Mac のアドウェアとブラウザハイジャッカーを削除する

アドウェアとは？

アドウェアは、許可なく広告を表示したり、検索を誘導したりするソフトウェアです。ファイルを壊すことはめったにありません。代わりにブラウザを乗っ取り、検索やクリックのたびに第三者が収益を得るようにします。多くの場合、あなたの検索内容や訪問したサイトもすべて把握されます。

フリーソフトのダウンロード、偽の「Flash Player」や動画プレーヤーのアップデート、クラック版アプリ、海賊版サイトのダウンロードボタンなどに紛れ込みます。インストーラーが一度パスワードを求めるだけで、Mac の設定を変更するには十分です。

感染が疑われるサイン

• 検索結果が表示される前に知らないサイトを経由し、多くの場合 Yahoo や Bing にたどり着く。
• ホームページや新しいタブのページが変わり、直しても元に戻る。
• 誰も管理していない Mac で、Chrome や Edge に「組織によって管理されています」と表示される。
• これまで表示されなかったサイトに、余計な広告、ポップアップ、新しいタブが現れる。
• インストールした覚えのない拡張機能があり、削除できない。

アンチウイルスで見つからない理由

アンチウイルスは、ファイルを既知のマルウェアと照合します。Mac のアドウェアは、有害なファイルを残さないことがよくあります。代わりに、企業が Mac を管理できるように macOS やブラウザが備えている設定を変更します。管理プロファイル、ブラウザポリシー、プロキシなどです。これらの設定はそれ自体は正当なものなので、どのスキャナも警告しません。大切なのは、誰が、何のために設定したかです。それを調べるのが Adware ページです。

Adware ページがチェックする項目

各項目は高、中、または情報として評価され、その設定が何か、Mac で何をするか、アドウェアが使う理由、無害な場合はどんなときかが示されます。チェックは1秒足らずで終わり、Smart Scanのたびに実行されます。

確認のうえで修正する

どの修正も、実行前に何が変わるかを正確に表示します。多くは管理者パスワードを求めます。アドウェアもそれを使って設定したからです。

• Remove Profile は、プロファイルとそれが強制するすべての設定を削除します。macOS が削除を許可しない場合は、代わりに「システム設定」›「プロファイル」が開きます。
• Remove Policies は、強制されたブラウザ設定を削除します。ブラウザは次回の起動時に、独自の既定値に戻ります。
• Turn Off Proxy は、すべてのネットワーク接続で、Web、セキュアWeb、SOCKS、自動プロキシをオフにします。
• Remove Lines は、選択した行を /etc/hosts から取り除きます。その前に、ファイルのコピーを同じ場所に残し、その後 DNS キャッシュを消去します。

修正のたびにチェックが再実行されるので、実際に何が残っているかがページに表示されます。

アドウェアは通常、1つだけではありません。修正後は、Browser Extensions、Startup Items、Background Servicesも調べて、見覚えのないものがないか確認し、アドウェアを持ち込んだアプリをアンインストールしてから、ブラウザを再起動してください。

仕事用の Mac は区別されます

Mac が組織のデバイス管理に登録されている場合、プロファイル、ブラウザポリシー、プロキシは通常のものです。Tidy My Mac はそれらを「組織が設定したものです」という表現で情報として表示し、変更する前に IT 担当者へ確認するよう案内します。Tidy My Mac 自身のWeb Protectionも報告されることはありません。

Mac に残るもの

このチェックは Mac 上の設定を読み取るだけで、見つかった内容がどこかに送信されることはありません。プライバシーポリシーに、アプリが行うすべての通信を掲載しています。