Как удалить расширение SelectionLinks из Chrome в Windows?

Question

Его невозможно удалить с помощью стандартных функций отключения / удаления расширений в Chrome - флажок отключен.

Я также обнаружил, что расширение устанавливается в C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Extensions\ - попытался удалить его там, но оно все еще активно. На самом деле я попытался удалить весь каталог C:\Users\\AppData\Local\Google\Chrome\User Data\, но при следующем запуске Chrome он воссоздает его, а расширение воссоздается.

Похоже, что в Windows работает что-то, что продолжает обнаруживать, что расширение Chrome больше не существует, и восстанавливает его.

Есть идеи как от этого избавиться?

Answer 1

Используйте Malwarebytes Anti-Malware или Spybot S & D, или, если вам удобно редактировать реестр, следуйте подробному руководству по удалению вручную здесь.

Не совсем уверен, что все это делает, кроме инъекции рекламы, но просто для безопасности, я бы посоветовал вам немедленно изменить все онлайн-пароли и принять меры для защиты других конфиденциальных данных, которые вы могли ввести / получить доступ с помощью браузера во время заражения.

Answer 2

Расширение SelectionLinks можно удалить с помощью бесплатной утилиты Avast Browser Cleanup. Это свободно:

http://files.avast.com/files/tools/avast-browser-cleanup.exe

Вы также можете использовать AdwCleaner для очистки остатков ключей и папок.

Если SelectionLinks появляются снова, вы можете использовать Malwarebytes AntiMalware.

Answer 3

Если вы хотите удалить автоматически, используйте Anti-Malware, как программное обеспечение, если вы хотите сделать вручную, следуйте этим инструкциям,

Инструкции по удалению:

Список установленного программного обеспечения:

Вы можете попробовать удалить продукты с именами, указанными ниже; для элементов, идентифицированных другими свойствами, или во избежание повторной активации вредоносных программ при удалении, используйте Spybot-S & D или RunAlyzer, чтобы найти и избавиться от этих записей.

Products that have a key or property named "sl-adk".

файлы:

Пожалуйста, используйте Windows Explorer или другой файловый менеджер по вашему выбору, чтобы найти и удалить эти файлы.

The file at "<$PROGRAMFILES>\OApps\bho.dll".
The file at "<$PROGRAMFILES>\OApps\ChromeAddon.pem".
The file at "<$PROGRAMFILES>\OApps\chromeaddon\._included.js".
The file at "<$PROGRAMFILES>\OApps\chromeaddon\background.html".
The file at "<$PROGRAMFILES>\OApps\chromeaddon\included.js".
The file at "<$PROGRAMFILES>\OApps\chromeaddon\manifest.json".
The file at "<$PROGRAMFILES>\OApps\dler.exe".
The file at "<$PROGRAMFILES>\OApps\sl-adk_uninstall.exe".
The file at "<$PROGRAMFILES>\OApps\status.txt".
The file at "<$PROGRAMFILES>\OApps\status2.txt".

Убедитесь, что вы настроили свой файловый менеджер для отображения скрытых и системных файлов. Если в SelectionLinks используются технологии руткитов, воспользуйтесь нашими RootAlyzer или плагинами для борьбы с руткитами Total Commander. Вам придется использовать глобальный поиск файлов без указания имени. Будьте особенно осторожны, потому что одного имени может быть недостаточно для идентификации файлов!

Папки:

Пожалуйста, используйте Windows Explorer или другой файловый менеджер по вашему выбору, чтобы найти и удалить эти папки.

The directory at "<$PROGRAMFILES>\OApps\chromeaddon".
The directory at "<$PROGRAMFILES>\OApps".

Убедитесь, что вы настроили свой файловый менеджер для отображения скрытых и системных файлов. Если в SelectionLinks используются технологии руткитов, воспользуйтесь нашими RootAlyzer или плагинами для борьбы с руткитами Total Commander. Вам придется использовать глобальный поиск файлов без указания имени. Будьте особенно осторожны, потому что одного имени может быть недостаточно для идентификации папок!

Реестр:

Вы можете использовать regedit.exe (входит в Windows), чтобы найти и удалить эти записи реестра.

Delete the registry key "{517E0D3E-17A4-4592-926E-A082DB43B7D3}" at "HKEY_CLASSES_ROOT\CLSID\".
Delete the registry key "{517E0D3E-17A4-4592-926E-A082DB43B7D3}" at "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\".
Delete the registry key "kincjchfokkeneeofpeefomkikfkiedl" at "HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\".
Delete the registry key "kincjchfokkeneeofpeefomkikfkiedl" at "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\".
Delete the registry key "SelectionLinks" at "HKEY_LOCAL_MACHINE\SOFTWARE\Object\".
Delete the registry value "AppName" at "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{517E0D3E-17A4-4592-926E-A082DB43B7D3}\".
Delete the registry value "AppPath" at "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{517E0D3E-17A4-4592-926E-A082DB43B7D3}\".
Delete the registry value "bhoguid" at "HKEY_LOCAL_MACHINE\SOFTWARE\Object\SelectionLinks\".
Delete the registry value "DisplayName" at "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sl-adk\".
Delete the registry value "DisplayVersion" at "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sl-adk\".
Delete the registry value "installdate" at "HKEY_LOCAL_MACHINE\SOFTWARE\Object\SelectionLinks\".
Delete the registry value "installid" at "HKEY_LOCAL_MACHINE\SOFTWARE\Object\SelectionLinks\".
Delete the registry value "partner" at "HKEY_LOCAL_MACHINE\SOFTWARE\Object\SelectionLinks\".
Delete the registry value "Policy" at "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{517E0D3E-17A4-4592-926E-A082DB43B7D3}\".
Delete the registry value "product" at "HKEY_LOCAL_MACHINE\SOFTWARE\Object\SelectionLinks\".
Delete the registry value "Publisher" at "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sl-adk\".
Delete the registry value "UninstallString" at "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sl-adk\".
Delete the registry value "version" at "HKEY_LOCAL_MACHINE\SOFTWARE\Object\SelectionLinks\".

Я надеюсь, что это поможет, если вы хотите удалить вручную.