Immortal-service.cc は、突然開くページとして現れたり、予期しないタブへ飛ばされたり、怖い「セキュリティ」メッセージを点滅表示したりすることがあります。こうしたパターンは、ブラウザハイジャッカーや、誤ってブラウザ権限を許可してしまった怪しいサイトが原因であることが多いです。
よくある手口は、push notifications を有効にするよう促すことです。ときには fake antivirus の警告として見せかけます。「Allow」は押さずに、ブラウザの Settings → Site settings → Notifications へ移動し、見覚えのないサイトを削除して、通知を「Blocked」に設定してください。これでスパムが追いかけてこなくなります。
こうした空白ポップアップや脅し表示は、より深刻な問題の兆候でもあります。マルウェアのエコシステムは、感染端末へ指示を中継し結果を回収するために C2 servers を利用します。Critical-service.cc や Some-othertag.cc のようなハイジャッカーに似たチェーンの一部は、アカウント乗っ取りにつながり得るデータ窃取型の脅威 Lumma Stealer と暫定的に関連付けられています。
OFFERSpyhunter が Immortal-service.cc* を正常に削除できることを私たちはテストで確認し、その使用を推奨します。これにより、Immortal-service.cc が再インストールされるのを防ぎ、既知のマルウェアを今後自動的にブロックします。
通知を無効にした後は、不明な拡張機能を削除し、ブラウザを既定値にリセットし、SpyHunter 5 でフルのセキュリティスキャンを実行してください。どこかで資格情報を入力していた場合は、passwords を変更し、二要素ログインを有効にし、DDoS 悪用や cryptomining を示す可能性があるパフォーマンス低下にも注意してください。
ブラウザハイジャッカーを削除する手順ガイド
チェックは順番に進め、無効化または削除したものを簡単にメモしておきましょう。何かが想定どおり動かなくなった場合に、必要な設定を戻せます。この慎重なアプローチは Immortal-service.cc を狙い撃ちし、繰り返し出るポップアップを減らし、通常の検索・新しいタブの挙動・サイト権限を取り戻す間の誤操作も防ぎます。
ブラウザの変更を元に戻すためのクイックチェック
- 1.1ブラウザの Settings を開き、Immortal-service.cc と一緒に現れた変更を元に戻し始めます。
Chrome では右上の ⋮ メニュー、Firefox では ≡ メニューから同様の操作に進めます。
Extensions または Add-ons を開き、一覧をすべて確認して、見覚えのないものをチェックしてください。 - 1.2各アドオンを name、icon、要求される permissions、そして全文の description で確認します。
説明が汎用的・不整合・普段の利用と合わない場合は Remove を選択します。
迷う場合は、正確な “extension name” を検索して、提供元と最近のユーザーレポートを確認してください。 - 1.3Privacy and security を開き、次に Site permissions へ進みます。
どのサイトが microphone、camera、location、notifications にアクセスできるかを確認します。
許可した覚えのない承認を削除し、実際に使うツールだけを短い allowlist として残してください。 - 1.4引き続き Site permissions で、意図せず許可してしまったエントリを消します。
これにより、繰り返しのプロンプト、うるさい通知スパム、起動時の突然のリダイレクトが減ります。
最後に、変更を反映させるため ブラウザを再起動 し、挙動が正常のままか確認してください。
この手順でポップアップやリダイレクトが止まったなら、直接の引き金は取り除けた可能性が高いです。続く場合は、policy や残存コンポーネントが起動時に変更を復元しているかもしれません。次のセクションで、広範な設定リセットをせずに残骸を追跡・削除してください。
概要:
| 脅威名 | Immortal-service.cc |
| 種類 | Browser hijacker |
| スキャンツール |
ブラウザハイジャッカーの手動削除手順
ブラウザに「Managed by your organization」と表示される場合、policy が主要なオプションを強制しているため、標準のリセットではそのルールが残ることがあります。以下のチェックは、Immortal-service.cc が起動時に設定を再適用できるようにしているエントリを見つけるのに役立ちます。ゆっくり進め、各編集を確認し、Windows を再起動する前に変更点をメモしてください。
1. どのブラウザ policy が有効か特定する
- 1.1
Immortal-service.cc が設定した可能性のあるルールを一覧表示するため、組み込みの policy ページを開きます。
Chrome: chrome://policy
Edge: edge://policy
エントリの読み込みを待ち、見覚えのない項目を確認します。Reload policies で更新したり、後で比較するためにエクスポートしたりできます。 - 1.2各 policy を確認し、ランダムに見える識別子や、通常の既定値に合わない値がないか注意します。
疑わしいものはメモしておき、後でフォルダや拡張機能 ID と照合できるようにします。
policy の Name と Value は正確に控えてください。これらは削除対象の保存パスやレジストリキーに対応していることがよくあります。 - 1.3ブラウザの Extensions ページを開き、Developer mode を有効にします。
この表示では、手動クリーンアップに必要になる可能性がある extension IDs と install paths が確認できます。
怪しい ID はテキストファイルにコピーし、ディスク上のフォルダと照合できるようにします。 - 1.4Extensions が開けない、またはグレーアウトしている場合は、File Explorer に切り替えます。
プロファイルフォルダ内で作業すれば、UI がブロックされていても続行できます。
View > Show > Hidden items を有効にして AppData ディレクトリを表示してください。 - 1.5
File Explorer で次を開きます:
C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions
各サブフォルダ名は extension ID です。メモと照合し、正当なものと分かるフォルダは削除しないでください。削除前にデスクトップへ簡単なバックアップを作成しておきましょう。 - 1.6
他の Chromium-based ブラウザ（例：Brave、Opera）でも、拡張機能は似た AppData パス配下に保存されます。
不要なアドオンに紐づくフォルダを削除する前に、extension ID と location を必ず確認してください。
ブラウザの About ページを開き、完全に終了していることを確認してから削除すると、ファイルが解除されます。 - 1.7疑わしいフォルダを削除したら、Developer mode を有効にしたまま Extensions に戻ります。
拡張機能が表示されなくなったことを確認します。まだ表示される場合は、クリーンアップを繰り返し、復元に使われる残存ファイルがないか探してください。
Developer mode 内の Update をクリックして一覧を更新し、ステルス再インストールを見つけます。
OFFERSpyhunter が Immortal-service.cc* を正常に削除できることを私たちはテストで確認し、その使用を推奨します。これにより、Immortal-service.cc が再インストールされるのを防ぎ、既知のマルウェアを今後自動的にブロックします。
Windows で強制されたブラウザ policy を削除する
一部の強制ブラウザ設定は Windows の Registry に書き込まれており、不用意な編集はアプリの動作不良につながります。先に控えた policy 名や拡張機能 ID のみを使い、特に Immortal-service.cc に紐づくエントリを対象にしてください。これらのキーを削除すると、Windows の他の部分に触れずに強制を解除できます。
2. Registry から policy キーを削除する
- 2.1Win + R を押し、regedit と入力して Enter を押し、Registry Editor を開いて Immortal-service.cc に関連する policy キーを追跡します。
変更前に、File > Export を開いてレジストリ全体のバックアップを作成してください。
Export range で All を選び、Documents など分かりやすい場所に保存します。 - 2.2Ctrl + F または Edit > Find を使って、控えた policy 名または extension IDs を検索します。
Find Next を選び、不要な強制に明確に紐づく完全一致のみを削除します。
HKCU と HKLM の下で関連値がなくなるまで F3 を繰り返し押します。 - 2.3
キーが削除できない場合は、右クリックして Permissions、次に Advanced を選びます。
Owner の下で Change を選び、Everyone と入力して Check Names をクリックし、OK で確定します。
Administrators と Users に Full Control を付与し、キーとサブキーを削除できるようにします。 - 2.4
所有者を変更したら、Replace owner on subcontainers and objects と Replace all child object permission entries を有効にします。
Apply、次に OK をクリックし、Reboot して Managed by your organization バナーが残っているか確認します。
消えていれば、もう一度 regedit を開いて検索を繰り返し、関連値が戻っていないことを確認してください。
スケジュールされたタスク、バックグラウンドサービス、またはローカル policy が、修正後に設定をこっそり戻してしまうことがあります。以下のチェックは、強制を維持しているコンポーネントを削除するのに役立ち、Immortal-service.cc でよく使われる手口です。再起動後に managed バナーや強制設定が戻ってくる場合に特に有効です。
強制されたブラウザ policy をクリアする他の方法
3. policy の強制を外す追加手段
- 3.1
Local Group Policy Editor（Win + S → Edit Group Policy）を開き、Immortal-service.cc が挿入した可能性のあるブラウザ関連ルールを探します。
Computer Configuration と User Configuration の両方で Administrative Templates を展開し、マシン全体およびユーザーのみの設定を確認します。 - 3.2
Administrative Templates を右クリック → Add/Remove Templates。
身に覚えのない項目を削除し、その後 Windows Components → Microsoft Edge または Google Chrome を開き、怪しい項目を Not Configured に戻します。 - 3.3Chrome では Chrome Policy Remover のようなユーティリティが、隠れた policy フォルダの場所特定に役立つ場合があります。
信頼できる配布元からのみダウンロードし、as administrator で実行したうえで、chrome://policy に戻り Reload policies をクリックして一覧がクリーンか確認します。 - 3.4Task Scheduler → Task Scheduler Library を開き、ログオン時に未知のスクリプトや CMD/PowerShell、policy ローダーを起動するタスクを削除します。
次に Services を確認し、見覚えのない提供元の新規エントリがあれば、強制変更と明確に結び付く場合に限り無効化/削除します。
Chrome、Edge などでブラウザをクリーンアップする
ブラウザのプロファイル、同期、サイトデータのキャッシュが、再起動やサインイン後に不要な設定をこっそり再適用することがあります。そのため、直ったように見えても後で戻る場合があります。次のチェックは、既定値と権限を固定し、Immortal-service.cc が改変された検索プロバイダ、うるさいプロンプト、不要な拡張機能をプロファイル間で再導入できないようにします。
4. ブラウザ内に残った変更を削除する
- 4.1Extensions/Add-ons をもう一度開き、Immortal-service.cc と一緒に現れたもの、または明らかに自分で入れていないものを削除します。
chrome://extensions のような組み込みページを使えば、別メニューで項目を隠されにくくなります。 - 4.2
Clear browsing data を開き、Time range を All time に設定します。
キャッシュ、cookie、hosted app data、site settings を削除します。必要なら Saved passwords は残してください。
すべての使用中プロファイルで繰り返し、再発が早い場合は Clear data on exit も検討します。 - 4.3
Privacy and Security > Site settings へ進みます。
notifications、camera、microphone、location の不明なエントリを削除またはブロックします。
View permissions and data stored across sites を使って、騒がしいドメインをまとめて削除できます。 - 4.4
Search engine → Manage search engines and site search で、信頼できないプロバイダを削除し、既知のもの（例：Google、Bing、DuckDuckGo）に戻します。
不要なカスタム site-search ルールも削除してください。 - 4.5On startup と Appearance を開きます。
起動時・ホームページ・新しいタブに設定されている不明な URL を削除します。
ブラウザの Default theme に戻します。
