NIKKEのPCランチャー改ざん問題とは？感染対象の確認方法と不正プログラムの削除手順【2026年11月】

『勝利の女神：NIKKE』のPCランチャーを使っている人は、ゲームが普通に動いていても、手元のPCに不正プログラムが入っていないかを確かめる必要があります。

運営のLevel Infiniteは、ランチャーの一部ファイルが第三者に改ざんされ、起動時に不正プログラムが実行される可能性があったと発表しました。2026年9月27日15時41分以降にPCランチャーを1回でも起動した人が、セキュリティ確認の対象です。対象の人は、公式PCクライアントを起動すれば、不正プログラムが見つかったときに削除の確認が出ます。

ただし、ランチャー側の修正が済んだことと、すでにPCへ入った不正プログラムが消えたことは別の話です。ポップアップが出なかった場合も、ウイルス対策ソフトのフルスキャンとパスワードの変更までを、運営は案内しています。

要点まずやることは3つ

パスワードの変更は、不正プログラムの影響を受けていない別の端末か、PCの確認が終わってからにするよう運営が案内しています。

経緯何が起きたのか

運営の告知では、ゲームサービスの一部で使っていたドメインinsightjs.comが第三者に乗っ取られ、そのあとランチャーがダウンロードする公式CDNのスクリプトファイル4件が改ざんされました。改ざんされたファイルには、特定のドメインへ接続する不正なコードが入れられていました。

そのため、非公式のMODや怪しいファイルを自分で入れていなくても、公式ランチャーを起動しただけで不正プログラムが実行された可能性があります。時刻はすべて日本時間です。

注意したいのは、改ざんが始まった9月27日と、不正プログラムの配布が始まった10月30日が違うことです。それでも運営は、確認の対象を10月30日以降の起動に絞っていません。9月27日15時41分以降の起動なら対象です。

対象自分は確認が必要か

対象になっても、全員のPCが感染したと確認されたわけではありません。反対に、動作がおかしくないことも、感染していない証拠にはなりません。起動していたなら、次の確認を済ませてください。

公式機能公式PCクライアントで検出して削除する

11月5日8:00から、公式PCクライアントに、今回配布された不正プログラムを検査・削除する機能が加わっています。運営はこれを、公式PCクライアントに搭載されたセキュリティ機能（ACE）を通じた確認として案内しています。ランチャーを入れている人は、まずこちらが手間の少ない方法です。

調査やサポートへの相談のためにログを手元に残したい場合は、削除に同意する前に、Launcher\intl_service\debug.logを別の場所へコピーしておきます。公式機能は、同意すると関連するログも削除するためです。コピーしたログは、サポートに見せる以外の用途で他人に渡さないでください。

1. Chromeなど、起動中のブラウザーをすべて終了します。
2. NIKKEの公式PCクライアントを起動します。
3. 不正プログラムが見つかると、関連するログ・DLL・レジストリ情報を削除してよいかを確認するポップアップが出ます。同意すると、不正プログラムに関連するデータが削除されます。
4. 何も見つからなかった場合はポップアップが出ず、ゲームがそのまま起動します。

ブラウザーが完全に終了していないと、一部のDLLファイルが削除されずに残る場合があります。運営は、残ったファイルが実行されることはなく、追加のセキュリティ上のリスクは生じないと説明しています。それでも、ブラウザーを閉じてから起動するほうが確実です。

この機能は迅速に対応する過程で、案内ポップアップの画面構成が簡素化されていると運営は述べています。

手動確認ランチャーを使わずに手動で確認する

PCランチャーを入れていない場合や、ランチャーを起動せずに調べたい場合は、運営の手動確認ガイドに沿って、ログファイルを自分で見ます。

準備｜ネットワークを切り、関連アプリを終了する

PCのネットワーク接続を切断し、NIKKEのゲームとランチャー、Google Chromeを完全に終了します。画面右下のシステムトレイにNIKKEのアイコンが残っていないことも確かめてください。確認が終わるまで、NIKKEのPCランチャーは再起動しないよう案内されています。

debug.logでk2f_chan registeredを探す

デスクトップのNIKKEアイコンを右クリックして［ファイルの場所を開く］を選び、インストール先のフォルダーで次のファイルを探します。

Launcher\intl_service\debug.log
（例）C:\NIKKE\Launcher\intl_service\debug.log
（例）C:\NIKKE_GOOGLE\Launcher\intl_service\debug.log

見つかったらメモ帳で開き、Ctrl+Fで次の文字列を検索します。

k2f_chan registered

この文字列が見つかった場合、PC上で不正なプログラムが実行された可能性があります。見つからなかった場合でも、リスクを完全には排除できません。ウイルス対策ソフトを最新にして、フルスキャンを行うよう運営は案内しています。

ログに何が記録されているかは、運営の告知に説明がありません。サポートへ見せる以外の目的で、SNSなどに全文を貼るのは避けてください。

見つかった場合の削除手順

以下の手順にはレジストリとファイルの変更が含まれます。運営は、指定されたパスと項目を確認してから操作し、ほかの項目を削除しないよう注意しています。①から⑤の順に進めます。

① 不正なレジストリ項目を削除する

1. Win+Rキーを押してregeditと入力し、［OK］を選びます。
2. レジストリエディター上部のアドレスバーにHKEY_CURRENT_USER\Software\Classes\CLSIDを貼り付けてEnterキーを押します。
3. その下に{E77CC89B-7401-4C04-8CED-149DB35ADD04}の項目があれば、右クリックして［削除］を選びます。

② PCを再起動する

レジストリ項目を削除したら、Windowsを再起動します。

③ 不正なDLLファイルを削除する

1. 再起動後、Win+Rキーを押して%LOCALAPPDATA%\Google\Chrome\User Data\を貼り付け、Enterキーを押します。
2. PlatformExperienceHelperフォルダーの中に、名前が64文字の16進数（数字0〜9と英小文字a〜f）だけのサブフォルダーがあるかを確認します。
3. そのサブフォルダーの中にplatform_experience_helper.dllがあるかを確認します。
4. 2と3の条件を両方満たす場合に限り、その64文字の16進数名のサブフォルダーを削除します。

PlatformExperienceHelperフォルダーにはChromeの正常なファイルが含まれる場合があります。フォルダー全体は削除しないでください。このフォルダー自体がない場合は、不正なDLLは入っていないので、次の手順に進みます。

④ 不正なダウンロードファイルを削除する

NIKKEランチャーのインストール先にあるLauncher\log\tinygetフォルダーを開き、ファイルサイズが205,135バイト（約200KB）で、名前がtinyget.日付-時刻.logの形式に近いファイルを探します。当てはまるものがあれば削除し、なければ次へ進みます。

⑤ ランチャーのローカルキャッシュを削除する

Win+Rキーを押して%APPDATA%\nikke_launcherを貼り付け、Enterキーを押します。その中のtbs_cacheフォルダー全体を削除します。

操作に自信がないときは、レジストリやファイルを自己判断で消さず、ゲーム内のカスタマーサポートに相談してください。手順を終えても異常が続く場合の問い合わせ先も、カスタマーサポートです。

スキャンフルスキャンとオフラインスキャンも実施する

運営は、ウイルス対策ソフトを最新にしたうえで、フルスキャンと、Windowsセキュリティ（Microsoft Defender）のオフラインスキャンを行うよう案内しています。Microsoftの説明では、フルスキャンはデバイス上のすべてのファイルとプログラムを調べます。オフラインスキャンは、再起動してWindowsを読み込まずに行うため、居座るマルウェアが隠れたり身を守ったりしにくくなります。

1. スタートメニューから［Windows セキュリティ］を開きます。
2. ［ウイルスと脅威の防止］を選びます。
3. ［スキャンのオプション］を開き、［フル スキャン］を選んで実行します。
4. 終わったら同じ画面で［Microsoft Defender ウイルス対策（オフライン スキャン）］を選んで実行します。

オフラインスキャンではPCが再起動されます。開いているファイルは先に保存してください。結果は、Windowsセキュリティの［保護の履歴］で確認できます。ほかのウイルス対策ソフトを使っている場合は、そのソフトでフルスキャンをします。

アカウントパスワードやAPIキーも見直す

運営は、今回の問題がゲームの利用にとどまらず、PCや外部サービスのアカウント、資産に影響する可能性があると述べています。そのうえで、不正プログラムを削除したあとの対応を2つ挙げています。

1. そのPCで使ったことのあるアカウントのパスワードを変更する。
2. そのPCでAPIキーやアクセストークンを使ったり保存したりしていた場合は、既存のキーとトークンを無効にして、新しく発行する。

変更は、不正プログラムの影響を受けていない別の端末か、PCの確認を終えてから行うよう案内されています。優先したいのは、メール、Google、Microsoft、Steam、決済に使うサービスなど、ほかのアカウントの入り口になるものです。多要素認証が使えるサービスでは、有効にしておきます。

ログイン済みのブラウザーから情報を抜かれる場合は、パスワードを変えても残ったセッションが使われることがあります。見覚えのない端末を外す手順は、Cookie・セッションを盗まれたときの対処で詳しく解説しています。

現状修正と被害の状況はどこまで分かっているか

運営は、問題のあったPCランチャーについて必要な対策と修正を終え、点検のうえ、いま配布しているランチャーを正常に使えることを確認したと説明しています。ただし、これは配布中のランチャーの話です。以前に不正プログラムが実行されたPCが、更新だけで安全になるという意味ではありません。

被害の人数や、どの情報が盗まれたかは、告知に書かれていません。流出が起きたとも、起きていないとも、いまの時点では言えません。外部サービスのアカウントに異常があったり、金銭的な被害を受けたりした場合は、運営がゲーム内のカスタマーサポートへの連絡を求めています。

研究者の解析や、運営の発表前に出ていた情報は、NIKKE PCランチャー改ざんの感染確認と対処で整理しています。公式の手順を優先し、そちらは補足として読んでください。

FAQよくある質問

まとめまとめ｜対象なら公式の検査、スキャン、パスワードの順に

NIKKEのPCランチャー改ざんは、9月27日15時41分以降にPCランチャーを1回でも起動した人が確認の対象です。ブラウザーを閉じて公式PCクライアントを起動し、削除の確認が出たら同意します。ランチャーを入れていない場合は、debug.logのk2f_chan registeredを手動で探します。

どちらの場合も、フルスキャンとオフラインスキャンをして、そのPCで使ったアカウントのパスワードとAPIキーを見直してください。被害の規模はまだ告知に書かれていないため、運営の続報も確認しておくと安心です。

出典：NIKKE公式「PCランチャーのセキュリティインシデントおよび今後の対応について」「PCランチャーのセキュリティに関する手動確認方法のご案内」「セキュリティインシデントに関するお詫び」、Microsoft サポート「Windows セキュリティ アプリのウイルスと脅威の防止」（いずれも2026年11月7日確認）。

あわせて読みたい

NIKKE

NIKKE PCランチャー改ざんの感染確認

アカウント保護

Cookie・セッションを盗まれたときの対処

Windowsの保護

Defenderの設定とスキャンを確認する

マルウェア対処

XMRig感染の確認方法と削除手順