動していない状態でスキャンできるため、隠れたマルウェアを発見・駆除できる可能性が高まります。

石田

まつざき

その手順を試しましたが、「コンテナー内のオブジェクトを列挙できませんでした。アクセスが拒否されました。」というエラーメッセージが表示されてしまい、先に進めません。

まつざき

GUIでの操作がアクセス拒否でブロックされるのですね。その場合は、より強制力の高いコマンドラインからのアプローチが有効です。

管理者としてコマンドプロンプトを開き、以下のコマンドを順番に実行してください。

1. ドライブ全体の所有権を取得:このコマンドはCドライブ以下のすべてのファイルとフォルダの所有権を、現在操作している管理者に強制的に移します。

takeown /f C:\ /r /d y

2. Administratorsグループにフルコントロールを付与:次に、Administrators（管理者）グループに、Cドライブ以下のすべてのファイルとサブディレクトリに対するフルコントロール（完全なアクセス許可）を与えます。

icacls C:\ /grant administrators:F /t

これらの処理は、ファイルの数に応じて時間がかかる場合があります。完了後、再度Windows Updateの実行やファイルへのアクセスを試みてください。これでアクセス拒否の問題は解決するはずです。

Assistant

横から失礼します。まつざきさんの提示されたコマンドラインでの所有権取得は、アクセス権の問題に対する非常に強力な解決策です。

もしそれでも問題が解決しない場合や、システムファイル全体の破損が広範囲に及んでいる場合は、Windowsの上書き（修復）インストールを検討することをお勧めします。

これは、個人用ファイルとインストール済みアプリを引き継いだまま、Windowsのシステムファイルのみを新しいものに置き換える、クリーンインストールより手軽な修復方法です。

手順:

Microsoftの公式サイトから「Windows 10 メディア作成ツール」をダウンロードします。

ツールを実行し、「このPCを今すぐアップグレードする」を選択します。

画面の指示に従い、「個人用ファイルとアプリを引き継ぐ」が選択されていることを確認して、インストールを進めます。

これにより、破損したシステムファイルや設定がクリーンな状態にリセットされ、多くの問題が解決する可能性があります。データは保持されますが、万が一に備え、実行前に重要なファイルのバックアップを取ることを強く推奨します。