MacのSafariからFlashMall(Bundlore)アドウェアを完全に削除する方法

近年、多くのMacユーザーがSafariにおけるポップアップ広告や不要な広告表示に悩まされています。具体的には、ウェブサイトを開こうとすると別のタブで無関係なページが立ち上がったり、アクセスしようとしたページが営利目的のサイトへ勝手にリダイレクトされたりする事例が報告されています。さらに、ブラウザや検索エンジンで何かを検索すると、下の画像のようにページの上下に帯状の広告が表示されてしまうこともあります。

このFlashMallは、AdwareMedicなどの一般的な対策ツールでは簡単に除去できないため、手動での削除作業が必要になります。

FlashMallによる広告の例

FlashMallアドウェアに感染した際のその他の症状として、ブラウザ上の一部の語句が下線付きのハイパーリンクへと勝手に変換され、その隣に小さな矢印が表示される点が挙げられます。マウスカーソルを重ねると、下の画像のように「Ads by FlashMall」と記載された四角形のボックスが現れます。

FlashMallアドウェアの削除

FlashMallアドウェアの削除

ブラウザが感染していると、新しい広告ウィンドウが頻繁にポップアップしたり、「問題を修正するため」「ソフトウェアを更新するため」といった名目でアプリのダウンロードを促されたりすることがあります。絶対にダウンロードしないでください。この記事の手順に従って、FlashMallアドウェアを確実に駆除しましょう。

FlashMallアドウェアの削除

Bundloreアドウェアとは?

Bundloreとは、同一グループによって開発されたとみられる一連の関連アドウェアプログラムの総称です。個々のプログラムはさまざまな名称で配布されていますが、その動作はほぼ共通しています。

今回取り上げるFlashMallもBundloreファミリーの一種であり、WebTools.app、WebHelper.app、FlashMall、WebServerSocket、WenHelperAppなど、異なる名前を持つプログラムからポップアップ広告を生成することがあります。

FlashMall Bundloreアドウェアの削除方法

この問題を解決するために、新たにソフトウェアをダウンロードする必要はありません。「Flashmall」トロイの木馬をインストールしてしまった場合は、以下の手順に従って手動で削除してください。

Safari(Mac OS X)からFlashMallアドウェアを削除する

手順1. Safariのメニューから「環境設定」を選択します。

FlashMallアドウェアの削除

Safariの環境設定ウィンドウで「拡張機能」タブをクリックし、見覚えのないプラグインを見つけたら「アンインストール」ボタンを押してください。

この感染は一度に複数の拡張機能を追加することがあるため、不明な拡張機能はすべて削除することをおすすめします。

以下に該当する拡張機能が見つかった場合は、すべて削除してください:

アドウェア系ブラウザ拡張機能の一覧

FlashMall、MacSaver、MacVX(MacVaXなどの亜種を含む)、MacCaptain、MacPriceCut、SaveOnMac、Mac Global Deals / MacDeals、MacSter、MacXcoupon、Shop Brain(SShoP Braaiinなどの亜種を含む)、PalMall、Amazon Shopping Assistant by Spigot Inc.、Ebay Shopping Assistant by Spigot Inc、GoPhoto.It、Omnibar、IdHack、Downlite、VSearch、Conduit、Trovi、MyBrand、Search Protect、Buca Apps、MacShop、MacSmart、News Ticker Remover、Shopper Helper Pro、Photo Zoom、Best YouTube Downloader、ArcadeYum、Extended protection、Video download helper、FlashFree / GoldenBoy、Shopy Mate、Cinema-Plus Pro(CinemaPlus、CinemaPro、Cinema + HD、Cinema + Plus +、Cinema Ploosなどの亜種を含む)

FlashMallアドウェアの削除

手順2. 続いて「環境設定」を開き、「一般」タブでデフォルトの検索エンジンをGoogleに変更します。同じく「一般」タブ内にある「ホームページ」の項目を「google.com」に変更してください。

FlashMallアドウェアの削除

FlashMallアドウェアと関連ファイルの削除

この種のアドウェアは、必ずといっていいほど以下の場所にファイルを保存しています。各フォルダを確認し、FlashMallに関連するファイルが見つかったらすべて削除してください。

/Library/LaunchDaemons/
~/library/LaunchAgents
~/Library/ApplicationSupport
~/Library/Preferences
~/Library/Saved Application State
~/Library
~/Library/Caches
~/Library/PrivilegedHelperTools
~/Library/ScriptingAdditions
/System/Library/Frameworks
/Library/InputManagers/
~/Library/Internet Plug-Ins
/Applications
~/Applications

手順1. このページ上で以下の行をトリプルクリックして選択し、command-Cキーを押してテキストをクリップボードにコピーします。
~/Library/LaunchAgents
続いてFinderのメニューバーから「移動 ▹ フォルダへ移動…」を選択し、開いた入力欄にcommand-Vキーで貼り付けてreturnキーを押します(改行が含まれているため、貼り付けた内容は表示されません)。すると「LaunchAgents」というフォルダが開きます。

FlashMallアドウェアの削除

手順2. 開いたフォルダの中に、次のいずれかの名前で始まるファイルが存在する可能性があります。
com.crossrider
com.extensions
com.flashmall
com.webhelper
com.webtools
flashmall
UpdateDownloader
WebSocketServerApp
これらのファイルが見つかった場合は、すべてゴミ箱へ移動してください。これでトロイの木馬は無効化されますが、まだいくつかの構成要素が残っているため、引き続きクリーンアップを行います。

注意: ~/Library/LaunchAgents 内では、以下のファイルも忘れずに削除してください。アスタリスク(*)は任意の4桁の数字を表します(例：com.crossrider.wss1234.agent.plist)。
com.crossrider.wss*.agent.plist
com.extensions.updater*.agent.plist
これらは他のアドウェアやトロイの木馬のファイルである可能性があります。~/Library/LaunchAgents と ~/Library/LaunchDaemons の両方から、FlashMallおよびその関連ファイルをすべて削除してください。

FlashMallアドウェアの削除

手順3. 手順1と同じ操作を、今度は次の行に対して行います。

~/Library/Application Support

「Application Support」フォルダが開きます。その中にwebHelperAppという名前のサブフォルダが存在する場合は、そのサブフォルダ(「Application Support」フォルダ本体ではなく)のみをゴミ箱へ移動してください。

手順4. 同様の方法で、次のフォルダを開きます。
~/Library/ScriptingAdditions
その中にBrowserHelper.osaxという項目があれば、削除してください。

手順5. 次のフォルダを開きます。
~/Library
flashmallまたはWebToolsという名前のサブフォルダが存在する場合は、それらをゴミ箱へ移動してください。

FlashMallアドウェアの削除

手順6. アプリケーションフォルダを開き、「Flashmall」または「WebTools」という項目があればゴミ箱へ移動します。これでFlashMallアドウェアは完全に削除されます。
手順7. 最後にゴミ箱を空にします。

参考：実際に発見されたファイルの一例

注意： 以下は、筆者がFlashMallアドウェアを手動で削除した際に、実際に自分のMac内で発見したファイルの一覧です。同じようなファイルが残っていないか探す際の参考にしてください。

/Applications/WebTools.app
~/Library/WebTools/
~/Library/FlashMall/
~/Library/Application Support/webHelperApp/
~/Library/LaunchAgents/WebServerSocketApp
~/Library/LaunchAgents/UpdateDownloder
~/Library/LaunchAgents/com.webhelper.plist
~/Library/LaunchAgents/com.webtools.update.agent.plist
~/Library/LaunchAgents/com.webtools.uninstaller.plist
~/Library/LaunchAgents/com.flashMall.agent.plist
com.crossrider.wssXXXX.agent.plist
com.extensions.updaterXXXXX.agent.plist
com.extensions.updaterXXXXX.ver