MacでTechFunctionSearchを完全に削除する方法【ForBrowserアドウェア対策ガイド】

Macにマルウェアが侵入すると、厄介なだけでなく危険も伴います。多くのマルウェアは、いつ・どのようにインストールされたのかユーザーが気づかないうちにMacへ入り込むため、削除作業は一層難しくなります。さらに厄介なのは、こうした悪意あるアプリの多くが非常にしつこく、どんな対処をしても何度も復活してくる点です。

最近Macユーザーの間で被害が報告されているマルウェアの一つが「TechFunctionSearch」です。インターネット上にはこのマルウェアに関する情報がほとんどなく、その正体や削除方法を調べようにも手掛かりが乏しいのが実情です。感染しても一見パソコンの動作に異変はなく、「通知メッセージが頻繁にポップアップ表示される」以外に目立った症状がないことも特徴です。

本記事では、MacでTechFunctionSearchに悩まされている方に向けて、このマルウェアの危険性と、完全に駆除するための手順を詳しく解説します。

TechFunctionSearchとは?

TechFunctionSearchは、正規アプリにバンドルされて配布されることが多いアドウェア(広告ソフト)ファミリーの一種です。主に「ForBrowser」というアプリケーションと一緒にインストールされます。ForBrowserは「インターネット接続速度の向上」や「ブラウジング体験の改善」をうたっていますが、セキュリティソフトでは「潜在的不望プログラム(PUP)」に分類されており、Safari、Chrome、Firefoxなど、ユーザーのデフォルトブラウザに主な被害をもたらします。

プロのヒント:システムトラブルや動作低下の原因となるパフォーマンス問題、ジャンクファイル、有害アプリ、セキュリティ脅威をMacでスキャンして確認しましょう。

ForBrowserは、影響を受けたブラウザに異常に高い権限を持つ拡張機能を新たにインストールします。これにより、閲覧したWebページに入力した情報すべて——パスワード、クレジットカード番号、メールアドレス、ログイン情報など——へのアクセスが可能になってしまいます。このウイルスは承認プロセスを回避し、ユーザーの許可なく勝手にインストールを行います。権限の確認すら求められないこと自体が、重大なセキュリティ問題といえるでしょう。

TechFunctionSearch感染の見分け方

ブラウザに不具合があることに気づかないケースがほとんどですが、ブラウザにインストール済みの拡張機能、特に付与されている権限の一覧を意図的に確認すれば発見できます。場合によっては、ウイルスがブラウザのカスタム設定を書き換え、関連するアフィリエイトサイトへトラフィックを誘導することもあります。ホームページと検索エンジンの既定設定が別のURLに変更され、しかも手動で元に戻そうとしても、ウイルスがスクリプトを実行して何度でも設定を上書きするため、元に戻せません。目的は、ブラウザを起動したりオンライン検索したりするたびに、特定URLへアクセスさせることです。

ブラウザ設定の改変に加えて、感染したブラウザを開いている間は広告攻撃にさらされます。広告の多くには「Ads by ForBrowser」というラベルが付けられており、ページ内リンク、クーポン、比較広告など、怪しい広告がWebページ中に散りばめられます。こうした煩わしい広告を目にしたら、アドウェアの存在を疑うサインだと認識しましょう。

ただし、ForBrowserウイルスはシステムのあらゆる場所にコンポーネントを分散配置するため、駆除は容易ではありません。TechFunctionSearchはForBrowserウイルスを構成する一部であり、他にも「TechSignalSearch」「SearchRange」などの関連コンポーネントが存在します。ウイルスを完全除去するには、まずこれらのコンポーネントをすべて削除してから、ForBrowser本体をアンインストールする必要があります。

TechFunctionSearchはウイルスなのか?

TechFunctionSearchはForBrowserウイルスの構成要素であるため、同様に悪性です。感染したユーザーには、次のような通知が頻繁に表示されます。

アプリケーション"TechFunctionSearch"が着信ネットワーク接続を受け入れるようにしますか?

ダイアログを何度閉じても同じメッセージが繰り返し表示され、多くのMacユーザーが大きなストレスを感じています。この通知が出ているということは、ForBrowserウイルスのTechFunctionSearchコンポーネントが稼働していることを意味します。

MacでTechFunctionSearchを削除する方法

前述のとおり、TechFunctionSearchはForBrowserウイルスの一部であり、悪意ある本体アプリではありません。しかし、このアドウェアをPCから完全に取り除くには、まず各コンポーネントを削除し、その後にPUP本体をアンインストールする必要があります。

以下の手順に従って、ForBrowserとTechFunctionSearchをMacから削除してください。

ステップ1:ウイルスに関連するすべてのプロセスを終了する

PUPが起動中のままではアンインストールできないため、まず関連プロセスを含めてすべて強制終了します。手順は以下のとおりです。

1. Finder > 移動 > アプリケーションの下にあるユーティリティフォルダを開きます。
2. アクティビティモニタのアイコンを見つけてダブルクリックで開きます。
3. アクティビティモニタ内でForBrowserという名前のプロセスを探します。
4. ForBrowserのプロセスを選択し、プロセスを終了をクリックします。
5. 選択したプロセスを終了してよいか確認するメッセージが表示されるので、強制終了を選択します。
6. 同じ操作を、TechFunctionSearch、TechSignalSearch、SearchRangeなど、残りのすべてのコンポーネントに対して繰り返します。

ステップ2:ForBrowserアプリをアンインストールする

関連プロセスをすべて終了できたら、次はPUP本体であるForBrowserをアンインストールします。

1. Finder > 移動 > アプリケーションを開きます。
2. ForBrowserまたはForBrowser1というアプリケーションを探します。
3. アイコンを右クリックし、ゴミ箱に入れるを選択します。
4. 求められた場合は管理者パスワードを入力します。
5. アンインストール後、Appleメニュー > システム環境設定を開きます。
6. ユーザとグループ > ログイン項目を選択すると、Mac起動時に読み込まれる項目の一覧が表示されます。
7. 一覧からForBrowser、TechFunctionSearch、TechSignalSearch、SearchRangeを探し、下部の削除(−)ボタンをクリックします。

これでアプリはPCから完全にアンインストールされます。最後に忘れずにゴミ箱を空にしてください。

ステップ3:ForBrowserに関連するファイルをすべて削除する

アプリのアンインストール後、再感染を防ぐためにアドウェア関連の全ファイルを削除します。手順は以下のとおりです。

1. Finder > 移動 > フォルダへ移動をクリックします。
2. 入力欄に/Library/LaunchAgentsと入力し、Enterキーを押します。
3. 開いたフォルダ内で以下のファイルを探し、ゴミ箱へ移動します:
   • com.TechSignalSearch.plist
   • com.TechFunctionSearch.plist
   • com.SearchRange.plist
4. 再度「フォルダへ移動」を開き、以下のフォルダも確認します:
   • ~/Library/LaunchAgents
   • /Library/LaunchDaemons
5. 上記と同じファイル名のものがあれば、すべてゴミ箱へ移動します。

感染ファイルが一切残らないよう、Mac用クリーナーソフトを使ってPC全体を掃除しておくと安心です。

ステップ4:ブラウザの設定を元に戻す

ForBrowserアプリのアンインストールと関連コンポーネントの削除が完了したら、安全にブラウザ設定を復元できます。使用しているブラウザに応じて、以下の手順を実行してください。

Safariをリセットする

1. Safariを起動し、Safariメニューを開きます。
2. ドロップダウンメニューから環境設定を選択します。
3. 上部のプライバシータブをクリックします。
4. すべてのWebサイトデータを削除をクリックします。
5. 表示される確認ダイアログで今すぐ削除をクリックします。
6. 特定サイトのデータだけを選んで消したい場合は、プライバシータブ内の詳細ボタンをクリックします。
7. 機密性のあるデータを保存しているWebサイトの一覧が表示されるので、問題を引き起こしていそうな項目を選択し、削除またはすべて削除をクリックします。
8. 完了をクリックします。

Google Chromeをリセットする

1. Chromeを起動し、その他(⁝)アイコンをクリックします。
2. ドロップダウンメニューから設定を選択します。
3. 詳細設定を選び、下にスクロールしてリセットセクションを表示します。設定を元のデフォルト値に戻すの下にある設定をリセットをクリックします。
4. ポップアップしたダイアログで設定をリセットをクリックして操作を確定します。

Firefoxをリセットする

1. Firefoxを起動し、ヘルプ > トラブルシューティング情報をクリックします。
2. トラブルシューティング情報ページが開いたら、Firefoxをリセットボタンをクリックします。

まとめ

MacからTechFunctionSearchを排除するには、まず本体であるForBrowser PUPを削除することが第一歩です。その後、ウイルスの全コンポーネントと関連ファイルを削除し、最後にブラウザの設定を復元します。今後のマルウェア感染からPCをしっかり守るためには、信頼できるアンチマルウェアアプリの導入と、安全なインターネット利用習慣の徹底が重要です。