标签: adware

当我不久前安装 Avira 时，它附带了 Avira Web Protection 浏览器扩展，该扩展会在没有警告的情况下自动安装在我的所有浏览器中。

讽刺的是，既然我在五个月前卸载了 Avira，这个扩展似乎就像病毒一样难以删除。

我可以卸载它，但每次我使用新的 Chrome 配置文件重新开始时，该扩展程序都会再次安装，并且 Chrome 会询问我是否要激活它。

如果我拒绝启用它并删除它，当我删除我的 Chrome 个人资料时它就会回来。我尝试卸载并重新安装 Chrome，该扩展程序仍然存在。我卸载了 Chrome 并创建了一个新的 Windows 用户帐户，然后再次安装了 Chrome，然后就出现了，要求启用。

我查看了（并删除）AppData\Google\Chrome，以及（不删除它们）C:\Users\Default\AppData，和C:\Program Files (x86)\Chrome，并没有发现任何类似于默认扩展或名称中包含“Avira”的内容。

我并不完全期待因为防病毒供应商的不诚实行为而摧毁我的整个系统。

该扩展可以安装在哪里？如何将其从系统中永久删除？

我有一些无法摆脱的广告软件。我将不胜感激任何建议。我尝试过 Malware Bytes 和各种手动方法来摆脱它。

据我了解，ShellExperienceHost.exe 可用于广告软件。我使用 ProcessExplorer 来识别任务。

进程浏览器视图

可以看到命令行为：“C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe” -ServerName:App.AppXtk181tbxbce2qsex02s8tw7hfxa9xb3t.mca

非常可疑。如果我终止任务，窗口就会消失并立即重新出现，显示相同的广告。

广告软件图片

我已在计算机中搜索 .mca 文件。我已按修改日期搜索了所有文件（当我认为它与另一个应用程序共同安装时），我已在注册表中搜索了所有 ShellExperienceHost.exe 条目。没有一个与上面的 .mca 文件匹配，我无法判断其他注册表项是否有效。所有这些看起来都很可疑，因为它们都有这些随机的角色名称（这可能是完全有效的）。我已经卸载了我怀疑加载此的软件。（以前没见过，安装应用后1秒就弹出了。）

如有任何帮助或建议，我们将不胜感激。

新的信息。该进程本身也在我的另一台计算机上，杀死它也会导致它再次产生，但没有声音或广告出现。尽管 ProcessExplorer 将该窗口识别为 ShellExperienceHost.exe 的一部分，但似乎还有其他事情发生。可疑计算机上的 ShellExperienceHost.exe 上的文件日期和时间是正确的，因此我不相信该文件已被篡改。我会继续狩猎。

ImgBurn 中有广告软件！

我刚刚使用它，现在我所有的谷歌结果都重定向到那些类似广告的页面。

从哪里获得它的安全地方？

我使用了 betanews：http ://fileforum.betanews.com/detail/ImgBurn/1128426215/1 （不要从这里安装！）

我下班休息了 2 天，我可以拿回我的笔记本电脑被广告软件感染了，我发现广告软件是在我不上班的那天安装的，广告软件是否可能和其他软件要在您的电脑休眠时安装？或者我是否需要更新我的安全，因为有人显然一直在使用我的电脑？