MacからWeknow.acマルウェアを完全に削除する手順を徹底解説

Weknow.acは、Macに深刻な被害をもたらす可能性のある悪意のあるソフトウェア(マルウェア)の一種です。このマルウェアは「www.weknow.ac」という偽の検索エンジンとして振る舞うプログラムで、一見すると普段使っている普通の検索ツールと変わらない外見をしています。しかし実際には、ユーザーの同意や許可なしに、あなたのWeb上での行動を密かに記録し続けているのです。

Weknow.acの感染経路

この偽の検索エンジンは、Adobe Flashソフトウェアの偽アップデートを装ってインストールされることが多いです。マルウェアはGoogle Chrome、Mozilla Firefox、Safariなど、人気の高いブラウザを主な標的としています。

偽のAdobeインストーラーは本物とほとんど同じ見た目をしていますが、そこには罠が隠されています。インストールを完了させる過程で、ユーザーは多数の未知のアドオンの追加を強制されます。表示されたダイアログの「OK」ボタンを押しただけで、Macのさまざまなブラウザ設定を乗っ取るよう設計されたマルウェアを、知らず知らずのうちに導入してしまうことになるのです。

うっかりこのマルウェアをMacにインストールしてしまった場合は、一刻も早く削除する必要があります。この記事では、weknow.acマルウェアを迅速かつ確実に除去する方法を詳しく解説します。手順自体はシンプルなので、初心者の方でも安心して取り組めます。

削除作業の前に確認しておきたいポイント

まず重要なのは、以下のような偽のポップアップによるインストール画面を決して信用しないことです。

このようなポップアップが表示されたら、それはPCが侵入を受けた最初のサインである可能性があります。すぐに対処しましょう。

Macユーザーにとっては今さら聞こえるかもしれませんが、どんなソフトをインストールするときも細心の注意を払ってください。プログラムがアクセスしようとしている項目をすべてよく読み、偽のAdobeインストーラーを絶対に信用しないことが大切です。

Macから.acマルウェアを削除する手順

以下の手順を実行することで、元のブラウザ環境を復元できます。以前Google Chrome、Mozilla Firefox、Safariのいずれを使っていた場合でも、現在通常のブラウザを使用している場合でも、.acの偽検索エンジンを必ず削除しておきましょう。

また、削除作業中に以下のような名前のアプリやファイルを見かけたら、即座に削除してください。MacVX、SaveOnMac、MacSaver、Shop Brain、MacCaptain、Shopper Helper Pro、InstallMac、Inkeeper、Photo Zoom、News Ticker Remover、MacDeals、Mac Global Deals、Video Download Helper、MacVaX、PalMall、MacPriceCut、MacXcoupon、MacSter、SShoP Brain、MacShop、Best YouTube Downloader、MacSmart、ArcadeYum、Extended Protection、GoldenBoy、FlashFree、Genieo、CleanYourMac、Software Updater、MacKeeper

手順1:.acのプロファイルを削除する

まずは以下の手順で.acに関連するプロファイルを削除します。

1. Dockから「システム環境設定」を開きます。
2. 「プロファイル」タブをクリックします。
3. 「AdminPrefs」オプションを選択します。
4. 画面上のマイナス(-)アイコンをクリックして、AdminPrefsプロファイルを削除します。

手順2:検索エンジンの設定を元に戻す

次に、MacOSの検索エンジン設定を削除・復元します。

1. Chromeの場合：アドレスバーに「chrome://settings/searchEngines」と入力し、weknow.acに関連する項目を削除します。
2. Safariの場合:「Safari」メニュー >「環境設定」>「検索」と進み、不正な検索エンジンを削除します。

手順3:weknow.ac関連アプリを完全に削除する

weknow.acに関連するものはすべて削除しましょう。Macにあるはずのない不審なファイルはゴミ箱へ送ります。Dockに最近追加された新しいアプリがないかも確認してください。

1. アプリケーションフォルダを開きます。
2. Weknow.acアプリや、その関連ファイルと思われるものをすべて削除します。あわせて「NicePlayer」や「MPlayerX」など、不審なアプリもチェックして削除します。
3. ゴミ箱を空にします。

手順4:weknow.acの拡張機能(アドオン)を完全に削除する

1. Safariの場合:Safariメニューから「環境設定」を選択し、「拡張機能」タブへ移動します。weknow.ac拡張機能の場所を特定し、完全に削除します。
2. Google Chromeの場合:アドレスバーに「chrome://extensions/」と入力します。weknow.acアドオンを見つけて完全に削除します。
3. Mozilla Firefoxの場合:アドレスバーに「about:addons」と入力します。該当するアドオンを完全に削除します。

手順5:weknow.ac関連ファイルを削除する

1. Finderの「フォルダへ移動」を開きます。ショートカットキーのShift + Cmd + Gでも開けます。
2. 「/Library/LaunchAgents」と入力し、「移動」をクリックします。
3. 不審なファイルを探します。代表的なものは「myppes.download.plist」「installmac.AppRemoval.plist」「kuklorest.update.plist」「mykotlerino.ltvbit.plist」です。そのほかにも、Inkeeper、Genieo、CleanYourMac、InstallMac、SoftwareUpdater、MacKeeper、NicePlayer、MplayerX、「com.aoudad.net-preferences.plist」「com.avickUpd.plist」「com.kuklorest.net-preferences.plist」「com.myppes.net-preferences.plist」といった名前のファイルにも注意してください。これらはゴミ箱へドラッグ&ドロップして削除します。
4. 同じ手順で、以下のフォルダ内も確認・削除を行います。

1. /Library/LaunchDaemons
2. /Library/Application Support

今後の感染を防ぐために

マルウェア開発者は自らの製品を頻繁にアップデートしています。プライバシーが侵害された疑いがある場合は、専門家に相談することをおすすめします。また、パソコンにインストールされているすべてのソフトウェアが安全であることを定期的に確認しましょう。

さらに、アンチウイルスソフトを導入し、ファイアウォールを常時有効化しておくことをおすすめします。これにより、ユーザーに気づかれることなくデータを盗もうとするマルウェアから、大切なMacと個人情報を守ることができます。