MacでSearchMineウイルスを駆除する方法|ブラウザ乗っ取りを完全に解除する手順

ブラウザを起動したら、いつものGoogleではなく「searchmine.net」がホームページに表示されていた――そんな経験はありませんか?Googleで検索しようとしても、検索結果が勝手にsearchmine.netへ飛ばされてしまう。こうした症状が出ている場合、あなたのMacは「SearchMine」というアドウェアに感染している可能性が高いです。

SearchMineとは何か?そしてMacからどうやって除去すればいいのか?本記事では、その答えをわかりやすく解説します。

SearchMineとは?

SearchMineは「ブラウザハイジャッカー(ブラウザ乗っ取り型マルウェア)」の一種です。ユーザーに気づかれることなくブラウザのホームページを書き換えたり、検索結果を強制的にsearchmine.netへリダイレクトさせたりします。

2019年3月頃から、Google Chromeのアップデート時の脆弱性を悪用したこの種のブラウザハイジャック被害が多発しました。開発元はすでに脆弱性を修正していますが、今なお一部のユーザーはこのアドウェアに感染したまま放置されています。

MacがSearchMineに感染している兆候

以下の症状に当てはまる場合は、感染している可能性があります。

ブラウザのデフォルトホームページが、勝手にsearchmine.netに変更されている
どの検索エンジンを使っても、検索結果がすべてsearchmine.netへリダイレクトされる
ブラウザのデフォルト検索エンジンをリセットしても、問題が解決しない

現在の調査によると、MacにインストールされたSearchMineの拡張機能こそが、検索をsearchmine.netへリダイレクトさせる犯人です。ユーザーに偽の検索エンジンの使用を強制し、その過程で広告クリックが発生。リダイレクトを通じて広告収益を稼ぐ仕組みになっています。

MacからSearchMine.netを削除する方法

感染が確認できたら、MacのSafariとChromeから完全に除去しましょう。以下の手順に沿って進めてください。

STEP 1:Antivirus One(最新版)を起動し、アドウェアスキャンを実行する

※注意：Antivirus Oneが一部のファイルを見逃す可能性に備え、以下のフォルダ内にある不審なplistファイルも確認して報告しておきましょう。

確認対象のフォルダは以下の通りです。
~/Library/LaunchAgents/
/Library/LaunchAgents/
/Library/LaunchDaemons/

STEP 2:「AdminPrefs」という悪意ある構成プロファイルをシステム環境設定から削除する

「AdminPrefs」という名前のプロファイル、または自分で設定した覚えのないプロファイルが存在しなかどうかを確認してください。見つかった場合は削除します。

STEP 3:Safariのデフォルトホームページと検索エンジンを変更する

Safariを再起動し、問題が解決したかどうかを確認しましょう。

STEP 4:Mac上の以下のファイルとフォルダを削除する

• /Applications/Google\ Chrome.app
• ~/Library/Caches/com.google.Chrome/
• ~/Library/Application Support/Google/Chrome

※必要に応じて、Google公式サイトから最新のChromeアプリをダウンロードし直してください。

STEP 5:アプリケーションフォルダに「SearchMine.app」がないか確認する

もし見つかった場合は、すぐに削除してください。

STEP 6:Google Chromeの詳細設定ですべての設定をリセットする

Chromeを再起動して変更を確認します。ほとんどの場合、この手順で問題は解決します。

しかし、それでも解決せず「お使いのブラウザは管理されています」という通知が表示される場合は、SearchMineがまだMac上に残っており、Chromeを再起動するたびに設定を書き戻していることを意味します。次のステップへ進みましょう。

STEP 7:ターミナルで以下のコマンドを実行する

defaults write com.google.Chrome HomepageIsNewTabPage -bool false defaults write com.google.Chrome NewTabPageLocation -string "https://www.google.com/" defaults write com.google.Chrome HomepageLocation -string "https://www.google.com/" defaults delete com.google.Chrome DefaultSearchProviderSearchURL defaults delete com.google.Chrome DefaultSearchProviderNewTabURL defaults delete com.google.Chrome DefaultSearchProviderName

STEP 8:残ったポリシー設定について

この段階でもChromeがまだ「管理者によって管理されています」と表示され、不審なポリシーが残っているように見えるかもしれませんが、心配はいりません。これらの設定があなたのプライバシーやセキュリティに影響を及ぼすことはありません。

以上で、MacからのSearchMine除去は完了です。今後もデジタルセキュリティを確保するため、忘れずに定期的なフルディスクスキャンを実行する習慣をつけましょう。

Apple macOS 11 Big Surの新機能と特徴を徹底解説――知っておくべきすべてのこと

Macのフルディスクアクセスとは？有効化する方法をわかりやすく解説

Macの起動が遅い原因はログイン項目かも？スタートアップアイテムを削除して高速化する方法
Macの電源ボタンを押しても、実際に操作できるようになるまで何分も待たされた経験はありませんか？起動するたびにだんだん遅くなっていくように感じるなら、その原因は「ログイン項目（スタートアップアイテム）」と呼ばれる自動起動プログラムにある可能性が高いです。これらのプログラムは、インストールされた理由こそさまざまですが、Macを起動するたびにバックグラウンドで動作し、大量のシステムリソースを消費します。その結果、Macの起動に非常に長い時間がかかってしまうのです。起動時間を短縮する唯一の確実な方法は、不要なログイン項目をリストから削除することです。この記事では、その具体的な手順を詳しく解説します。
【保存版】macOSからSearchMineを完全に削除する方法|Safari・Chrome・Firefoxの乗っ取りを解消
MacでSearchMineという不審なマルウェアに悩まされていませんか?この記事では、Macからこの厄介なマルウェアを完全に除去し、Safari・Chrome・Firefoxが悪質なSearchmine.netサイトへ勝手にリダイレクトされる問題を解決する方法を詳しく解説します。「無料」という言葉には、つい目を奪われてしまいがちです。特に若い世代はダウンロード時の注意喚起を軽視しがちですが、「タダより高いものはない」という鉄則は忘れてはいけません。そもそも、誰かが時間とコストをかけてウェブサイトを作り、何かを無料で提供する理由は何でしょうか?純粋な善意なのでしょうか?それとも何らかの詐欺行為