Удаление невидимого расширения «happysale» в Google Chrome

Question

Расширение "happysale" показывает рекламу "gifton" в Google Chrome и Mozilla Firefox, и я, похоже, не могу удалить его.

Когда я иду к расширениям в Chrome, я не вижу его, но когда я иду к диспетчеру задач в Chrome, он там, помечен как расширение, и я могу вручную отключить его, но это раздражает со временем.

Я проверил папку chrome: "C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.71\Extensions" , но она пустая, за исключением пустого файла .json.
Я также проверил реестр, но я не могу найти его там тоже. Ни MalwareBytes, ни мой антивирус Mcafee тоже ничего не находят. Я также прибегал к использованию антируткитов Malwarebytes, но это также ничего мне не дало.

Я в растерянности относительно того, что делать дальше.

Вот копия того, что стоит в chrome:// версия:

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --extensions-on-chrome-urls --test-type - load-extension = "c:\Program Files\Google\Chrome\Application\Extensions\chrome\app "--load-component-extension =" c:\Program Files\Google\Chrome\Application\Extensions\chrome\man "--flag-Switches-begin - Flag-Switches-End

Но в каталоге Chrome\Application\Extensions нет папки для "chrome", и поэтому нет файла / папки с именем "man".

Answer 1

Это невидимое расширение может быть загружено через аргумент командной строки. Чтобы убедиться, что это действительно так, посетите chrome://version и посмотрите на строку с меткой «Командная строка:».

"Командная строка" ДОЛЖНА иметь следующий шаблон:

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --flag-switches-begin --flag-switches-end

Если вы когда-либо посещали chrome://flags , тогда между флагами --flag-switches-begin и --flag-switches-end могут быть некоторые дополнительные флаги. Эти флаги обычно невинны.

Я думаю, что некоторые вредоносные программы изменили ваш ярлык Google Chrome, добавив дополнительные флаги, которые загружают невидимое расширение. Это изменение будет отображаться в Command Line в chrome://version:

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --[name of flag not shown]=path\to\happysale-adware --flag-switches-begin --flag-switches-end

^{(Я намеренно скрыл фактическое имя флага, чтобы предотвратить злоупотребление авторами вредоносных программ, которые встречают этот ответ.)}

Чтобы решить вашу проблему, отредактируйте ярлык Chrome:

1. Щелкните правой кнопкой мыши значок Google Chrome.
2. Выберите свойства.
3. Нажмите на вкладку «Ярлык».
4. Отредактируйте текстовое поле Target и удалите каждый флаг, чтобы он заканчивался chrome.exe , например "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" .

Answer 2

[Решено] Никто из них не работал на меня. Хотя то, что сработало, было стратегическим маневром с мышью.

Выполните следующие действия, чтобы найти расширение, которое фактически скрыто на странице расширений Chrome:
1. откройте URL [chrome://extensions/]
2. Отключите самое верхнее расширение на этой странице (нажмите на флажок рядом с "Включить").
3. В тот момент, когда вы отключите самое верхнее расширение, вы увидите скрытое расширение "happysale" (в моем случае), которое мигнет один раз и снова будет скрыто.

4. Самый важный шаг, теперь все, что вам нужно сделать, это получить мышь и попробовать включить / отключить самое верхнее расширение, пока не получите четкое представление о том, где находится значок "Удалить" для целевого расширения.
5. Теперь просто заблокируйте вашу цель и снимите значок Удалить, как только вы отключите самое верхнее видимое расширение. Вам нужно быть очень быстрым и хорошим игроком в FPS, чтобы сделать все правильно за один раз. Возможно, вам даже придется повторить это несколько раз, чтобы сделать это правильно.
6. Если это казалось невозможным для вас, вы можете скачать « Auto Mouse Clicker v4.0 » и создать скрипт для автоматических кликов, чтобы легче удалить рекламное ПО. Требуется время, чтобы научиться устанавливать автоматические клики, но это того стоит, мне потребовалось около 10 минут, чтобы сделать идеальный ход.
Вы должны установить положение автоматических кликов, поэтому первый будет на « включить / отключить », а второй на « удалить ». Установите задержку кликов на 11 миллисекунд. После этого сохраните файл и создайте комбинацию клавиш для запуска кликов

Это крысиная погоня, вот и все.

Answer 3

Вам, вероятно, стоит взглянуть на эту статью о поиске и удалении расширений вредоносных программ. Он использует Process Explorer, чтобы найти процесс, который вызывает проблемы, и удалить его вручную.

Answer 4

Вам нужно установить расширение для Chrome под названием Shield for Chrome.

После установки запустите его, и он обнаружит happysale и предложит вам удалить его.

Удалите, выключите и перезагрузите компьютер. Тебе должно быть хорошо идти.