マルウェア「Advanced Mac Tuneup」の駆除・削除方法

2024年11月24日

URLをコピーしました！

Advanced Mac Tuneup ウイルスが密かにMacに侵入し、絶え間ない偽のスキャンやポップアップ警告であふれさせた場合、その除去は緊急の優先事項です。

Advanced Mac Tuneupは、ひどく散らかったMacを瞬時に健康なマシンに変えることによって、システム性能をアップスケールさせることを主張する偽の最適化ツールです。このツールは、ユーザーに圧力をかけてその有用性を信じさせるために、コンピュータの状態が非常に不満足であるというシステムスキャン結果をでっち上げます。

これらの偽装された報告書は、被害者の口を滑らせ、性急な決断をさせるために苦境をさらに劇的なものにする偽のフォローアップのポップアップ警告と組み合わされています。スケアウェアの最終的な目標は、警告画面に表示される問題と同様に架空のクリーニング・サービスの代金を得ることです。

この偽善が十分ではなかったかのように、Advanced Mac Tuneupはさらにウェブブラウザをハイジャックし、偽のウイルス警告にまみれた悪意のあるサイトへトラフィックを送ります。明らかに、まともな人は彼らのデジタル幸福にそのような法外な侵入を我慢することはありません。

しかし、この厄介なアプリをアンインストールしようとすると、被害者はその試みを無益にする障害にぶつかります。この偽者アプリは狡猾な敵ですが、幸いにもその執念に打ち勝つのはそれほど難しくありません – そのヒントとコツはこの先で提供されます。

一見したところ、Advanced Mac Tuneupは、あなたの庭の多様なパフォーマンスブースターのように裏切るように見えます。そのユーザーインターフェイスは何も普通でなく、ユーザーによってはある程度合理化されているとさえ感じるかもしれません。

機能セットは、このツールが模倣しようとするソフトウェアの種類としては古典的です。それは2つのカテゴリに分かれています。クリーナー」と「マネージャー」です。前者はキャッシュ、ログ、未使用言語、ゴミ、不正アプリなどのジャンクをパージしてシステムを整頓するのに不可欠な道具を提供すると主張している。

Advanced Mac Tuneup は不正なプログラムの型に完全にはまるので、後者は特に皮肉に思える。ちなみに、この特定の機能は、スケアウェアのオリジナル・バージョンにはなく、後からサイドバーに追加されたものなので、その作者はユーモアのセンスが歪んでいるのでしょうね、本当に。

マネージャー」サブセクションにリストされた機能は、Advanced Mac Cleanerや Mac Cleanup Pro などの他の Mac 擬似最適化ツールが提供すると思われる通常のキットを彷彿とさせるものです。

ユーザーのプライバシー保護、アプリのアンインストール、一時ファイルの消去、スタートアップアイテムの管理、大きなファイルの特定を助けるというよりも、これらのコンポーネントは単に見せるために存在しているのです。

スケアウェアがシステム・スキャンを実行し、レポートを作成する際、これらの複数の領域における問題を模倣し、被害者にプログラムが効果的で信頼できると誤った確信を抱かせるのです。そういえば、スキャンは「システムの状態」を返すことになります。

たとえMacが新品で、明らかにジャンクファイルやメモリホッグ、プライバシー問題で溢れていないとしても、「高リスク」の評決が何度も下されます。互いにコピーしたようなこれらの恐ろしい結果によると、パフォーマンス改善の可能性は「深刻」と判定されます。

解放されるとされるディスクスペースはギガバイトに達し、その上、この不正プログラムはMacに影響を与える重要な設定ミスを見つけると主張しています。予想通り、これらのバグや散らかりの大部分は、実際には存在しないものです。

悪質な洗脳戦術はさておき、Advanced Mac Tuneupは配布に至っては大雑把なルートを取ります。ほとんどの場合、悪意のあるハッキングされたウェブサイト上で宣伝された偽のAdobe Flash Player アップデートとともに届きます。

このデマの原動力は、ポップアップのコンボで、最新バージョンのFlash Playerをダウンロードしてインストールするようユーザーに誤解を招くような勧告をし、さもなければ様々なタイプのオンライン・マルチメディア・コンテンツにアクセスできなくなります。

これらの怪しげなインストーラーは、実際にはいくつかのアプリケーションのバンドルです。Advanced Mac Tuneup ウイルスは、これらの余分なものが見え隠れしているものの一つです。この危険を避けるには、「エクスプレス」インストール・オプションの選択を解除し、バンドルされているエンティティのチェックを外すだけでよいのですが、ほとんどの人は流れに身を任せ、待ち伏せされてしまうのです。

上記のように、Advanced Mac Tuneup攻撃はブラウザのレベルでもその存在を感じさせます。それは、Safari、Google Chrome、またはMozilla Firefoxに侵襲的な拡張機能を追加します。このアドオンは、ホームページやデフォルトの検索設定など、ウェブサーフィンのプリファレンスの制御を維持します。

この変更が有効になると、被害者はスケアウェアのチェックアウトページ、マルウェア検出の捏造インスタンスを表示するサイト、または捕捉したウェブトラフィックを再配布して運営者に収益をもたらす検索エンジンの模倣品にリダイレクトされることになります。

全体として、これはさまざまな角度からMacに影響を与える多面的な猛攻撃です。この模造クリーナーは、プロのオールインワンパフォーマンス向上ツールとして描かれていますが、その背後にある本当の最適化機能はほとんどないダミーアプリであることが判明しています。次のステップでは、Advanced Mac Tuneupを削除し、それが呼び出した不要な変更を修正するのに役立ちます。

Advanced Mac Tuneupウイルス手動除去（Mac用

以下に示す手順で、この悪質なアプリケーションの削除を行うことができます。必ず指定された順序で指示に従ってください。

MacのFinderバーにある「移動」メニューを展開し、下図のように「ユーティリティ」を選択します。
ユーティリティ画面でアクティビティモニタのアイコンを探し、ダブルクリックする。
アクティビティモニタアプリで、疑わしいと思われるプロセスを探します。検索を絞り込むには、リスト上の見慣れないリソースを大量に消費するエントリに焦点を当てます。その名前は必ずしも脅威の現れ方と関係がないことを念頭に置き、自分の判断を信じる必要があります。もし、犯人を特定できたら、それを選択し、画面左上の停止アイコンをクリックします。
トラブルシューティングを本当に終了してよいかどうかを確認するダイアログがポップアップ表示されたら、「強制終了」を選択します。
FinderのGoメニューアイコンをもう一度クリックし、Go to Folderを選択します。Command-Shift-Gキーボードショートカットを使うこともできます。
フォルダ検索ダイアログに「/Library/LaunchAgents」と入力し、「Go」ボタンをクリックします。
LaunchAgentsフォルダの中身を調べて、怪しげなものがないか確認します。マルウェアによって生成されたファイルの名前は、それが悪意のあるものであることを明確に示すものではない場合がありますので、通常とは異なっているように見える最近追加されたエンティティを探す必要があります。
例として、主流のMac感染に関連するLaunchAgentのいくつかの例を示します。com.pcv.hlpramc.plist、com.updater.mcy.plist、com.avickUpd.plist、 およびcom.msp.agent.plistがあります。リストにないファイルを見つけた場合は、ゴミ箱にドラッグしてください。
再び「フォルダへ移動」機能を使用して、~/Library/Application Supportというフォルダに移動します（パスの前にチルダ記号があることに注意してください）。
Application Supportディレクトリを開いたら、その中に最近生成された怪しいフォルダを特定し、ゴミ箱に送ります。簡単なコツは、Apple製品やあなたが意図的にインストールしたアプリケーションとは全く関係のない名前の項目を探すことです。悪質なフォルダ名の例としては、IdeaShared、ForwardOpen、ExtraBrowserなどが挙げられます。
Go to Folderの検索エリアに、~/Library/LaunchAgentsの文字列（チルダ文字も忘れずに）を入力します。
システムは、現在のユーザーのホームディレクトリに存在するLaunchAgentsを表示します。Advanced Mac Tuneup ウイルスに関連する疑わしいアイテムを探し（上記のサブセクションで強調表示されているロジックを参照）、その容疑者をゴミ箱にドラッグする。
フォルダへ移動」の検索欄に、「/Library/LaunchDaemons」と入力します。
LaunchDaemonsのパスで、マルウェアが永続化のために使用しているファイルをピンポイントで特定するようにしてください。Macの感染によって現れるそのようなアイテムのいくつかの例は、com.pplauncher.plist、com.startup.plist、およびcom.ExpertModuleSearchDaemon.plistです。大雑把なファイルはすぐに削除してください。
MacのFinderでGoメニューアイコンをクリックし、リストの中から「アプリケーション」を選択します。
明らかにそこに属さないアプリのエントリを見つけ、ゴミ箱に移動します。この操作で確認のために管理者パスワードが必要な場合は、先にそれを入力してください。
アップルメニューを展開し、「システム環境設定」を選択します。
ユーザーとグループ]に進み、[ログイン項目]タブをクリックします。コンピュータの起動時に起動するアイテムのリストが表示されます。そこでAdvanced Mac Tuneupまたはその他の潜在的に不要なアプリを探し、「-」（マイナス）ボタンをクリックします。
次に、「システム環境設定」の「プロファイル」を選択します。左側のサイドバーで悪意のある項目を探します。Macアドウェアによって作成された設定プロファイルの例としては、TechSignalSearch、MainSearchPlatform、AdminPrefs、Chrome Settingsなどがあります。問題のある実体を選択し、下部にあるマイナス記号をクリックして排除します。
お使いのMacにアドウェアが侵入している場合、システム内に散在するコンポーネントとともに根本的なアプリケーションを削除しても、感染はデフォルトのWebブラウザに影響し続ける可能性が高いです。以下のブラウザのクリーンアップ手順を使用して、この攻撃による残りの結果に対処してください。

Mac上のウェブブラウザでAdvanced Mac Tuneupウイルスを駆除する。

まず始めに、Advanced Mac Tuneup ウイルスによって乗っ取られたウェブブラウザの設定をデフォルト値に戻す必要があります。これにより、カスタマイズ、ウェブサーフィン履歴、およびウェブサイトによって保存されたすべての一時的なデータのほとんどが消去されますが、悪意のある干渉も同様に終了させる必要があります。この手順を完了するための手順の概要は次のとおりです。

Safari から Advanced Mac Tuneup ウイルスを削除する。
- ブラウザを開き、「Safari」メニューを表示します。ドロップダウンリストの「環境設定」を選択します。
- 環境設定」画面が表示されたら、「詳細設定」タブをクリックし、「メニューバーに開発メニューを表示する」オプションを有効にします。
- Safariのメニューに「開発」の項目が追加されたので、それを展開し、「キャッシュを空にする」をクリックします。
- Safariのメニューから「履歴」を選択し、ドロップダウンリストの「履歴を消去」をクリックします。
- Safariは、このアクションが適用される期間を指定するよう求めるダイアログを表示します。最大限の効果を得るために、すべての履歴を選択します。履歴を消去」ボタンをクリックし、確定して終了します。
- Safariの環境設定に戻り、上部にある「プライバシー」タブをクリックします。ウェブサイトデータの管理」をクリックします。
- ブラウザは、あなたのインターネット活動に関するデータを保存しているウェブサイトを一覧表示するフォローアップ画面を表示します。このダイアログには、削除の内容に関する簡単な説明も含まれています。
  手続き後、一部のサービスからログアウトされたり、ウェブサイトの動作が変わったりする場合があります。それでもよければ、［すべて削除］ボタンをクリックしてください。
- Safariを再起動する
Google ChromeでAdvanced Mac Tuneupを削除する
- Chromeを起動し、ウィンドウ右上の「Google Chromeのカスタマイズと管理」（⁝）アイコンをクリックし、ドロップダウンから「設定」を選択します。
- 設定]ペインで[ 詳細設定]を選択します。
- 設定のリセット」の項目までスクロールしてください。
- ポップアップするダイアログでChromeのリセットを確認します。手順が完了したら、ブラウザーを再起動し、マルウェアの活動を確認します。
Mozilla FirefoxからAdvanced Mac Tuneupを削除する。
- Firefoxを起動し、「ヘルプ」-「トラブルシューティング情報」（またはURLバーに「about:support」と入力し、Enterキーを押す）を表示します。
- トラブルシューティング情報」画面が表示されたら、「Firefoxを更新」ボタンをクリックします。
- 意図した変更を確認し、Firefoxを再起動します。