MacからAnySearchウイルスを完全に削除する方法【手動・自動の手順を解説】

現在Macコンピューターで最も蔓延しているマルウェアのひとつが、ブラウザハイジャック（ブラウザ乗っ取り）です。この種のマルウェアに感染すると、ユーザーはブラウザ環境を自由にカスタマイズできなくなります。インターネット閲覧の操作も乗っ取られ、自分が要求したサイトや検索したサイトとは別のウェブページへと強制的に誘導されてしまいます。

AnySearchウイルスとは？

ブラウザハイジャック型マルウェアの中で最もよく知られているのが、Any Search、AnySearch 1.2.3、あるいはAny Search Managerと呼ばれるものです。このマルウェアはFirefox、Safari、Chromeのいずれにも影響を及ぼします。感染すると、ユーザーが要求したページではなく、望まないページへと強制的にリダイレクトされます。具体的には、search.anysearch.netへの転送や、検索バーにsearch.anysearchmac.comというURLが表示されるといった症状が現れます。

このAnySearchマルウェアは、常に単独でコンピューターに感染するとは限りません。場合によっては、ブラウザの検索設定を勝手に書き換えるSafe Finderという迷惑ソフトウェアと一緒に存在していることもあります。また、Advanced Mac Cleanerにバンドルされているケースもあります。この一見正当な名称を持つマルウェアは、Macを最適化し不要なファイルやウイルスを除去すると謳いながら、実際にはユーザーを騙して高額なライセンス料金を支払わせようとします。

これらのマルウェアとAny Searchの関連性は、セキュリティフォーラムの書き込みで「AnySearchに感染したシステムからAdvanced Mac Cleanerが発見された」という報告が寄せられたことにより明らかになりました。これは非常に一般的な傾向で、偽のセキュリティ・最適化ツールは、こうしたハイジャック型マルウェアとセットで出現することが多いのです。

AnySearchはどこから感染するのか？

Macにおける多くのマルウェア被害と同様に、バンドル（同梱インストール）が主な感染源となっています。一見正規の、あるいは無害に見えるソフトウェアに紛れて配布され、ユーザーの許可なくマルウェアをダウンロードさせる手口です。特に、認証されていない怪しいウェブサイトで配布されているFlash Playerのダウンロードでよく見られます。インターネットから何かを入手する際は、信頼できる正規のウェブサイトを利用することがいかに重要かがわかります。

バンドル経由でインストールされると、AnySearchウイルスはMacシステムに変更を加えられるようになります。これは、正規ソフトウェアのインストール時に「利用規約」のチェックボックスにチェックを入れた時点で、実質的にウイルスへシステム変更の許可を与えてしまうためです。実際には、これらの規約の中に、ウイルスによるシステムアクセスとブラウザ設定の変更を許可する内容が隠されているのです。

その結果、ブラウザのホームページ、検索エンジン、新しいタブページなどが改ざんされます。これらはユーザーの許可なくsearch.anysearch.netやsearch.anysearchmac.comへとリダイレクトされます。さらに厄介なことに、マルウェアをダウンロードしたブラウザだけでなく、マシンにインストールされているすべてのブラウザに影響が及びます。

MacからAnySearchウイルスを手動で削除する方法

以下の手順に従えば、MacコンピューターのすべてのブラウザからAnySearchウイルスを確実に削除できます。必ず記載された順序どおりに進めてください。

1. ユーティリティフォルダを開く：Finderアプリケーションを起動し、画面上部のメニューバーにある「移動」メニューをクリックします。リストの一番下に「ユーティリティ」があります。
2. アクティビティモニタを起動する：ユーティリティフォルダ内からアクティビティモニタを探します。通常は一覧の最初にあるはずです。ダブルクリックして開きます。
3. プロセスを終了する：アクティビティモニタ内でAny SearchまたはAnySearch 1.2.3を探します。該当する項目をダブルクリックすると、プロセスの詳細を示すウィンドウが表示されます。下部にある「終了」ボタンを押します。
4. 強制終了を確認する：プロセスを終了してもよいか確認するダイアログが表示されます。「強制終了」をクリックして、アプリケーションを確実に停止させます。
5. 本体アプリを削除する：再びFinderに戻り、メニューバーの「移動」から「アプリケーション」を選択します。一覧の中からAny SearchまたはAnySearch 1.2.3を見つけて削除します。管理者パスワードの入力を求められることがありますが、問題ありません。パスワードを入力してアプリケーションを完全に削除します。
6. システム環境設定を開く：画面左上のAppleメニュー（）をクリックし、リストから「システム環境設定」を選択します。
7. ログイン項目から除外する：システム環境設定内で「ユーザとグループ」を開きます。現在ログイン中のユーザーを選択し、上部の「ログイン項目」タブをクリックします。ここには、Macの起動時に自動的に立ち上がるアプリケーションが表示されます。Any Searchの項目を選択してハイライトし、リスト下のマイナス（−）ボタンをクリックして削除します。

ブラウザからAnySearchのリダイレクトを解除する方法

ブラウザからAnySearchのリダイレクトを確実に除去するには、各ブラウザの設定を完全にリセットする必要があります。以下、主要ブラウザごとの手順を解説します。

Firefoxをリセットする

1. Firefoxアプリを開き、メニューバーの「ヘルプ」をクリックして「トラブルシューティング情報」を選択します。
2. 新しいタブでページが開きます。ページ右上に「Firefoxをリフレッシュ」というボタンがあるので、それをクリックします。
3. リフレッシュ実行時に何が起こるかを説明するダイアログが表示されます。「Firefoxをリフレッシュ」をクリックします。アプリケーションが再起動し、作業は完了です。

Safariをリセットする

1. Safariアプリを開き、メニューバーの「Safari」（「ファイル」メニューの左側）をクリックして「環境設定」を選択します。
2. 環境設定ウィンドウが開いたら、「プライバシー」タブをクリックします。
3. 「Webサイトデータを管理」というボタンをクリックすると、保存されているWebサイトデータの一覧が表示されます。画面下部の「すべてを削除」ボタンを押します。特定のサイトだけを個別に削除することも可能ですが、一部のサイトからログアウトされる点に注意してください。セキュリティ面を考慮すると、「すべてを削除」を選ぶことをおすすめします。
4. 本当に削除してよいか確認するダイアログが表示されるので、「今すぐ削除」をクリックすれば完了です。

Google Chromeをリセットする

1. Google Chromeアプリを開き、メニューバーの「Chrome」（「ファイル」メニューの左側）をクリックして「環境設定」を選択します。
2. 設定画面が新しいタブで開きます。ページの一番下までスクロールし、「詳細設定」をクリックします。
3. さらに下へスクロールし、「リセット」セクションにある「設定を元のデフォルト値に戻す」をクリックします。
4. Chromeをリセットすると何が起こるかを説明するダイアログが開きます。「設定をリセット」ボタンを押せば完了です。

Freshmacを使ってAnySearchウイルスを削除する方法

手動での削除が難しい場合のもうひとつの解決策が、Freshmacアプリケーションの活用です。このアプリは不要なアプリケーションやあらゆるマルウェアを一掃するだけでなく、セキュリティの向上やストレージの空き容量確保にも役立ち、24時間365日のサポート体制も整えています。以下がFreshmacを使ったAny Searchの削除手順です。

1. インストール：Freshmacアプリケーションを公式サイトなどからダウンロードします。Freshmac.pkgファイルをクリックするとインストールが始まります。「続ける」をクリックし、許可を求めるポップアップが表示されたら「ソフトウェアをインストール」を選択します。
2. 自動スキャン：インストールが完了すると、ソフトウェアは直ちにMac全体のスキャンを開始します。
3. 問題の修復：問題点、ジャンクファイル、プライバシーに関するリスクをまとめたスキャンレポートが表示されます。「安全に修復」をクリックしてこれらを一括解消します。
4. 結果の確認：問題が解決したかどうかを確認します。残っている場合は、アプリ画面左側の「アンインストーラ」タブを開き、不審な項目を選択して「安全に修復」をクリックします。
5. 最終チェック：念のため、画面左側の「Temp」および「スタートアップアプリ」タブも確認し、不審なファイルがあれば削除しておきましょう。これで問題は解決されるはずです。