Em um sistema Windows 7, o provedor de pesquisa foi invadido e continua nos solicitando a alterá-lo quando o Internet Explorer 9 é inicializado. Ele traz o diálogo Gerenciar Add ons, e podemos clicar em qualquer um dos provedores, mas clicar em Set as Default não faz nada. Podemos excluir qualquer coisa que não seja ironicamente chamada de nada, e até mesmo se eu iniciar o Internet Properties sem o IE9 iniciar. Eu tentei Reset todas as configurações, mas isso não mudou nada.
Onde no registro ou no sistema de arquivos o Windows armazena esses dados para que eu possa remover manualmente as entradas?
HijackThis detectará modificações não autorizadas nos mecanismos de pesquisa do IE (por meio de vários métodos diferentes) e permitirá a sua reversão facilmente.
Além disso, se você sabe que tem malware, execute uma verificação com alguns scanners de malware, incluindo Spybot que pode encontrar vários problemas e “inocular / imunizar” o IE tanto no nível do usuário quanto do sistema.