การค้นหาเริ่มต้นของ MacOS Chrome ถูกเปลี่ยนเส้นทางไปยัง yahoo

พฤติกรรมมีลักษณะดังนี้:

1. เมื่อฉันค้นหา "ทารก" ด้วยเครื่องมือค้นหาเริ่มต้นของฉัน google
2. ฉันเห็นแถบที่อยู่เบราว์เซอร์ปรากฏขึ้น " https://www.google.com.hk/?gfe_rd=cr&ei=JjV5WZ--N8TU8AfqgqII#q=baby "
3. และหลังจากนั้น 1 หรือ 2 วินาทีมันจะเปลี่ยนเส้นทางไปที่ " https://hk.search.yahoo.com/yhs/search?hspart=blp&hsimp=yhs-default&type=hmp_060_695_0&p=baby&rnd=1196689346&param1=sid%3D695%3Aaid%3D060%3Aver% 3D0% 3ATM% 3D-1% 3Asrc% 3Dhmp% 3Alng% 3Den% 3Aitype% 3DE% 3Auip% 3D1997106063% 3Aup% 3DYmFieQ% 253D 253D% "

ฉันได้ลองวิธีการด้านล่าง แต่ไม่มีวิธีใดทำงานได้

• รีเซ็ตเครื่องมือค้นหาเริ่มต้นเป็น google
• ลบเครื่องมือค้นหาทั้งหมดและสร้างใหม่ด้วยการค้นหาของ Google ( https://www.google.com/#q=%s )
• ล้างส่วนขยายของโครเมี่ยม
• ล้าง / ไลบรารี / อินเทอร์เน็ตปลั๊กอิน
• รีเซ็ต Chrome
• ติดตั้ง Chrome อีกครั้ง

ฉันลองวิธีด้านล่างซึ่งอาจเป็นหนึ่งในวิธีแก้ปัญหาชั่วคราว:

• เปลี่ยนเป็นหน้าต่างที่ไม่ระบุตัวตน
• ออกจากระบบ Chrome

มีความคิดเห็นเกี่ยวกับเรื่องนี้ไหม?

== หลังจากล้างเรียบร้อยแล้วโฟลเดอร์ / Users / $ USER / Library / Application \ Support / Google / Chrome / Profile \ 1 / Extensions / bfkmdpfljdpopbemfaelnflapafbflgn มันกลับมาอีกครั้งหลังจากสองวัน

ดังนั้นเมื่อฉันโครเมี่ยมของฉันมีปัญหาการเปลี่ยนเส้นทางเนื้อหาของโฟลเดอร์ที่มีลักษณะ:

หลังจากที่ฉันทำความสะอาดดูเหมือนว่า:

ดังนั้นฉันคิดว่าต้องมีไวรัสบางอย่างมาจากคอมพิวเตอร์ของฉันหรือจาก Chrome หลังจากตรวจสอบฉันพบส่วนขยายที่ไม่สามารถถอดออกได้:

หวังว่านี่จะช่วยได้

ลองสร้างผู้ใช้รายอื่นและดูว่ายังมีอยู่หรือไม่

แล้ว Safari หรือ Firefox ล่ะ ไม่ว่าจะติดเชื้อหรือไม่คำตอบก็จะทำให้ปัญหาแคบลง

ตรวจสอบ DNS ของคุณ บางทีมันอาจจะถูกแย่งชิง 8.8.8.8 เป็น DNS สาธารณะของ Google และจะช่วยเหลือหากได้รับอนุญาตใน HK สำหรับเครือข่ายที่น่าเชื่อถือเป็นมิตรเพียงแค่ตั้งค่า DNS ที่อิงกับ DHCP จะใช้งานได้

ดูว่า https://www.malwarebytes.com/mac/ จะฆ่ามัน

ลองบูทเป็น Linux LiveCD เพื่อดูว่าเป็นสิ่งแวดล้อมหรือไม่ (อาจไม่ใช่สิ่งนี้ แต่มันก็คุ้มค่าที่จะดูว่าไม่มีสิ่งใดที่ใช้ได้ผล)

ฉันคิดว่าฉันพบทางออกสุดท้ายสำหรับเรื่องนี้ มีส่วนขยายชื่อว่า "ปุ่มปลั๊กอิน" ที่ติดตั้งในโครเมี่ยมโดยมีสิทธิ์ระดับสูงซึ่งคุณไม่สามารถลบ

ขั้นตอนที่ 1: ออกจาก Chrome;

ขั้นตอนที่ 2:

$ rm -rf / Users / $ NAME / Library / Application \ Support / Google / Chrome / โปรไฟล์ $ NUMBER / ส่วนขยาย / bfkmdpfljdpopbemfaelnflapafbflgnbflfd /

$ rm -rf   ~ / Library / Application \ Support / Google / Chrome / Profile \ $ NUMBER / ซิงค์ \   นามสกุล \ การตั้งค่า / bfkmdpfljdpopbemfaelnflapafbflgn /

ขั้นที่ 3:

เปิด "การตั้งค่าระบบ" และคลิกโปรไฟล์คุณจะพบโปรไฟล์แปลก ๆ ที่ชื่อ "ชื่อของคุณ" โดยการดูรายละเอียดมันมีคำหลักที่แน่นอน "bfkmdpfljdpopbemfaelnflapafbflgn" ลบโปรไฟล์