中招了， chrome 中病毒了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Get Google Chrome

Vimium 在 Chrome 里使用 vim 快捷键

现在每次搜索默认搜索引擎都变为 chromesearch.today 了，无法重新修改为 google。已经尝试了一下办法，还是不行：

查看 chrome 的 extension，没有额外安装奇怪的 extension
control panel 没有最近安装的软件没有奇怪的软件
在 google 上下载了 google chrome cleaner，并 reset 浏览器也无效

第 1 条附言 2017-10-27 18:10:28 +08:00

解决了，下载了一个软件，检测了一下，是 google chrome policy 的问题。
总是中毒之后才发现杀软的重要性啊。。。

17 条回复 2017-10-27 18:10:54 +08:00

wlsnx

2017-10-27 14:25:50 +08:00

https://www.google.com/search?q=chromesearch.today&ie=utf-8&oe=utf-8

stanjia

2017-10-27 14:37:58 +08:00

@wlsnx

To remove the Chromesearch.today Redirect, follow these steps:
STEP 1: Uninstall the malicious programs from Windows
STEP 2: Use Zemana AntiMalware Free to remove Chromesearch.today redirect
STEP 3: Use Malwarebytes to scan for Adware and Browser Hijackers
STEP 4: Double-check for malicious programs with HitmanPro
(OPTIONAL) STEP 5: Reset your browser to the its default settings

windows ????

v2byy

2017-10-27 14:39:25 +08:00

@wlsnx 我也在网上搜了一堆，无效啊，现在不知道是什么问题，在 chrome 里无法设置默认搜索引擎了。。。下载重装 chrome 竟然也无效

ctsed

2017-10-27 14:44:41 +08:00 via Android

重装吧，新版加了搜索保护

v2byy

2017-10-27 14:49:57 +08:00

@ctsed 重装无效啊，刚刚有重装了一遍，搜索引擎还是无法编辑

2017-10-27 14:51:40 +08:00

你若不在意已经登录的 cookies 的话，导出书签后将 chrome 的用户直接删除，了百了，继续一个全新的开始。。。

2017-10-27 14:52:34 +08:00

上面说错了，是删除用户数据目录

v2byy

2017-10-27 14:57:10 +08:00

@pq 删除整个目录 \AppData\Local\Google\Chrome\User Data\Default\ ？

v2byy

2017-10-27 15:31:38 +08:00

@pq 删除整个目录 \AppData\Local\Google\Chrome\User Data\Default\ 无效

2017-10-27 15:32:48 +08:00

@v2byy 哦，windows 版我不知道，linux 下，只要删除掉.config/google-chrome/目录，一切就回到了处女状态。。。

2017-10-27 15:36:25 +08:00

@v2byy windows 下，流氓搞事情的办法多了去了。在 linux 下，只要你一直用普通用户跑 chrome，就算流氓再牛 B，也很难得到 root 权限把文件写到系统里。。。

v2byy

2017-10-27 17:38:43 +08:00

any ideas? 难不成要重装系统？

PIAPIAPIA

2017-10-27 17:58:10 +08:00 via Android

首先在这个文件夹 C:\Windows\System32\GroupPolicy\ 的文件，找到后删除
然后在运行中输入 regedit 回车，打开注册表
HKEY_LOCALMACHINE\ S o f t w a r e \ P o l i c i e s \ G o o g l e \ C h r o m e
右键 DefaultSearchProviderSearchURL 把里面的数值数据全删了

PIAPIAPIA

2017-10-27 17:58:42 +08:00 via Android

@PIAPIAPIA 我百度的试试看

dassh

2017-10-27 18:07:09 +08:00

出一招
将 chrome.exe 改为 chrome1.exe ，再看看

v2byy

2017-10-27 18:09:31 +08:00

@PIAPIAPIA 刚在 reddit 上搜到了一个解答，装了一个软件解决了，看软件的检查结果应该是 chrome policy 的问题.
reddit 原帖地址：
https://www.reddit.com/r/techsupport/comments/77iu6y/cant_get_rid_of_chromesearchtoday_virus/

btw: 请问你怎么搜到的，关键词是什么

v2byy

2017-10-27 18:10:54 +08:00

谢谢回复各位