Windows 10/11でCMDによって任意のドライブからウイルスを駆除する方法

ウイルスがもたらす被害とは

ウイルスがどのようにコンピューターにダメージを与えるかはご存知でしょうか？ウイルスには多くの種類があり、それぞれ異なる挙動を示します。要約すると、コンピュータウイルスは、コンピューターを望ましくない方法で動作させる一種のプログラムにすぎません。コンピューターの足を引っ張ったり、重要なファイルを消したり、ハッカーに個人情報へのアクセスを許可したりする恐れがあるので、大変迷惑な存在です。Lockyウイルスや CryptoLockerのように、ランサムウェアとして知られるウイルスの中には、コンピューターのファイルを削除し、暗号化し、さらにファイルの拡張子を.locky や.encypt に変更するものがあります。また、ファイルを隠し、それを再表示できないようにするウイルスもあります。

ウイルスで削除された/隠されたファイルを復元する方法

CMDコマンドを使って、ウイルスを除去することはできますが、ウイルス感染で破損したファイルや失われたファイルを復元することはできません。EaseUS Data Recovery Wizardは、様々な深刻なケースで失われたデータを復元することができます。

操作手順は次の通りです。

ステップ1.ソフトを開き、ウイルス対策ソフトに削除されたファイルをスキャンを始めるのに、ソフトの初期画面でそのファイルの元の保存先を選択して、「スキャン」をクリックする必要があります。

ステップ2.選択したドライブへのスキャンは開始されます。そのドライブにあった削除ファイル　→　ドライブ全体の順にハードドライブをスキャンします。

ステップ3.スキャンのプロセスが終わると、そのドライブにあったファイルがすべて表示されます。その中からウィルス対策ソフトに削除されたファイルを選択して「リカバリー」をクリックすればOKです。

ファイルを特定するには役に立つ機能

フィルダー：ファイル種類や他の条件を設定することで検索範囲を縮小する。

復元候補：破損状態がひどく、ディレクトリ情報が失ったファイルがここで見つけます。

検索ボックス：検索ボックスで直接にファイル名を検索することが可能です。

なぜCMDでウイルスを削除できるのか？

実は、コマンドラインを使っても、パソコンや外部記憶装置のウイルスを直接チェックしたり、駆除したりすることはできません。CMD は、パーティションやドライブに隠れたファイルを表示して、その後、ウイルスが隠すファイルを削除するのです。では、CMD を使って、潜在的に隠されているウイルスファイルを表示するにはどうすればよいのでしょうか。必要なのは、attribコマンドです。

attrib コマンドは、選択した場所にあるファイルやフォルダーの属性を表示、設定、削除するためのプロンプトのコマンドです。ウイルスの「隠し」属性を解除することで、フォルダーに表示されているウイルスを確認して、それを駆除するのです。。

CMDを使ってウイルスを駆除する方法

では、以下の手順でCMDを使ってパソコンやストレージデバイスからウイルスを駆除してください。

ステップ1.検索バーにcmdと入力し、「コマンドプロンプト」を右クリックし、「管理者として実行」を選択します。

ステップ2.F: と入力し、「Enter」キーを押します。(Fを感染したパーティションまたはデバイスのドライブレターに置き換えます)。

ステップ3.attrib -s -h -r /s /d *.* と入力し、「Enter」キーを押します。

ステップ4.dirと入力し、「Enter」キーを押します。これで、指定したドライブの下にあるすべてのファイルが表示されます。(dirコマンドは、ディレクトリのファイルとサブディレクトリのリストを表示します。)

ステップ5.ちなみに、ウイルス名には「autorun」などの単語が含まれ、拡張子が「.inf」である場合があるから、そのような怪しいファイルを見つけたら、del autorun.infと入力してウイルスを除去してください。

ここでは、「attrib」コマンドの基本的な属性について説明します。

R-ファイルやフォルダの 「読み取り専用 」属性を表す。そのファイルへの書き込みや実行ができないこと。
H-「隠しファイル」属性を表す。
A-「アーカイブ」属性を表す。
S-「システムファイル」を表し、選択されたファイルまたはフォルダをユーザーファイルからシステムファイルに変更する。
I- 「非インデックス対象」属性を表す。

「attrib」シンタックス：

ATTRIB [+ attribute | – attribute] [pathname] [/S [/D]]

上記のコマンドで、各種パラメータとスイッチの内容を確認しましょう。

'+/-'：指定された属性を実行またはキャンセルする。
'attribute'：を指定します。上記の説明の通り。
'/S'：サブフォルダを含むパス全体を検索する。
'/D'：任意のプロセスフォルダを含める。
'pathname'：対象ファイルまたはフォルダーがあるパス。

以下は、attribコマンドの正しい構文順です。

ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [+I | -I] [drive:][path][filename] [/S [/D] [/L]]

「Access denied 」というメッセージが表示された場合：

• コマンドプロンプトが管理者として実行されていることを確認する。
• ファイル/フォルダーが使用中でないことを確認する
• 現在のアカウントのパーミッションを確認し、ファイル/フォルダを完全に制御できることを確認する（ファイル/フォルダ/パーティションを右クリックし、「セキュリティ」に移動する）。
• CHKDSKコマンドを使用して、ファイルシステムのエラーをチェックする（コマンドプロンプトを起動し、chkdsk /f [drive letter]: と入力する）。

他のウイルス駆除方法三つ

コンピューターや記憶装置からウイルスを駆除するには、CMDを利用する以外に、ウイルス対策ソフトやWindows Defenderを利用したり、記憶装置をフォーマットしたりする方法があります。

方法1.アンチウイルスを実行する

ほとんどのパソコンには、ウイルス対策ソフトがインストールされています。パソコンがウイルスに感染しているのを発見したら、ウイルス対策ソフトを実行することでウイルスを駆除できます。

方法2.Windows Defender Antivirusを実行する

Windows Defender Antivirusは、Windows 10/11に内蔵されるウイルス対策ソフトです。コンピューターや接続されたデバイスをウイルス、マルウェア、スパイウェアから保護します。サードパーティのアンチウイルスソフトウェアをお持ちでない場合は、内蔵のユーティリティの利用をお勧めします。

ステップ1.「設定」→「更新とセキュリティ」→「Windowsセキュリティ」を開きます。

ステップ2.「ウイルスと脅威の防止」をクリックします。

ステップ3.「操作を開始」クリックして、「クイックスキャン」をクリックして、コンピューター上のウイルスをスキャンします。

方法3.感染したデバイスをフォーマットする

フォーマットは、選択したパーティションまたはドライブ上の既存のファイルを消去するプロセスです。ファイルを消去すると同時に、ウイルスも確実に駆除されます。パーティション/ドライブをフォーマットするとデータが失われるため、デバイス上に重要なファイルがバクアップすることを確認してください。

ウイルスやマルウェアの感染を防ぐには

ウイルスに感染した場合の対処法を知っておくことはもちろんですが、パソコンや外部記憶装置へのウイルス感染を防ぐ方法も知っておく必要があります。あなたのパソコンやUSBメモリをより良く守るために、ここでは実現可能なウイルス予防のヒントをご紹介します。

#1.専門的なウイルス対策ソフトウェアをインストールし、それを実行してコンピューターとストレージデバイスを定期的にスキャンします。

#2.パソコンに純正のプログラムをダウンロードし、インストールする。

#3.怪しいサイトやリンクは避け、よく考えてからクリックしましょう。

#4.ネットワーク接続が安全であることを確認します。

#5.無料のバックアップソフトを使って、定期的にファイルを外部記憶装置にバックアップします

結論

CMDを使ったウイルスを駆除するのはリスクがありますが、場合によってはうまくいくこともあります。attribコマンドが失敗した場合、悪意のあるファイルを取り除くために提供されたあと3つのヒントを試してみてください。その上、ウイルスの攻撃は常にデータ損失を伴いますから、その場合、ハードドライブ回復ソフトウェア - EaseUS Data Recovery Softwareのご利用をお勧めします。

関連製品についてもっと詳しくはこちら>>