ショートカットウイルスの対処法とデータ復元方法

I. ショートカット ウイルスの簡単な紹介

一般的に、ショートカットウイルスはトロイの木馬とワームを組み合わせたもので、感染したデバイス上の元のファイルを隠蔽または削除し、生成されたショートカットで置き換えます。つまり、ウイルスはルートディレクトリ上のすべてのフォルダーを隠し、そのフォルダーと同じ名前のショートカットを作成します。多くの人は自分がいつウイルスに感染したかわからないため、ユーザーがショートカットをクリックするとウイルスが実行され、スタートアッププロジェクトに自動的に追加されます。

では、ウイルスはどのようにして広がるのでしょうか?通常は次の 2 つです。

ショートカットリンクをクリックしたか、またはブラウザからウイルスを含むファイルをダウンロードしました。

ショートカットウイルスを含むファイルが起動され、ウイルスが複製され、デバイス内の他のファイルやプログラムに感染します。

ハードディスクがショートカットウイルスに攻撃されると、すべてのファイル、フォルダー、そしてプログラムがショートカットファイルに変換され、元のファイルにアクセスできなくなります。これらのウイルスのショートカットをダブルクリックすると、ウイルスが広がり、データやシステムに更なる損害を与える可能性があります。

ショートカット ウイルスの定義と感染経路を理解した後、それを削除する方法を紹介します。

II. ショートカット ウイルスを削除するには?

ショートカットウイルスがある場合は、ウイルス対策ソフトを使ってスキャンし削除することをお勧めします。削除できない場合は、F8キーを押してセーフモードに移行することもできます。最新のウイルス対策ソフトをインストールしてコンピュータをスキャンし削除してください。それでも解決しない場合は、以下の2つの方法を試してみてください。

1. CMDコマンドでショートカットウイルスを削除

CMDコマンドを使ってショートカットウイルスを削除する際には、特定の操作にはリスクが伴います。経験豊富なユーザーがこの方法で問題を解決することをおすすめします。具体的な手順は以下の通りです。

1. ウイルスの存在するディレクトリを開きます。
2. コマンドプロンプトを開くために、Windowsキー + R を押します。
3. 「cmd」と入力し、Enterキーを押します。
4. コマンドプロンプトで以下のコマンドを入力し、Enterキーを押します。

del /F /A:H *のショートカット.lnk

5. ウイルスの存在するディレクトリからコマンドプロンプトを閉じます。

これにより、CMDコマンドを使用してショートカットウイルスを効果的に削除することができます。ただし、誤ったコマンドの入力や操作のミスにより、システムに問題が発生する可能性もあります。確実に削除したい場合は、専門家に相談することをお勧めします。

ステップ1：ウイルスに感染したハードディスクをコンピュータに接続し、左下の検索ボックスで「cmd」と入力し、「管理者として実行」を選択してコマンドプロンプトを開きます。

ステップ2: 開いたコマンドプロンプトウィンドウに「H:」と入力します。次に、「del *.lnk」と入力して「Enter」キーを押し、lnkファイルを削除します。lnkファイルは、元のファイル、フォルダー、またはアプリケーションを指すことができるショートカットまたはリンクです。また、「del autorun.xxx」（xxxはショートカットウイルスの拡張子）と入力して「Enter」キーを押すこともできます。ソースファイルの拡張子に応じて、ファイル拡張子を.exe、.vbs、.lnk、.iniなどに置き換えて、この手順を繰り返します。このコマンドは、ショートカットファイルを削除し、既存のショートカットウイルスをドライブから削除します。

ステップ3: attrib -s -r -h *.* /s /d /lもしくはattrib -h -r -s /s /d H:\*.*（H:はウイルスに感染したハードドライブの文字に置き換えることも可）を入力し、Enterキーを押します。隠しファイルを表示するために"キーを押し、コマンド実行後、EXITキーを入力し、Enterキーを押してコマンドプロンプトウィンドウを閉じます。

上の方法は、ハードディスクからショートカットウイルスファイルを削除する方法ですが、コンピュータ上の一部の隠れたウイルスファイルを削除できない場合があります。したがって、レジストリを通じてウイルスを駆除してみることもできます。

2. レジストリでショートカットウイルスを完全に削除

Windowsのレジストリは、データベースで、オペレーティングシステムやアプリケーション、設定などを保存します。ハードディスクがショートカットウイルスに感染すると、ウイルスに関する情報を含む新しいサブキーがWindowsレジストリに追加されます。そのため、レジストリエディターを使用して、以下の手順でショートカットウイルスを削除できます。具体的な手順は以下の通りです。

ステップ 1:「regedit」と入力し、検索ボックスで「レジストリ エディタ」を右クリックして「管理者として実行」を選択します。

ステップ2: HKEY_CURRENT_USER – ソフトウェア – Microsoft – Windows – CurrentVersion – Run オプションを探します。

ステップ2: HKEY_CURRENT_USER - ソフトウェア - Microsoft - Windows - CurrentVersion - Run オプションを探します。

ステップ3: [ファイル名を指定して実行]で、[WXCKYz]、[ZGFYszaas]、[OUzzckky]、[odwcamszas]などの名前のレジストリエントリを探します。存在する場合は、それらを右クリックし、[削除]を選択してレジストリから削除します。これらのウイルスを削除し、削除が完了したらコンピュータを再起動します。

ウイルスを駆除した後、データが失われた場合は、専門的なデータ復元ソフトウェアを使用して失われたデータを取得する必要があります。Renee Undeleterを例として、ハードディスクからデータを復元する方法を説明します。

III. RRenee Undeleter でHDDからデータを復元する

1. Renee Undeleter とは何ですか?

Renee Undeleterは、さまざまなデータファイルを復元するために特別に使用されるソフトウェアで、重要なファイルを誤って削除したり、ごみ箱を空にしたり、ディスクやストレージをフォーマットしたりした場合に、失われたデータを取り戻すことができます。このソフトウェアは、4つの機能モジュールをカバーしており、システム使用中に発生する可能性のあるすべてのデータ損失問題を包括的に解決し、非常に便利です。

2. Renee Undeleter でHDDのデータを復元するには?

① ソフトを起動し、スキャンモード「ディスクの完全スキャン」を選択します。

注意：データ上書きを防ぐため、復元したいHDDにソフトをインストールしないでください。

復元モードの紹介：

• クイックパーティションスキャン – ファイルタイプを指定することで素早く削除したデータを復元します。
• パーティションの完全スキャン – パーティションを丸ごとスキャンし、削除したファイルを復元します。
• ディスクの完全スキャン – ディスクをまんべんなくスキャンし、すべてのファイルを救出します。
• ミラーリング作成 – データの損失を防止するためにディスクをバックアップします。

② スキャン対象を選択し、「次へ」をクリックします。

③ スキャンが完了したら、欲しいファイルを見つけ出し、チェックを入れて、「復元」ボタンをクリックします。