MacブラウザからGenieo・Conduit・Downlite・Spigotなどのアドウェア/スパイウェアを完全に削除する方法

「Macはウイルスやマルウェア、スパイウェアに感染しない」と言われていた時代は終わりました。今すぐお使いのブラウザを確認して、こうした脅威に感染していないかチェックすることをおすすめします。

実はあなたのMacには、イスラエル発のアドウェア兼スパイウェア「Genieo（別名：InstallMac）」が感染している可能性が高いです。これは現在最も蔓延しているアドウェアの一つで、2013年1月以降、背後に強力な企業を抱えて活発に配布され続けています。公式サイトからインストーラーが提供されている一方で、偽のAdobe Flash Playerインストーラーなど、正体を偽ったインストーラー経由で配布されるケースも何度も確認されています。この行為は毎回「第三者のパートナー」のせいにされていますが、付属のアンインストーラーは一度もまともに動いたことがなく、一見ソフトを削除したように見えても、実際にはシステム内に多くのアクティブなコンポーネントが残り、バックグラウンドで常時稼働し続けます。その結果、閲覧行為が常時追跡され、正規のWebサイトに広告バナーやクリックを誘うコンテンツが表示されるようになります。

Genieoとは？その仕組みと危険性

Genieoは検索エンジンプログラムで、インストール時に個人設定やブラウザのデフォルト設定を勝手に変更します。厳密にはウイルスやマルウェアとして分類されないこともありますが（17のセキュリティ製品がMac版をアドウェアとして検出）、ユーザーが入力したキーワードをもとに大量のスポンサーリンクや広告を検索結果に混ぜ込むため、快適なブラウジングを大きく妨げます。

近年、アドウェアはOSの種類やベンダーを問わず深刻な問題となっています。最大の原因は、人気フリーソフトへの「潜在望ましくないアプリケーション（PUA）」のバンドルです。

感染経路：知らずにダウンロードしている危険

アドウェア・マルウェア・スパイウェア感染の多くは、サードパーティ製の「フリーウェア」（動画ダウンローダー、ファイル変換ツール、PDF作成ツールなど）をインストールする際に発生します。また、他のサイトのページ上にある広告からダウンロードしてしまうケースもあります。大きな緑色のボタンに白文字で「Download」「Download Now」と書かれた広告は、同じページ上の本来ダウンロードしたいものと紛らわしいよう意図的にデザインされています。期待していたファイルと明らかに違うファイルをダウンロードした場合は、すぐに削除してください。

感染の見分け方

Genieoに感染している場合、ブラウザのホームページがGenieo検索エンジンに変更されます。以下のような画面が表示されたら要注意です。

• ホームページがGenieoの検索ページになっている
• メニューバーの右上に小さな「家」のアイコンが表示されている
• InstallMacのホームページが表示される

Mac OS Xユーザーの間でも、さまざまなアドウェアやスパイウェアの被害が増加しています。Genieoだけが脅威ではありません。以下のような有名なマルウェアも存在します。

代表的なMac向けマルウェア・アドウェアの一覧

• Awesome Screenshot
• ChatZum
• ClickAgent
• Conduit
• Codec-M
• Deal Finder
• Downlite
• Delta-Search.com
• FkCodec
• Genieo
• GoPhoto.it
• Jollywallet
• MacDeals
• MacSter
• Omnibar
• PalMall / MacVX / MacShop / MacSmart / News Ticker Remover
• Rvzr-a.akamaihd.net
• Savekeep / saVe keeep / suave keepo など類似名
• Searchme / Slick Savings / Amazon Shopping Assistant / Ebay Shopping Assistant
• Spigot
• Trovi
• Vidx / Viddxx / Vidox / Viidax / ViiDDx など類似名
• Yontoo / Torrenthandler

もし上記のいずれかに感染していても心配いりません。専用のアドウェア除去ツールを実行すれば、これらすべてを取り除くことができます。

方法1：TSM Adware Removal Toolを使った自動削除

最も評価の高いアドウェア除去ツールは、thesafemac.comが提供するTSM Adware Removal Toolです。公式サイト https://www.thesafemac.com/art/ からダウンロードできます。このツールはAppleScriptアプリケーションとして設計されており、既知のMac向けアドウェアをすべて削除できるのが特徴です。

TSM Adware Removal Toolの使い方

ステップ1： ダウンロードフォルダからスクリプトを開くだけで、ほぼ自動で処理が進みます。途中でいくつか簡単な質問があるだけです。まずメニューバーからGenieoを終了しておきましょう。右上のメニューバーにある「家」アイコンをクリックして終了を選択します。

ステップ2： ツールをダウンロードしたら、Finderでダウンロードフォルダを開きます。「TSM Adware Removal Tool」フォルダの中に「TSM Adware Removal Tool.app」ファイルがあります。

最初にスクリプトがアップデートをチェックします。新しいバージョンがあればダウンロードを促されます。既存のまま続行することも可能ですが、常に最新版を使用するのが安全です。

ステップ3： 次に、Webブラウザを閉じてよいか尋ねられます。フォーラムへの長文投稿中などでブラウザを閉じたくない場合は、ここで中断して後で再実行できます。問題なければ、スクリプトが自動的にブラウザを閉じます。

ステップ4： スクリプトが検出したアドウェアの削除を開始します。アドウェアのコンポーネントは完全に消去されるのではなくゴミ箱へ移動されるため、最終判断はユーザー自身が行えます。

ステップ5： クリーンアップが完了すると、ゴミ箱を空にするかコンピュータを再起動するか尋ねられます。指示に従って操作してください。

ステップ6： 一部のケースでは、処理方法について追加の質問が表示されます。たとえばGoPhoto.itの場合、Firefoxの設定ファイル（prefs.js）が数百KBもの悪意あるJavaScriptコードで汚染されていることがあり、このファイルを削除しないとアドウェアを完全に排除できませんが、一部のFirefox設定が失われます。スクリプトが対処法を尋ねてくるので、指示に従ってください。prefs.jsを残したい場合は、後日再実行するか、バックアップからクリーンなファイルを復元するか、手動で悪意あるコードを削除することも可能です。

launchd.confを削除する場合の注意点： Genieoアドウェアの一部の亜種は、不適切に削除するとMacがフリーズし再起動できなくなるファイルをインストールします。主要な原因であるlaunchd.confファイルが見つかり、Genieo関連の悪意ある設定が含まれている場合、スクリプトは慎重に処理を進めます。削除するかどうか尋ねられるので、削除を選ぶか手動編集を選んでください。どちらの場合も、変更を有効にするには再起動が必要です。（ファイルの削除を選んだ場合は、スクリプトが確認のうえ自動的に再起動まで行います。）再起動後にもう一度スクリプトを実行すれば、感染したlaunchd.confが存在する間は安全に削除できなかった残りのコンポーネントも取り除けます。

ポイントは、表示されるメッセージを流し読みせず、きちんと内容を読んで対応することです。

方法2：手動での削除（上級者向け）

警告： 以下の手順を正確に守らないと、コンピュータがフリーズし再起動できなくなる恐れがあります。作業前に必ず全データのバックアップを取ってください。システムが起動不能になった場合の復元方法を把握していない場合は、Appleサポートサイトの「バックアップと復元」の手順を先に確認しましょう。

手順1：Genieoアプリの終了

まず管理者アカウントでログインしていることを確認します。Genieoがインストールされていると、メニューバーに「家」アイコンが表示されます。アイコンをクリックして「Quit Genieo」を選択し終了してください。ただし、Genieoアプリを含まない亜種もあるため、その場合はこの手順は不要です。

アプリが終了しない場合、または「家」アイコンが見当たらない場合は、アクティビティモニタ（アプリケーションフォルダ内のユーティリティフォルダにあります）を開いてGenieoを見つけます。選択して、ツールバーの停止ボタン（×印付き）をクリックし強制終了します。

手順2：launchd.confファイルの削除

次に /private/etc/launchd.conf ファイルをゴミ箱へ移動して削除します。ファイルが見つかり削除できたら、この時点ではゴミ箱を空にしないでください。ファイルが見つからなかった場合は、手順4で列挙されている .dylib ファイルは絶対に削除しないでください。このファイルが存在するのに適切に削除しなかった場合、コンピュータがフリーズして起動できなくなります！

なお、Genieoの公式アンインストーラーを実行済みの場合、launchd.confファイルはすでに削除されているため見つかりません。そのまま次のステップへ進んでください。

手順3：再起動

launchd.confファイルが見つかり削除できた場合は、コンピュータを再起動します。見つからなかった場合は再起動せずに進みます。

手順4：関連ファイルの削除

以下の項目をゴミ箱へドラッグ＆ドロップで移動して削除します。すべてが存在するとは限りません。見つかったものだけを削除してください。

/Applications/Genieo
/Applications/InstallMac
/Applications/Uninstall Genieo
/Applications/Uninstall IM Completer.app
~/Library/Application Support/com.genieoinnovation.Installer/
~/Library/Application Support/Genieo/
~/Library/LaunchAgents/com.genieo.completer.download.plist
~/Library/LaunchAgents/com.genieo.completer.update.plist
/Library/LaunchAgents/com.genieoinnovation.macextension.plist
/Library/LaunchAgents/com.genieoinnovation.macextension.client.plist
/Library/LaunchAgents/com.genieo.engine.plist
/Library/LaunchAgents/com.genieo.completer.update.plist
/Library/LaunchDaemons/com.genieoinnovation.macextension.client.plist
/Library/PrivilegedHelperTools/com.genieoinnovation.macextension.client
/usr/lib/libgenkit.dylib
/usr/lib/libgenkitsa.dylib
/usr/lib/libimckit.dylib
/usr/lib/libimckitsa.dylib

手順5：再起動とフレームワークの削除

コンピュータを再起動した後、以下の項目が存在すればゴミ箱へ移動します。
/Library/Frameworks/GenieoExtra.framework
ここまで完了すれば、ゴミ箱を空にしても安全です。忘れずに空にしましょう。

手順6：Omnibar拡張機能の削除

Safariを開き、上部メニューバーのSafariメニューから環境設定を選択します。「拡張機能」タブをクリックし、左側リストからOmnibarを選択、「アンインストール」ボタンを押して削除します。

手順7：ホームページと検索エンジンのリセット

最後に、ブラウザのホームページと必要に応じてデフォルトの検索エンジンを元に戻します。これで手動削除は完了です。

方法3：Bitdefenderツールによる自動削除

1. Bitdefender公式サイトから無料の削除ツールをダウンロードします。

2. ツールを起動し、画面のシンプルな指示に従います。Genieo関連の全ファイルが削除され、Safari・Chrome・Firefoxが自動的にリセットされます。

3. 必要に応じてMacを再起動します。その後、ホームページとデフォルト検索エンジンを再設定してください。

まとめ

Macだからといって安心はできません。怪しいフリーソフトや紛らわしい広告ボタンには注意し、万が一感染した場合は本記事で紹介したTSM Adware Removal ToolやBitdefenderの無料ツール、あるいは手動削除の手順を参考に対処しましょう。定期的なブラウザ設定の見直しも、被害防止に大きく役立ちます。