評価: 5.00（1）マルウェアを手動で検出・駆除しシステムの問題を解決するツール
マルウェアに感染した PC の問題を診断し解決のための色々な操作を実行できるツール。通常時またはセーフモードで使用できます。Windows 回復環境（RE）でも機能するので、起動時に問題が発生している PC に対処することもできます。
Farbar Recovery Scan Tool （FRST）の役割り
Farbar Recovery Scan Tool は、マルウェアや疑わしいファイルがウイルス対策ソフトで検知または駆除できない時に威力を発揮するツールで、システムのあらゆる項目をスキャンしてリストしマルウェアの発見に役立てることができます、また、マルウェアを削除するために強力なコマンドを実行することができます。
ウイルススキャンで発見できないマルウェアを調べる場合や、ファイルやフォルダやレジストリがロックされていて通常時またはセーフモードで削除や移動・コピー・名前の変更ができない、回復環境でバックアップしたレジストリから復元したい、MBR を復元したい要な場合に役に立つでしょう。
FRST の機能（マルウェア診断と削除・修復）
ツールはシステム全体をスキャンし、レジストリ・サービス・ドライバ・プロセス・インターネット接続・ブラウザの拡張機能・最近作成または変更されたファイル / フォルダ・インストール済みのプログラム・CLSID・スケジュールタスク・実行されているモジュール・ファイアウォールのルール・イベントログのエラーなどの情報を収集してテキストファイルにリストを出力します。問題がないシステムデフォルトや信頼できる情報は FRST によってホワイトリスト化されているので、効率よく問題の可能性がある場所を見ることができます。
スキャンが完了すると FRST.txt と Addition.txt というログファイルが FRST と同じディレクトリに作成されます。
オプションで、 BCD（ブート構成データ）、ドライバの MD5 ハッシュ、ショートカット（lnk）のリストをログに出力することも可能です。
基本的な使い方
ログファイルで見つかったファイルやレジストリ、プロセスに対して削除や修復などの操作をする場合は、ログファイルのエントリをコピーして「fixlist.txt」というファイルを作成し、FRST から操作を実行します。fixlist.txt 内には FRST 用のコマンドを書く必要があるので事前にコマンドについて知っておく必要があります。具体的に何ができるかとか実際の使い方はこのページの下の「インストール・使い方」の場所を参考にして下さい。
使用上の注意
FRST は実行時に自動的にレジストリのバックアップを作成します。また、ホワイトリストに入っている安全なエントリは操作しても削除できなかったり、一部のレジストリはデフォルトに修復されるなどの安全装置があります。ですが、使い方によってはコンピュータに不具合を起こす可能性があるので、必ずログファイルの項目を理解してからツールを実行して下さい。
使うにはまずコマンドの使い方を覚えよう
マルウェアを手動で発見するのは簡単なことではありません、また、ファイルに権限が割り与えられていて Windows の標準機能では削除や移動ができない場合が多いので、感染を削除できず悩むこともあります。FRST はそのような時にスキャンとスクリプトの実行をして緊急のトラブルを解決します。
FRST は某アンチウイルスベンダーも推奨している便利なツールですが、使うにはコマンドの使い方を覚える必要があります。初心者が使うには難しいかもしれませんが、システム管理者や熱心なユーザーには助けになるツールでしょう。
機能・仕様
- システムをスキャンして各項目をリスト化
- プロセス・ファイル・フォルダ・レジストリなどに対して操作を実行
- ファイルの検索
- レジストリの検索
ソフト情報
ダウンロード
スクリーンショット
- FRST の EXE ファイルを管理者で実行します。起動時に「使うのは自己責任で」「営利目的の使用は許可しません」という注意書きが表示されます。［はい］をクリックして使用を開始します。
起動時画面（Farbar Recovery Scan Tool）
- メイン画面です。
メイン画面（Farbar Recovery Scan Tool）
- ［ Scanning ］をクリックするとスキャンを開始します。
- オプションを利用してスキャンする場合は Optional Scan の項目にチェックを入れてからスキャンして下さい。
スキャン中画面（Farbar Recovery Scan Tool）
- スキャンが完了すると。FRST.txt とオプションで選択したテキストファイルが保存されて開きます。
スキャンの完了（Farbar Recovery Scan Tool）
- スキャン結果の FRST.txt の内容です。これらのログファイルからマルウェアを探します。
スキャン結果のログファイル（Farbar Recovery Scan Tool）
- FRST を使って削除や移動などの操作を行う場合には、操作するファイルやレジストリのパスをコピーします。
アイテムの選択（Farbar Recovery Scan Tool）
- ［ fixlist.txt ］という名前のテキストファイルを作成し、コマンドとパスを記入して保存します。（例：移動とファイル名の変更を行う場合）
fixlist.txt の作成（Farbar Recovery Scan Tool）
- FRST の［ Fix ］ボタンをクリックすると fixlist.txt の内容が実行されて、実行結果の Fixlog.txt というログファイルが保存されます。
Fix（修復）の実行（Farbar Recovery Scan Tool）
- ［ Search ］ボタンからはファイルとレジストリの検索ができます。こちらも検索結果のログファイルが保存されます。
ファイル・レジストリの検索（Farbar Recovery Scan Tool）
- FRST の実行ファイルを［ uninstall.exe ］というファイル名に変更します。
uninstall.exe にリネーム（Farbar Recovery Scan Tool）
- その uninstall.exe を実行するとルートディレクトリに作成されたファイルは削除されます。
- アンインストール後は自動的に再起動するので、他の作業中のファイルやアプリを閉じてからアンインストールを実行して下さい。
アンインストールの実行（Farbar Recovery Scan Tool）
- Windows 回復環境で使う（起動時にコマンドプロンプトを開く）場合は下の記事を参考に。
- Farbar Recovery Scan Tool がインストール（作成）するファイルが知りたい
コメント