MacからWebAssistSearchを完全に削除する方法【3ステップ解説】

MacからWebAssistSearchを3ステップで削除する方法

ブラウザでサイトを開こうとしたり検索したりしたのに、広告だらけの見知らぬページへ強制的にリダイレクトされた経験はありませんか？この現象が毎回起こるなら、あなたのパソコンにはブラウザハイジャッカーが感染している可能性が高いです。

ブラウザハイジャッカーは、最終的にユーザーを大量の迷惑な広告で囲い込むことから、アドウェアにも分類されます。これらはスポンサー付きコンテンツの配信を依頼したクライアントのために、トラフィックとクリックを生み出す目的で作られています。ポップアップ、テキスト広告、バナーなど、あらゆる種類の広告が表示されるでしょう。

アドウェアやブラウザハイジャッカーにはいくつかの種類があり、通常はリダイレクト先のウェブサイト名やブラウザにインストールされるツールバーの名前が付けられます。MacにおけるWebAssistSearchの場合、感染した端末のブラウザに拡張機能が追加され、望ましくないプログラム（PUP）の動作を支援します。

そのため、Mac上でWebAssistSearchを見つけたら、深刻なプライバシーおよびセキュリティ問題を防ぐために、すぐにデバイスから削除する必要があります。

MacのWebAssistSearchとは？

WebAssistSearchは、怪しい商用コンテンツを配信し、バックグラウンドで疑わしい活動を行うことから、アドウェアに分類される一般的な脅威です。

WebAssistSearchは、主にmacOSデバイスに影響を与える悪意あるプログラムで、「望ましくない可能性のあるプログラム（PUP）」または「望ましくない可能性のあるアプリケーション（PUA）」としても知られています。このマルウェアの存在を知らせる最も明白な兆候は、頻繁なリダイレクトと異常に多い広告表示です。したがって、WebAssistSearchはアドウェアおよびPUP/PUAとみなされるだけでなく、その動作方法からブラウザハイジャッカーにも分類されます。

この悪意あるアプリは押しつけがましいスポンサー素材を表示し、リダイレクトを引き起こし、個人情報を収集するため、速度とパフォーマンスの低下を経験することになります。ただし、WebAssistSearchはMacのOSに対して完全に悪意があるわけではなく、その動作は広告の表示とトラフィックの他サイトへの誘導にとどまります。

本当の危険性は、クライアントのためにより多くのトラフィックを生成しようと、さまざまなURLへユーザーを送り込む能力にあります。NSFW（成人向け）コンテンツを含むページや、さらに危険なマルウェアのインストールを引き起こすウェブサイトへリダイレクトされる可能性もあります。MacにWebAssistSearchアドウェアが感染している場合は、できるだけ早くシステムから除去しましょう。

MacのWebAssistSearchはどうやって感染するのか

WebAssistSearchのようなブラウザハイジャッカーは、さまざまな手段で拡散されます。最も一般的な感染経路のひとつがアプリのバンドルです。最近YouTubeダウンローダー、ファイルマネージャー、動画変換ツールなどのフリーウェアをオンラインからインストールしたなら、それがマルウェア感染の原因だった可能性があります。これらの無料ツールは、インストーラーパッケージに他のソフトウェアを同梱することで収益を得ています。インストール時に注意を払っていないと、フリーウェアと一緒に悪意あるソフトウェアまでインストールしてしまうことがあります。

最近何かをインストールした覚えがない場合は、別の手段で密かにインストールされたと考えられます。「Flashを更新してください」などのアップデートを促すポップアップメッセージも、このブラウザハイジャッカーの運搬手段となり得ます。通知をクリックすると、ブラウザのコードに注入された悪意あるスクリプトのダウンロードがトリガーされます。また、スキャンせずにスパムメールのリンクをクリックしたり、不審な添付ファイルをダウンロードしたりすることでも感染します。マルバタイジング（悪意ある広告）を掲載するウェブサイトをうっかり訪問し、悪意あるスクリプトが密かにダウンロードされた可能性もあります。

WebAssistSearchアドウェアがどんな方法でMacに侵入したとしても、このマルウェアが被害をもたらすことに変わりはなく、すぐに対処すべきです。次のセクションで、このマルウェアが何をするのか詳しく見ていきましょう。

MacのWebAssistSearchは何をするのか？

WebAssistSearchは主に、押しつけがましい広告キャンペーンを配信します。「Ads by WebAssistSearch」と表示されたポップアップ、クーポン、バナー、アンケートなど、さまざまな広告が表示されます。広告にこの表記があれば、システムにマルウェアが感染している確実なサインです。これらの活動はウェブページのコンテンツに重なり、パソコンのリソースを消費し、ブラウジング速度を低下させるため、閲覧体験に深刻な悪影響を及ぼします。

さらに、これらの広告をクリックすると、悪意あるマルウェアを密かにダウンロード・インストールするスクリプトを実行する、信頼できないウェブサイトへリダイレクトされることがあります。WebAssistSearchのようなブラウザハイジャッカーは、偽のウェブ検索エンジンのURLをブラウザのホームページ、既定の検索エンジン、新しいタブやウィンドウのURLとして設定する手法でも動作します。WebAssistSearchの場合、ホームページと新規タブページがsafefinder.comに変更されます。検索クエリを入力すると、Yahoo検索エンジンの結果が表示される前に、まずsafefinder.comへリダイレクトされます。すべてのブラウザ操作がこのウェブサイトに誘導されるのです。

このため、safefinder.comはユーザーに実際の価値を提供しない偽の検索エンジンとみなされています。実際の検索結果を提供できず、単に正当な検索エンジンであるYahooへのリダイレクトやリダイレクトチェーンを引き起こすだけです。

さらに厄介なのは、ブラウザハイジャッカーを先に除去しない限り、感染したブラウザの変更を元に戻せない点です。ホームページを元に戻したり、既定の検索エンジンをリセットしたりしても、マルウェアが割り当てた同じURLに戻されてしまいます。マルウェアはスクリプトを使って、ブラウザ設定への変更を自動的にリセットします。

ほとんどのブラウザハイジャッカーはデータ追跡機能を持ち、ユーザーの嗜好を把握してより的確な広告を配信します。MacのWebAssistSearchは、訪問したウェブサイトや入力した検索クエリを含む、すべてのブラウジング活動を監視できます。また、IPアドレス、メールアドレス、位置情報、クレジットカード情報、誕生日、パスワードなど、オンラインで入力した個人情報も収集可能です。収集されたデータは通常、画面に表示される広告のパーソナライズに使われますが、利益のために第三者と共有される可能性もあります。

WebAssistSearchは、My Sweeps Tab Browser Hijacker、Searchmine Browser Hijacker、GameSearch Browser Extension、CreativeSearch Browser Hijackerなど、他のブラウザリダイレクト型マルウェアと同じように動作します。

結局のところ、MacにWebAssistSearchが存在すると、さらなるシステム感染、深刻なプライバシー問題、金銭的なトラブル、さらにはなりすまし被害につながる恐れがあります。データとプライバシーを守るため、すべての悪意あるアプリケーションとブラウザ拡張機能は遅滞なく削除すべきです。

MacからWebAssistSearchを駆除する方法

MacからWebAssistSearchを削除する最初のステップは、そもそもプログラムが動作しないようにすることです。まずアクティビティモニタですべてのプロセスを無効化する必要があります。そうしないと、削除作業を進められません。PUPをアンインストールしたり、ブラウザの変更を元に戻そうとしても、エラーが出たり、しばらくすると変更が自動的に元に戻されたりします。

WebAssistSearchに関連するプロセスを無効化すれば、スクリプトの実行を防げるため、以下の削除手順に安全に進めます。プロセスの強制終了がうまくいかない場合は、再起動中にShiftキーを押しながら起動してセーフモードに入りましょう。セーフモードではサードパーティ製のプロセスがすべて無効になるため、この環境でのマルウェア除去は成功しやすくなります。

MacからWebAssistSearchを削除するには、以下の手順に従ってください：

ステップ1：WebAssistSearch PUPをアンインストールする

macOSからWebAssistSearchを削除する方法

macOSはWindowsよりも安全ですが、Macにマルウェアが存在しないという意味ではありません。他のOSと同様、macOSも悪意あるソフトウェアに対して脆弱です。実際、過去にはMacユーザーを標的としたマルウェア攻撃が複数発生しています。

MacからのWebAssistSearch削除は、他のOSよりも簡単です。以下が完全ガイドです：

1. 最近インストールしたソフトウェアが悪意あるものだと疑われる場合は、すぐにアンインストールしてください。Finderを開き、移動 > アプリケーションをクリックします。Macに現在インストールされているすべてのアプリの一覧が表示されます。
2. WebAssistSearchに関連するアプリや、削除したいその他の不審なアプリを見つけます。アプリを右クリックし、ゴミ箱に入れるを選択します。

WebAssistSearchを完全に取り除くには、ゴミ箱を空にします。

ステップ2：WebAssistSearch関連ファイルをすべて削除する

Mac上のWebAssistSearchの全コンポーネントを完全に取り除くには、Macのフォルダ全体を検索する必要があります。マルウェアがよくファイルを保存する特定のフォルダの中身を確認しましょう。

1. キーボードでCommand + Shift + Gキーを押し、次のアドレスを入力します：/Library/LaunchAgents。
2. このフォルダ内で、以下のような悪意あるファイルを探します：
   • com.pcv.hlpramc.plist
   • com.updater.mcy.plist
   • com.avickUpd.plist
   • com.msp.agent.plist
3. これらのファイルをゴミ箱へドラッグします。
4. Finderの検索ダイアログに戻り、次のアドレスを入力します：~/Library/Application Support。
5. このフォルダ内で、以下のような悪意あるファイルを探します：
   • UtilityParze
   • ProgressSite
   • IdeaShared
6. これらのファイルをゴミ箱へドラッグします。
7. 次に、/Library/LaunchDaemonsフォルダへ移動します。
8. このフォルダ内で、以下のような悪意あるファイルを探します：
   • com.pplauncher.plist
   • com.startup.plist
   • com.ExpertModuleSearchDaemon.plist
9. これらのファイルをゴミ箱へドラッグします。
10. 最後に、~/Library/LaunchAgentsフォルダへ移動し、WebAssistSearchアドウェアに関連する可能性のあるファイルをすべてゴミ箱へドラッグします。

ステップ3：ブラウザの設定をリセットする

WebAssistSearchマルウェアの全コンポーネントを削除したら、ブラウザの設定をデフォルト値に復元できます。これには、WebAssistSearchツールバーのアンインストール、既定の検索エンジンの変更、ホームページと新規タブページのURLの編集が必要です。各ブラウザの手順に従って行いましょう。

Google ChromeからWebAssistSearchを削除する方法

パソコンからWebAssistSearchを完全に削除するには、Google Chromeのすべての変更を元に戻し、許可なく追加された不審な拡張機能、プラグイン、アドオンをアンインストールする必要があります。

以下の手順に従って、Google ChromeからWebAssistSearchを削除してください：

1. 悪意あるプラグインを削除する

Google Chromeアプリを起動し、右上隅のメニューアイコンをクリックします。その他のツール > 拡張機能を選択します。WebAssistSearchおよびその他の悪意ある拡張機能を探し、アンインストールしたい拡張機能を選択して、削除をクリックします。

2. ホームページと既定の検索エンジンの変更を元に戻す

Chromeのメニューアイコンをクリックし、設定を選択します。起動時をクリックし、特定のページまたはページセットを開くにチェックを入れます。新しいページを設定するか、既存のページをホームページとして使用できます。

Chromeのメニューアイコンに戻り、設定 > 検索エンジンを選択し、検索エンジンの管理をクリックします。Chromeで利用可能な既定の検索エンジンの一覧が表示されます。不審だと感じる検索エンジンを削除しましょう。検索エンジンの横にある三点メニューをクリックし、一覧から削除を選択します。

3. Google Chromeをリセットする

ブラウザ右上のメニューアイコンをクリックし、設定を選択します。ページの最下部までスクロールし、リセットとクリーンアップの下にある設定を元のデフォルト値に戻すをクリックします。設定をリセットボタンをクリックして操作を確定します。

このステップでは、スタートアップページ、新規タブ、検索エンジン、ピン留めされたタブ、拡張機能がリセットされます。ただし、ブックマーク、閲覧履歴、保存されたパスワードは保持されます。

Mozilla FirefoxからWebAssistSearchを削除する方法

他のブラウザと同様、マルウェアはMozilla Firefoxの設定を変更しようとします。WebAssistSearchの痕跡をすべて消し去るには、これらの変更を元に戻す必要があります。以下の手順で、FirefoxからWebAssistSearchを完全に削除しましょう：

1. 危険または不明な拡張機能をアンインストールする

Firefoxに、インストールした覚えのない不明な拡張機能がないか確認します。これらはマルウェアによってインストールされた可能性が高いです。手順は、Mozilla Firefoxを起動し、右上隅のメニューアイコンをクリックして、アドオン > 拡張機能を選択します。

拡張機能ウィンドウで、WebAssistSearchおよびその他の不審なプラグインを選択します。拡張機能の横にある三点メニューをクリックし、削除を選択してこれらの拡張機能を削除します。

2. マルウェアの影響を受けた場合、ホームページをデフォルトに戻す

ブラウザ右上隅のFirefoxメニューをクリックし、オプション > 一般を選択します。悪意あるホームページを削除し、希望するURLを入力します。または、デフォルトに戻すをクリックしてデフォルトのホームページに変更することもできます。OKをクリックして新しい設定を保存します。

3. Mozilla Firefoxをリセットする

Firefoxメニューに移動し、疑問符（ヘルプ）をクリックします。トラブルシューティング情報を選択します。Firefoxをリフレッシュボタンを押して、ブラウザを初期状態に戻します。

上記の手順を完了すれば、WebAssistSearchはMozilla Firefoxブラウザから完全になくなります。

Internet ExplorerからWebAssistSearchを駆除する方法

ブラウザを乗っ取ったマルウェアを完全に排除し、Internet Explorer上の不正な変更をすべて元に戻すには、以下の手順に従ってください：

1. 危険なアドオンを取り除く

マルウェアがブラウザをハイジャックすると、 Internet Explorerに知らないうちにアドオンやツールバーが突然現れるのが典型的なサインです。これらのアドオンをアンインストールするには、Internet Explorerを起動し、ブラウザ右上隅の歯車アイコンをクリックしてメニューを開き、アドオンの管理を選択します。

アドオンの管理ウィンドウが表示されたら、WebAssistSearchおよびその他の不審なプラグイン/アドオンを探します。これらのプラグイン/アドオンは、無効化をクリックして無効にできます。

2. マルウェアによるホームページの変更を元に戻す

スタートページが突然変わったり、既定の検索エンジンが変更されたりした場合は、Internet Explorerの設定から元に戻せます。手順は、ブラウザ右上隅の歯車アイコンをクリックし、インターネットオプションを選択します。

全般タブで、ホームページのURLを削除し、希望するホームページを入力します。適用をクリックして新しい設定を保存します。

3. Internet Explorerをリセットする

Internet Explorerのメニュー（上部の歯車アイコン）から、インターネットオプションを選択します。詳細設定タブをクリックし、リセットを選択します。

リセットウィンドウで、個人設定を削除するにチェックを入れ、もう一度リセットボタンをクリックして操作を確定します。

Microsoft EdgeからWebAssistSearchをアンインストールする方法

パソコンがマルウェアに感染しており、Microsoft Edgeブラウザも影響を受けていると思われる場合、最善の対策はブラウザをリセットすることです。

Microsoft Edgeの設定をリセットして、パソコン上のマルウェアの痕跡を完全に除去する方法は2つあります。詳細は以下の手順を参照してください。

方法1：Edgeの設定からリセットする

1. Microsoft Edgeアプリを開き、画面右上隅にあるその他（三点メニュー）をクリックします。
2. 設定をクリックして、さらに多くのオプションを表示します。
3. 設定ウィンドウで、設定のリセットの下にある設定を既定値にリセットするをクリックします。リセットボタンをクリックして確定します。この操作により、ブラウザのスタートアップページ、新規タブページ、既定の検索エンジン、ピン留めされたタブがリセットされます。拡張機能も無効になり、Cookieなどのすべての一時データが削除されます。
4. その後、スタートメニューまたはWindowsロゴを右クリックし、タスクマネージャーを選択します。
5. プロセスタブをクリックし、Microsoft Edgeを探します。
6. Microsoft Edgeのプロセスを右クリックし、詳細へ移動を選択します。詳細へ移動のオプションが表示されない場合は、代わりに詳細の表示をクリックします。
7. 詳細タブで、名前にMicrosoft Edgeを含むすべてのエントリを探します。それぞれのエントリを右クリックし、タスクの終了を選択してプロセスを終了します。
8. すべてのプロセスを終了したら、Microsoft Edgeを再度開きます。以前の設定がすべてリセットされていることに気づくでしょう。

方法2：コマンドを使用してリセットする

Microsoft Edgeをリセットするもうひとつの方法は、コマンドを使用することです。これは高度な方法で、Microsoft Edgeアプリがクラッシュし続ける場合や、まったく開かない場合に非常に役立ちます。この方法を使用する前に、重要なデータを必ずバックアップしてください。

手順は以下の通りです：

1. パソコン上の次のフォルダへ移動します：C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe。
2. フォルダ内のすべてを選択し、選択したファイルを右クリックして、オプションから削除をクリックします。
3. スタートメニュー横の検索ボックスでWindows PowerShellを検索します。
4. Windows PowerShellのエントリを右クリックし、管理者として実行を選択します。
5. Windows PowerShellウィンドウで、次のコマンドを入力します：

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

6. Enterキーを押してコマンドを実行します。
7. リセット処理が完了すると、WebAssistSearchはMicrosoft Edgeブラウザから完全に削除されているはずです。

SafariからWebAssistSearchを駆除する方法

パソコンのブラウザはマルウェアの主要な標的のひとつです — 設定の変更、新しい拡張機能の追加、既定の検索エンジンの変更などが行われます。SafariがWebAssistSearchに感染している疑いがある場合は、以下の手順を実行しましょう：

1. 不審な拡張機能を削除する

Safariブラウザを起動し、上部メニューからSafariをクリックします。ドロップダウンメニューから環境設定をクリックします。

上部の拡張機能タブをクリックし、左側のメニューで現在インストールされている拡張機能の一覧を表示します。WebAssistSearchや、インストールした覚えのないその他の拡張機能を探します。アンインストールボタンをクリックして拡張機能を削除します。疑わしい悪意ある拡張機能すべてに対してこの操作を行います。

2. ホームページの変更を元に戻す

Safariを開き、Safari > 環境設定をクリックします。一般をクリックします。ホームページ欄を確認し、変更されていないかチェックします。ホームページがWebAssistSearchによって変更されていた場合は、URLを削除して使用したいホームページを入力します。ウェブページのアドレスの前にhttps://を含めるようにしてください。

3. Safariをリセットする

Safariアプリを開き、画面左上のメニューからSafariをクリックします。Safariをリセットをクリックします。リセットしたい要素を選択できるダイアログウィンドウが開きます。次に、リセットボタンをクリックして操作を完了します。

まとめ

WebAssistSearchは実際の危険性よりも厄介な存在かもしれませんが、ブラウザリダイレクト機能によるリスクは決して軽視してはいけません。MacにWebAssistSearchアドウェアが感染していると思ったら、この記事の削除手順に従って、パソコンから効率的に除去しましょう。