时隔大半年Chrome再次被UltraSearchEngine插件劫持，求大佬支招

今年年初也遇到过一样的问题，最后通过下方的步骤解决了。但这次把macOS更新到Big Sur之后一两周，又出现了这个问题。

问题描述：
（1）打开Chrome后的默认页面不再是我自己设置的google搜索页面。
（2）在Chrome搜索栏搜索会自动定向到yahoo等搜索结果。
（3）在Chrome的扩展程序中能看到一个名为"UltraSearchEngine"的插件，但是无法将其禁用。
（4）在Chrome -> 设置 -> 搜索引擎，能够看到默认搜索引擎名为“http://search.defaultwin.com/es?q=...”的地址。且“此设置由UltraSearchEngine”控制。并且该选项无法从列表中移除。
（5）在Chrome选项中看到“由贵单位管理”，点开后能够看到“您的浏览器受管理”。
且“此设备的管理员已安装了一些扩展程序来提供更多功能。这些扩展程序有权访问您的部分数据。
UltraSearchEngine   读取和更改您在访问的网站上的所有数据”。

按照我年初成功的步骤：
.google  и（1）检查Finder -> Applications中是否有和UltraSearch相关的App，将其删除。
（2）活动监视器的进程中看看是否还有，如果有，点开sample，会返回其path，可能是隐藏文件，找到删除
（3）系统设置-用户与群组-登陆项看看还有没有
（4）系统设置-Profile(用户与群组那一行最右边)，如果有的话，点开来删除
（5）/Library/LaunchAgents, /Library/Application Support, /Library/LaunchDaemons
（6）~/Library/LaunchAgents, ~/Library/Application Support, ~/Library/LaunchDaemons
（7）上面两个主要路径全部过一遍，打开隐藏文件，插件相关文件全部删除

现在上述步骤全部搞定，但是打开Chrome，该插件还是顽强地占据着我的搜索栏。

所以根据之前帖子的经验：
https://www.1point3acres.com/bbs/thread-592829-3-1.html
https://www.1point3acres.com/bbs/thread-590550-1-1.html
不得已尝试使用另一个“流氓软件”Malwarebytes删除这个流氓插件。该软件确实找到了七个可以文件并将其删除了。但是当我重启后满怀希望地打开Chrome时，该问题依旧存在。

求有经验的大佬们能否提供一下宝贵的建议，用习惯Chrome了有点不想换浏览器。谢谢🙏

我之前也被劫持了 非大佬 直接在偏好设里面点恢复默认设置就好了

linglingnvnv 发表于 2020-11-23 08:52
我之前也被劫持了 非大佬 直接在偏好设里面点恢复默认设置就好了

谢谢🙏但是我刚刚试了一下，在Chrome里面恢复默认设置后
（1）在不登陆google账户的情况下，每一次在搜索栏搜索，URL会先是那个插件的搜索地址，差不多一两秒后重定向到Google的搜索结果页面。
（2）插件依然存在在浏览器中。
（3）重新登陆Google账户后，还是会出现同样的问题。

这东西真是太恶心了😭

Karson_Don 发表于 2020-11-23 10:31:07
谢谢但是我刚刚试了一下，在Chrome里面恢复默认设置后
（1）在不登陆google账户的情况下，每一次在搜索栏搜索，URL会先是那个插件的搜索地址，差不多一两秒后重定向到Google的搜索结果页面

我是先卸载再重装 再恢复默认 我当时被一个qsearch的绑架了 摸摸

我这几天突然开始莫名其妙弹窗 弹到一个不知名的网站 怎么修也修不好 决定启用chrome了