このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows Defenderが検出した脅威「Program:Win32/Vigram.A」が消えない

最近、Windows Defenderに赤い「X」マークが表示され、脅威に関する警告が出ていることに気づきました。「操作の開始」ボタンをクリックしても、何も解決せず同じ画面が繰り返し表示される状態です。

この脅威は、古いドキュメントを探すために昔のHDDを接続した際に検出されました。このHDDは、以前の職場で共有PCに接続して使用していたものです。詳細を見ると原因がそのHDDにあると示されていたため、PC本体をスキャンした後、再度HDDを接続してスキャンしましたが、何も検出されませんでした。

にもかかわらず、Windows Defenderは「Program:Win32/Vigram.A」という脅威を検出し続け、操作を開始してもループするばかりです。

PC上でWin32/Vigram.Aを検索しても見つかりません。オフラインスキャンや悪意のあるソフトウェアの削除ツールも試しましたが、結果は同じでした。さらに、Malwarebytesをインストールしてスキャンしても、何も検出されませんでした。

Windows Defenderの警告は依然として表示されたままです。これは本当に潜んでいる脅威なのでしょうか？それとも、何らかの理由で消去できない単なる誤った警告なのでしょうか？

こんにちは。

感染したファイルが保存されているドライブを、Defenderで対処する前に取り外してしまったことが原因である可能性があります。

お使いのPC自体からは脅威が検出されなかったとのことですので、以下の手順をお試しください。

1. エクスプローラーを開き、アドレスバーに以下のパスを貼り付けてEnterキーを押します。C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\

2. このフォルダ内にある「DetectionHistory」という名前のフォルダを削除します。

3. PCを再起動します。

その後、通知が消えているか確認し、念のためDefenderで再度フルスキャンを実行してみてください。

清水尚子

ご回答ありがとうございます。

ご指摘の通り、HDDを再接続してスキャンも試しましたが、何も検出されませんでした。

教えていただいたパスにアクセスしようとすると、「このフォルダーを表示するアクセス許可がありません」と表示されてしまいます。このPCの管理者であり、唯一のユーザーなのですが、どうすればよいでしょうか。

衣香

脅威はもうそのドライブ上には存在しない可能性が高いです。

フォルダへのアクセス許可の問題については、セーフモードでPCを起動し、再度フォルダの削除手順を試してみてください。

Windows で PC をセーフモードで起動する

問題が解決した後、予防措置としてDefenderでスキャンを実行することをお勧めします。

清水尚子

その方法で解決しました！

セーフモードで起動したところ（BitLockerキーの入力が必要でした）、フォルダにアクセスでき、指示通りに削除したところ通知が消えました。念のため再スキャンも完了しました。

追加で質問なのですが、今後、疑わしいマルウェアが存在する可能性のあるHDDを、PCに再感染させるリスクなく安全にスキャンするには、どうすればよいでしょうか？

衣香

お使いのPCはマルウェアに感染していたわけではなく、あくまで通知が残っていた状態ですのでご安心ください。

最も安全な方法は、ドライブを接続した後、エクスプローラーでドライブの中身を開かずにスキャンを実行することです。「このPC」に表示されるドライブアイコンを右クリックし、「Microsoft Defenderでスキャンする」を選択してください。

もし脅威が検出された場合は、ドライブを取り外す前に、Defenderの指示に従って適切な処置（削除や隔離など）を選択してください。

清水尚子

なるほど、ドライブを接続するだけで問題のプログラムが自動実行される可能性はないか、という点が気になっていました。その心配はなさそうですね。よく分かりました、ありがとうございます。

衣香

お役に立てて何よりです。

こんにちは。この問題は、特にリムーバブルドライブから検出された脅威がすでに存在しないにもかかわらず、Windows Defenderの検出履歴にログが残り続けることで発生する典型的なケースです。

コミュニティで提案されているように、以下のフォルダ内にある「DetectionHistory」を削除するのが最も確実な解決策です。C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\

別の方法として、管理者権限でPowerShellを起動し、Clear-MpThreatDetection というコマンドレットを実行して、検出履歴のみをクリアすることも可能です。

いずれにせよ、PC自体にアクティブな脅威は存在しないため、他のスキャンツールでは何も検出されなかったと考えられます。これは「脅威」そのものではなく、あくまで「過去の検出ログ」の問題です。