0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

【Adwcleaner】PUP.Optional.webcompanionとは?正体とブラウザ乗っ取りの対処法まとめ

0
Posted at

マルウェア対策ソフト(MalwarebytesやAdwCleanerなど)でスキャンした際、PUP.Optional.webcompanion という項目が検出されて驚いたことはありませんか?

この記事では、この検出名が何を示すのか、その正体である「Web Companion」の挙動、そしてシステムから完全に削除するための手順を分かりやすく解説します。


1. PUP.Optional.webcompanion の意味と正体

この検出名を分解すると、以下のようになります。

単語 意味 解説
PUP 潜在的に迷惑なプログラム (Potentially Unwanted Program)悪質なウイルスではないが、ユーザーの意図に反した迷惑な動作をするソフト。
Optional 任意の・選択的な ユーザー自身が(規約を読まずに)インストールにチェックを入れるなどして、形式上同意してしまったもの。
webcompanion ソフトウェア名 Lavasoft社(現在はAdaware社)が提供する 「Web Companion」 というソフトウェアのこと。

正体は「セキュリティソフトを装ったブラウザハイジャッカー」

「Web Companion」自体は、フィッシング詐欺や悪意のあるWebサイトからユーザーを保護すると謳っているツールです。
しかし実際には、ユーザーの許可なくブラウザのホームページや既定の検索エンジン(BingやYahoo!など)を勝手に書き換える(ブラウザハイジャック)挙動をとります。
これは、検索トラフィックを誘導してアフィリエイト広告収入を得るためです。

この強引な手法から、多くのセキュリティベンダーに「迷惑ソフト(PUP)」として判定されています。


2. 主な症状と問題点

Web Companionがインストールされていると、以下のような症状が発生します。

  • ブラウザ設定の改ざん:ChromeやEdgeなどの「ホーム画面」や「アドレスバーでの検索エンジン」が、意図しないもの(Bing、Yahoo、あるいは独自の検索サイト)に変わる。
  • 不要なポップアップ:画面の右下に「PCが保護されています」「Web Companionが機能しています」といった通知が頻繁に出る。
  • トラッキングのリスク:ユーザーの閲覧履歴や検索キーワードなどのデータが収集される懸念がある。
  • PCリソースの消費:バックグラウンドで常に動作するため、PCのメモリを消費し、動作を重くする原因になる。

3. なぜPCに入り込んだのか?(侵入経路)

Web Companionは、ユーザーが自ら公式サイトからダウンロードすることは稀で、ほとんどが以下の経路で侵入します。

  1. 他のフリーソフトとの抱き合わせ(バンドル)
    uTorrentや無料の動画変換ソフト、フリーソフトのインストーラーを実行した際、「Web Companionもインストールする」というチェックボックスがデフォルトでオンになっており、気づかずに「次へ」を押してしまった。
  2. ソフトウェアのアップデーターを装った広告
    「Javaの更新」「Flashの更新(既に終了)」などを装った偽の広告経由でダウンロードさせられた。

4. 検出された場合の削除・対処手順

通常のソフトウェアとしてインストールされているため、比較的簡単に削除できます。以下の手順でシステムとブラウザから排除しましょう。

Step 1: コントロールパネルからアンインストール

まずは、根本となるソフトウェア本体を削除します。

  1. Windowsの「設定」 > 「アプリ」 > 「インストールされているアプリ」を開く。
  2. 一覧の中から 「Web Companion」 または 「Lavasoft Web Companion」 を探します。
  3. 見つけたら「アンインストール」をクリックして削除します。(※アンインストール中に「本当に削除しますか?」等の引き留め画面が出ても、迷わず削除を選択してください)

Step 2: セキュリティソフトで隔離・削除

アンインストール後もレジストリや隠しファイルに残骸が残ることがあります。Malwarebytesなどのセキュリティソフトで再度スキャンを行い、検出された PUP.Optional.webcompanion をすべて「隔離(Quarantine)」または「削除」します。

Step 3: ブラウザの設定を元に戻す

Web Companionによって書き換えられた検索エンジンを自力で修正します。

  • Google Chromeの場合:
    1. 右上の「︙」メニューから「設定」を開く。
    2. 左メニューの「検索エンジン」を選択し、アドレスバーで使用する検索エンジンを「Google」等に戻す。
    3. 「起動時」の設定を確認し、特定の不審なページが開くようになっていれば削除する。
  • Microsoft Edgeの場合:
    1. 右上の「…」メニューから「設定」を開く。
    2. 「プライバシー、検索、サービス」を下までスクロールし、「アドレスバーと検索」を開いて設定を元に戻す。

5. 今後の予防策

  • インストーラーの「次へ」を連打しない
    フリーソフトをインストールする際は、必ず「カスタム(詳細)インストール」を選び、不要なスポンサーソフト(Web Companionなど)のチェックボックスを外すようにしてください。
  • 公式サイト以外からソフトをダウンロードしない
    ソフトウェアをダウンロードする際は、二次配布サイトではなく、必ず開発元の公式サイトを利用しましょう。

まとめ

PUP.Optional.webcompanion は、セキュリティ向上を謳いながらブラウザの設定を勝手に書き換える迷惑ソフト「Web Companion」のことです。

PCのデータを破壊するウイルスではありませんが、ブラウザの使い勝手を著しく悪化させるため、利用する意図がなければ速やかにアンインストールし、ブラウザの設定を元に戻すことをおすすめします。

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?