ウイルスと脅威の防止で保護の履歴を消す方法　(Win10.11)

Windows10 とWindows11共通ですが、

ウイルスと脅威の防止で、ほぼ毎日ウイルススキャンされていますが、たまにウイルスが見つかりますよね。で、検疫するかそのまま使うか削除するかの選択になりますが、どうしても記録が残ってしまうものがあります。削除できていないものです。

保護の履歴という項目です。

最近沢山の履歴が残ってしまってました。黄色のコーションマークが削除しきれていないようです。例えば下の画像の物はこれintelのWin2Kのドライバーです。
ダウンロードに抱き合わせでマルウェアプログラムが仕込まれています。



マルウエア感染でサイトの回覧情報なども発信してしまったり、最悪PCの中の情報が抜かれたりしてしまいます。これら削除できていないものは多分マルウェアだと思います。

PUABundler:Win32/Rostpay




こちらは、PUABundler:Win32/CandyOpen


状態:アクティブになってますね。。。

ですが、操作で削除を試みても削除不可です。
この様な保護の履歴が5個中3個がまだアクティブとして記録に残ってます。
アクティブですから活動中??



こういう時は、有名どころのオンラインウイルススキャンを実施して、現状がどうなのかスキャンします。無料版がありますが一度だけなのでオンラインスキャンを選択しました。昔からあるトレンドマイクロです。



結果は問題なさそうです。下記画像です。



ウイルスは既に削除されてしまっているようです。ですので履歴を消してしまいます。その後にWindows10.11に付属しているウイルススキャンでまだ出てくるか確認します。

履歴の削除方法ですが、まずは隠しファイルが見えるように設定します。

エクスプローラーでCドライブを開けます。
表示から一番下の表示の"隠しファイル"にチェックを入れると隠しファイルが見えるようになります。
左の"ProgramData"フォルダが見えるようになりました。
"ProgramData"フォルダをクリック
ProgramData>Microsoft>Windows Defender>Scansフォルダを開けようとするとアクセスする許可がありませんで開くことが出来ないです。



アクセス権を弄っても開くことが出来ないのです。この場合セーフモードで立ち上げます。セーフモードはWindows11はシフト押しながら再起動でセーフモードが選べるメニューが出てきます。画像は取っていないので詳細なやり方は他のサイトで調べてください。

操作を間違えると初期化したり立ち上がらなくなったりしますので、
自己責任でお願いします。

Windows10は設定>更新とセキュリティー>回復>今すぐ再起動>オプションの選択>トラブルシューティング>詳細オプション>スタートアップ設定>再起動

ですが、詳細は画像付きで説明されている他のサイトを参考にしてください。

セーフモードで再起動して下画像のように"DetectionHistry"の中のフォルダを削除します。検索したら色々出てきます。そちらも参考にしてください。







セーフモードを終了して、通常の再起動し「保護の履歴」を見ましたら綺麗になくなってました。



その後に時間は掛かりますがフルスキャンを掛けて出ない事を確認します。
私の場合は出ませんでした。こちらはWindows11のパソコンです。

Windows10は脅威として消すことが出来ないものは残っていないので、そのまま記録として残しています。

また、月に一度ぐらいCドライブをイメージとして、外部USBドライブなどにバックアップしておいた方が良いと思います。何かあった時は、せめてバックアップした日には戻れますから。

最も怖いのがランサムウエアでHDDを暗号化されてしまう事です。その場合は直ぐにLANケーブルなりWiFiルーターを切って、データが盗まれないようにすることが大事です。その後オフライン状態でHDDやSSDを新品に交換してイメージバックアップから戻すことが出来ます。
感染したHDDやSSＤは破壊・破棄したほうが良いと思います。
暗号は多分解読できません。