CHROMIUM:PAGE.MALWARE.URL. не удаляется расширение t-cashback

[thyrex]

В браузере разве уже не удаляется?

[sladkoeshKA]

Нет, нету кнопки удалить

 

[thyrex]

Сделайте новый лог FRST.txt

[sladkoeshKA]

FRST.txt

[thyrex]

Запустите FRST.
В поле Search скопируйте и вставьте:

odbmjgikedenicicookngdckhkjbebpd

Нажмите кнопку Search Registry
На выходе будет файл Search.txt 
Прикрепите его к следующему сообщению
 

[sladkoeshKA]

SearchReg.txt

[thyrex]

Запустите редактор реестра и удалите найденные записи.

[sladkoeshKA]

А что делать если данный текст:

 [HKEY_USERS\S-1-5-21-526854986-2344631909-276920616-1001\Software\Yandex\YandexBrowser\PreferenceMACs\Default\extensions.settings]
"odbmjgikedenicicookngdckhkjbebpd"="8EAA0CCC22F589C9E748E659EF97D92FC9B2483A71A1432096EA48F7C4556C07"
[HKEY_USERS\S-1-5-21-526854986-2344631909-276920616-1001\Software\Yandex\YandexBrowser(backup)\PreferenceMACs\Default\extensions.settings]
"odbmjgikedenicicookngdckhkjbebpd"="130EBFFCF5E7459A9B860AA36AAE9330B53ED76897CE18FB76F6A340D13E8902"

 

Не хочет находиться в редакторе реестра?

 

[thyrex]

Искать нужно odbmjgikedenicicookngdckhkjbebpd, а не все подряд. 

Даже ключи реестра Вам указаны.
 

Цитата

 

[HKEY_USERS\S-1-5-21-526854986-2344631909-276920616-1001\Software\Yandex\YandexBrowser\PreferenceMACs\Default\extensions.settings]

[HKEY_USERS\S-1-5-21-526854986-2344631909-276920616-1001\Software\Yandex\YandexBrowser(backup)\PreferenceMACs\Default\extensions.settings]

 

 

[sladkoeshKA]

Хорошо, что дальше? Если что я удалил odbmjgikedenicicookngdckhkjbebpd

Изменено 28 февраля пользователем sladkoeshKA

[thyrex]

33 минуты назад, sladkoeshKA сказал:

Хорошо, что дальше?

Неужели так трудно догадаться, что нужно проверить, видно ли еще расширение в браузере и сообщить результат?

[sladkoeshKA]

Извините,

Расширение до сих пор в браузере находится

 

[thyrex]

Зайдите в папку C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data\Default, найдите в ней файл Secure Preferences. Откройте файл в Блокноте и проверьте наличие в нем строки odbmjgikedenicicookngdckhkjbebpd или названия расширения. Если найдется, удалите этот файл.

[sladkoeshKA]

Вообщем , я удалил все что связано с t-cashback  из Secure Preferences

Все ещё T-cashback находится в расширениях

[thyrex]

Я ведь просил удалить сам файл, а не какие-то записи записи из него.

 

Если в той же папке есть папки Extension Rules, Extension State, Local Extension Settings, то их тоже удалите. Браузер при этом не должен быть запущен.