お疲れ様です!IT業界で働くアライグマです!
「パソコンのウイルスが消えない」「Windows セキュリティで削除したのに、また同じ脅威が見つかる」と困っていませんか。何度消しても出てくると、パソコンを初期化するしかないのかと不安になります。
この記事では、消えない原因の見分け方、保護の履歴とオフライン スキャンでの直し方、それでも消えないときの初期化の進め方の順に説明します。手順は2026年11月10日に、Microsoftのサポートページ(マルウェアの検出と削除のトラブルシューティング、Windows セキュリティ アプリの解説、Windowsの回復オプション)で確かめました。Windows 11とWindows 10に標準で入っている「Windows セキュリティ」(Microsoft Defender ウイルス対策)を使う場合の説明です。
パソコンのウイルスが消えない原因
画面に出た警告だけなら、ウイルスではなく偽の警告の可能性があります
最初に、「消えない」のが何なのかを分けます。ネットを見ている途中にブラウザの中で「ウイルスに感染しました」「サポートに電話してください」と出て閉じられないなら、それはパソコンの中のウイルスではなく、偽のセキュリティ警告(サポート詐欺)の画面である可能性が高いです。閉じ方はパソコンのウイルス警告の消し方にまとめています。
この記事で扱うのは、Windows セキュリティなどのウイルス対策ソフトが、パソコンの中のファイルを脅威として検出したのに、削除しても消えない・何度も検出される場合です。
ドライブの空き容量が足りないと、削除が終わりません
Microsoftのマルウェアの検出と削除に関する問題のトラブルシューティングによると、Microsoft Defenderはマルウェアの削除や検疫(隔離して動けなくすること)にディスクの空き領域を使います。そのため、パソコン、特にWindowsが入っているドライブ(通常はCドライブ)の空き容量が足りないと、脅威を完全に取り除けないことがあると書かれています。
同じページでは、フル スキャンは容量の大きいドライブだと時間がかかり、ZIPなどの圧縮ファイルは特に時間がかかるとも説明されています。スキャンが途中で終わってしまうと、残ったファイルが次のスキャンでまた見つかります。
Windowsの起動中に隠れるマルウェアは、通常のスキャンで消しきれません
同じページでは、マルウェアが繰り返し見つかる場合の対処として、Windowsの外で動く「オフライン スキャン」を案内しています。マルウェアの中には、Windowsが動いている間に自分を隠すものがあり、通常のスキャンでは見つけにくいためです。
MicrosoftのWindows セキュリティ アプリのウイルスと脅威の防止でも、オフライン スキャンはWindowsを読み込まずに実行するため、しつこく残るマルウェアが隠れにくいと説明されています。
「検疫済み」はまだ削除されていない状態です
検出された脅威が、まだパソコンに残っている状態のこともあります。MicrosoftのWindows セキュリティ アプリの保護履歴によると、「検疫済みの脅威」は、脅威をブロックして検疫したものの、まだ削除はしていない状態です。現時点でデータやデバイスに危険はないとされていますが、削除するには自分で操作します。
同じページには「修復の未完了」という表示もあります。これは、Microsoft Defenderが脅威を取り除く処理をしたものの、完全には終えられなかったという意味です。この表示が出ているなら、追加の手順が必要です。
感染したあとのバックアップから戻すと、また出てくることがあります
パソコンを初期化してバックアップからファイルを戻したのに、また検出されることがあります。Microsoftのトラブルシューティングのページには、感染していた時点のパソコン上のバックアップは、すでにマルウェアに書き換えられている可能性があると書かれています。戻すなら、感染する前に作ったOneDriveなどのクラウドのバックアップを優先するよう案内されています。
IT女子 アラ美ウイルスが消えないときの直し方
最初に「保護の履歴」で脅威の状態を確かめます
MicrosoftのWindows セキュリティ アプリの保護履歴によると、「保護の履歴」には、Microsoft Defender ウイルス対策が行った操作や、削除した望ましくない可能性のあるアプリが一覧で表示されます。開き方は次のとおりです。
- パソコンで「Windows セキュリティ」アプリを開きます。
- 「保護の履歴」を選びます。
- 一覧のカードを選ぶと、展開して詳しい内容が表示されます。
注意が必要なカードは色分けされ、赤色はすぐに対応が必要な重大な項目、黄色は急ぎではないものの確認すべき項目です。脅威の詳しい内容を見るには、そのパソコンの管理者権限が必要です。また、保護の履歴に残るのは2週間だけで、それを過ぎると一覧から消えます。
「脅威検出 – 対処が必要」なら「検疫」を選びます
保護の履歴のページでは、「脅威検出 – 対処が必要」と出ているカードは、どう対応するかを自分で決める必要があるとされています。対応は次のとおりです。
- 「脅威検出 – 対処が必要」のカードを選んで開きます。
- 「アクション」のドロップダウンを開きます。
- 「検疫」を選びます。
同じメニューには「デバイスで許可」もありますが、これは誤検知だと確信できるときだけ使うものです。ページには、安全かどうか分からないなら「検疫」を選ぶよう書かれています。「デバイスで許可」を選んだファイルが本当に脅威だった場合、個人情報やデバイスが危険にさらされるおそれがあります。
「検疫済みの脅威」は「削除」で消します
「検疫済みの脅威」のカードでは、「操作」から次の2つを選べます。
- 「削除」:脅威をデバイスから削除します。
- 「復元」:ファイルをデバイスに戻します。
消したいなら「削除」を選びます。「復元」を選ぶと、Microsoft Defenderが同じファイルをもう一度脅威として検出し、新しく対処を求める項目が作られます。「復元」を選ぶと、脅威が消えずに戻ってくるので注意してください。
「修復の未完了」はカードを開いて追加の手順を見ます
「修復の未完了」は、Microsoft Defenderが脅威を取り除く処理をしたものの、完全には終えられなかったという表示です。保護の履歴のページでは、カードを選んで展開し、必要な追加の手順を確かめるよう案内されています。追加の手順の具体的な内容は、このページには書かれていません。カードに表示される案内に従い、それでも残るなら次のオフライン スキャンに進みます。
Cドライブの空きを作り、ほかのアプリを閉じてスキャンし直します
マルウェアの検出と削除に関する問題のトラブルシューティングでは、スキャンを最後まで終えられないときの対処として、次の3つを挙げています。
- ドライブ、特にWindowsが入っているドライブ(通常はCドライブ)の空き容量を増やす
- 空き容量を増やしたら、更新を確かめてから「スキャンをもう一度実行」する
- ほかのプログラムを閉じてからスキャンする
同じページには、パソコンを再起動して、ほかのアプリを開く前にすぐスキャンするのが最適だとも書かれています。
何度も検出されるなら、オフライン スキャンを実行します
マルウェアが繰り返し見つかるときは、Windowsの外で動くオフライン スキャンを使います。スキャンの前にパソコンが再起動するため、開いているファイルは先に保存してください。トラブルシューティングのページに書かれた手順は次のとおりです。
- 「スタート」から「設定」を開き、「セキュリティ & 更新」→「Windows セキュリティ」→「ウイルス & 脅威に対する保護」を選びます。
- 「現在の脅威」で「スキャンのオプション」を選びます。
- 「Windows Defender オフライン スキャン」を選び、「今すぐスキャン」を選びます。
設定の中で「セキュリティ & 更新」が見つからないときは、場所の書き方が違うページもあります。Windows セキュリティの場所は、MicrosoftのWindows の回復オプションでは「設定」→「プライバシー & セキュリティ」→「Windows セキュリティ」と書かれています。また、ウイルスと脅威の防止のページでは、スキャンの名前が「Microsoft Defender ウイルス対策 (オフライン スキャン)」と書かれています。
オフライン スキャンの結果も「保護の履歴」で見ます
ウイルスと脅威の防止のページによると、オフライン スキャンは再起動後に「Windows 回復環境」で起動してクイック スキャンを行い、終わると自動でパソコンが再起動します。結果は「Windows セキュリティ」アプリの「保護の履歴」で確かめます。ここで「検疫済みの脅威」が出ていれば、前の手順で「削除」します。
IT女子 アラ美オフライン スキャンでも消えないときに確かめること
ウイルス対策の更新とWindows Updateを済ませます
マルウェアの検出と削除に関する問題のトラブルシューティングでは、脅威の定義(ウイルスを見分けるためのデータ)を手動で更新する手順を案内しています。定義は既定で少なくとも1日1回自動で更新されますが、すぐに最新にしたいときは次の操作をします。
- 「スタート」から「設定」を開き、「セキュリティ & 更新」→「Windows セキュリティ」→「ウイルス & 脅威に対する保護」を選びます。
- 「ウイルスと脅威の防止の更新」で「更新プログラムのチェック」を選びます。
- 「脅威の定義」で「更新プログラムのチェック」を選びます。
スキャンのたびにエラーが出る場合は、「Windows Update を実行」して修正プログラムを入れるよう、同じページに書かれています。更新中もエラーが続くなら、ページ内の「最新の保護の更新を手動でインストールしてみてください」のリンクから定義を手動で入れられます。
「クラウドによる保護」と「サンプルの自動送信」をオンにします
同じページでは、マルウェアが検出されないときの対処として、2つの設定がオンになっているかを確かめるよう案内しています。
- 「ウイルス & 脅威に対する保護」の画面で、「ウイルスと脅威の防止の設定」にある「設定の管理」を選びます。
- 「クラウドによる保護」と「サンプルの自動送信」がオンになっていることを確かめます。
怪しいと思うファイルが検出されないときは、そのファイルをMicrosoftに送って分析してもらうこともできると、同じページに書かれています。
誤って許可した脅威は「許可しない」に戻します
前に「デバイスで許可」を選んだファイルは、検出されなくなります。ウイルスと脅威の防止のページによると、「許可された脅威」のページで「許可しない」を選ぶと、次に検出されたときにまた対処されるようになります。許可した覚えのないファイルが並んでいないかも見ておきます。
Microsoft セーフティ スキャナーで調べ直す方法もあります
Microsoftは、手動で実行するスキャンのツールとしてMicrosoft セーフティ スキャナーを配布しています。使い方は次のとおりです。
- ページの「Microsoft セーフティ スキャナーをダウンロードする (32 ビット)」か「(64 ビット)」から、パソコンに合うほうをダウンロードして開きます。
- 実行するスキャンの種類を選んで、スキャンを始めます。
- 画面に出る結果を確かめます。
このツールはダウンロードから10日で使えなくなるため、調べるたびに最新版をダウンロードするよう案内されています。スタートメニューやデスクトップにアイコンは作られないので、保存した場所を覚えておきます。使い終わったら、ダウンロードしたファイル(既定では msert.exe)を削除すれば消せます。常に見張る機能(リアルタイム保護)の代わりにはならない、とも書かれています。
会社や学校のパソコンなら、先に管理者に連絡します
勤め先や学校が管理しているパソコンは、自分で設定を変えたり初期化したりする前に、管理しているIT部門に連絡します。Windows の回復オプションでも、職場や学校が管理しているパソコンはIT部門に連絡するよう案内されています。
ほかのセキュリティソフトで守る方法もあります
Windows セキュリティで消しきれず不安が残るときや、ウイルス対策を見直したいときは、市販のセキュリティソフトを入れる方法もあります。ウイルスと脅威の防止のページによると、互換性のあるMicrosoft以外のウイルス対策ソフトを入れると、Microsoft Defender ウイルス対策は自動でオフになります。その場合は、入れたソフトの画面でスキャンや脅威の削除を行います。どのソフトで消せるかは、それぞれの製品の案内で確かめてください。
IT女子 アラ美ウイルスバスターは、トレンドマイクロのセキュリティソフトよ。購入はトレンドマイクロの公式オンラインショップから。
ウイルスバスター公式トレンドマイクロ・オンラインショップ
IT女子 アラ美初期化してもウイルスが消えないときの進め方
元に戻せない変更があるなら、リセットや復元が必要です
マルウェアの検出と削除に関する問題のトラブルシューティングには、マルウェアが原因で元に戻せない変更が起きた場合は、パソコンのリセットや復元が必要になることがあり、バックアップからの復元が必要な場合もあると書かれています。
Windows の回復オプションのよくある質問では、感染が疑われるときは、まず「設定」→「プライバシー & セキュリティ」→「Windows セキュリティ」でウイルス スキャンを実行し、それで解決しなければ、インストール メディアからWindowsを再インストールし、クリーン インストールを選ぶよう案内されています。クリーン インストールでは、選んだドライブのWindows、個人用ファイル、アプリ、設定が削除され、マルウェアの除去に役立つとされています。
初期化の前に、感染する前のバックアップを用意します
回復オプションのページは、一部の回復方法ではデータが失われる可能性があるため、重要なファイルのバックアップを取り、「設定」→「アカウント」→「Windows バックアップ」を有効にしてから進めるよう案内しています。
ただし、前の章のとおり、感染していた時点のパソコン上のバックアップは、すでにマルウェアに書き換えられている可能性があります。初期化してから戻すと、また検出される原因になります。戻すときは、感染する前に作ったOneDriveなどのクラウドのバックアップを優先します。
回復の方法ごとに、消えるデータが違います
回復オプションのページでは、パソコンが起動する場合の回復の方法が、試す順に並んでいます。そのうち、Windowsを入れ直したり以前の状態に戻したりする方法を、残るデータの違いでまとめると次のとおりです。
| 方法 | 対象 | 個人用ファイル・アプリ・設定 |
|---|---|---|
| ポイントインタイム リストア | Windows 11 24H2以降 | 復元ポイントより後の変更だけが失われる |
| この PC をリセットする | Windows 10・11 | 個人用ファイルを保持するか、すべて削除するかを選べる。アプリと設定は削除される |
| クラウドの再構築 | Windows 11 | 個人用ファイル、アプリ、設定がすべて削除される |
| インストール メディアからのクリーン インストール | Windows 10・11 | 選んだドライブのWindows、個人用ファイル、アプリ、設定が削除される |
「この PC をリセットする」について、同じページは「このオプションは最も破壊的です」と書き、先にほかの方法を試すよう案内しています。クラウドの再構築は「設定」→「システム」→「回復」→「PC の再構築」から始めます。インストール メディアは8GB以上のUSBドライブを使い、microsoft.com/software-download からダウンロードするWindowsのインストール ツールで作ります。
BitLockerを使っているなら回復キーを控えておきます
回復オプションのページによると、BitLocker(ドライブの暗号化)が有効なパソコンでは、Windows 回復環境のほとんどの回復方法でBitLocker回復キーの入力が必要です。初期化を始める前に、回復キーを確認できる状態にしておきます。回復にかかる時間は、方法によって通常30分から2時間と書かれています。
初期化したら、すぐにWindowsとアプリを最新にします
トラブルシューティングのページでは、リセットや復元のあとは、すぐにWindowsとアプリを最新の状態にするよう案内されています。初期化が終わったら、ほかの作業より先にWindows Updateとアプリの更新を済ませます。
IT女子 アラ美よくある質問
保護の履歴に、前に出た脅威が表示されません。なぜですか?
Windows セキュリティ アプリの保護履歴によると、保護の履歴にイベントが残るのは2週間だけで、その後は一覧から消えます。また、脅威の詳しい内容を見るには、そのパソコンの管理者権限が必要です。2週間より前の検出は一覧で確かめられないため、気になるならもう一度スキャンします。
気になるファイルだけを調べることはできますか?
できます。MicrosoftのWindows セキュリティ アプリで常に保護するによると、エクスプローラーでファイルかフォルダーを右クリックし、「Microsoft Defender でスキャンする」を選びます。Windows 11では、先に「その他のオプションを表示」を選ぶ必要がある場合があります。
スキャンのためにリアルタイム保護をオフにしても大丈夫ですか?
ウイルスと脅威の防止のページによると、リアルタイム保護は一時的にオフにしても自動でオンに戻ります。ただし、オフの間は、開いたファイルやダウンロードしたファイルがすぐにはスキャンされません。消えない脅威を直す手順の中で、リアルタイム保護をオフにする操作は案内されていないため、オンのままにしておきます。
誤検知だと思うファイルが何度も検出されます。どうすればいいですか?
保護の履歴のページでは、誤検知だと確信できるときだけ「アクション」から「デバイスで許可」を選べると書かれています。安全かどうか分からないなら「検疫」を選ぶよう案内されています。判断がつかないファイルは、Microsoftに送って分析してもらう方法もトラブルシューティングのページで案内されています。
iPhoneにも「ウイルスが消えない」という警告が出ます。同じ直し方ですか?
違います。この記事の手順は、Windowsのパソコンに入っている脅威を消すためのものです。iPhoneのSafariなどに出る警告の扱いと消し方は、Appleの案内をもとにiPhoneのウイルス警告は本物?偽の警告の消し方と出たときの対処にまとめています。
IT女子 アラ美まとめ
パソコンのウイルスが消えないのは、ドライブの空き容量が足りずに削除が終わっていない、「検疫済み」のまま削除していない、Windowsの起動中に隠れるマルウェアがいる、感染した後のバックアップを戻した、といった原因が考えられます。
まず「保護の履歴」で脅威の状態を確かめ、「検疫」や「削除」を選びます。Cドライブの空きを作ってスキャンし直し、それでも何度も検出されるならオフライン スキャンを実行します。定義の更新や「クラウドによる保護」の設定、Microsoft セーフティ スキャナーでも消えないときは、感染する前のバックアップを用意してから、Windowsのリセットやクリーン インストールに進みます。
IT女子 アラ美