注意: この記事の画像は、英語環境の画面です。日本語環境では、表示される画面は異なります。
SearchMarquisについて
SearchMarquisは、お使いのMacのウェブブラウザでリダイレクト(転送)を引き起こすアドウェアの一種です。多くの場合で、リダイレクトが起きると、ユーザがオンラインの時に不要な広告を表示したり、宣伝用のコンテンツをダウンロードします。通常、お使いのウェブブラウザ内にインストールされますが、ほとんどの場合でインターネットからダウンロードしてインストールを許可した無料のソフトウェアに密かに含まれていたものです。Adobe Flash Playerのようなよく知られたソフトウェアになりすましていることもあります。インストールされると、デフォルトのホームページや検索エンジンを変更し、例えば下図のような以前に見たことのないページやポップアップが表示されるようになります。
新しいアプリケーションのインストーを許可する際には必要以上に注意深くなるべきで、信頼できる場所以外からファイルやソフトウェアをダウンロードしてはいけません。
MacからSearchMarquisを除去
アドウェアを除去するのは本当に大変ですので、手動で除去する方法を説明するこの記事を用意しました。ここで触れたすべての手順を実行することが重要です。こうした手順について不明な点や不安がある場合は、サポートに連絡してご相談ください。
MacからSearchMarquisを除去するには、次の手順を順番に実行してください:
MacをVirusBarrierでスキャンする
悪意のあるアプリケーションを除去する
LaunchAgents および LaunchDaemonsを除去する
アドウェアの拡張機能をアンインストールする
不要なデバイスプロファイルを除去する
MacをVirusBarrierでスキャンしてアドウェアあるいはポップアップを除去する
お使いのMacがアドウェアに感染したら、まずお使いのデバイスからあらゆる危険なファイルを削除するためにアンチウイルスソフトウェアでスキャンする必要があります。数々の受賞歴に輝くIntegoのVirusBarrierは、お使いのMacをマルウェアやウイルス、ランサムウェアやアドウェアから守る最も優れたソリューションの一つです。VirusBarrier X9は、Internet Securityバンドル製品の一部として次のリンクからダウンロードしてインストールできます:
VirusBarrier X9が含まれているMac Internet Security X9をダウンロード
ダウンロードが完了したら、ダウンロードフォルダ内に保存されている下図のようなインストーラ用ディスクイメージをダブルクリックして開き、ディスクイメージないに保管されているインストーラをダブルクリックして開いてください。
(注意: お使いのウェブブラウザの設定によっては、別の場所に保存されている場合もあります。)
下図のように画面に表示されたインストールの手順に従ってください:
インストールが完了したら、アプリケーションフォルダ内のIntegoフォルダにインストールされたVirusBarrierを開いてください。VirusBarrierは、下図のようにメニューバーの右上に表示されたIntegoの城のアイコンからも開くことができます:
フルスキャンを実行してください:
VirusBarrierは、お使いのMac上のアドウェアや潜在的に迷惑なアプリケーション(PUP)を可能な限り検出します。スキャンが完了したら、検出を報告する下図のようなメッセージ内で該当ファイルを隔離、修復、あるいは削除するか指定できます。
悪意のあるソフトウェアを除去
VirusBarrierでMacをスキャンしたら、悪意のあるアプリケーションが使うファイルに除去しきれなかったものがないか確認します。
下図のように、Finderでアプリケーションフォルダを開きます:
アドウェアあるいは悪意のあるソフトウェアを探す
アプリケーションのリストを上から順番に調べ、削除すべきソフトウェアがないか確認します。アドウェアが見つかったら、右クリックして表示されたコンテキストメニューから'ゴミ箱へ移動'を選びます。
アドウェアの例としては、Mac Cleanup Pro、Dock2Master、WeKnow、Shlayer、Spigot、SurfBuyer、MacSaver、ShopperHelper、そしてCrossRiderなどがあります(注意: 知られているアドウェアはこれで全てではありません。また、こうした悪意のあるプログラムの名称は頻繁に変更されています。お使いのMacから削除するべきアプリケーションの名称は、ここで挙げたものと異なる可能性があります)。
下図のようにDockからゴミ箱を空にして、こうしたアプリケーションをMacから完全に除去します。その後、Macを再起動すればこの手順は完了します。
不要なLaunchAgentsおよびLaunchDaemonsを除去する
LaunchAgentsおよびLaunchDaemonsについて
daemon(デーモン)は、ユーザによる操作を必要としないバックグラウンドで実行されるプログラムです。定期的にメンテナンスを実行したり、マルウェアを対象にデバイスを自動でスキャンするプログラムは、典型的なdaemonです。LaunchAgentsとLaunchDaemonsの最大の違いは、agentがログインしているユーザの代わりに実行されるのに対し、daemonはrootユーザあるいはあらゆるユーザの代わりに実行されるということです。
LaunchAgentsおよびLaunchDaemonsは、お使いのMacの次の場所(ファイルパス)にあります:
- /Library/LaunchAgents
- /Library/LaunchDaemons
- /System/Library/LaunchAgents
- /System/Library/LaunchDaemons
- ~/Library/LaunchAgents (ホームフォルダ内)
- ~/Library/Application Support (ホームフォルダ内)
上記の場所にある不要なファイルは全て除去しなければなりません。Finderで、下図のように移動メニューからフォルダへ移動を選びます:
前出のファイルパスを入力(あるいはコピー&ペースト)すると、下図のような表示になるのでキーボードでreturnキーを押すと該当ファイルパスがFinderウインドウに開きます:
次に、開いたウインドウ内でアドウェアあるいは不要なアプリケーションを探してあれば削除します。
これらの場所でファイルが見つからなくても、非表示になっている可能性があります。macOSは、意図的に特定のファイルや場所をデフォルトで非表示にしていますので、ファイルを探したり変更を加えることが困難な場合があります。FinderでキーボードからCommand + Shift + .(ピリオド)キーを押すと、非表示のファイルが表示されるようになります。非表示だったファイルは、表示されていたファイルとは異なる状態で表示されます。非表示だったファイルは、下図の例のように半透明で表示されます:
偉大なる力には、大きな責任が伴うのが常です。ファイルを除去する際には最新の注意を払ってください。間違って必要なファイルを削除すれば、関連するソフトウェアが正常に動作しなくなる可能性があります。
ウェブブラウザからアドウェアの拡張機能をアンインストールする
VirusBarrierでMacをスキャンするだけでなく、お使いのすべてのウェブブラウザにアドウェアの拡張機能がインストールされていないか確認する必要があります。macOSで使えるウェブブラウザはたくさんありますが、ここでは最もよく使われているSafari、Chrome、そしてFirefoxだけに触れておきます。
不要な拡張機能を削除する
アドウェアによっては、ウェブブラウザに拡張機能をインストールして潜在的に迷惑なプログラムやサービスの広告やポップアップを表示します。そのような拡張機能が存在する場合は、アンインストールあるいは除去コマンドでウェブブラウザから除去しなければなりません。
Safari
場所: Safari > 環境設定 > 機能拡張
Chrome
場所: Chrome > 設定(環境設定) > 拡張機能
Firefox
場所: Firefox > 設定 > 拡張機能とテーマ
ホームページをアップデート
お使いのすべてのウェブブラウザでホームページが正しく設定されているか確認してください。設定されているホームページに認識がなければ、別のものに変更する必要があります。
Safari
Chrome
Firefox
不要なデバイスプロファイルを除去する
ほとんどの場合で、ソフトウェアが動作するためにお使いのデバイスにプロファイルをインストールする必要はありません。実際にプロファイルが使われるのは、ビジネスソフトウェアが多くのMacを一括管理する場合だけでしょう。多くのユーザにとって、システム環境設定にプロファイルオプションが表示されることもないと思います(デフォルトでは、プロファイルがインストールされていない限り表示されません)。
システム環境設定を開いて最下段に表示されたプロファイルを選択します(注意: お使いのMacにプロファイルが表示されない場合は、プロファイルはインストールされていないことを意味するので何もする必要はありません)。
デバイスプロファイルを注意深く調べ、リスト内に不審な、あるいは不要なプロファイルがあれば除去してください。下図のように、左列で選択して左下の「-」ボタンをクリックするだけです。
このすべての手順を実行すれば、お使いのMacからアドウェアを除去できるはずです。
Integoのサポートに連絡
上記の手順を試しても、あるいは弊社のナレッジベースを調べても、お使いのMac上のアドウェアやマルウェアについて不明な点がある場合は、次のリンクで開くページからサポートリクエストを送信することでサポート担当者に連絡ください:
コメント