Google Chrome 被綁架!如何強制移除無法停用、刪不掉的擴充套件?

分享、轉推到 Facebook 用 LINE 分享這篇文章

Google Chrome 瀏覽器很好用,透過各種擴充套件來加強瀏覽器的功能也很棒,不過最近越來越多人可能在瀏覽網頁時不小心安裝了偽裝為正常軟體的惡意程式,而造成 Google Chrome 瀏覽器被某些不知名的奇怪擴充套件給綁架了。

 

最常見的綁架狀況是工具列上永遠有關不掉的、無法停用甚至無法移除的奇怪按鈕,有些可能會跳出廣告、影響瀏覽器穩定性,甚至側錄帳號密碼或個人資訊…等問題。

如果你懷疑你的 Google Chrome 瀏覽器被綁架或被惡意軟體入侵,可以在網址列輸入「chrome://extensions/」開啟擴充功能頁面,檢查看看有哪些擴充套件是你不認識的,或你根本沒印象有親自安裝過,請全部將這些不認識的、不再使用的套件通通移除!

萬一移除完後發現有些擴充套件的「啟用」按鈕無法按,永遠都是已啟用狀態,而且旁邊也沒有垃圾桶圖示可以按、無法正常移除該擴充套件,勾了右上角的「開發人員模式」之後還會顯示「這個擴充功能目前受到管理,無法移除或停用」等訊息,這表示你的瀏覽器已經被綁架了!

Chrome_ext-001

 

解決 Google Chrome 被綁架的方法:

這類惡意程式綁到 Google Chrome 瀏覽器的套件名稱有很多種,有些會偽裝為 Flash Player 或其他多媒體播放器,常見的擴充套件的名稱為「-Look At The Watch FlashPlayer-」或「MediaPlayer」、「SelectionLinks」或顯示「En lyi Video Oynatici」…等訊息,如果你有遇到類似的狀況,怎樣也移除不掉的話,可以試試看下面的方法:

 

1.關閉 Google Chrome 瀏覽器,關閉前先在網址列中開啟「chrome://settings/」並按「中斷您 Google 帳戶的連線」按鈕,退出 Google 帳戶同步(怕某些套件移除後又自動同步回來)。

Chrome_ext-011

 

2.到「控制台」移除軟體的地方,尋找可疑的軟體並將它移除。如本文的例子是偽裝成「Flash Player 1.00」。

Chrome_ext-002

 

3.到登錄檔編輯器裡面搜尋「bafimapnbgkadjnokepijcgolfijablh」之類的 ID(請依實際狀態),找到後通通刪除!有時可能會有好幾筆得全部刪掉。

(開啟登錄檔編輯器的方法:按「視窗」+「R」鍵盤快速鍵,輸入「regedit」後按「Enter」即可)

Chrome_ext-003

 

4.開啟「我的電腦」搜尋「bafimapnbgkadjnokepijcgolfijablh」之類的 ID ,找到的東西全部刪除。

Chrome_ext-004

 

5.全部弄完後,重開 Google Chrome 視窗應該就好了。

Chrome_ext-005

 

6.如果刪除後登入 Google 帳號又被同步回來的話… 那請記得備份一下你的書籤或常用資料,再到「Chrome 同步功能」網頁裡去清除全部資料,然後一切重新開始。

Chrome_ext-006

相關資訊

25 則回應

  1. 您要造訪的網站含有惡意軟體

    攻擊者目前可能會試圖透過 http://www.joyxz.com 在您的電腦上安裝危險程式,藉此竊取或刪除您的資訊 (例如相片、密碼、郵件或信用卡資料)。
    自動將疑似安全性事件的詳細資料回報給 Google。隱私權政策
    請問大大這要怎辦
    刪光要刪的我還是找不到

  2. 帮5淘—帮5买旗下购物助手 6.0.5.1
    權限
    ID:nklfajnmfbchcceflgddnkignfheooic

    按照上面步驟全做完之後還是無效 請問有沒有其他解決方法?

  3. TubeITAdBlockAp 2.6
    權限
    ID: bnljmmnecpbjodmangkknmaddcbdkajp

    2接段我根本不知道他偽裝成啥
    3接我照做但是他都沒有結果
    4接找不到
    5

  4. WAtchIetAdBllocKe 2.91
    ID: ilkiledgagjbkhdnihjdlhgjebjgkcfo

    卡在3.4步驟。

    我都搜尋了,但都找不到任何東西。。。
    請問有辦法刪除嗎?

  5. 我卡在第二步驟,太多軟體不認識根本不知道哪個才是綁架的元兇呀!
    被這兩個綁架 請問哪裡有解
    ——————-
    Unblock Youku 2.6.11.2
    ID: pdnfnkhpgegpcingjbfihlkjeighnddk

    帮5淘—帮5买旗下购物助手 4.1.2
    ID: nklfajnmfbchcceflgddnkignfheooic

  6. 卡在第二步驟呀~~~
    2.到「控制台」移除軟體的地方,尋找可疑的軟體並將它移除

    安裝太多東西,有些根本不認識是些什麼軟體,不敢亂移除

  7. 我的是UTubeoADBLocek 2.2請問怎麼做…

    資訊:UTubeoADBLocek 2.2 存取存放所有資料
    管理分頁和瀏覽活動
    管理應用程式.擴充功能.主題

  8. 您好,我的chrome也是被綁架了

    UtUbeAddREmoovAl 2.1
    權限
    ID: hlgnjbnfgnaogilcjgljbjebdmcgcdoh
    (這個擴充功能目前受到管理,無法移除或停用)。
    查看檢視模式: background.html

    我按照上面的步驟執行
    但是在&裡
    搜尋不到和綁架一樣的ID資訊
    所以即使刪除了
    可疑的,&清除「Chrome 同步功能」網頁裡的全部資料
    都沒有用
    以至於很多網站原本的廣告都被病毒廣告占據
    或是跳出新分頁的廣告…等

    請問我該怎麼處理?

  9. 我的也是被綁架了

    UtUbeAddREmoovAl 2.1
    ID: hlgnjbnfgnaogilcjgljbjebdmcgcdoh
    查看檢視模式: background.html

    但是我在&搜尋不到上方的 ID的任何資訊

    以致於我即使清除「Chrome 同步功能」的全部資料和刪除Google瀏覽器都沒用

    整個頭大,很多網頁出現病毒廣告QQ

    請問我該怎麼做?

  10. 我也中了類似的
    AdRemoverrUTubE 1.9
    由公司政策安裝
    不能停用也不能移除
    沒有任何資訊
    方法都沒用…

    1. 自回 解決了 樓下的可參考一下

      程式也移除 ID也刪了還不行
      可以到Program Files看有沒有移除掉的程式的可疑資料夾也砍掉
      (個人是除了AdRemove還有其他的)
      接著照上面去Chrome 同步功能裡面清除資料
      之後移除Chrome 勾選清除瀏覽資料
      重裝之後OK

    2. 自回 以解決 樓下的可以參考
      程式也移除 ID也刪了還沒用
      可以到Program Files找移除掉的程式的資料夾也砍掉
      (個人是除了AdRemove還有別的)
      接著照上面去Chrome 同步功能清除資料
      然後移除Chrome 勾選清除瀏覽資料
      重裝後OK

    3. 自回 以解決 樓下的可以參考
      程式也移除 ID也刪了還沒用
      可以到Program Files找移除掉的程式的資料夾也砍掉
      (個人是除了AdRemove還有別的)
      接著照上面去Chrome 同步功能清除資料
      然後移除Chrome 勾選清除瀏覽資料
      重裝後OK

    4. 不好意思因為貼了好幾次都沒反應 所以重覆留言了
      請版主看到把重複的和這個留言砍掉 謝謝

  11. YTubeAdsReemovveor 1.2
    ID: nfkpiaajmcaogcmadjkphnbikjplenbm
    已啟用
    由公司政策安裝

    這個也是病毒之類的吧?

  12. 救命啊…..
    WTF~~~照做也刪不了

    YTBluockerApp 3.1
    權限
    ID: gfildpicalcifdlbngglaeieafffnfgc
    (這個擴充功能目前受到管理,無法移除或停用)。
    查看檢視模式: background.html

    允許在無痕模式中執行

    1. 我照那些步驟完後,總共三個擴充功能,兩個可以移除的和一個不能移除的都會自動恢復成勾選且安裝好的狀態。
      所以接著我選擇刪掉GOOGLE瀏覽器,且同步帳號的時候不要同步擴充功能就好了,希望對你有幫助

    2. 你好 :)
      我在以下位置把擴充套件與ID的資料夾刪除,
      不同使用者的資料夾可能也有,記得點選其它使用者的資料夾看看!
      C:\Documents and Settings\使用者\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions
      後來使用CCleaner
      工具–啟動–Google Chrome
      點選擴充套件,將其刪除就OK了
      供你參考,希望對你有幫助^^

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。