Macとインストール済みブラウザからTapuFindウイルスを完全に削除する方法

Macにアドウェアやウイルスが感染すると、とてもストレスを感じるものです。そこで本記事では、Mac特有のさまざまな脅威への対処を支援するセキュリティツール「Intego Antivirus」をご紹介します。ダウンロードして、一般的なウイルスや悪意あるコンテンツからMacをしっかり守りましょう。

ただし、セキュリティ上の脅威を手動で取り除きたい方のために、MacからTapuFindウイルスを隔離・駆除するための詳細ガイドも以下で解説します。

主な症状	ブラウザ設定の勝手な変更、ユーザーアクティビティの追跡、検索結果のリダイレクト、検索エンジンの改ざん、過剰な広告の表示など。
削除方法	Intego AntivirusでMacをスキャンし、関連するブラウザハイジャッカーのファイルをすべて検出。新旧を問わずあらゆる脅威からMacを保護します。

TapuFindウイルスとは?

脅威プロファイル
名称	TapuFind(MacAppExtensions)ブラウザハイジャッカー
カテゴリ	Macアドウェア、PUP(潜在望ましくないプログラム)、ブラウザハイジャッカー、リダイレクトウイルス
関連ドメイン	Search.tapufind.com、tab.tapufind.com
症状	ブラウザの強制リダイレクト、不要な広告の表示、システム動作の低下
感染経路	偽のAdobe Flash Playerアップデートのポップアップ、スパムメール、マルウェアに感染したアプリ
危険度	中程度
削除方法	Intego AntivirusでMacをスキャンし、関連するブラウザハイジャッカーのファイルをすべて検出。スタートアップ項目、拡張機能、プラグインなども合わせてチェックし、古い脅威から最新の脅威まで幅広くMacを保護します。

厳密に言えば、TapuFindはウイルスではありません。アドウェアとブラウザハイジャッカーを組み合わせた不正プログラムです。脅威アクターは、被害者のWebブラウザに偽の警告を表示し、感染したマシンを悪用して偽のトラフィックを発生させることで利益を得ています。

また、その配布手法の観点から、潜在望ましくないプログラム(PUP)にも分類されます。フリーウェアにバンドルされて配布されたり、怪しいAdobe Flash Playerのアップデートとしてシステムへ侵入したりするのが特徴です。

補足ポイント

TapuFindは検索エンジンをsearch.tapufind.comとtab.tapufind.comに置き換えます。前者はデバイス上の検索エンジンを乗っ取り、後者はブラウザを使うたびに新しいタブを強制的に開かせます。このように多層的にシステムへ食い込む仕組みになっています。

TapuFindに感染している兆候

• 偽のポップアップ警告が表示される
• デフォルトのホームページや検索エンジンが勝手に変更され、検索やブラウジングのたびに新しいタブが開く
• 検索クエリがsearch.tapufind.com経由でリダイレクトされる
• 見覚えのないブラウザ拡張機能がインストールされている
• 「Your browser is now up to date(お使いのブラウザは最新です)」といったスプラッシュ画面が表示され、Safari・Google Chrome・Mozilla Firefoxに新機能がインストールされたかのように装う。ユーザーがOKをクリックすると、バックグラウンドで有害なソフトウェアがダウンロードされ、Macに感染する
• 大量の広告(ポップアップ、バナー、ハイパーリンクなど)が表示され始める

知っておきたい追加情報

TapuFindウイルスは管理者権限で実行されるため、ユーザーの許可を求めることなく各種変更を行います。この昇格された権限のおかげで、被害者のWeb閲覧設定を容易に書き換えられてしまうのです。

MacAppExtensions.appは、TapuFindに関連する重大かつ危険なアドオンファイルです。そのため、クリーンアップ作業の一環として、必ずこのファイルを削除する必要があります。

MacからTapuFindウイルスを手動で削除する方法

MacからTapuFindを削除するには、まず不審な実行中プロセスを終了させる必要があります。ここでは、すべての実行中プロセスを確認できる「アクティビティモニタ」を使用します。Command + Shift + Uキーを押すとアクティビティモニタを開けます。

アクティビティモニタで「TapuFind」またはそれに関連するプロセスを探します。見つかった場合は選択し、左上の「×」ボタンをクリックしてプロセスを終了させてください。

補足ポイント

悪意のあるプロセスは、正規のプロセス名に紛れていることが少なくありません。TapuFindに関連するものが見つからない場合は、不要にCPUメモリを消費しているプロセスを確認しましょう。異常に大量のメモリを消費しているプロセスは要注意です。

次に、アプリケーションフォルダへ移動し、不審なアプリを探します。

1. Shift + Command + Aキーを押してアプリケーションフォルダを開く
2. TapuFindアプリ、またはダウンロードした覚えのない不審なソフトウェアを探す
3. 対象を選択 > 右クリック > 「ゴミ箱に入れる」を選択

上記の操作が完了したら、次はアドウェアが生成したファイルやフォルダを削除します。以下の手順に従ってください。

1. Finderを開き、「移動」メニュー > 「フォルダへ移動」を選択
2. 検索ボックスに/Library/LaunchAgentsと入力して「移動」をクリック

3. TapuFindに関連する不審なファイルを探し、右クリックで「ゴミ箱に入れる」。例として以下のようなファイルがあります:

com.tapufind.plist

com.SoftwareUpdater.agent.plist

installmac.AppRemoval.plist

mykotlerino.ltvbit.plist

myppes.download.plist

com.myppes.net-preferences.plist

4. 再び「フォルダへ移動」を開き、今度は以下を入力:

~/Library/LaunchAgents

同様の手順で、以下のコマンドも順番に確認してください。

/Library/LaunchDaemons

~/Library/Application Support

/Library/Application Support

5. 各フォルダ内に不審なファイルや項目がないか確認し、見つけたら削除するかゴミ箱へドラッグ
6. 完了したら、ゴミ箱を空にする

注意： ファイルを削除する際は慎重に行ってください。システムファイルや重要なファイルを誤って削除すると、システムクラッシュを引き起こす可能性があります。ファイルについて確信が持てない場合は、削除しないでください。

ブラウザの設定を復元する

最後に、ブラウザを復元して正常な状態に戻しましょう。見覚えのない拡張機能や不要な拡張機能を削除し、希望するホームページと検索エンジンを再設定します。各ブラウザごとの手順は以下の通りです。

Safariの場合

1. Safariを起動する
2. 「Safari」>「環境設定」>「拡張機能」を開く
3. 不審な拡張機能を見つけて「アンインストール」をクリック。確認画面が表示されたら操作を承認する
4. 「一般」タブに移動し、ホームページ欄に希望するサイトのURLを入力
5. 「検索」タブをクリックし、使用したい検索エンジンを選択

Chromeの場合

1. Chromeを起動する
2. アドレスバーにchrome://extensionsと入力してEnterキーを押す
3. 不要な拡張機能を削除する
4. 次に、アドレスバーにchrome://settingsと入力
5. 「起動時」セクションで、ホームページとして表示したい内容を選択
6. 「検索エンジン」タブをクリックし、ドロップダウンメニューから希望の検索エンジンを選択

Mozilla Firefoxの場合

1. Firefoxを起動し、about:addonsにアクセスする
2. ツールバーの「拡張機能」タブをクリック
3. 削除したい拡張機能の横にある縦3点アイコンをクリック > 「削除」を選択し、操作を承認する
4. about:preferencesにアクセスする
5. 「ホーム」をクリックしてデフォルトのホームページを設定
6. 検索エンジンを設定する

以上で手動での対処は完了です。

TapuFindウイルスを自動で除去する方法

上記の手順が難しいと感じる場合は、より簡単な方法を試してみましょう。Intego Antivirusのような信頼性の高いアンチマルウェアツールを使えば、潜在的な悪意あるコンテンツを短時間で検出・削除できます。Macからあらゆる感染を検出して駆除する強力なセキュリティツールです。使い方は以下の通りです。

ステップ1 = MacにIntego Antivirusをダウンロード、インストールして起動します。

ステップ2 = 製品を起動すると、パッケージに含まれるIntegoアプリケーションの一覧が表示されます。

ステップ3 = 「VirusBarrier」オプションを選択すれば、アンチマルウェア保護が本領を発揮します。リアルタイムスキャナーが常時Macを見守り、マルウェア、ウイルス、アドウェア、スピウェア、ワーム、ルートキットなどの潜在的な脅威から保護します。感染ファイルが残っていないことを確実にするため、必ず「フルスキャン」を実行してください。

スキャンが完了すると、潜在的なマルウェアをすぐに駆除できます。定期的なスキャンをスケジュール設定したり、安全なブラウジング(Safe Browsing)モードを有効にしてフィッシング詐欺サイトへのアクセスを防いだりすることも可能です。

ぜひこのツールを試して、Macを最高水準の保護状態にしてください。ご利用いただいた感想やフィードバックがあれば、下のコメント欄でお聞かせください!