Malwarebytesなどのセキュリティソフトでスキャンを行った際、PUP.Optional.Crossrider という検出名が表示されて不安になったことはありませんか？
本記事では、この検出名の正体、なぜインストールされてしまったのか、システムへの影響、そして確実に駆除・復旧するための手順を詳しく解説します。
1. PUP.Optional.Crossrider とは？
PUP.Optional.Crossrider は、主にセキュリティソフト（特にMalwarebytes）によって付与される検出名です。
- PUP (Potentially Unwanted Program): 「ユーザーにとって不要と思われるプログラム」または「潜在的に有害なプログラム」を意味します。ウイルス（Malware）そのものと分類されない場合もありますが、不快な動作やプライバシー上のリスクを引き起こすため警告対象となります。
- Crossrider: かつて存在した、Google Chrome、Mozilla Firefox、Internet Explorerなどの複数ブラウザ向け拡張機能を一元開発できる合法的なフレームワーク（開発基盤）の名称です。
なぜ検出されるのか？
Crossrider自体はもともと通常の開発ツールでしたが、その利便性の高さからアドウェア（広告表示プログラム）やブラウザハイジャッカーの開発者に悪用されるケースが多発しました。その結果、現在ではCrossrider基盤で作成された多くの拡張機能・プログラムがセキュリティソフトによって一括でリスク判定（PUP検出）されるようになっています。
2. 主な症状・システムへの影響
PUP.Optional.Crossrider に感染・導入されると、以下のような症状が発生します。
| 症状 | 詳細 |
|---|---|
| ブラウザの乗っ取り (Browser Hijacking) | 普段使っている検索エンジンやトップページ、新規タブが意図しない検索ポータル（例: 不審な検索エンジン）に強制変更される。 |
| 大量の広告表示 (Ad Injection) | Webページを閲覧中、本来存在しない位置に大量のバナー広告やポップアップ広告、ハイパーリンクが挿入される。 |
| トラッキング (プライバシー懸念) | 閲覧履歴、検索クエリ、クリックデータなどが収集され、ターゲット広告の配信に使用される。 |
| 自動起動・永続化 | Windowsのタスクスケジューラやレジストリ、スタートアップに登録され、PC起動時に自動でバックグラウンド実行される。 |
3. 入り込んでしまう主な原因
多くの場合、フリーソフトの抱き合わせ（Bundling）が原因です。
- 海外のフリーソフト配布サイトやユーティリティツールのインストーラーを実行。
- インストール時に「標準インストール（Express / Recommended）」を選択して進める。
- 利用規約やチェックボックスの陰に隠れていた「オプションのブラウザ拡張機能」や「ツールバー」が同時にインストールされる。
4. 完全駆除・復旧の手順（4ステップ）
すでに検出されている場合は、以下の手順で完全にクリーンアップします。
Step 1: セキュリティソフトによる隔離・削除
まずは検出したアンチウイルスソフト（Malwarebytes等）でスキャンを実行し、検出されたファイルを「隔離（Quarantine）」または「削除」します。
Step 2: 不審なブラウザ拡張機能の削除
ブラウザ側に拡張機能として残っている場合があるため、手動で削除します。
-
Google Chrome の場合:
- アドレスバーに
chrome://extensions/と入力して移動。 - 身に覚えのない不審な拡張機能の「削除」ボタンをクリック。
- アドレスバーに
-
Microsoft Edge の場合:
- アドレスバーに
edge://extensions/と入力して移動。 - 不審な拡張機能をオフにし、「削除」をクリック。
- アドレスバーに
Step 3: ブラウザの設定リセット
ブラウザの検索エンジンやスタートページが書き換えられている場合は、設定を初期化するのが最も確実です。
-
Google Chrome の場合:
- 設定 (
chrome://settings/) > 「設定のリセット」 を選択。 - 「設定をデフォルトに戻す」をクリックしてリセットを実行。
- 設定 (
Step 4: 不審なプログラムのアンインストール（OS側）
-
Windows 10 / 11 の場合:
-
Win + Iキーで 「設定」 を開く。 - 「アプリ」 > 「インストールされているアプリ」 を選択。
- インストール日時で並べ替え、心当たりのない不審なソフトウェアがあればアンインストール。
-
まとめ
-
PUP.Optional.Crossriderは、アドウェアやブラウザハイジャッカーによく使われる開発フレームワークに起因する検出名。 - 主な被害は「勝手な広告表示」と「検索エンジンの変更」。
- セキュリティソフトでの隔離・削除に加え、ブラウザの拡張機能チェックと設定リセットを行うことで完全に復旧可能。
- 今後の対策として、フリーソフトのインストール時は「カスタム/詳細インストール」を選び、不要な同梱ソフトのチェックを外す習慣をつけましょう。