Skip to main content

如何刪除Trovi / Conduit / Search保護瀏覽器劫持惡意軟件

如何刪除Trovi / Conduit / Search保護瀏覽器劫持惡意軟件

Geoffrey Carr

如果您的計算機被一個令人討厭的惡意軟件劫持,並且不允許您更改主頁,那麼您很可能已經感染了Trovi Search Protect惡意軟件,該惡意軟件曾被稱為Conduit。這是刪除它的方法。

你怎麼知道這是惡意軟件?作為Google Chrome擴展程序,您可能會看到您的擴展程序列表根本沒有提及Trovi或Conduit,而不是像它應該那樣安裝。相反,他們正在使用沒有合法應用程序應該使用的Windows API技術來劫持瀏覽器進程。有關詳細信息,您可以閱讀我們關於使用Process Explorer對Windows進行故障排除的系列文章。

你是如何受到感染的?

通常在某些時候你犯了一個巨大的錯誤,就是信任像Download.com這樣的網站,它將它捆綁到一個完全不同的應用程序的安裝程序中。這就是為什麼在互聯網上下載免費軟件時要非常小心的原因。

他們通過無人閱讀的長期服務條款來解決合法性問題,並確保實際上有一種卸載方式。但就我們而言,任何以偷偷摸摸的方式安裝並劫持其他正在運行的進程的東西都是惡意軟件。

刪除Trovi Search保護惡意軟件

這真是令人遺憾,但在卸載之前使用“搜索保護”面板首先關閉錯誤設置非常重要。您可以在系統托盤中找到“搜索保護”圖標,然後雙擊它以打開面板。

在這裡,將您的主頁更改回Google或任何您想要的內容。

現在將New Tab頁面更改回Browser Default。

將默認搜索更改回“瀏覽器默認搜索引擎”。

然後取消選中“增強我的搜索體驗”,這是一個謊言,因為它根本不會增強它。

現在轉到“控制面板”,找到“卸載程序”部分,然後找到“搜索保護”並單擊“卸載”按鈕。當您在這裡時,您可能想要卸載任何與“搜索保護”類似的內容。如果您看到SaveSense,請將其刪除。

此時你的瀏覽器應該恢復正常......但我們還沒有完成。我們需要清理這些東西還有很多痕跡。

使用Google Chrome軟件刪除工具

如果您使用的是谷歌瀏覽器,那麼您很幸運,因為谷歌提供了自己的軟件刪除工具,以確保刪除所有這些內容。只需訪問Google SRT頁面,下載並運行它,它就會自動檢測並刪除所有內容。

再次啟動瀏覽器後,它會詢問您是否要重置瀏覽器設置。這會將所有內容重置為默認值,包括刪除所有麻煩的擴展。這可能是一個好主意,但請注意,您必須再次登錄所有網站。

從google.com下載軟件刪除工具

清理IE設置

如果您使用的是Internet Explorer,則應轉到“工具”菜單並找到“管理加載項”項。在這裡,您可以單擊“搜索提供商”並將搜索更改回原來的狀態。如果您在列表中看到Trovi,請單擊它,然後單擊“刪除”。

使用Malwarebytes掃描您的PC

所有上述技術都將使您的計算機恢復正常 - 至少就Trovi而言。但是你有很多機會劫持你的瀏覽器並監視你。

清理間諜軟件和惡意軟件的最佳選擇是Malwarebytes。您可能會問自己為什麼不會只使用常規防病毒產品,但事實是防病毒軟件不會經常檢測到間諜軟件。它只對那些試圖破壞你的PC的病毒有用,而這些病毒在這一點上很少見。幾乎所有的惡意軟件都試圖窺探你,重定向你的瀏覽,並在你正在查看的頁面中插入更多的廣告。這都是關於錢的。

因此,市場上唯一能找到並刪除間諜軟件,廣告軟件和其他惡意軟件的非常好的產品是Malwarebytes。幸運的是,他們有一個免費版本,可以讓你清理和刪除所有內容 - 如果你想支付具有主動保護的完整版本以防止這些事情發生,那也沒關係。

下載並安裝後,系統會提示您運行掃描,因​​此請單擊綠色的“立即掃描”按鈕。

完成掃描後,它會找到一大堆要刪除的東西。單擊“應用操作”按鈕以實際刪除所有惡意軟件。

您需要重新啟動計算機以確保完全清理所有內容。如果有什麼似乎回來了,再次運行Malwarebytes,刪除找到的任何內容,然後重新啟動。

Link
Plus
Send
Send
Pin