Michael Gersten 氏は、マルウェアがセキュリティ スキャンを妨害しないことを絶対的に確認したいと考えています。
セキュリティ ソフトウェアがどれだけ優れていて、どれだけ最新の状態に保たれていても、「悪意のあるプログラムがウイルス対策ソフトウェアに干渉し、自分自身を保護しながらも私に害を及ぼしているのではないか」という不安は常につきまといます。
それは当然の疑問であり、私がメインのウイルス対策プログラムを補完するために2つ目のマルウェアスキャナーを使うことを頻繁に推奨する理由の一つでもあります（詳細は「マルウェア対策プログラムは1つ？それとも2つ？」をご覧ください）。しかし、この提案でさえ、PCに既にインストールされている（つまり、感染している可能性のある）プログラムを実行することになり、メモリ内で何か悪意のあるものが動作している可能性があります。
クリーンな環境で感染をスキャンする方法を2つご紹介します。自分に合った方法を選んでください。もし本当に心配な場合は、両方を使っても構いません。
WindowsセーフモードとポータブルスキャナWindowsをセーフモードで起動すると、最小限の基本コードのみが読み込まれます。この環境ではマルウェア感染は発生しない可能性が高いです。
安全なコンピューターでSUPERAntiSpyware Portable Scannerをダウンロードし、フラッシュドライブに保存してください。この自己完結型のマルウェア対策プログラム（Windowsユーザーインターフェースを備えたDOS .com実行ファイル形式）は定期的に更新されるため、ダウンロードしたバージョンは最新の状態であるとご安心ください。
次に、疑わしいPCをセーフモードで起動します。Windowsの読み込みが始まる直前にF5キーを押します（タイミングが合うまで何度か試す必要がある場合があります）。表示されたメニューからセーフモードを選択します。セーフモードのオプションが表示されない場合は、F8キーを押します。
PCが起動したら、フラッシュドライブを挿入します。Windowsの通常モードとは異なり、自動的には何も起こりません。
ドライブを接続すると、スタートメニューから「コンピューター」（または「マイコンピューター」）を選択すれば、ドライブが表示されるはずです。それを開き、SASで始まり、 .COMで終わる名前のプログラムファイルをダブルクリックします。プログラムが起動したら、「コンピューターをスキャン」をクリックします。
お使いのPCがセーフモードでフラッシュドライブを認識しない可能性があります。認識するPCもあれば、認識しないPCもあります。後者に該当する場合は、通常モードで起動し、SAS…COMファイルをデスクトップにコピーしてください。その後、セーフモードで起動し、スキャナーを実行してください。
ライブCDから起動するセーフモードでも安全ではないと思われる場合は、Windowsを完全にスキップすることもできます。そのためには、安全なコンピュータでF-Secure Rescue CDをダウンロードしてください。
この「CD」は.isoファイル（それ自体が圧縮された.zipファイル内）の形式で提供されます。.isoファイルは、その処理に適したプログラムで実行することが重要です。単にファイルをCDにコピーするだけでは、期待どおりの効果は得られません。.isoファイルをダブルクリックすると、コンピューター上の何らかのプログラムが自動的に起動し、ファイルの内容をCD-Rに書き込むためのディスクドライブを要求する可能性があります。もしそうならない場合は、ISO Recorderをダウンロードしてインストールしてください。
ディスクの作成が完了したら、スキャン対象のPCにディスクを挿入し、CDからPCを起動します。テキストベースのLinuxが起動します。ウィザードに従って、F-Secureがインターネット経由でデータベースを更新し、PCをスキャンします。
少なくとも、インターネットに接続できれば可能です。Linuxはネットワークハードウェア用の特別なドライバーにアクセスできない可能性があり、Wi-Fiのパスワードも取得できないでしょう。イーサネットを使用すれば、接続できる可能性が大幅に高まります。
インターネットに接続できない場合でも、回避策があります。正常なパソコンで最新のアップデートをダウンロードし、フラッシュドライブに保存してください。F-Secure Rescue CDのマニュアル（.zipファイル内の.pdf）に方法が説明されています。
しかし、F-Secure Rescue CDには非常に深刻な警告が添付されています。システムをクリーンアップするためにWindowsのシステムファイルを変更する必要がある場合、Windowsが起動できなくなる可能性があります。この方法を採用する前に、この点についてご検討ください。
この記事へのコメントは下記までお寄せください。他に技術的なご質問がございましたら、[email protected]までメールでお送りいただくか、PCW Answer Lineフォーラムの親切な方々のコミュニティに投稿してください。
