このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

トロイの木馬:Win64/Spyboy!MSRの削除方法について

すどう

4日ほど前、「Trojan:Win64/Spyboy!MSR」という重大な脅威が検出されたとWindowsセキュリティから通知がありました。

しかし、スキャンを実行しても「悪意のあるファイルは検出されませんでした」と表示され、手動で削除しようとしても失敗します。

通知があった日と同じ日に「ZAM.exe」というファイルが表示されるようになったことを思い出しました。影響を受ける項目を確認すると、「Malwarefox Antimalware」というアプリに関連しているようでしたので、このアプリはアンインストールしました。

それでもPC内にトロイの木馬が残っているようで心配です。どうすればよいでしょうか？

こさか

まず、以下のツールを使ってPCのフルスキャンを実行することをお勧めします。

1. Microsoft Safety Scannerこちらのリンクからダウンロードしてください。https://learn.microsoft.com/ja-jp/microsoft-365/security/intelligence/safety-scanner-download

2. Malwarebytes (セカンドオピニオンとして)こちらのリンクからダウンロードしてください。https://ja.malwarebytes.com/重要: インストール時に14日間の試用版が有効になります。現在使用中のウイルス対策ソフトとの競合を避けるため、この試用版は無効にすることをお勧めします。Malwarebytesの設定（ウィンドウ上部の歯車アイコン）を開き、「アカウント」タブで「無効にする」をクリックしてください。スキャン後はアンインストールして構いません。

これらのツールで脅威が検出されなかった場合は、以下の手順を試してください。

ファイルエクスプローラーを開き、アドレスバーに以下のパスを貼り付けてEnterキーを押します。C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\

このフォルダ内にある「DetectionHistory」というフォルダを削除します。

PCを再起動します。

再起動後、通知が消えているか確認し、念のため再度Windows Defenderでスキャンを実行してください。

すどう

こさか

ご指示ありがとうございます。スキャン後の対応について質問です。提供された両方のツールでスキャンしたところ、5つの感染ファイルが検出されました。この後、どうすればよいでしょうか？

編集: 2番目に提示された手順（DetectionHistoryフォルダの削除）で解決しました！ありがとうございました。

カメイサエ

こさか

アドバイスに従い、C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\ を確認しましたが、「そのような場所は存在しません」と表示されます。

Malwarebytesでスキャンしてもトロイの木馬は検出されず、途方に暮れています。

ヤマネ

こさか

私の環境でも、ファイルエクスプローラーでそのパスが見つかりませんでした。手動でフォルダをたどっていくと、「Scans」フォルダを開こうとする段階で「アクセス許可がありません」と表示され、先に進めません。

フォルダの所有者が「SYSTEM」になっており、所有者を変更するボタンもグレーアウトしている状態です。アンチマルウェアソフトも正常に機能していないようです。

新井謙二

こさか

両方のツールでスキャンした後も、脅威は検出されたままです。「削除」や「隔離」を選択しても、何も起こりません。

ファイルエクスプローラーからフォルダを削除する方法も、パスが見つからないため試せませんでした。

このトロイの木馬はどの方法でも削除できないようで、非常に心配です。検出された脅威の詳細は以下の通りです。

検出: Trojan:Win64/Spyboy!MSRファイルパス: \??\C:\WINDOWS\System32\drivers\zamguard64.sys

こさか

通常、これらのツールは検出した脅威を自動的に「隔離」します。もし処理方法を選択する画面が表示された場合は、「隔離」を選んでください。

その後、最初に報告された脅威の通知がまだ表示されるか確認してみてください。

ヤグチ

ヤマネ

もしWindows Defender自体が正常に動作していないのであれば、お手数ですが新しいスレッドを作成し、その問題について質問してください。

ありひで

指示通りスキャンを実行しましたが、「Scans」フォルダにアクセスしようとすると読み取り権限が必要ですと表示されます。どうすればこの権限を有効にできますか？

ヤグチ

ありひで

脅威が駆除された後も通知が消えない場合、セーフモードでPCを起動してから「DetectionHistory」フォルダの削除を試みてください。セーフモードではアクセス権の問題を回避できる場合があります。

セーフモードの起動方法については、以下のMicrosoft公式ページを参考にしてください。https://support.microsoft.com/ja-jp/windows/windows-で-pc-をセーフ-モードで起動する

Assistant

この問題は、アンインストールしたソフトウェアの残骸（特にドライバーファイル）や、Windows Defenderの検出履歴が破損していることが原因で発生することが多いです。

他の方も回答している通り、最も有効な解決策はセーフモードで起動してから操作を行うことです。アクセス権限の問題を回避しやすくなります。

特に、回答9で報告されているzamguard64.sysは、Zemana AntiMalware（MalwareFoxの関連製品）のドライバーファイルです。以下の手順で手動削除を試みてください。

PCを「セーフモードとコマンドプロンプト」で起動します。

コマンドプロンプト（管理者として実行されていることを確認）で、以下のコマンドを入力してEnterキーを押します。del C:\WINDOWS\System32\drivers\zamguard64.sys

「ファイルが見つかりません」と表示された場合は、すでに削除されています。

PCを通常モードで再起動します。

最後に、Windows Defenderの保護の履歴を手動でクリアします。ファイルエクスプローラーでC:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\を開き、中にある「DetectionHistory」フォルダを削除してください。（セーフモードで実行すると成功しやすいです）

これらの手順で、多くの場合は誤検出や残存した通知を消すことができます。