MacからExpandedCommandアドウェアを削除する方法

ExpandedCommandとは何ですか？

ExpandedCommandは不正なソフトウェアであり、侵入的な広告ベースのキャンペーンを配信することによって動作するアドウェアとして分類されます。また、ブラウザハイジャック犯の特性ももたらします。このタイプのアプリは、ウェブブラウザの設定に特定の変更を加えることで、偽の検索エンジンのURLを宣伝します。調査中に、この特定のアプリは、Safariブラウザでは0yrvtrh.com Webサーチャーを、GoogleChromeではsearch.locatorunit.comを宣伝することが判明しました。さらに、ほとんどのアドウェアやブラウザハイジャックアプリケーションと同様に、ユーザーのブラウジング関連情報を追跡できます。 ExpandedCommandの配布には疑わしい方法が使用されているため、PUAまたは望ましくない可能性のあるアプリケーションと見なされます。

ExpandedCommandの詳細

ExpandedCommandは、デバイスに最近インストールされたアプリを使用して、偽のAdobe Playerアップデートを介して、または邪魔な広告をクリックして、コンピューターにインストールする可能性があります。インストールが成功すると、ホームページ、新しいタブページ、デフォルトの検索エンジンで見つけることができる主要なブラウザの変更（上記のURLアドレスを宣伝するため）が実行されます。また、さまざまな疑わしいブラウザ拡張機能、プラグイン、またはアドオンを追加して、広告の表示を可能にします。これらは、ポップアップ、バナー、アンケート、全ページ、その他の煩わしいものなど、あらゆる形式で表示されます。それらは、ウェブページのコンテンツをオーバーレイし、ブラウジング速度を遅くするため、ブラウジング体験を著しく低下させる訪問済みページに表示されます。

さらに、これらの広告にはリダイレクト機能を含めることができます。クリックすると、ユーザーを信頼性の低いページにリダイレクトしたり、ソフトウェア（PUA）をダウンロード/インストールするように設計された特定のスクリプトを実行したりする場合があります。さらに、ExpandedCommandにより、SafariおよびGoogle Chrome（search.locatorunit.comおよび他の異なるブラウザー上の他の不正な偽の検索エンジン）で0yrvtrh.comにリダイレクトされます。偽のWeb検索者は、自分の検索結果を表示することはできません。 Yahoo、Bing、Googleなどの正当なWeb検索者によって生成された結果が表示されます。このようなリダイレクトと継続的な広告表示を取り除くには、ExpandedCommandを削除する必要があります。

冒頭で述べたように、この不要なアプリケーションは、ユーザーのブラウジングセッションとブラウジング関連データを追跡できます。これらのデータには、IPアドレス、検索クエリ、表示されたページ、アクセスされたURL、ISP、使用されているOSの種類、ブラウザなどが含まれます。これらのデータは、不正な収益を生み出すために悪用する強力な詐欺師と共有される可能性があります。したがって、データ追跡の問題はプライバシーの大きなリスクにつながる可能性があり、IDの公開を引き起こす可能性があります。そのようなことが起こる前に、ブラウザとシステムからExpandedCommandを削除してください。これを行うには、デバイスをスキャンして、さまざまな場所に隠されている疑わしいアプリケーションをすべて排除できる、信頼できるウイルス対策ツールを使用します。

脅威の概要

名前：ExpandedCommand

脅威の種類：Macウイルス、Macマルウェア

症状：Macが通常より遅くなります。不要なポップアップが表示され、疑わしいWebサイトへの偽のリダイレクトが表示されます

配布方法：欺瞞的なポップアップ、フリーソフトウェアインストーラー（バンドル）、偽のフラッシュプレーヤーインストーラー、トレントファイルのダウンロード

損傷：インターネットブラウザの追跡（プライバシーの問題の可能性）、不要な広告の表示、疑わしいWebサイトへのリダイレクト、個人情報の損失

マルウェアの除去：マルウェア感染の可能性を排除するには、信頼できるウイルス対策ツールを使用してMacをスキャンするか、投稿の下にある手動の指示に従います。

TypeConsole、ControlFraction、AnalyzerSkillは、この分類に含まれるソフトウェアの例です。これらのアプリは合法で便利に見えます。ただし、約束されたすべての機能が実際に動作するわけではありません。これらは、開発者に収益をもたらすことを唯一の目的として設計されています。そのため、約束を果たす代わりに、邪魔な広告を掲載し、ブラウザを変更し、リダイレクトを引き起こし、個人データを収集します。

ExpandedCommandはどのように侵入しましたか？

PUPは他のソフトウェアと一緒にダウンロードできます。不要で悪意のあるアプリを1つのアプリに追加するというこの誤ったマーケティング手法は、バンドルと呼ばれます。ダウンロード/インストールプロセスを急ぐことにより、ユーザーは、バンドルされた/疑わしいコンテンツをデバイスに誤って許可するリスクを高めます。侵入型広告は、クリックされると、ユーザーの同意なしに不要なアプリをダウンロード/インストールするように設計された特定のスクリプトを実行できます。一部のPUPには公式ウェブサイトもあります。

不要なアプリケーションのインストールを回避する方法は？

ダウンロード/インストールおよび/または購入のかなり前にソフトウェアを調査することを強くお勧めします。すべてのダウンロードは、公式Webサイトと直接ダウンロードリンクを使用して行う必要があります。非公式で無料のファイルホスティングウェブサイト、p2pネットワーク、その他のサードパーティのダウンローダーなどの信頼できないダウンロードチャネルは、有害なコンテンツやバンドルされたコンテンツを提供することがよくあります。ダウンロード/インストール中に、すべての用語を読み、可能なオプションを調べ、カスタム/詳細設定を使用し、補足アプリからオプトアウトすることをお勧めします。邪魔な広告は合法で普通に見えます。ただし、ギャンブル、成人向けのデート、ポルノなどの信頼できないページにリダイレクトされることがよくあります。そのような広告/リダイレクトに遭遇した場合は、すぐにPCで不要なアプリやブラウザ拡張機能/プラグインが削除されていないか確認してください。

マルウェアの即時削除

手動によるマルウェアの削除は、高度なコンピュータースキルを必要とする、時間のかかる複雑なプロセスになる可能性があります。これの代わりに、信頼できるウイルス対策ツールを使用して、システムからExpandedCommandを自動的に削除します。

Mac OS XシステムからExpandedCommandを削除します

ExpandedCommand除去を実行する2つの可能な方法について説明します。1）手動除去と2）自動除去方法。手動プロセスは、自分のシステムを本当によく知っている人により適しています。この方法は信頼性が低く、時間がかかり、技術的なスキルが必要です。プロセス中にミスをすると、システムに大きな損傷を与える可能性があります。このような損傷を元に戻すことができない場合は、自動除去方法を使用してください。 Combo Cleanerなどの信頼できるウイルス対策ツールを使用すると、ExpandedCommandなどの悪意のあるプログラムをデバイスから簡単に検出して削除できます。このようなツールは、重複ファイルファインダー、クリーンジャンクファイル、巨大なファイルファインダー、プライバシー保護、ブラウザークリーニング、Macスピードブースターなどの他の重要なツールも提供します。便宜上、ここでは手動と自動の両方の手順を1つずつ提供します。

手動でExpandedCommandを削除する方法？

• まず、Macのユーティリティフォルダを開きます

• オプションのアクティビティモニターを検索してダブルクリックします

• ExpandedCommandに関連する悪意のあるまたは疑わしいプロセスを選択し、左上隅にある十字ボタンをクリックしてタスクを終了します

• ポップアップダイアログボックスが画面に表示されたら、[強制終了]ボタンをクリックします

コアファイルが完全に削除されない場合、ExpandedCommandはデバイスに戻ってきます。コンボクリーナーをダウンロードすることをお勧めします。これを使用すると、すべての隠しファイルを削除でき、時間と労力も節約できます。http://malware-remove.com/jp/download2

Mac OS XからExpandedCommandを自動的に削除する

• リンクをクリックして MacにCombo Cleaner Antivirusをダウンロードする

• インストールファイルをアプリケーションフォルダにドラッグして、プログラムをインストールします

• [ウイルス対策]タブに移動し、スキャンモードを選択して、[スキャンの開始]ボタンを押します

• ソフトウェアはすべてのファイルを検索します。 [脅威をすべて削除]ボタンをクリックするだけです

アプリケーションからExpandedCommandを削除する

• 画面の左上にある[移動]ボタンをクリックして、[アプリケーション]を選択します
• [アプリケーション]フォルダーが表示されるまで待ち、その上でExpandedCommandまたは他の不審なプログラムを探して、各エントリを右クリックして[ゴミ箱に入れる]を選択します

ExpandedCommand関連のファイルとフォルダーを削除する

（メニューバーから）Finderアイコンをクリックし、[移動]を選択して、[フォルダへ移動]を選択します。

ステップ1：Library / LaunchAgentsフォルダーでマルウェアが生成したファイルを確認します

フォルダに移動… / var /タイプ/ライブラリ/ LaunchAgents

このフォルダで最近追加された疑わしいファイルを探します。このようなファイルには、「installmac.AppRemoval.plist」、「myppes.download.plist」、「mykotlerino.ltvbit.plist」、「kuklorest.update.plist」などがあります。類似のファイルが見つかった場合は、ゴミ箱に移動してください。

手順2：「/ライブラリ/ Application」Supportフォルダーから不審なファイルを消去する

このフォルダに「/ライブラリ/ Application Support」と入力します

アプリケーションサポートフォルダーに、MplayerX、NicePlayer、またはその他の同様の疑わしいフォルダーが見つかる場合があります。これらのフォルダをゴミ箱に移動します。

手順3：/ Library / LaunchDaemonsフォルダーで、マルウェアによって作成された不審なファイルを確認します

[フォルダに移動…]バーに、「/ライブラリ/ LaunchDaemons」と入力します

LaunchDaemonsフォルダーで、「com.aoudad.net-preferences.plist」、「com.myppes.net-preferences.plist」、「com.kuklorest.net-preferences.plist」、「com.avickUpd」のファイルを検索します。 plist」などのファイルをゴミ箱に移動します

ステップ4：Combo Cleanerを使用してMacをスキャンする

前述のすべての手順を正しく実行した後、Macの感染を取り除く必要があります。ただし、コンボクリーナーウイルス対策を備えた電源装置に対してスキャンを実行して、これを確認する必要があります。

ダウンロード後、開いているウィンドウでcombocleaner.dmgインストーラーをダブルクリックし、アプリケーションアイコンの上部にウイルス対策ツールアイコンをドラッグアンドドロップします。その後、Launchpadを開き、Combo Cleanerアイコンを押します。コンボクリーナーは、ウイルス定義データベースの更新を開始します。プロセスが完了するまで、しばらく待つ必要があります。次に、「コンボスキャンの開始」ボタンをクリックします。

マルウェア対策ツールは、マルウェア感染がないかMacデバイスのスキャンを開始します。スキャン後、脅威が検出されない場合-駆除ガイドを続行できます。それ以外の場合は、検出された感染の駆除を実行する必要があります。

マルウェアによって生成されたファイルとフォルダーを削除した後、次に行うことは、インターネットブラウザーにインストールされている不正な拡張機能を削除することです。

インターネットブラウザからExpandedCommandを削除する

不審なSafari拡張機能を削除する手順：

メニューバーからSafariを開き、[Safari]を選択して[設定]をクリックします

設定ウィンドウで拡張機能を選択し、最近インストールされた疑わしい拡張機能を検索します。そのような拡張機能が見つかった場合は、それらの横にあるアンインストールボタンをクリックします。

通常、ユーザーはこれらの拡張機能をすべて削除できます。ただし、ブラウザのリダイレクトや不要な広告に問題がある場合は、「Safariをリセットする」ことをお勧めします。リセット機能は、ブラウザーのハイジャッカーやアドウェアに関連するさまざまな問題を修正できます。また、ブラウザをリセットしても、ブックマークや開いているタブなどの重要な情報が削除されるわけではありません。手順を使用して、拡張機能、テーマ、検索エンジン、セキュリティ設定、プラグイン設定、ツールバーのカスタマイズ、ユーザースタイル、その他の設定をリセットします。これらのステップを実行するためのステップバイステップの説明は次のとおりです。

Safariのメインメニューを開き、ドロップダウンメニューから[設定]を選択します

「拡張機能」タブに移動し、拡張機能スライダーをオフにして、Safariブラウザーにインストールされているすべての拡張機能を無効にします。

次のステップはホームページをチェックすることです。設定オプションに移動し、[全般]タブを選択します。ホームページのオプションをデフォルトに変更します

検索エンジンも変更された場合は、デフォルトまたは他のWebサーチャーを選択に応じて設定できます。これを行うには、設定ウィンドウに移動し、[検索]タブを選択して、目的の検索エンジンプロバイダーを選択します。

次に、ブラウザのキャッシュをクリアする必要があります。これを行うには、設定ウィンドウに移動し、[詳細設定]タブを選択して、メニューバーの[開発]メニューをクリックします

次に、[開発]メニューから[空のキャッシュ]を選択します。

その後、ウェブサイトのデータと閲覧履歴を削除します。 Safariメニューに移動し、履歴とウェブサイトのデータを消去を選択します。すべての履歴を選択し、[履歴のクリア]をクリックします。

Mozilla Firefoxから悪意のあるプラグインを削除するためのガイド：

Mozilla Firefoxを開き、画面の右上隅にあるメニューをクリックします。開いたメニューから、アドオンを選択します

最近追加された疑わしいアドオンがある場合は、[拡張]タブを選択し、その横にある[削除]ボタンをクリックします。すべての拡張機能を安全にアンインストールできますが、問題が発生した場合は、Mozilla Firefoxをリセットすることをお勧めします。

• Mozilla Firefoxを開き、Firefoxボタン（メインウィンドウの左上隅）をクリックします。

• このメニューで、ヘルプサブメニューを探し、トラブルシューティング情報を選択します

• この情報ページで、[Firefoxをリセット]ボタンをクリックします

• 開いているWindowsでは、[Firefoxをリセット]ボタンをクリックして、設定をデフォルトにリセットできます。

• Mozilla Firefoxが再起動し、設定がデフォルトに設定されます

Chromeブラウザから悪意のある拡張機能を削除する手順：

Chromeブラウザを開き、Chromeメニューをクリックします。ドロップダウンメニューで、[その他のツール]、[拡張機能]の順に選択します。

拡張機能ウィンドウで、最近追加された悪意のあるアドオンを探してゴミ箱に移動すると、そのような拡張機能が見つかります。 Google Chromeブラウザからすべての拡張機能を安全にインストールできることに注意してください。ただし、ブラウザのリダイレクトと広告に問題がある場合は、Google Chromeをリセットしてください。ブラウザをリセットし、拡張機能を無効にして、デフォルトの検索エンジン、ホームページ、起動タブを設定するには、次の手順に従います。

• Google Chromeを開き、ページの右上隅にあるバーアイコンをクリックします

• 設定ページで、下にスクロールして[詳細設定を表示]を見つけます

• [ブラウザの設定をリセット]オプションを検索してクリックします

• 開いたページの[リセット]ボタンをクリックします

• Google Chromeを再起動して変更を有効にします

Macをマルウェアから保護する

Mac OSには、悪意のあるソフトウェアやマルウェアからデバイスと個人情報を保護するのに役立つ多くの機能があります。マルウェアが配布される一般的な方法の1つは、通常のアプリにマルウェアを埋め込むことです。信頼できるソースからのソフトウェアのみを使用して、このリスクを軽減できます。セキュリティとプライバシーの設定では、デバイスにインストールされているソフトウェアのソースを指定できます。これに加えて、他の種類のマルウェアは安全ではない可能性があります。これらは、WebアーカイブとJavaアーカイブの可能性があります。もちろん、このようなすべてのファイルが安全であるとは限りませんが、そのようなダウンロードされたファイルを開くときは注意が必要です。それらを最初に開こうとすると、疑わしい何かを示すアラートが表示されます。デバイスにいくつかのウイルス対策ツールをインストールしておくことも、システムのセキュリティを実現するのに役立ちます。