PUA:Win32/GameHackが検出されたら、Windows セキュリティの「保護の履歴」で検出日時・状態・影響を受けた項目を確認し、表示された対処を行います。削除や隔離ができない時も、まず新しい検出なのか過去の記録なのかを確認してください。Defenderの履歴・隔離フォルダーを手作業で空にすることを、駆除の基本手順にはしません。
保護の履歴に表示が残っていることと、現在も同じファイルが検出されていることを分けて確認します。
PUA:Win32/GameHackとは？ウイルスですか？
MicrosoftのPUA:Win32/GameHack検出情報には、Microsoft Defender Antivirusが検出・削除する対象として掲載されています。一方で詳細な技術情報は公開されていません。名前だけを根拠に、必ずゲームのチートツール、必ず広告表示だけ、必ず情報流出するといった具体的な動作や配布元を断定できません。
Microsoftの分類基準では、PUAは「望ましくない可能性のあるアプリケーション」で、マルウェアとは別の分類です。ただし、不要な広告、別ソフトの抱き合わせ等の望ましくない動作を持つことがあり、安全だと保証する分類でもありません。症状がないから警告を無視してよい、と判断しないでください。
検出名のPUA:、Trojan:、HackTool:等の分類や末尾も記録します。GameHackという部分が共通でも、別の完全な検出名を同じ脅威として扱いません。PUA:Win32/GameHack!pz等が表示された場合も末尾まで控え、実際の検出状態・対象ファイルを調べます。
最初に保護の履歴の状態を確認する
- スタートで「Windows セキュリティ」を検索して開きます。
- 「ウイルスと脅威の防止」→「保護の履歴」を開きます。
- 該当する検出のカードを開き、日時、状態、「影響を受けた項目」のファイルパス、表示された対処を控えます。詳細確認には管理者権限が必要な場合があります。
- 新しいスキャン後の検出なのか、対処済みの過去記録なのかを確認します。
| 表示の意味 | 確認と対応 |
|---|---|
| 脅威が見つかった・対処が必要 | 対象を確認し、隔離等の表示された対処を実行。安全性が不明なファイルを許可しない |
| 隔離済み | ブロック・隔離されている状態。完全な削除を希望する場合はカードの操作から削除。復元はファイルを戻す操作 |
| ブロック済み | 保護の履歴の説明ではDefenderがブロック・削除した記録。元の入手経路と新しい検出の有無を確認 |
| 修復未完了 | 清掃を完了できていない状態。カードを開いて必要な追加操作やエラーを確認 |
上の状態の説明はMicrosoftの保護の履歴ヘルプに沿った整理です。PUAを検出しただけでは、対処を選んで実行するまでブロック状態にとどまり、まだ削除されていない場合があります。メニューで「削除」「隔離」等を選んだ後、「操作の開始」が表示される場合はそれを実行してください。
警告の名前だけを見るより、状態・日時・ファイルパスを見ると次の操作を決めやすくなります。過去の記録と、同じ場所で新たに検出された記録を分けて確認しましょう。
PUA:Win32/GameHackを削除・隔離する基本手順
- 検出されたファイルを開いたり実行したりせず、入手元と対象パスを控えます。
- 保護の履歴の該当カードから、不要な対象へ表示された隔離または削除の対処を行います。
- 結果を確認し、必要な再起動が案内された場合は作業を保存して再起動します。
- Windows セキュリティの「ウイルスと脅威の防止」→保護更新の確認から、セキュリティインテリジェンスを最新にします。
- 「スキャンのオプション」でフルスキャンを行い、終了後の結果と新しい検出日時・対象パスを確認します。
更新とスキャンの場所はMicrosoftのウイルスと脅威の防止ヘルプで確認できます。Defender以外の製品が保護を担当しているPCは、その製品の状態と検出結果も確認します。複数のリアルタイム対策ソフトを重ねて導入することを、削除の最初の操作として勧めません。会社や学校の管理PCは担当者の方針で対処してください。
Microsoftの不要ソフト対策は、不要なアプリを設定のアプリ一覧からアンインストールし、最新の定義でフルスキャンする手順も案内しています。検出されたファイルと関連する不要アプリを特定できた場合は、Windows 11の「設定」→「アプリ」→「インストールされているアプリ」で確認します。ゲーム関連という名前だけで関係のないアプリやシステムファイルを削除しないでください。
削除できない・何度も検出される時の切り分け
| 確認する状況 | 次に調べること |
|---|---|
| 対処済みカードが同じ日時で残る | 保護の履歴の表示期間と現在の脅威を区別。履歴を消すために隔離ファイルを手動操作しない |
| 再スキャンで新しい日時の検出が出る | 同じパスか別のパスか、再ダウンロード・再インストール等の入手経路を確認 |
| 削除/隔離が失敗する・修復未完了 | カードの詳細、エラー、必要な追加操作を記録し、定義更新・再検査・サポートへ進む |
| Tempを空にしたが記録が残る | Temp全体の削除で完了とは判断せず、表示された対象と再検査結果を確認 |
| 対象がZIPやダウンロードファイル等に表示される | 具体的なパスを確認し、不要な元ファイルを開かず対処。別のコピーや再取得の有無も調べる |
Microsoftの保護の履歴ヘルプでは、履歴のイベントは2週間保持されると説明されています。カードが残っているだけで現在も感染しているとは断定できませんが、期限を待てば未解決の脅威も処理されるという意味でもありません。現在の状態と新しいスキャン結果で確認します。
C:\ProgramData\Microsoft\Windows Defender\Scans\History\ServiceやQuarantineを手作業で削除することは、この手順に含めません。履歴を消すことと原因ファイルを処理することは別です。GameHack・PUA・unwantedという文字を検索してレジストリのキーを一括削除することも避け、Defenderの操作と具体的な対象・エラーの確認を使います。
必要な場合はMicrosoft Defenderオフラインスキャン
修復未完了が続く、持続する脅威が疑われる、Defenderが案内する場合はMicrosoft Defenderオフラインスキャンの公式手順を確認します。通常のWindowsを読み込む前の環境でスキャンする仕組みですが、GameHackを必ず完全駆除する保証ではありません。
- 開いているファイルを保存し、実行中のアプリを閉じます。再起動を伴います。
- 対応機種、Microsoft Defender Antivirusが主要な保護を担当していること、管理者権限、Windows回復環境（WinRE）の状態を確認します。
- BitLocker使用時は回復キーを確認し、公式案内に従って保護を一時停止してから実施します。管理PCは担当者へ確認します。
- Windows セキュリティの「ウイルスと脅威の防止」→「スキャンのオプション」で「Microsoft Defenderオフラインスキャン」を選び実行します。
- 終了後の通常起動で「保護の履歴」を確認し、BitLockerの保護も再開・有効な状態を確認します。
現在の公式要件ではWindows 11はx64が対象で、ARM版Windows 11は対象外です。WinREが無効だとオフラインスキャンが動かず、エラーが表示されない場合もあります。項目がない・再起動後に実行されない時は、機種とWinRE、主なセキュリティ製品を確認し、保護機能を一律に解除して回避しません。
Windows 11は対応条件を満たす場合に組み込みの機能を使います。旧OS向けのDefender OfflineブートUSBの作成手順を、そのままWindows 11の標準的な初手として扱いません。別の起動メディアを検討する場合も、その製品の現在の対応OS・暗号化ドライブの扱いを確認してください。
ゲームのMODで誤検出と思う時はどうする？
自分で必要だと思うツールでも、検出名だけで誤検出と判定できません。MODやゲームを使っていることを理由に、フォルダー全体を除外したり、リアルタイム保護やPUAブロックを無効にしたりしないでください。配布元、入手した実ファイル、検出名、セキュリティインテリジェンスの版を確認します。
Microsoftのファイル分析提出ページは、不審ファイルと誤検出の分析に対応しています。家庭向けの利用者はHome customer等の該当区分を選び、検出製品、検出名、誤検出と思う理由と入手元を提供します。提出はファイルをMicrosoftへ送る操作なので、機密ファイルは組織の管理者と扱いを確認してください。
保護の履歴の「許可」はファイルを実行可能にする操作で、「復元」は隔離したファイルを戻す操作です。削除とは逆の結果になるため、警告を消す目的で選びません。誤って許可した場合は「許可された脅威」の一覧から許可を取り消せると公式ヘルプが説明しています。
それでも修復できない時に相談する情報
新しい検出が続く、対処が失敗する、Windows セキュリティ自体が動かない等の場合は、会社/学校の管理者やMicrosoftサポートへ具体的な情報を渡します。次の記録用テンプレートは操作コマンドではありません。個人情報を含むユーザーフォルダー名等を公開投稿する場合は隠してください。
相談時に控える情報（記録用テンプレート）
検出名：PUA:Win32/GameHack（表示された全文）
検出日時：
状態：要対処 / 隔離済み / ブロック済み / 修復未完了など
影響を受けた項目：表示されたファイルパス
再スキャン後：新しい検出の有無、日時、パス
試した操作とエラー：
OSとセキュリティ製品：「表示が消えた」だけで終えず、対処状態と新しいスキャン結果を確認します。失敗が続くなら同じ操作を繰り返すより、日時・パス・エラーを控えて相談しましょう。
再検出を防ぐための設定
Windows セキュリティの「アプリとブラウザー コントロール」→「評価ベースの保護」で、望ましくない可能性のあるアプリのブロック状態を確認します。MicrosoftのPUAブロック説明では、アプリのブロックとダウンロードのブロックを分けています。ダウンロード時のブロックはMicrosoft Edgeで機能し、別ブラウザーでも取得後のアプリ検出は別に働きます。
- セキュリティインテリジェンス、Windows、利用するブラウザー/アプリを更新します。
- 非公式な配布先から取り直さず、必要なソフトの公式配布元とインストール内容を確認します。
- 検出済みのファイルを再ダウンロード・復元・再実行しないよう、入手経路を見直します。
- リアルタイム保護とPUAブロックを維持し、組織管理の設定は担当者の方針で確認します。
よくある質問
ゲーム改造ツールを入れていないのに検出されますか？
検出名だけでは入手経路を特定できません。保護の履歴に表示されたパス、日時、最近のダウンロードやインストールを確認してください。公式の個別検出情報には詳細な技術情報が公開されていないため、必ずチートツールの使用が原因とは断定しません。
保護の履歴が残っていたら削除に失敗していますか？
過去の記録も表示されます。隔離済み・ブロック済み・修復未完了等の状態と、新しいスキャンで同じ対象が検出されたかを確認します。履歴を手動で消すことを成功の条件にしません。
症状がなくても対処が必要ですか？
症状がないことは安全性の証明ではありません。対象と状態を確認し、不要な検出対象へ表示された対処を行い、最新の定義で再検査します。
システムの復元を先に使いますか？
この検出だけで最初に復元を行う必要はありません。まずDefenderの対処と再スキャンを確認します。復元や初期化を検討する場合は、症状・復旧要件・バックアップを整理してサポートと判断し、復元で駆除を保証しません。
検出名、状態、対象パスの3点を確認することが出発点です。自分で判断できない対象は許可せず、詳しい人や管理者に記録を見てもらいましょう。
まとめ
PUA:Win32/GameHackは、保護の履歴の状態と対象を確認してから削除・隔離、定義更新、フルスキャンへ進みます。消えない場合は過去の記録と新しい検出を分け、対応条件を満たす場合のオフラインスキャンや分析提出・サポートを検討します。Defender内部フォルダーの削除や無関係なレジストリ削除、安易な除外で警告を隠すことを駆除の代わりにしないでください。
コメント