MacからArchimedesLookup（アルキメデスルックアップ）ブラウザハイジャッカーを完全に削除する方法

MacからArchimedesLookupブラウザハイジャッカーを削除する方法

ブラウザの動作がおかしいと感じたら——例えば、勝手に別のサイトへリダイレクトされたり、広告が異常に多く表示されたりする場合——お使いのシステムはマルウェアに感染している可能性があります。原因としては、アドウェア、スパイウェア、ブラウザハイジャッカー、PUP（潜在的に望ましくないプログラム）、あるいはこれらの複合であるケースが考えられます。

これは決して珍しいことではありません。多くのアドウェアはその挙動の特性上、ブラウザハイジャッカー兼PUPとしても分類されます。攻撃者たちは、どのタイプのマルウェアが最もシステムへの侵入が容易で、かつ検出・排除されにくいのかを日々実験しており、これらのカテゴリには明確な境界線が存在しないのです。

システムに潜むアドウェアやハイジャッカーを特定する最も確実な方法は、ブラウジング中や検索時にリダイレクトされるURLを確認することです。また、最近インストールされた拡張機能をチェックするのも有効です。Safe Finderへ何度もリダイレクトされ、ブラウザにArchimedesLookupというアドオンが見つかった場合、あなたのコンピュータはArchimedesLookupブラウザハイジャッカーに感染しています。

ArchimedesLookupとは？

ArchimedesLookupは、偽のFlash Playerアップデートポップアップやアプリバンドルパッケージといった欺瞞的な配布手法によってMacユーザーを標的とするアドウェアプログラムです。このマルウェアは、感染したMacのブラウザに主に影響を与えるため、ブラウザハイジャッカーにも分類されます。

マルウェアがシステムに侵入すると、Safari、Mozilla Firefox、Google ChromeなどのWebブラウザ向けに拡張機能をインストールします。さらに、ホームページと新しいタブのURLを、広告を掲載しているウェブサイトのURLに書き換えます。

ArchimedesLookupが行うこと

ArchimedesLookupは、MainReady、CreativeSearch、SearchWebSvc、ProductEvent、DataQuest、AgileHelpなどのブラウザハイジャッカーとともに、有名なAdloadアドウェアキャンペーンに関連しています。このアドウェアグループは、被害者を偽の検索エンジンであるSafe Finderへリダイレクトすることで知られています。ユーザーの知識や許可なしに、Safe Finderがブラウザの既定の検索エンジンとして設定されることもあります。一方で、akamaihd.netのサブドメインへリダイレクトされたという報告もあり、このマルウェアがより大規模な悪意あるアプリケーションネットワークの一部である可能性を示唆しています。

厄介なリダイレクトに加え、ArchimedesLookupブラウザハイジャッカーの被害者は、クーポン、お得情報、ポップアップ、プロモーションといった押し付けがましい広告や、オンライン詐欺に遭う回数の増加にも悩まされます。

ArchimedesLookupをより危険にしているのは、裏側で行われている活動です。ArchimedesLookupはバックグラウンドでブラウザデータを収集しており、銀行情報やパスワードなどの機密情報も含まれます。これは、ArchimedesLookupブラウザ拡張機能が昇格された権限でインストールされており、ブラウザの設定を読み取り・変更できるためです。実際、最初に行うのは既定の検索エンジン、ホームページURL、新しいタブページの改ざんです。

ArchimedesLookupの拡張機能の説明は以下のように表示されます：

「ArchimedesLookup」の権限

Webページのコンテンツ
すべてのWebページから、パスワード、電話番号、クレジットカードなどの機密情報を読み取ることができます

閲覧履歴
すべてのWebページへのアクセス履歴を確認できます

ArchimedesLookupが収集したデータは、一般的によりパーソナライズされたターゲティング広告を表示するために利用されます。考えてみれば、ブラウザに表示される広告は、以前訪問したウェブサイトやクリックした製品と関連していることが多いでしょう。これはArchimedesLookupが検索クエリや閲覧履歴を分析し、あなたの興味関心を把握しているためです。

さらに、収集されたデータがマーケティング会社や、こうしたデータを求める他のハッカーなど第三者に販売される可能性も非常に高いと言えます。

そのため、ブラウザ設定に不審な変更に気づいたら、ArchimedesLookupマルウェアによるさらなる被害を防ぐために、できるだけ早く調査を行う必要があります。

ArchimedesLookupの削除手順

コンピュータがArchimedesLookupブラウザハイジャッカーに感染したと思われる場合は、直ちにMacから駆除してください。

以下は、ArchimedesLookupブラウザハイジャッカーを削除するためのステップバイステップガイドです。

ステップ1：不明なプロファイルを削除する

プロファイルを使用すると、macOSの動作や挙動を制御できます。管理者が作成したプロファイルは、一般ユーザーが変更することはできません。ArchimedesLookupのようなマルウェアは通常、悪意あるアプリケーションのアンインストールやシステム変更の復元を妨げるために、新しいプロファイルを作成します。

そのため、ArchimedesLookupを削除する最初のステップは、マルウェアが作成したプロファイルをすべて削除することです。手順は以下の通りです：

1. Appleメニューをクリックし、システム環境設定を選択します。
2. プロファイルをクリックします。
3. プロファイルウィンドウで、新しく作成された、または不明なプロファイルを探します。
4. プロファイルをクリックして選択し、ウィンドウ下部の削除（−）ボタンをクリックします。
5. 不審なプロファイルをすべて削除するまで、上記の手順を繰り返します。

ステップ2：macOSからArchimedesLookupをアンインストールする

次のステップは、MacからArchimedesLookup PUPを削除することです。PUPの名前は、マルウェアとの関連を気づかれないよう、ArchimedesLookupとは異なる場合があります。そのため、ArchimedesLookupだけでなく、許可なく突然インストールされた他の悪意あるアプリケーションも探す必要があります。

ArchimedesLookupをアンインストールするには、以下の手順に従ってください：

1. DockからFinderを開きます。
2. 左パネルからアプリケーションをクリックします。Macにインストールされているすべてのアプリが表示されます。
3. ArchimedesLookupまたはその他の不審なアプリを探し、アイコンをゴミ箱へドラッグします。
4. アイコンを右クリックしてゴミ箱に入れるを選択することもできます。
5. アンインストールが必要なアプリをすべて削除したら、ゴミ箱アイコンを右クリックし、ゴミ箱を空にするをクリックします。

ステップ3：ArchimedesLookupのデーモンとエージェントを削除する

ArchimedesLookupによる再感染を防ぐには、マルウェアに関連するすべてのファイルが確実に削除されていることを確認する必要があります。手順は以下の通りです：

1. Finderメニューから移動 > フォルダへ移動をクリックします。
2. 検索フィールドに以下のフォルダパスを一つずつコピー＆ペーストし、それぞれのフォルダ内でArchimedesLookup関連ファイルを探します：
   • /Library/LaunchAgents
   • ~/Library/LaunchAgents
   • /Library/Application Support
   • /Library/LaunchDaemons
3. 特に注意すべき具体的なファイルは以下の通りです：
   • ~/Library/Application Support/com.ArchimedesLookup/ArchimedesLookup
   • ~/Library/Application Support/com.ArchimedesLookupDaemon/ArchimedesLookup
   • ~/Library/LaunchAgents/com.ArchimedesLookup.plist
   • ~/Library/LaunchDaemons/com.ArchimedesLookupDaemon.plist
4. これらの不審なファイルを見つけたら、右クリックしてゴミ箱に入れるを選択します。あるいは、単純にゴミ箱へドラッグしても構いません。
5. 作業後は必ずゴミ箱を空にすることを忘れないでください。

ステップ4：Macをスキャンして残存ファイルを確認する

コンピュータ上の感染ファイルをすべて削除できたことを確認するには、アンチウイルスプログラムを実行して残存ファイルをスキャンしましょう。Macの修復アプリを使えば、Macに問題を引き起こしかねないジャンクファイルの削除も可能です。

ステップ5：ブラウザからArchimedesLookupを削除する

最後のステップは、ArchimedesLookupがブラウザに加えたすべての変更を元に戻すことです。マルウェアの影響を受けたブラウザに応じて、以下の説明に従ってください。

Google ChromeからArchimedesLookupを削除する方法

コンピュータからArchimedesLookupを完全に除去するには、Google Chromeに対するすべての変更を元に戻し、許可なく追加された不審な拡張機能、プラグイン、アドオンをアンインストールする必要があります。

Google ChromeからArchimedesLookupを削除するには、以下の手順に従ってください：

1. 悪意のあるプラグインを削除する

Google Chromeを起動し、右上隅のメニューアイコンをクリックします。その他のツール > 拡張機能を選択します。ArchimedesLookupおよびその他の悪意ある拡張機能を探します。アンインストールしたい拡張機能を選択し、削除をクリックして取り除きます。

2. ホームページと既定の検索エンジンの変更を元に戻す

Chromeのメニューアイコンをクリックし、設定を選択します。起動時をクリックし、特定のページまたはページのセットを開くのチェック状態を確認します。新しいページを設定するか、既存のページをホームページとして使用できます。

Google Chromeのメニューアイコンに戻り、設定 > 検索エンジンを選択し、検索エンジンの管理をクリックします。Chromeで利用可能な既定の検索エンジンのリストが表示されます。不審だと思われる検索エンジンは削除してください。検索エンジンの横にある三点メニューをクリックし、一覧から削除を選択します。

3. Google Chromeをリセットする

ブラウザ右上のメニューアイコンをクリックし、設定を選択します。ページ下部までスクロールし、リセットとクリーンアップの下にある設定を元のデフォルト値に戻すをクリックします。設定をリセットボタンをクリックして操作を確定します。

このステップでは、スタートアップページ、新しいタブ、検索エンジン、ピン留めされたタブ、拡張機能がリセットされます。ただし、ブックマーク、閲覧履歴、保存されたパスワードは保持されます。

Mozilla FirefoxからArchimedesLookupを削除する方法

他のブラウザと同様、マルウェアはMozilla Firefoxの設定変更を試みます。ArchimedesLookupの痕跡をすべて消し去るには、これらの変更を取り消す必要があります。FirefoxからArchimedesLookupを完全に削除するには、以下の手順に従ってください：

1. 危険または見覚えのない拡張機能をアンインストールする

Firefoxに、インストールした覚えのない拡張機能がないか確認します。それらはマルウェアによってインストールされた可能性が非常に高いです。手順としては、Mozilla Firefoxを起動し、右上隅のメニューアイコンをクリックして、アドオン > 拡張機能を選択します。

拡張機能ウィンドウで、ArchimedesLookupおよびその他の不審なプラグインを選択します。拡張機能の横にある三点メニューをクリックし、削除を選択して取り除きます。

2. マルウェアの影響を受けている場合はホームページを既定に戻す

ブラウザ右上のFirefoxメニューをクリックし、オプション > 一般を選択します。悪意あるホームページを削除し、希望するURLを入力します。または、初期設定に戻すをクリックして既定のホームページに変更することもできます。OKをクリックして新しい設定を保存します。

3. Mozilla Firefoxをリセットする

Firefoxメニューに移動し、疑問符（ヘルプ）をクリックします。トラブルシューティング情報を選択します。Firefoxをリフレッシュボタンを押して、ブラウザを初期状態に戻しましょう。

以上の手順を完了すれば、ArchimedesLookupはMozilla Firefoxブラウザから完全に消去されます。

SafariからArchimedesLookupを駆除する方法

コンピュータのブラウザは、設定変更、新しい拡張機能の追加、既定の検索エンジンの改ざんなど、マルウェアの主要な標的の一つです。SafariがArchimedesLookupに感染している疑いがある場合は、以下の手順を実行してください：

1. 不審な拡張機能を削除する

Safariブラウザを起動し、上部メニューからSafariをクリックします。ドロップダウンメニューから環境設定を選択します。

上部の拡張機能タブをクリックし、左側のメニューで現在インストールされている拡張機能のリストを表示します。ArchimedesLookupまたはインストールした覚えのないその他の拡張機能を探します。アンインストールボタンをクリックして拡張機能を削除します。不審な拡張機能すべてに対して同じ操作を行います。

2. ホームページの変更を元に戻す

Safariを開き、Safari > 環境設定をクリックします。一般をクリックします。ホームページ欄を確認し、改ざんされていないかチェックします。ArchimedesLookupによってホームページが変更されていた場合は、URLを削除して使用したいホームページを入力してください。ウェブページのアドレスの前に「https://」を忘れずに入力します。

3. Safariをリセットする

Safariアプリを開き、画面左上のメニューからSafariをクリックします。Safariをリセットをクリックします。リセットしたい項目を選択できるダイアログウィンドウが開きます。リセットボタンをクリックして操作を完了します。