Зловмисні програми визначили дані користувачів Google Chrome як "потенційно небажані"!


0

Кілька днів тому я зіткнувся з роздратованими спливаючими вікнами під назвою "Оголошення за допомогою реклами" в Google Chrome, де відображаються оголошення, коли певні виділені ключові слова наближалися до них. Проблема стосувалася Chrome (вона не з’являлася в інших браузерах, таких як MS Edge або Firefox). Згодом я встановив Malwarebytes, зробив сканування системи, а програма визначила ..\appdata\local\google\chrome\userdata\Default\Web Dataі ..\appdata\local\google\chrome\userdata\Default\Sync Data\SyncData.sqlite3як "потенційно небажані програми".

Я якось усунув спливаючі вікна "Ads by Advertise", видаливши розширення Chrome "Tampermonkey" (як це запропоновано цими інструкціями). Але Malwarebytes, яка щодня сканує мій ПК, все ще виявляє вищезазначені файли як потенційні загрози. Я спершу спробував вибрати параметр карантину з програмного забезпечення, але вони повертаються після перезавантаження ПК. Я також спробував видалити їх із своїх оригінальних місць, коли мене виписали з Chrome (зрозуміло, оскільки Chrome використовує їх для синхронізації моїх даних). Після входу знову, погрози повертаються. Нарешті, я вибрав варіант скасування на сторінці результатів сканування. Але після цього я все ще не можу позбутися попередження про загрозу з Malwarebytes. Хтось знає, як усунути цю ситуацію, чи найкраще було б просто позбутися Malwarebytes та його дратівливих повідомлень (як і раніше це неоплачена пробна версія)?


Ще одна річ, яку слід врахувати, - це вилучення та перевстановлення хрому. ви можете спробувати експортувати закладки та паролі та імпортувати їх на інший комп'ютер як тест, щоб ви знали, що ви експортували їх правильно та зможете імпортувати їх, перш ніж видаляти хром.
барлоп

Відповіді:


0

Щоб додати до пропозиції @barlop:

  1. Видаліть Chrome
  2. Видаліть папку даних користувачів із% LOCALAPPDATA% \ Google \ Chrome
  3. Встановіть Chrome for Enterprise, який встановлює Chrome у файлах програми
  4. Після входу в Chrome, перед початком синхронізації зніміть прапорці для синхронізації моїх розширень та даних програми. Це запобіжить поверненню будь-яких небажаних даних додатків або додатків до ПК.

Опублікуйте це, скануйте MalwareBytes і повідомте нам, чи допомогло це.


Відповідно до ваших інструкцій, я встановив Chrome за допомогою встановника Enterprise та під chrome: // settings / syncSetup У мене є відключені програми та розширення, але все інше залишилось перевіреним. Malwarebytes більше не повідомляє про жодні загрози. Але я часто використовую розширення Chrome, які синхронізуються з моїм ПК, і боюся, що після їх відновлення скан виявить загрози ще раз. Чи варто мені йти далі і синхронізувати розширення, або я повинен залишити його в спокої?
Ендрю Лау

Якщо у вас є інший ПК, на якому розширення вже синхронізовано, чи можете ви перевірити, чи є невідомі чи небажані розширення? Якщо так, видаліть їх і синхронізуйте. Потім, коли ви впевнені, що всі розширення надійні, ви можете увімкнути синхронізацію на цьому ПК
Ганеш Р.

Щойно запущений на моєму ПК і Malwarebytes виявляє ті самі файли, що й загрози, але я ще не синхронізував розширення чи програми Chrome. Я підозрюю, що це може бути помилковим позитивом, але, будь ласка, скажіть, чи вдасться перевстановити ідеально.
Ендрю Лау

Я думаю, що це хибний позитив. Якщо ви все ще хочете підтвердити, ви можете виконати програму Kaspersky Rescue Disk для сканування в режимі офлайн: support.kaspersky.com/viruses/rescuedisk . Також повідомте про виявлення MalwareBytes за допомогою їх інтерфейсу, щоб вони могли його виправити
Ганеш Р.
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.