![如何删除标有“按企业策略安装”的恶意扩展](https://linux22.com/image/1396025/%E5%A6%82%E4%BD%95%E5%88%A0%E9%99%A4%E6%A0%87%E6%9C%89%E2%80%9C%E6%8C%89%E4%BC%81%E4%B8%9A%E7%AD%96%E7%95%A5%E5%AE%89%E8%A3%85%E2%80%9D%E7%9A%84%E6%81%B6%E6%84%8F%E6%89%A9%E5%B1%95.png)
我发现了一个无法删除的恶意扩展(可能是恶意软件?),因为删除图标变灰并且扩展显示“由企业策略安装”。
我尝试运行 Spybot Search and Destory、Malwarebytes Anit-Malware、ADWCleaner 和 HitmanPro - 但这些都无法将其删除。
我也查看了控制面板中的程序列表,但没有任何与此扩展相关的内容。
扩展标记为“YTNoAeds”。
我还卸载了 Chrome,并清除了 User-Data(AppData 内)中的扩展文件夹。
有人有什么想法吗?
答案1
我采取了许多建议的步骤,并删除了电脑上所有与扩展 ID 相关的内容,包括注册表项、文件等。我使用“Everything”搜索工具,在我的驱动器中搜索与 Chrome 扩展程序或“ExtensionInstallForcelist”相关的任何内容。感谢大家的建议,因为我相信这些步骤也是必要的,即使在采取了所有这些措施之后(包括卸载/重新安装 Chrome),我的 Chrome 中仍然列出了该扩展程序!:(
最终将其从我的列表中删除并“解决”问题的方法是删除 Chrome 用户配置文件。转到“设置”>“用户”>“删除此用户”。Chrome 配置文件不知何故在某处保留了策略信息,尽管我无法确切知道在哪里。下图显示了我在 Chrome 设置中使用的操作。
希望这可以帮助某人节省几个小时的头痛!
答案2
我刚刚处理了这个问题。我不确定是否需要额外的步骤。我忘记了所涉及的确切 ID 和目录,所以我只提供一般但具体的步骤来帮助您删除它。
- 导航
chrome://extensions/
- 启用开发者模式
- 记下不需要的扩展程序 ID
- 关闭浏览器
- 打开注册表编辑器(regedit.exe)
- 导航
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Chrome\ExtensionInstallForcelist
- 或者
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Chrome\ExtensionInstallForcelist
- 或者
HKEY_CURRENT_USER\Software\Policies\Chrome\ExtensionInstallForcelist
- 或者
- 查找包含 ID 的注册表值(可能
1
) - 记下该值。它将包含计算机上指向扩展更新文件的路径
- 删除注册表值
- 导航到包含上述更新文件的目录
- 删除目录
- 导航
C:\Users\YOUR_NAME\AppData\Local\Google\Chrome\User Data\Default\Extensions
- 删除与标记的 ID 对应的目录
基本上,当寻找安装在机器上的奇怪扩展时,我会查看扩展 ID 的以下关键位置:
- 註冊
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Chrome\ExtensionInstallForcelist
- 註冊
HKEY_CURRENT_USER\Software\Policies\Chrome\ExtensionInstallForcelist
- 註冊
HKEY_LOCAL_MACHINE\SOFTWARE\(Wow6432Node)\Google\Chrome\Extensions
- 註冊
HKEY_CURRENT_USER\Software\Google\Chrome\Extensions
- 文件系统
C:\Users\YOUR_NAME\AppData\Local\Google\Chrome\User Data\Default\Extensions
如果上面不包含它,那么全局搜索(注册表和文件系统)通常会显示它。
答案3
您可以通过以下方式查看当前有效的政策:chrome://policy/
从版本 28 开始,Chrome 不再使用注册表来管理组策略。它现在使用常规的 Windows GPO 功能(看这里)。恶意软件可能会向 Windows 添加一个 .pol 策略文件,即使您按照 FlameStream 的建议删除了有问题的文件夹,也会强制扩展程序出现在列表中。(或者通过查看 chrome://policy/ 列表中报告的扩展程序的位置。)
在 C:\Windows\System32\GroupPolicy\User 和 C:\Windows\System32\GroupPolicy\Machine 及其子文件夹中查找 .pol 文件。使用文本编辑器查看这些文件,并删除任何引用扩展唯一标识符或包含字符串“ExtensionInstallForceList”的 .pol 文件。
答案4
我遇到了同样的问题,我几乎尝试了所有方法。唯一能让我禁用它的方法就是下载 Avast!浏览器清理。这不是常规的 Avast,它专门用于禁用扩展。希望这对您或其他在 Google 上搜索此问题的人有所帮助。