感染したMacからGenieoマルウェアを完全に削除する方法【手動・ツール両対応】

Macにおける迷惑なアプリの中でも、ユーザーに過度に押し付けてくるタイプほど厄介なものはありません。イスラエルの「Download Valley」と呼ばれる企業群は、まさにこうしたアプリでビジネスを築いてきました。違法とまでは言い切れないものの、非常に不快で、グレーな匂いが漂うビジネスモデルとして悪名高い存在です。一見便利そうに見えても、これらのアプリは次第にサービスを強引に勧めてくるようになり、気づけば「利便性」ではなく「迷惑」そのものになっているのです。

Genieoとは何か

Macユーザーにとって特に攻撃的なのが「Genieo」です。このアプリは、ユーザーの検索履歴や閲覧履歴をもとに「新聞風ホームページ」を作成し、Mac起動時にパーソナライズされた情報を表示すると謳っています。聞こえは便利ですが、実際には非常に鬱陶しい動作をすることが多く、Macユーザーからの評判は最悪です。

本記事では、Genieoの仕組みを解説した上で、感染したMacからこのプログラムを確実に除去する方法をご紹介します。

Genieoのインストール問題

Genieo最大の問題は、そのインストール方法にあります。Adobeのアップデートなど、ユーザーが信頼して自らダウンロードする定番ソフトウェアに同梱されるケースが多いのです。しかも、Genieoが含まれていること自体が分かりやすく表示されず、チェックボックスを外さない限り自動的にインストールされてしまいます。

さらに深刻なのは、ブラウザへの影響です。Genieoをダウンロードすると、「Omnibar」と呼ばれる拡張機能がFirefox、Safari、Google Chromeに追加されます。この拡張機能は、ユーザーの知らないうちに設定を書き換え、ユーザーが指定したホームページの代わりにGenieoを勝手に開くようにします。

これにより、スポンサー広告が優先的に表示され、ターゲット化された収益化が行われます。2013年頃からこうした怪しげな手法に対する強い批判を受けていますが、開発元は批判を意に介することなく、手法を一切変更していません。

Genieoの仕組みと最新の動向

2018年半ば頃から、GenieoはmacOSのマルウェア対策ツール「MRT.app」に関連する形で検出されるようになりました。検出名としては「MacOS:BitCoinMiner-AS」トロイの木馬や「MacOS:Genieo-FM」などが報告されており、パスは /System/Library/CoreServices/MRT.app/Contents/MacOS/MRT、影響を受けるプロセスは /usr/libexec/xpcproxy とされています。

これは、GenieoがApple純正のマルウェア対策ツールに組み込まれつつあることを示唆しており、より多くのデバイスへ感染し、除去も一層困難になる可能性があります。また、暗号通貨マイニング機能を持つことで、開発者がより多様な収益源を得ている可能性も指摘されています。

一方で、より現実的な説として、マルウェア対策ツールがmacOSの以前のアップデートによる誤検知を行っている可能性もあります。この場合、ウイルス本体の特定が極めて難しく、感染デバイスからの除去も困難になります。いずれにせよ、Macのマルウェア検出機能の脆弱性が露呈しているのは事実です。

さらに厄介なことに、Genieoには従来の削除手法への耐性が組み込まれています。Omnibar拡張機能を削除しても問題は解決せず、公式のアンインストーラーを使うとかえって不具合が増えることもあります。しかし、適切かつ的確な手順を踏めば、この執拗なソフトウェアを排除することは可能です。

Genieoを手動で削除する手順

Windowsなら拡張機能の削除やブラウザのリセットである程度対処できますが、Genieoはそう簡単には消えてくれません。以下の手順に従って、手動で完全に除去しましょう。

1. 管理者アカウントでログインする — ゲストアカウントやサブアカウントではこの作業は機能しません。
2. アプリを終了する — DockにあるGenieoのアイコンを右クリックして「終了」を選択するか、画面上部のメニューバーで太字表示されている「Genieo」をクリックし、メニュー最下部の「Genieoを終了」を選びます。
3. launchd.confファイルを見つけて削除する — Finderで検索するか、パス /private/etc/launchd.conf を直接開きます。この時点ではゴミ箱を空にしないでください。このファイルが見つからない場合は、次のステップで .dylib 形式のファイルを削除しないでください。
4. 以下のファイルをすべてゴミ箱へ移動する — 見つかる限り多くのファイルを削除してください。すべてが存在するとは限りませんが、見つけた分だけ削除します。ゴミ箱はまだ空にしません。

• /Applications/Genieo
• /Applications/Uninstall Genieo
• /Library/LaunchAgents/com.genieoinnovation.macextension.plist
• /Library/LaunchAgents/com.genieoinnovation.macextension.client.plist
• /Library/LaunchAgents/com.genieo.engine.plist
• /Library/PrivilegedHelperTools/com.genieoinnovation.macextension.client
• /usr/lib/libgenkit.dylib
• /usr/lib/libgenkitsa.dylib
• /usr/lib/libimckit.dylib
• /usr/lib/libimckitsa.dylib

5. Macを再起動する — 作業前に必ずバックアップを取ってください。Appleメニューから「再起動」を選ぶか、電源ボタンを長押しして強制再起動します。起動後、再度管理者アカウントにログインします。
6. 残りのファイルを削除する — /Library/Frameworks/GenieoExtra.framework を削除します。ここで初めてゴミ箱を空にして構いません。
7. Omnibar拡張機能をアンインストールする — 各ブラウザでの手順は以下の通りです。

Firefoxの場合

メニューから「アドオン」→「拡張機能」を開き、Omnibarの横にある「削除」ボタンをクリックします。

Safariの場合

メニューバーの「Safari」→「環境設定」を開き、「拡張機能」タブを選択してOmnibarを削除します。

Chromeの場合

Chromeメニューから「ツール」→「拡張機能」を開き、Omnibarの横にあるゴミ箱アイコンをクリックします。

8. ホームページを元に戻す — 使用していたブラウザで、ホームページをお好みの設定に戻します。これでGenieoの除去は完了です。

感染したブラウザをリセットする方法

Firefoxのリセット

比較的簡単です。Firefoxを開き、ヘルプメニューから「トラブルシューティング情報」を選択します。ページ右側にある「Firefoxをリセット」ボタンをクリックすれば完了です。

Safariのリセット

メニューバーの「Safari」→「環境設定」を開き、「プライバシー」タブを選択します。「すべてのWebサイトデータを削除」というボタンをクリックし、確認ポップアップで「今すぐ削除」を選びます。特定のサイトだけデータを消したい場合は、下の小さいボタンから個別選択も可能です。ただし、データ削除により一部サービスからログアウトされる点には注意が必要です。安全を優先するなら「すべて削除」をおすすめします。

Chromeのリセット

Chrome for Macを開き、メニューバーの「Chrome」→「環境設定」を選択します。設定ページを最下部までスクロールして「詳細設定」をクリックし、さらに一番下まで進みます。「設定をリセット」セクションの「設定を元のデフォルト値に戻す」ボタンをクリックし、確認ポップアップで「設定をリセット」を選択すれば完了です。

Freshmacを使った自動削除方法

手動作業が難しい場合や、確実性を求めたい方は、Mac専用クリーナー「Freshmac」の利用という選択肢もあります。不要なアプリやマルウェアを一掃し、プライバシー設定を保護しながらストレージ容量も最適化してくれます。

1. 公式サイトからインストーラーをダウンロードし、実行します。「続ける」を押してパスワードを入力するとインストールが始まります。
2. インストールが完了すると、自動的にシステムスキャンが開始されます。
3. スキャン結果としてMac上の問題がレポートされるので、画面上部の「Fix Safely（安全に修正）」ボタンを押して解決します。
4. Genieoが除去されたか確認します。残っている場合は、Freshmacの「Uninstaller」タブを開き、ウイルスを抱えていると思われるアプリを見つけて安全にアンインストールします。
5. 「Temp」および「Startup Apps」タブでは、重複項目や不安なアプリを追加で削除でき、これで問題が解決するはずです。

まとめ

Genieoマルウェアは非常に厄介ですが、除去不可能というわけではありません。執拗で削除が難しいアプリではありますが、本記事で紹介した複数の方法を使えば、確実にアンインストールできます。

誤解しないでいただきたいのは、このアプリが明確に違法ではないとしても、Download Valleyの開発者たちはユーザーの利益に一切関心がなく、否定的な報道を無視し続けているという事実です。彼らはこのアプリをできるだけ使いにくく、そして削除しにくく設計しています。

だからこそ、削除手順とブラウザのリセット方法を事前に把握しておくことが重要です。そうすることで、あなたのMacを今後も安全に保ち続けることができるでしょう。