Androidデバイスがマルウェアに感染したのではないかとご心配ですか？この実用的なガイドでは、お使いのスマートフォンのマルウェアをチェックする方法から、削除する方法まで、次に取るべき正確な手順をわかりやすく説明します。有料ツール、専門用語、憶測は一切必要ありません。

「ウイルス対策（クリーナー）アプリ」をダウンロードする前に、まずこちらをお読みください

感染の可能性を示す兆候に気づいた際、まず最初にGoogle Play Storeで「ウイルス クリーナー」を検索したくなるかもしれません。しかし、それ自体がマルウェアのリスクになります。

悪質なアプリはPlay Storeでよく見られます。2025年だけでも、Googleはプラットフォームからポリシーに違反する175万個のアプリ(新しいウィンドウ)をブロックし、エコシステム外から2,700万個の新しい悪質なアプリを特定しました。偽のウイルス対策アプリや「クリーナー」アプリは、最も一般的な偽装手段の1つです。

すでに未検証のウイルス対策アプリをダウンロードしてしまっていても、ご安心ください。お使いのAndroidデバイス内にあるどのようなマルウェアも、以下の5つの手順で検出して排除することができます。

Androidからマルウェアを削除する5つのステップ

本ガイドのスクリーンショットは、Android 16を搭載したPixelで撮影されたものです。他のAndroidデバイス（10～15）でも手順は同様ですが、メニューのラベルが若干異なる場合があります。

特にSamsungユーザーのお客様は、一部のパスの表示名が異なっている場合があります。該当する箇所については、Samsungでの対応する項目を注記しています。

ステップ1：Google Playプロテクトのスキャンを実行する

Google PlayプロテクトはAndroidデバイスを自動的にスキャンしてマルウェアを検出しますが、一部のユーザーのお客様が誤って無効にしてしまったり、オンライン上の疑わしい情報源から無効にするよう勧められたりする場合があります。スキャンを実行する前に、実際に有効になっていることを確認してください。

確認方法：

  • Google Play ストアを開く → プロフィールアイコンをタップ → Playプロテクトをタップ → 設定アイコン（右上の歯車マーク）をタップ → 「Playプロテクトによるアプリのスキャン」がオンになっていることを確認する

次に、スキャンを実行します：

  • Google Play ストアを開く → 右上のプロフィールアイコンをタップ → Playプロテクト → スキャン

サイドロードしたアプリ（すなわち、Google Playストア以外の場所からダウンロードしたアプリ）がある場合は、より徹底的なスキャンを行うために、Playプロテクトの設定画面で「有害なアプリの検出精度を向上させる」を有効にしてください。

注意：この機能を有効にしている間は、認識されないアプリがGoogleに自動的に送信されます。このデータを継続的に共有したくない場合は、スキャン完了後に再びオフにしてください。

ステップ2：オペレーティングシステム（OS）の更新を確認する

マルウェアは、古いソフトウェアの脆弱性を悪用することがよくあります。OSやセキュリティパッチが古い場合、一度駆除したマルウェアが同じ脆弱性を突いて再び入り込んだり、最初に対処している間に別の新たな脅威が侵入したりする可能性があります。

  • Pixelの場合：設定 → システム → システム アップデート
  • Samsungの場合：設定 → ソフトウェア更新 → ダウンロードおよびインストール
  • その他のデバイス：設定から「システム」または「ソフトウェア更新」のオプションを探します

（以下のSamsungデバイスでの表示例のように）「お使いのシステムは最新です」といったメッセージが表示された場合は、ステップ3に進んでください。そうでない場合は、利用可能な更新をインストールしてから先へ進みます。

ステップ3：不審なアプリを見つけて削除する

Playプロテクトは既知の脅威を検出します。このステップでは、Playプロテクトが検出を逃した可能性のあるもの、例えば、クリーンな状態で登録された後に悪意のある動作をするように更新されたアプリや、マルウェアの定義には当てはまらないもののデータを収集するようなアプリを見つけ出します。

設定 → アプリ → アプリをすべて表示をタップします。（2番目のスクリーンショットに示すように、Samsungユーザーのお客様の場合は、追加のタップをしなくてもデフォルトですべてのアプリが一覧表示されていることがあります。）

以下のようなアプリを探してください：

  • 見覚えのないアプリ
  • 「System Service」や「Phone Manager」のような、一般的なシステム名に似せた名前のアプリ
  • 問題が発生し始めた頃にインストールされたアプリ（各アプリをタップすると、インストール日が確認できます）

不審なアプリが見つかった場合は、該当のアプリをタップして → アンインストールを選択します。

アンインストールがグレーアウトしている場合、そのアプリにデバイスの管理者権限が付与されている可能性があります。設定 → セキュリティとプライバシー → その他のセキュリティ設定 → デバイス管理アプリに進んでください。

該当アプリの権限を失効させた後、再び戻ってアンインストールを行います。

Samsungデバイスでアプリのデバイス管理者権限を失効させるには、Settings → Security and privacy More security settings.を開きます。

デバイス管理アプリ（「その他のセキュリティ設定」 → 「デバイス管理アプリ」と表示されている場合もあります）をタップすると、デバイスの管理者権限を持つアプリの一覧が表示されます。

管理者権限を失効させたいアプリを選択し、無効化をタップする（またはオフに切り替える）ようにします。

該当アプリが実行できなくなる機能（リモートワイプやパスワードの強制など）について警告が表示される場合がありますが、確認の上、処理を進めてください。

管理者権限を失効させてもアンインストールできない場合は、デバイスをセーフモードで起動してください。

セーフモードではシステムアプリのみが動作し、サードパーティ製アプリは動作しないため、削除処理がブロックされるのを防ぐことができます。

セーフモードに入る方法：

  • 電源ボタンを長押しする → 「再起動してセーフモードにする」が表示されるまで電源オフを長押しする → OKをタップする

注意：正確な手順はデバイスによって異なります。一部のSamsungモデルでは、以下のように物理ボタンを長押しするのではなく、画面上で電源オフをタップして長押しする必要があります。

どちらの方法でもうまくいかない場合は、Googleで「セーフモード」とお使いのデバイス名を入力して検索してください。

セーフモードに入ったら、同じ設定 → アプリ → アプリをすべて表示のパスから、再度アンインストールを試みてください。セーフモードを終了するには、通常通りデバイスを再起動します。

ステップ4：信頼できる無料ツールで2次スキャンを実行する

最初の3つのステップで問題が解決しない場合は、信頼できるツールを使用して2次スキャンを実行してください。

上記で注意喚起した通り、多くの「スキャナー」アプリ自体が有害です。信頼できるツールとして、Malwarebytes（Google Play ストアからダウンロード可能(新しいウィンドウ)）をおすすめします。このアプリはセキュリティ研究者からも推奨され、常に高い評価を得ており、単発のスキャンであれば無料版で十分に機能します。

インストールする前に、見つけたMalwarebytesが本物であることを確認してください。メインのアプリタイトルと評価のすぐ下にある青いテキストで表示される開発者名がMalwarebytesとなっている必要があります。

デベロッパーの連絡先またはアプリのサポートで、デベロッパーの公式連絡先メール、住所、およびウェブサイトへのリンクを確認してください。ウェブサイトは malwarebytes.com(新しいウィンドウ) である必要があります。

インストール完了後：Malwarebytesを開く → スキャンを実行する（通常5～20分かかります） → 隔離をタップして、検出された脅威をすべて削除します。

ステップ5：セキュリティ診断を実行する

これでデバイスは安全になったはずですが、感染していた間に資格情報の傍受、SMSメッセージの読み取り、またはキー入力のログ記録によって、アカウントのアクセス権がすでに侵害されている可能性があります。

お客様のGoogleアカウントが侵害されていないか確認するために、myaccount.google.com/security-checkup(新しいウィンドウ) にアクセスして、以下の手順を実施してください：

  • お客様のアカウントにログインしている見覚えのないデバイスがないか確認する
  • 認識できないサードパーティ製アプリへのアクセス権を失効させる
  • 最近のセキュリティ アクティビティに不審な点がないか確認する

漏洩した可能性のあるアカウント（Googleその他）のパスワードを変更してください。

どうしても解決しない場合：出荷時の状態に戻す

出荷時の状態に戻すと、お客様のデバイスは完全に初期化されます。これは上記の5つのステップをすべて実行した後にのみ試みてください。最も根深い感染でも削除できるため効果的ですが、同時に元に戻すことはできません。

バックアップされていないものはすべて消去されるため、リセットする前に写真やファイルをクラウドストレージ（Proton Driveまたは同等のサービス）にバックアップしてください。

リセットが完了したら、フルバックアップからの復元は行わないでください。削除したばかりのマルウェアが再侵入する恐れがあります。代わりに、信頼できるアプリを手動でPlay Storeから再インストールしてください。

以下の手順に従ってください：

  • Pixel: 設定 → システム → リセット オプション → すべてのデータを消去（出荷時リセット）
  • Samsung: 設定 → 一般管理 → リセット → 工場出荷時の状態に初期化

Pixelのリセットオプション画面

Samsungのリセットオプション画面

マルウェアによるデバイスへの再感染を防ぐ方法

マルウェアがどのようにお客様のデバイスに侵入したかを特定するのは難しい場合があります。再発を防ぐためのいくつかの方法を以下に紹介します：

  • OSとアプリを常に最新の状態に保つ：上記のステップ2で説明したように、古いソフトウェアは最も一般的な侵入経路の1つです
  • インストールするものに注意する：Play Storeのみを使用し、インストール前に開発者名やレビューを確認してください。特に無料のユーティリティアプリには警戒が必要です。インストールをタップする前に確認すべき点については、悪意のあるPlay Storeアプリに関する詳細なチェックリストをご確認ください
  • 公衆Wi-FiではVPNを使用する：セキュリティで保護されていないネットワークは、ログイン情報の傍受によく使われる経路です。Proton VPNは、接続を暗号化して通信中のトラフィックを読み取られないようにする安全なVPN(新しいウィンドウ)です
  • アカウントごとに固有のパスワードを使用する：使い回しているパスワードの1つがマルウェアによって流出した場合、それらのすべてのアカウントが危険にさらされます。Proton Passは、固有のパスワードを生成して保存する安全なパスワードマネージャーであり、1つの漏洩が広範囲の被害につながるのを防ぎます。