MacでMainorne(AppNIB, RarGenie)を削除する

ウィルスっぽいソフトがインストールされてたので削除しました。

ウィスルっぽい動作
削除方法

ウィスルっぽい動作

最近、rar拡張子のファイルをダウンロードしようとすると、 Do you want to use RarGenie to open this file type??というポップアップが出るようになっていました。

同時に、たまにアクティビティモニターを見るとAppNIBというプロセスが暴走して一つのコアの100%を使ってる様な状態になってる事がありました。

これら別々の問題だと思っていましたが、どうも同じくMainorneというアップリのせいだったみたいです。

削除方法

RarGenieで検索してみると

removing rargenie Apple Support Communities

みたいに

~/Library/LaunchAgents/com.genieo.completer.ltvbit.plist

を削除せよ、みたいな事があるのですが、genieoと言う名のファイルはありませんでした。

代わりに~/Library/LaunchAgentsに

Mainorne.AppRemoval.plist
Mainorne.download.plist
Mainorne.ltvbit.plist
Mainorne.update.plist

というファイルがありました。

このMainorne.download.plistは

Mainorne.download.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>Label</key>
        <string>Mainorne.download</string>
        <key>ProgramArguments</key>
        <array>
                <string>/Users/user/Library/Application Support/Mainorne/Mainorne.app/Contents/MacOS/AppNIB</string>
                <string>-trigger</string>
                <string>download</string>
                <string>-isDev</string>
                <string>0</string>
                <string>-installVersion</string>
                <string>19751</string>
                <string>-firstAppId</string>
                <string>680970045</string>
                <string>-identity</string>
                <string>Mainorne</string>
        </array>
        <key>WatchPaths</key>
        <array>
                <string>/Users/user/Downloads</string>
        </array>
        <key>isAllowToSuggest</key>
        <string>false</string>
</dict>
</plist>

こんな感じになっていて、ダウンロードフォルダを監視して何らかのファイルが加わったらAppNIBプロセスが起動するようになっています。

このAppNIBが上のRarGenieのポップアップを出してるんだと思います。

つまり、何かのダウンロードをしようとした時に AppNIBの暴走が始まって、さらにRarGenieポップアップも出てた、と。

このAppNIBがMainorne.appというアプリの中にあるみたいですが、このアプリは~/Library/Application Support/Mainorne/にあります。

一方、/Applicationsを見てみると、Mainorneというディレクトリがあり、この中にはUninstall Mainorne.appとUninstall_Readme.txtがありました。

Uninstall_Readme.txtの中にはMainorneをアンインストールするには Uninstall Mainorne.appを使いなさい、程度の事が書いてあるだけです。実際行うのは、サーチエンジンをMainorneから元に戻す、及びMainorneのアプリとダウンロードマネージャーを削除する、ということ。

怪しげファイルのアンインストーラーを使うのもちょっとあれですが、取り敢えずアンインストーラーを実行してみると、上の~/Library/LaunchAgentsに入ってたMainorne.XXX.plistや /Library/Application Support/Mainorne/、及び/Applications/Mainorneが全て消えていました。

その後、ダウンロードをしてもポップアップは出てこなくなり、 AppNIBの暴走も無くなりました。

サーチエンジンに関しては、アンインストール時にSafariの検索エンジンの変更について聞かれましたが、使ってませんでしたがどうもSafariのものが勝手に変更されてたみたいです。

ということで、AppNIBやRarGenie等で困ったことになってたり、 Applicationsに見知らぬMainorneというディレクトリが出来てたりしたら注意して調べてみたほうが良い、ということで。

まあ、それ以前に変なものを入れないように。。。