mail.ru y slightsearch.ru secuestran el motor de búsqueda predeterminado del navegador configurado por el administrador

0

Hace poco instalé malware en mi PC que contenía software que infectó mi google chrome al secuestrar mi motor de búsqueda predeterminado. Lo intenté:

  1. Eliminando programas recién instalados de la PC, usando la utilidad de Windows.
  2. Usar Microsoft essentials y hitman pro para escanear completamente mi computadora (eliminé 3 programas maliciosos, de los cuales uno era un programa y el otro adware)
  3. Eliminando la extensión recién creada en google chrome.

Intenté cambiar mi motor de búsqueda a su valor predeterminado, pero declaro que el administrador del programa tiene derechos para cambiar el motor de búsqueda. Yo entonces:

  1. Reinicie mi chrome y reinicie mi PC. No funcionó.
  2. Luego fue al registro y eliminó todos los rastros de búsqueda ligera y cualquier clave relacionada con el motor de búsqueda predeterminado de Chrome.

PC reiniciada y nada ha cambiado en absoluto. Mi página de inicio funciona normalmente y puedo buscar en google cuando busco con la barra de URL y luego redirige a slightsearch.

Por último, este malware incluso comenzó a mostrarme anuncios en mi escritorio, cuando no estaba en Chrome. Escanear y eliminar los archivos maliciosos solucionó este problema, pero el problema del motor de búsqueda aún existe.

Por favor, ayúdame a resolver este problema. Y con el debido respeto, no me brinde los consejos habituales para eliminar ventanas emergentes o adware, porque como ya dije, he seguido todos estos pasos. Apreciaré cualquier nueva solución.

Saludos

    
pregunta Simon Erasmus 21.04.2016 - 12:55
fuente

1 respuesta

1

Ok, así que eventualmente solucioné el problema.

Tuve que eliminar archivos en c: \ Windows \ System32 \ GroupPolicyUsers

Revisé todos los archivos contenidos en GroupPolicyUsers y luego eliminé aquellos que estaban relacionados con Chrome y que estaban jugando con mi Registro.

Chrome reiniciado y ahora todo está arreglado!

    
respondido por el Simon Erasmus 21.04.2016 - 15:08
fuente

Lea otras preguntas en las etiquetas