ShortcutTabブラウザハイジャッカーとは？感染症状・感染経路と完全な削除方法を解説

ShortcutTabは、ユーザーの同意なしにコンピューターへインストールされるPUP（潜在的不望プログラム）であり、ブラウザハイジャッカー（ブラウザ乗っ取りマルウェア）にも分類されます。一般的に、ブラウザハイジャッカーは既存のブラウザ設定に不快な変更を加え、多くの場合ユーザーの許可なくインストールされます。

ShortcutTabがインストールされると、ホームページや新しいタブのURLなどのブラウザ設定が変更され、検索クエリが自動的に「s.advancedsearchlab.com」へリダイレクトされるようになります。その後、YahooやBingへ誘導されます。このブラウザハイジャッカーは、開発者が利益を得られるスポンサー付きコンテンツをユーザーに表示します。マルウェアの種類とその挙動について知識があれば、この動作からアドウェアの一種であることが分かるでしょう。

ShortcutTabブラウザハイジャッカーとは何か？

ShortcutTabは、複数の検索エンジンへのアクセスを提供すると謳うプログラムですが、実際にはその機能は果たしていません。むしろ、その機能の実行には大きく失敗しており、ユーザーの検索クエリを読み取るといった悪意のある動作を行います。

ユーザーの閲覧履歴を監視する主な目的は、データを収集し、それをサードパーティ企業に販売することです。

ShortcutTabは何ができるのか？

コンピューターがShortcutTabに感染すると、検索クエリに対して返される結果はGoogleカスタム検索、あるいはYahooやBingからのものになります。アプリの開発者は、検索結果に表示される広告から収益を得るためにこのように設計しています。

ブラウザハイジャッカーがGoogle Chrome、Safari、Mozilla Firefox、Microsoft Edgeなどのブラウザに追加されると、さまざまな変更が行われます。

PUPはブラウザの新しいタブのアドレスとホームページを変更します。ただし、この変更は一見して分かりにくく、感染の唯一の目に見える症状は通常の検索バーがないことです。例えば、ブラウザにはGoogle.comが表示されたままでも、検索バーだけが消えています。そのため、多くのユーザーはブラウザがハイジャックされたことに気づきません。

最も顕著な症状は以下の通りです：

• 「ShortcutTab」やその他の不要なアドオンがコンピューターにインストールされる。
• ホームページやすべての新しいタブがs.advancedsearchlab.comに飛び、その後信頼できる検索エンジンへリダイレクトされる。
• 訪問するさまざまなページに広告が表示される。
• 検索結果がスポンサーリンクやその他の広告で埋め尽くされる。
• ブラウザの動作が大幅に遅くなる。

ShortcutTabはどのようにデバイスに侵入したのか？

このようなブラウザハイジャッカーは、通常、インターネットからダウンロードされるフリーソフトウェアにバンドルされています。また、公式ストアなどから意図せずインストールされてしまうケースもあります。フリーソフトウェアの実行が開始されると、ブラウザハイジャッカーがコンピューターに感染し、ブラウザの設定を変更します。

ソフトウェアをダウンロードする際に、このような悪意のある感染からコンピューターを守るためには：

• 「利用規約」や「ライセンス契約」を必ず読みましょう。
• アドオン、システム最適化ツール、ダウンロードマネージャーなどを回避するために、「手動（カスタム）」または「詳細」セットアップオプションを選択しましょう。
• 日常的なウェブ閲覧の際も細心の注意を払い、可能な限り怪しいサードパーティのサイトを避け、Microsoft Storeなどの公式アプリケーションサイトのみを利用しましょう。
• ソフトウェアをダウンロードする前に、レビューやフォーラムの投稿を確認して情報を集めましょう。
• 広告ブロッカーを有効にすることもリスク軽減に効果的です。広告ブロックプログラムは有害な広告から守るだけでなく、ShortcutTabへのリダイレクトチェーンも阻止します。

ShortcutTabの削除方法

前述の通り、このブラウザハイジャッカーは閲覧行動を分析し、機密情報へのアクセスを得ます。これらはShortcutTabを削除すべき十分な理由です。一見便利な拡張機能に見えるかもしれませんが、できるだけ早くウェブブラウザから削除するのが賢明です。

ShortcutTabのような悪意のあるプログラムを除去するには、専用の削除手順に従ってインストール済みの拡張機能やプログラムを削除する必要があります。さらに、より徹底的なクリーンアップのために自動スキャンも実行することをおすすめします。

場合によっては、手動での削除が困難になることもあります。その場合は、強力なアンチマルウェアツールを使用してシステム全体のスキャンを実行してください。PUPだけでなく、ランサムウェアなどの重大な脅威からも包括的にコンピューターを保護し、感染前のシステムパフォーマンスを回復できるツールを選ぶことをおすすめします。

最後に、他の方法がすべて効果がない場合は、インストールされているすべてのウェブブラウザをリセットしてください。

Google ChromeからShortcutTabブラウザハイジャッカーを削除する方法

コンピューターからShortcutTabを完全に削除するには、Google Chrome上の変更をすべて元に戻し、許可なく追加された不審な拡張機能、プラグイン、アドオンをアンインストールする必要があります。

以下の手順に従って、Google ChromeからShortcutTabを削除してください：

1. 悪意のあるプラグインを削除する

Google Chromeを起動し、右上隅のメニューアイコンをクリックします。「その他のツール」＞「拡張機能」を選択します。ShortcutTabおよびその他の悪意のある拡張機能を探し、削除したい拡張機能を選択して「削除」をクリックします。

2. ホームページとデフォルト検索エンジンの変更を元に戻す

Chromeのメニューアイコンをクリックし、「設定」を選択します。「起動時」をクリックし、「特定のページまたはページセットを開く」にチェックを入れます。新しいページを設定するか、既存のページをホームページとして使用できます。

Chromeのメニューアイコンに戻り、「設定」＞「検索エンジン」を選択し、「検索エンジンを管理」をクリックします。Chromeで利用可能なデフォルトの検索エンジンのリストが表示されます。不審な検索エンジンを見つけて削除しましょう。検索エンジンの横にある3点メニューをクリックし、「リストから削除」を選択します。

3. Google Chromeをリセットする

ブラウザ右上のメニューアイコンをクリックし、「設定」を選択します。ページの一番下までスクロールし、「リセットとクリーンアップ」の下にある「設定を元のデフォルト設定に戻す」をクリックします。「設定をリセット」ボタンをクリックして操作を確定します。

このステップでは、スタートアップページ、新しいタブ、検索エンジン、固定タブ、拡張機能がリセットされます。ただし、ブックマーク、閲覧履歴、保存されたパスワードは保持されます。

Mozilla FirefoxからShortcutTabブラウザハイジャッカーを削除する方法

他のブラウザと同様に、マルウェアはMozilla Firefoxの設定を変更しようとします。ShortcutTabの痕跡をすべて削除するには、これらの変更を元に戻す必要があります。以下の手順に従って、FirefoxからShortcutTabを完全に削除してください：

1. 危険な、または見覚えのない拡張機能をアンインストールする

Firefoxに、インストールした記憶のない見慣れない拡張機能がないか確認します。それらはマルウェアによってインストールされた可能性が高いです。確認するには、Mozilla Firefoxを起動し、右上隅のメニューアイコンをクリックして、「アドオン」＞「拡張機能」を選択します。

拡張機能ウィンドウで、ShortcutTabおよびその他の不審なプラグインを選択します。拡張機能の横にある3点メニューをクリックし、「削除」を選択してこれらの拡張機能を削除します。

2. マルウェアの影響を受けた場合はホームページをデフォルトに戻す

ブラウザ右上のFirefoxメニューをクリックし、「オプション」＞「一般」を選択します。悪意のあるホームページを削除し、希望するURLを入力します。または「デフォルトに戻す」をクリックして、デフォルトのホームページに変更することもできます。「OK」をクリックして新しい設定を保存します。

3. Mozilla Firefoxをリセットする

Firefoxメニューを開き、疑問符アイコン（ヘルプ）をクリックします。「トラブルシューティング情報」を選択し、「Firefoxをリフレッシュ」ボタンを押して、ブラウザを初期状態に戻します。

以上の手順を完了すると、ShortcutTabブラウザハイジャッカーはMozilla Firefoxから完全に削除されます。

Internet ExplorerからShortcutTabブラウザハイジャッカーを削除する方法

ブラウザをハイジャックしたマルウェアが完全に除去され、Internet Explorer上の不正な変更がすべて元に戻されていることを確認するには、以下の手順に従ってください：

1. 危険なアドオンを削除する

マルウェアがブラウザをハイジャックすると、知らないうちにアドオンやツールバーがInternet Explorerに突然表示されることがあります。これらのアドオンをアンインストールするには、Internet Explorerを起動し、ブラウザ右上の歯車アイコンをクリックしてメニューを開き、「アドオンの管理」を選択します。

アドオンの管理ウィンドウで、ShortcutTabおよびその他の不審なプラグイン／アドオンを探します。該当する項目を選択し、「無効化」をクリックして無効にします。

2. マルウェアによるホームページの変更を元に戻す

スタートページが突然変わったり、デフォルトの検索エンジンが変更されたりした場合は、Internet Explorerの設定から元に戻せます。ブラウザ右上の歯車アイコンをクリックし、「インターネットオプション」を選択します。

「全般」タブで、ホームページのURLを削除し、希望するホームページを入力します。「適用」をクリックして新しい設定を保存します。

3. Internet Explorerをリセットする

Internet Explorerのメニュー（上部の歯車アイコン）から「インターネットオプション」を選択します。「詳細設定」タブをクリックし、「リセット」を選択します。

リセットウィンドウで「個人設定を削除する」にチェックを入れ、再度「リセット」ボタンをクリックして操作を確定します。

Microsoft EdgeからShortcutTabブラウザハイジャッカーをアンインストールする方法

コンピューターがマルウェアに感染しており、Microsoft Edgeブラウザにも影響していると思われる場合は、ブラウザをリセットするのが最善の対策です。

Microsoft Edgeの設定をリセットして、コンピューター上のマルウェアの痕跡を完全に除去する方法は2つあります。詳細は以下の手順を参照してください。

方法1：Edgeの設定からリセットする

1. Microsoft Edgeアプリを開き、画面右上隅の「…」（3点メニュー）をクリックします。
2. 「設定」をクリックして、詳細オプションを表示します。
3. 設定ウィンドウ内の「設定のリセット」にある「設定を既定値に戻す」をクリックします。「リセット」ボタンをクリックして確定します。この操作により、ブラウザのスタートアップページ、新しいタブページ、デフォルトの検索エンジン、固定タブがリセットされ、拡張機能が無効化され、Cookieなどの一時データがすべて削除されます。
4. その後、スタートメニューまたはWindowsロゴを右クリックし、「タスクマネージャー」を選択します。
5. 「プロセス」タブをクリックし、Microsoft Edgeを探します。
6. Microsoft Edgeのプロセスを右クリックし、「詳細へ移動」を選択します。このオプションが表示されない場合は、「詳細情報」をクリックしてください。
7. 「詳細」タブで、名前にMicrosoft Edgeが含まれるすべてのエントリを探します。各エントリを右クリックし、「タスクの終了」を選択してプロセスを終了させます。
8. すべてのプロセスを終了したら、Microsoft Edgeを再度開きます。以前の設定がすべてリセットされていることが確認できます。

方法2：コマンドを使用してリセットする

Microsoft Edgeをリセットするもう一つの方法は、コマンドを使用することです。これは高度な方法で、Microsoft Edgeアプリが頻繁にクラッシュしたり、まったく起動しない場合に特に有効です。この方法を使用する前に、重要なデータのバックアップを必ず取ってください。

手順は以下の通りです：

1. コンピューター上の次のフォルダに移動します：C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
2. フォルダ内のすべてを選択し、選択したファイルを右クリックして、オプションから「削除」をクリックします。
3. スタートメニュー横の検索ボックスでWindows PowerShellを検索します。
4. Windows PowerShellのエントリを右クリックし、「管理者として実行」を選択します。
5. Windows PowerShellウィンドウに、次のコマンドを入力します：

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

6. Enterキーを押してコマンドを実行します。
7. リセット処理が完了すると、ShortcutTabブラウザハイジャッカーはMicrosoft Edgeブラウザから完全に削除されます。

SafariからShortcutTabブラウザハイジャッカーを削除する方法

コンピューターのブラウザは、設定の変更、新しい拡張機能の追加、デフォルト検索エンジンの変更など、マルウェアの主要な標的の一つです。SafariがShortcutTabに感染していると思われる場合は、以下の手順を実行してください：

1. 不審な拡張機能を削除する

Safariブラウザを起動し、上部メニューから「Safari」をクリックします。ドロップダウンメニューから「環境設定」を選択します。

上部の「拡張機能」タブをクリックし、左側のメニューに現在インストールされている拡張機能のリストを表示します。ShortcutTabまたはインストールした記憶のない拡張機能を探し、「アンインストール」ボタンをクリックして削除します。疑わしい悪意のある拡張機能すべてに対して同じ操作を行ってください。

2. ホームページの変更を元に戻す

Safariを開き、「Safari」＞「環境設定」をクリックします。「一般」タブを選択します。「ホームページ」欄を確認し、変更されていないかチェックします。ホームページがShortcutTabによって変更されていた場合は、URLを削除して使用したいホームページを入力してください。Webページのアドレスの前に必ずhttps://を含めてください。

3. Safariをリセットする

Safariアプリを開き、画面左上のメニューから「Safari」をクリックします。「Safariをリセット」を選択します。ダイアログウィンドウが開き、リセットする要素を選択できます。次に「リセット」ボタンをクリックして操作を完了します。

まとめ

ほとんどの人は、ShortcutTabを意図せずインストールしています。多くの場合、欺瞞的な手法によって、気づかないうちにスポンサー付きアプリをインストールさせられています。幸い、Google ChromeやMozilla Firefoxなどの最新のウェブブラウザは、こうした脅威についてユーザーに警告してくれるため、ブラウザハイジャックによる被害を回避することが可能です。