rootkit（ルートキット）が心配なときの確認方法｜初心者向けに安全なスキャン手順を解説
パソコンの動きが急に遅くなった、知らない通信がある気がする、ウイルススキャンをしても不安が消えない。そんなときに「rootkit（ルートキット）」という言葉を見つけると、深刻な感染ではないかと心配になります。
私も以前、パソコンのファンが急に回り続けたとき、検索結果に「rootkit」という言葉が出てきて不安になったことがあります。しかし、動作が重いだけでrootkitと決めつけることはできません。Windows Update、常駐アプリ、ブラウザ、ストレージ不足など、もっと一般的な原因でも似た症状は起こります。
初心者が自己判断でシステムファイルを削除したり、出所不明の「専用駆除ツール」を大量に入れたりすると、かえってWindowsを壊すことがあります。まずWindows標準の安全な確認方法から進めましょう。
rootkitとは何か
rootkitは、攻撃者やマルウェアがパソコン内で見つかりにくい状態を作るために使う仕組みやソフトウェアの総称です。通常のアプリより深い部分で動作するものもあり、存在を隠したり、ほかの不正プログラムを動かしたりすることがあります。
ただし、一般の家庭用パソコンで「動作が遅い」「ファンがうるさい」というだけでrootkit感染と判断することはできません。まずは症状を整理し、標準のセキュリティ機能で確認することが大切です。
どんな症状があると不安になりやすいか
- 何もしていないのにCPU使用率が高い
- パソコンのファンが長時間回り続ける
- 知らないプロセスが見える
- セキュリティ機能が勝手に無効になる
- ブラウザが勝手に別サイトへ移動する
- Windows Updateやセキュリティ更新が失敗する
- 再起動しても不審な症状が続く
これらはrootkit以外でも起こります。たとえばWindows Update直後、クラウド同期中、ウイルススキャン中、ブラウザのタブを大量に開いているときにもCPUやディスク使用率は高くなります。
最初にタスクマネージャーで状態を確認する
まずはパソコンが何に負荷を使っているか確認します。Ctrl + Shift + Escを押すとタスクマネージャーを開けます。
- Ctrl + Shift + Escを押します。
- 「プロセス」を開きます。
- CPU、メモリ、ディスク、ネットワークの使用率を確認します。
- 高い使用率のプロセス名を確認します。
- 見覚えがなくても、すぐに終了や削除はしません。
Windowsのシステムプロセスには初心者には見慣れない名前が多くあります。名前が知らないという理由だけで「ウイルス」と判断しないでください。
Windows セキュリティで最初のスキャンを行う
Windows 11にはMicrosoft Defender Antivirusを含むWindows セキュリティが標準で用意されています。まずここから確認します。
- スタートメニューを開きます。
- 「Windows セキュリティ」と検索して開きます。
- 「ウイルスと脅威の防止」を選びます。
- 保護の更新が最新か確認します。
- クイックスキャンを実行します。
- 検出結果が出た場合はWindows セキュリティの案内に従います。
クイックスキャンで問題が見つからなくても、強い不安がある場合は次のフルスキャンやMicrosoft Defender オフラインの利用を検討します。
フルスキャンを実行する
フルスキャンはパソコン内の多くのファイルや実行中の項目を広く確認するため、クイックスキャンより時間がかかります。作業中より、パソコンをしばらく使わない時間帯に行うのがおすすめです。
- Windows セキュリティの「ウイルスと脅威の防止」を開きます。
- 「スキャンのオプション」に相当する項目を選びます。
- フルスキャンを選択します。
- スキャンを開始します。
- 完了するまで電源を切らないようにします。
- 検出結果を確認します。
rootkitが心配ならMicrosoft Defender オフラインを検討する
通常のWindowsが起動している状態では見つけにくい脅威が心配な場合、Windows セキュリティのスキャンオプションに「Microsoft Defender オフライン」が用意されている環境があります。これは再起動して通常のWindows環境とは別の状態でスキャンを行うため、深い部分に潜む脅威の確認に役立つことがあります。
実行するとパソコンが再起動するため、作業中のファイルを必ず保存してから実行してください。
- 開いているWord、Excel、ブラウザなどの作業を保存します。
- Windows セキュリティを開きます。
- 「ウイルスと脅威の防止」を開きます。
- スキャンのオプションを開きます。
- Microsoft Defender オフラインを選択します。
- 画面の案内を確認して実行します。
- 再起動後にスキャンが行われます。
- Windowsへ戻ったら保護の履歴などで結果を確認します。
Windows Updateも必ず確認する
セキュリティ上の問題は、ウイルススキャンだけでなくWindowsやソフトウェアの更新も重要です。Windowsキー + Iを押して設定を開き、Windows Updateを確認してください。
- Windowsキー + Iを押します。
- 「Windows Update」を開きます。
- 更新プログラムのチェックを行います。
- 重要な更新があれば適用します。
- 再起動を求められたら、作業を保存して再起動します。
更新が長期間止まっていると、既知の脆弱性が修正されないままになることがあります。
怪しいソフトを最近入れていないか確認する
不審な症状が始まる直前に、無料ソフト、動画変換ソフト、ドライバー更新ツール、ブラウザ拡張機能などを入れていないか思い出してください。
Windows 11ではWindowsキー + Iで設定を開き、「アプリ」からインストール済みアプリを確認できます。見覚えのないアプリがあっても、システムに必要なものかもしれないので、名前だけで削除せず、発行元やインストール日を確認します。
ブラウザ拡張機能も確認する
検索結果が勝手に変わる、広告が異常に増える、知らないページへ移動する場合は、rootkitではなくブラウザ拡張機能が原因のこともあります。
- 最近追加した拡張機能がないか
- 使っていない拡張機能が残っていないか
- ホームページや検索エンジンが勝手に変わっていないか
- 通知を許可した覚えのないサイトがないか
不要な拡張機能は無効化または削除し、ブラウザも最新版へ更新します。
再起動して症状が再現するか確認する
スキャン、更新、不要アプリの確認が終わったらWindowsを再起動します。再起動後に同じ症状が続くかを確認してください。
- CPU使用率が異常に高いままか
- セキュリティ機能が有効になっているか
- ブラウザが勝手に開かないか
- 知らないエラーや警告が出ないか
- ネットワーク通信が極端に増えていないか
再起動だけで改善する場合は、一時的な処理や更新が原因だった可能性もあります。
専用ツールを使う前に注意したいこと
「rootkit 専用削除ツール」などと検索すると、多くのソフトが見つかります。しかし、初心者が正体のわからないセキュリティソフトを追加するのはおすすめできません。偽のセキュリティソフトや不要ソフトが混ざる可能性があるためです。
追加ツールを使う場合は、Microsoftや利用中の正規セキュリティ製品メーカーなど、信頼できる提供元の公式情報を確認してください。複数のリアルタイム保護ソフトを同時に入れると、競合してパソコンが不安定になることもあります。
絶対に避けたい自己流の対処
- System32などのフォルダから知らないファイルを手動削除する
- レジストリを意味もわからず大量に削除する
- 検索結果で見つけたコマンドを理解せず実行する
- 複数の「無料駆除ツール」を次々にインストールする
- セキュリティ機能を無効化したまま作業する
これらはWindowsが起動しなくなる原因にもなります。rootkitが疑われるほど深刻な状態では、自己流よりデータ保全と専門家への相談を優先してください。
重要なデータをバックアップする
不審な症状が続く場合は、写真や文書など重要データのバックアップを検討します。ただし、実行ファイルや正体不明のファイルまで無差別にコピーすると、感染ファイルを持ち出す可能性があります。
バックアップ後に初期化や再インストールを行う可能性もあるため、Microsoftアカウント、ソフトのライセンス、必要な設定情報なども整理しておくと復旧が楽になります。
仕事用パソコンなら自分で直し続けない
会社支給のパソコンでrootkitやマルウェアが疑われる場合は、勝手に駆除ツールを入れたり初期化したりせず、社内の情報システム担当者へ連絡してください。感染状況の調査や証拠保全が必要な場合があります。
ネットワークから切り離すべきかどうかも会社のルールに従います。業務端末では「早く直す」より「正しい手順で報告する」ことが重要です。
日常で快適に使うための予防方法
- Windows Updateを止めない
- Windows セキュリティを有効にする
- 正体不明のソフトを入れない
- メールの添付ファイルを安易に開かない
- ブラウザ拡張機能を増やしすぎない
- 普段使いでは管理者権限を必要以上に使わない
- 重要データを定期的にバックアップする
応用編：定期的に確認する項目
月に一度程度、Windows Update、Windows セキュリティの保護状態、インストール済みアプリ、ブラウザ拡張機能を確認する習慣をつけると、異変に早く気づきやすくなります。
タスクマネージャーを普段から見ておくのも有効です。正常時のCPUやメモリ使用率を知っていると、「いつもと違う」を判断しやすくなります。
FAQ
パソコンが重いだけでrootkit感染ですか？
いいえ。Windows Update、メモリ不足、ストレージ不足、ブラウザ、クラウド同期など一般的な原因でも重くなります。まずタスクマネージャーとWindows セキュリティで確認してください。
普通のスキャンで何も出なければ絶対に安全ですか？
絶対とは言えません。強い不安や不審な症状が続く場合はフルスキャンやMicrosoft Defender オフラインを検討し、必要なら専門家へ相談してください。
rootkit専用ツールを入れたほうがよいですか？
初心者は出所不明のツールを安易に入れないほうが安全です。まずWindows標準機能を使い、追加ツールが必要なら信頼できる公式提供元を確認してください。
再起動するとウイルスは消えますか？
通常、再起動だけでマルウェアが完全に消えるとは限りません。再起動後に症状を確認し、スキャン結果を確認してください。
感染が強く疑われる場合はどうすればよいですか？
重要データを保全し、仕事用PCなら社内担当者へ、個人PCならメーカーサポートや信頼できる専門業者へ相談してください。状況によってはWindowsの初期化や再インストールが必要になることもあります。
まとめ
rootkitが心配でも、パソコンが重いだけで感染と決めつける必要はありません。まずタスクマネージャーで状態を確認し、Windows セキュリティのクイックスキャン、フルスキャン、必要に応じてMicrosoft Defender オフラインの順に安全な方法から確認しましょう。
Windows Update、不要なアプリやブラウザ拡張機能の見直し、再起動後の確認も重要です。システムファイルの手動削除や出所不明の駆除ツールは避け、深刻な症状が続く場合は専門家へ相談することが、初心者にとって最も安全な対処です。
コメント