Como faço para remover o script do myclk.net do Google Chrome no Ubuntu 16.04 (Xenial Xerus)?

Question

Estou enfrentando um problema de malware no meu Ubuntu 16.04 (Xenial Xerus). O problema é que o Google Chrome sempre tenta se conectar a este site:

link

Ele usa o script

HTTPROTOCOL: //myclk.net/js/tx.js

e envia todos os dados dentro de qualquer formulário aberto no Chrome

http://myclk.net/replacement/ping?place=3265&subid=51020 3010

(Os URLs acima são mostrados na extensão Firebug lite do Chrome. O console padrão do Chrome (via inspecionar elemento) não mostra nada.)

Até agora eu tentei:

1. Chrome atualizado (problema não resolvido)
2. Limpa tudo, incluindo cache e histórico (problema não resolvido)
3. Verificadas as extensões do Chrome, nenhuma extensão suspeita instalada (problema não resolvido)
4. Verificou os mecanismos de pesquisa instalados no Chrome, mas nenhum mecanismo de pesquisa suspeito estava presente (problema não resolvido)
5. Aplicativos de instalação verificados por meio de centros de software (nenhum aplicativo mal-intencionado instalado) (problema não resolvido)

Poderia, por favor, sugerir-me algum malware mais limpo para o Ubuntu, uma vez que não encontrei nenhum adequado ou sugerir-me algum outro local dentro do SO para o descobrir?

Aqui está a captura de tela do console do Firebug:

Screenshot da extensão do Firebug

    

Answer 1

Uma solução para esse tipo de problema é excluir todos dados do navegador (incluindo cache, cookies e assim por diante), o que também excluirá qualquer script / extensão mal-intencionado que possa estar instalado. / p>

Para o Chrome, você pode fazer isso fechando o Chrome e, em seguida, executando

rm -rf ~/.config/google-chrome/Default/ && rm -rf ~/.cache/google-chrome

em um terminal, que excluirá todos os dados do Chrome, incluindo as extensões maliciosas. Tenha em atenção que isto irá eliminar todos os dados, incluindo histórico, palavras-passe guardadas e assim por diante.

Se isso não resolver o problema, você pode ter outro malware (por exemplo, software que você não instalou através do centro de software e que não veio dos repositórios do Ubuntu pode ser malicioso) no computador que está reinstalando a extensão maliciosa do Chrome - você precisará localizá-lo e removê-lo primeiro.