☰

如何删除标有“按企业策略安装”的恶意扩展

tag-icon • tag-icon windows-7 google-chrome google-chrome-extensions malware
如何删除标有“按企业策略安装”的恶意扩展

我发现了一个无法删除的恶意扩展（可能是恶意软件？），因为删除图标变灰并且扩展显示“由企业策略安装”。

我尝试运行 Spybot Search and Destory、Malwarebytes Anit-Malware、ADWCleaner 和 HitmanPro - 但这些都无法将其删除。

我也查看了控制面板中的程序列表，但没有任何与此扩展相关的内容。

扩展标记为“YTNoAeds”。

我还卸载了 Chrome，并清除了 User-Data（AppData 内）中的扩展文件夹。

有人有什么想法吗？

答案1

我采取了许多建议的步骤，并删除了电脑上所有与扩展 ID 相关的内容，包括注册表项、文件等。我使用“Everything”搜索工具，在我的驱动器中搜索与 Chrome 扩展程序或“ExtensionInstallForcelist”相关的任何内容。感谢大家的建议，因为我相信这些步骤也是必要的，即使在采取了所有这些措施之后（包括卸载/重新安装 Chrome），我的 Chrome 中仍然列出了该扩展程序！:(

最终将其从我的列表中删除并“解决”问题的方法是删除 Chrome 用户配置文件。转到“设置”>“用户”>“删除此用户”。Chrome 配置文件不知何故在某处保留了策略信息，尽管我无法确切知道在哪里。下图显示了我在 Chrome 设置中使用的操作。

在此处输入图片描述

希望这可以帮助某人节省几个小时的头痛！

答案2

我刚刚处理了这个问题。我不确定是否需要额外的步骤。我忘记了所涉及的确切 ID 和目录，所以我只提供一般但具体的步骤来帮助您删除它。

  1. 导航chrome://extensions/
  2. 启用开发者模式
  3. 记下不需要的扩展程序 ID
  4. 关闭浏览器
  5. 打开注册表编辑器（regedit.exe）
  6. 导航HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Chrome\ExtensionInstallForcel‌​ist
    • 或者HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Chrome\ExtensionInstallForcel‌​ist
    • 或者HKEY_CURRENT_USER\Software\Policies\Chrome\ExtensionInstallForcelist
  7. 查找包含 ID 的注册表值（可能1）
  8. 记下该值。它将包含计算机上指向扩展更新文件的路径
  9. 删除注册表值
  10. 导航到包含上述更新文件的目录
  11. 删除目录
  12. 导航C:\Users\YOUR_NAME\AppData\Local\Google\Chrome\User Data\Default\Extensions
  13. 删除与标记的 ID 对应的目录

基本上，当寻找安装在机器上的奇怪扩展时，我会查看扩展 ID 的以下关键位置：

  • 註冊 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Chrome\ExtensionInstallForcelist
  • 註冊 HKEY_CURRENT_USER\Software\Policies\Chrome\ExtensionInstallForcelist
  • 註冊 HKEY_LOCAL_MACHINE\SOFTWARE\(Wow6432Node)\Google\Chrome\Extensions
  • 註冊 HKEY_CURRENT_USER\Software\Google\Chrome\Extensions
  • 文件系统 C:\Users\YOUR_NAME\AppData\Local\Google\Chrome\User Data\Default\Extensions

如果上面不包含它，那么全局搜索（注册表和文件系统）通常会显示它。

答案3

您可以通过以下方式查看当前有效的政策：chrome://policy/

从版本 28 开始，Chrome 不再使用注册表来管理组策略。它现在使用常规的 Windows GPO 功能（看这里）。恶意软件可能会向 Windows 添加一个 .pol 策略文件，即使您按照 FlameStream 的建议删除了有问题的文件夹，也会强制扩展程序出现在列表中。（或者通过查看 chrome://policy/ 列表中报告的扩展程序的位置。）

在 C:\Windows\System32\GroupPolicy\User 和 C:\Windows\System32\GroupPolicy\Machine 及其子文件夹中查找 .pol 文件。使用文本编辑器查看这些文件，并删除任何引用扩展唯一标识符或包含字符串“ExtensionInstallForceList”的 .pol 文件。

答案4

我遇到了同样的问题，我几乎尝试了所有方法。唯一能让我禁用它的方法就是下载 Avast！浏览器清理。这不是常规的 Avast，它专门用于禁用扩展。希望这对您或其他在 Google 上搜索此问题的人有所帮助。

相关内容