0%

Mac移除浏览器劫持AnySearch


家里面一直使用的MAC电脑最近遇到一个比较烦人的问题,浏览器被劫持,打开chrome浏览器和safari浏览器主页全是AnySearch的搜索导航界面,被一个名为AnySearch的插件恶意修改了主页,主页修改劫持,最开始我手动删除chrome和safari的插件,当时主页被修正回来了,但是过不了几天这个插件又悄悄的被安装在chrome和safari浏览器上,主页又被修改为了AnySearch的搜索导航界面。我发现SystemPreference(系统偏好)中多出一个profile的选项,里面能看到一个AnySearch脚本路径,然后我在profile中把脚本删除,再手动删除chrome和safari的插件,结果和第一次的尝试一样,过几天又悄无声息的装上了,主页再次被修改。我查找了很多方案都不起作用,后来发现一个比较靠谱的方法能彻底移除AnySearch的浏览器劫持,在这里记录一下。


除了删除profile中AnySearch的脚本路径和chrome浏览器以及safari浏览器的AnySearch插件以外

命令行中删除以下路径的文件

~/Library/Safari/Extensions/AnySearch.safariextz

~/Library/Saved\ Application\ State/com.apple.Safari.savedState
~/Library/Saved\ Application\ State/com.google.Chrome.savedState

2019-11-22记

仅删除文件以上无效,每过一段时间仍然会自动安装系统描述文件profile,并自动给chrome浏览器和safari浏览器安装infoSearch插件,篡改浏览器主页,拦截所有google搜索的内容到yahoo搜索,需要将~/Library/Application Support下的所有infosearch相关的文件删除。
命令行执行

1
2
cd ~/Library/Application Support
find ./ -iname "infosearch*"

找出所有相关的文件路径并删除路径下的文件