移除BipApp Chrome扩展程序
归档分类：浏览器扩展和插件
2020年9月3日
什么是BipApp Chrome扩展程序？
BipApp是一款Google Chrome扩展程序，描述为“通过BipApp搜索从地址栏搜索”，该程序会劫持浏览器搜索功能至其他搜索引擎。安装后，此扩展会导致从地址栏执行的所有搜索通过一系列记录您搜索信息的网站进行重定向。
执行重定向时，浏览器将首先访问toksearches.xyz，然后跳转至smashapps.net，接着是smashappsearch.com，最终到达Yahoo显示搜索结果。此扩展还会阻止您访问其在Chrome网上应用商店的页面，并在尝试访问时重定向至Google。
BipApp扩展如何安装到Chrome？
BipApp扩展当前通过类似下图的广告进行分发，尚未发现通过广告软件包或其他程序安装的情况。这些广告通过弹出窗口、新标签页或广告软件展示。
由于此扩展修改Chrome浏览器的默认搜索并将搜索重定向至yahoo.com，您可以直接使用yahoo.com而非通过第三方。如果您不希望使用此扩展，可按照以下说明免费移除BipApp。
若不确定此扩展的安装方式或担心计算机上安装其他扩展或不需要的程序，请使用下方的移除指南。
BipApp Chrome扩展移除选项
- 自助移除指南（下方）
- 在我们的安全论坛寻求帮助
自助指南
本指南包含高级信息，但已编写为适合所有人跟随操作。请确保在继续前备份数据。若对更改计算机设置或跟随步骤感到不适，无需担心！您可以在论坛中免费获得一对一帮助。
要移除BipApp Chrome扩展，请遵循以下步骤：
步骤1：开始前打印说明。
步骤2：使用Rkill终止可疑程序。
步骤3：使用Malwarebytes AntiMalware扫描恶意软件和不需要的程序。
步骤4：使用Zemana AntiMalware扫描并清理计算机。
步骤5：使用AdwCleaner移除计算机中的广告软件。
步骤6：将浏览器重置为默认设置。
步骤7：使用HitmanPro扫描计算机中的恶意软件。
步骤8：运行Secunia PSI查找过时和易受攻击的程序。
详细步骤说明
-
准备工具
由于步骤和程序众多，本指南可能显得复杂。但为了提供清晰、详细且易于理解的免费移除指导，我们仅按此方式编写。使用前请通读一遍，并将所有必要工具下载至桌面。完成后请打印本页，因为您可能需要关闭浏览器窗口或重启计算机。 -
使用Rkill终止进程
为终止可能干扰移除过程的程序，我们需先下载Rkill程序。Rkill将搜索计算机中的活动恶意软件感染并尝试终止它们，以免干扰移除过程。请从以下链接下载RKill至桌面：
[Rkill下载链接]
在下载页面点击标记为iExplore.exe的“Download Now”按钮。提示保存位置时请保存至桌面。下载后双击iExplore.exe图标，自动尝试停止与BipApp Chrome扩展及其他恶意软件相关的进程。请耐心等待程序查找并结束各种恶意软件进程。完成后黑色窗口将自动关闭，并打开日志文件。请查看日志文件后关闭，继续下一步。若运行RKill遇到问题，可从rkill下载页面下载其他重命名版本的RKill。所有文件均为RKill的重命名副本，可尝试使用。
注意：运行RKill后请勿重启计算机，否则恶意软件程序将重新启动。 -
下载Malwarebytes AntiMalware
此时应下载Malwarebytes AntiMalware（MBAM）扫描计算机中的感染、广告软件或可能存在的潜在不需要程序。请从以下位置下载Malwarebytes并保存至桌面：
[Malwarebytes AntiMalware下载链接] -
安装Malwarebytes
下载后关闭计算机上所有程序和窗口，包括本指南。
双击桌面名为MBSetup-1878.1878-4.0.exe的图标开始安装MBAM。
安装过程中持续跟随提示继续安装过程。不要更改默认设置，安装完成后将显示欢迎屏幕。
在此屏幕点击“Get Started”按钮，系统将提示购买并激活许可证。要继续免费使用，点击“Maybe Later”选项然后选择“Use Malwarebytes Free”。
注意免费版将扫描并移除恶意软件，但不提供非扫描时的实时威胁防护。
最后将显示屏幕询问是否注册其新闻通讯。只需点击“Open Malwarebytes Free”选项启动程序。 -
配置Malwarebytes扫描
MBAM现在启动，您将看到如下主屏幕。
我们需要启用Rootkit扫描以检测尽可能多的恶意软件和不需要程序。为此，点击屏幕左上角的设置齿轮图标，进入常规设置部分。
现在点击屏幕顶部的“Security”选项。将显示MalwareBytes扫描计算机时使用的设置。
向下滚动直至看到扫描选项。
在此屏幕通过点击切换开关启用“Scan for rootkits”设置（变为蓝色）。
启用Rootkit扫描后，点击X按钮关闭设置返回主屏幕。 -
执行Malwarebytes扫描
现在点击“Scan”按钮开始扫描计算机中的恶意软件。
此过程可能耗时较长，建议您处理其他事务并定期检查扫描状态直至完成。 -
处理扫描结果
MBAM完成扫描后将显示屏幕展示检测到的恶意软件、广告软件或潜在不需要程序。请注意本指南的扫描结果图像可能与此版本Malwarebytes显示的不同，因为它是使用旧版本创建的。
现在点击“Quarantine”按钮移除所有选定项目。MBAM将删除所有文件和注册表键并将其添加到程序隔离区。
移除文件时MBAM可能需要重启以移除部分文件。若显示需要重启的消息，请允许其执行。计算机重启并登录后请继续其余步骤。 -
退出MBAM程序
您现在可以退出MBAM程序。 -
下载Zemana AntiMalware
此时应下载Zemana AntiMalware（ZAM）扫描计算机中的感染、广告软件或可能存在的潜在不需要程序。请从以下位置下载Zemana AntiMalware并保存至桌面：
[Zemana AntiMalware下载链接] -
安装Zemana AntiMalware
下载后关闭计算机上所有程序和打开窗口。
现在双击桌面名为Zemana.AntiMalware.Setup.exe的图标开始安装Zemana AntiMalware。 -
配置Zemana扫描
安装过程中持续跟随提示继续安装过程。不要更改默认设置，安装完成后Zemana将自动启动并显示主屏幕。
您现在将处于Zemana AntiMalware的主屏幕。
在“Scan”按钮上方请将扫描类型更改为“Deep Scan”，然后点击“Scan”按钮启动恶意软件移除扫描。 -
执行Zemana扫描
Zemana AntiMalware现在开始扫描计算机中的恶意软件、广告软件和潜在不需要程序。此过程可能耗时较长，建议您处理其他事务并定期检查扫描状态直至完成。 -
处理Zemana扫描结果
当Zemana完成扫描后将显示屏幕展示检测到的程序。请注意找到的项目可能与下图所示不同。
查看扫描结果，准备好继续清理过程后点击“Next”按钮删除或修复所有选定结果。点击“Next”按钮后Zemana将移除不需要的文件并修复任何修改的合法文件。若收到Zemana需要关闭打开浏览器的警告，请关闭任何可能打开的网页浏览器然后点击“OK”按钮继续。
Zemana现在将创建系统还原点并移除检测到的文件及修复任何修改的文件。 -
完成Zemana清理
过程完成后将显示“Completed”屏幕。在此屏幕您现在可以关闭Zemana AntiMalware屏幕并继续其余说明。 -
下载AdwCleaner
现在请下载AdwCleaner并保存至桌面。AdwCleaner将扫描计算机中可能未经您知识安装的广告软件程序。您可以从以下URL下载AdwCleaner：
[AdwCleaner下载链接] -
运行AdwCleaner
AdwCleaner下载完成后请双击现在出现在桌面上的AdwCleaner.exe图标。双击图标后AdwCleaner程序将打开，您将看到程序许可协议。阅读后若希望继续请点击“I agree”按钮。否则点击“I disagree”按钮关闭程序。若Windows提示是否运行AdwCleaner，请允许其运行。
若选择继续，将看到如下开始屏幕。 -
执行AdwCleaner扫描
现在点击AdwCleaner屏幕中的“Scan”按钮。程序现在开始搜索计算机中可能安装的已知广告软件程序。完成后将在屏幕上方的结果部分显示所有找到的项目。请查看结果并尝试确定所列程序是否包含您不希望安装的程序。若找到需要保留的程序，则取消勾选与其相关的条目。
对许多人而言结果部分的内容可能显得混乱。除非看到您知道不应移除的程序名称，请继续下一步。 -
清理AdwCleaner检测结果
要移除上一步检测到的广告软件程序，请点击AdwCleaner屏幕上的“Clean”按钮。AdwCleaner现在将提示保存任何打开的文件或数据，因为程序需要在开始清理前关闭任何打开程序。
请保存您的工作然后点击“OK”按钮。AdwCleaner现在将删除计算机中所有检测到的广告软件。完成后将显示解释PUP（潜在不需要程序）和广告软件的警报。请阅读此信息然后按“OK”按钮。现在将显示AdwCleaner需要重启计算机的警报。
请点击“OK”按钮让AdwCleaner重启计算机。 -
查看AdwCleaner日志
计算机重启并登录后，AdwCleaner将自动打开包含从计算机移除的文件、注册表键和程序的日志文件。
请查看此日志文件然后关闭记事本窗口。 -
重置浏览器设置
若您仍遇到BipApp Chrome扩展问题，还应将浏览器重置回默认配置。请注意此方法将移除所有插件、扩展、工具栏和其他自定义设置，但保留书签和收藏夹。
对于计算机上安装的每个浏览器，请点击下方浏览器图标并跟随显示步骤重置该浏览器。Chrome重置步骤
为完全移除BipApp Chrome扩展，您需要将Chrome重置回初始设置。执行这些步骤将擦除Chrome中的所有配置信息，如主页、标签设置、保存的表单信息、浏览历史记录和Cookie。此过程还将禁用所有已安装扩展。但所有书签将保留。
要重置Chrome，打开程序并点击窗口右上角的Chrome菜单按钮（）。这将打开Chrome的主菜单。
现在点击标记为“Settings”的菜单选项，打开基本设置屏幕。滚动至最底部将看到“Show advanced settings…”选项。
点击“Show advanced settings…”选项打开高级设置屏幕。滚动至最底部直到看到重置按钮。
现在点击“Reset settings”按钮。Chrome现在将打开确认对话框询问是否确定重置浏览器。
要重置Chrome点击“Reset”按钮。Chrome现在将擦除所有个人数据、浏览历史记录并禁用所有已安装扩展。但您的书签将保持完整且仍可访问。您现在可以关闭设置标签页并继续其余说明。Internet Explorer重置步骤
为完全移除BipApp Chrome扩展，您需要将Internet Explorer重置回初始设置。执行这些步骤将擦除Internet Explorer中的所有配置信息，如主页、保存的表单信息、浏览历史记录和Cookie。此过程还将禁用任何已安装工具栏和插件。但所有收藏夹将保留。
要重置Internet Explorer，打开程序并点击窗口右上角的Internet Explorer菜单按钮（）。这将打开Internet Explorer的主菜单。
现在点击标记为“Internet options”的菜单选项，打开Internet选项屏幕。
现在点击“Advanced”标签页打开高级设置屏幕。
现在点击“Reset…”按钮。Internet Explorer现在将打开确认对话框要求确认重置浏览器。
在所示重置对话框中请勾选“Delete personal settings”然后点击“Reset”按钮。Internet Explorer现在将擦除所有个人数据、浏览历史记录并禁用所有插件和工具栏。但您的收藏夹将保持完整且仍可访问。
重置过程完成后点击“Close”按钮。现在将提示重启Internet Explorer以完成重置。重启Internet Explorer后可以继续其余说明。Firefox重置步骤
为完全移除BipApp Chrome扩展，您需要将Firefox刷新回初始设置。此操作通过移除所有插件和个性化配置设置实现。但所有书签将保留。
要重置Firefox，打开程序并点击窗口右上角的Firefox菜单按钮（）。这将打开Firefox的主菜单。
现在点击问号按钮（）打开Firefox帮助菜单。
接下来点击“Troubleshooting Information”选项进入故障排除页面。
要开始刷新过程点击“Refresh Firefox..”按钮。执行此操作时将显示确认询问是否执行Firefox刷新。
要刷新Firefox点击“Refresh Firefox”按钮。刷新过程完成后将显示自动关闭的导入窗口。关闭后Firefox将打开并声明已刷新。
您现在可以点击“Let’s go!”按钮再次开始使用Firefox。Safari重置步骤
为完全移除BipApp Chrome扩展，您需要将Safari重置回初始设置。执行这些步骤将擦除Safari中的所有配置信息，如Top Sites、保存的表单信息、浏览历史记录和Cookie。此过程不会擦除书签或扩展，重置后这些仍可用。
要重置Safari，打开程序并点击窗口右上角的齿轮（）。这将打开Safari的主菜单。
现在点击标记为“Reset Safari”的菜单选项打开允许选择所有要重置项目的窗口。
保持每个选项中的勾选标记然后点击“Reset”按钮。Safari将删除所有个人数据然后打开空白页面，表示过程已完成。
重要提示此过程不会删除书签或任何已安装Safari扩展。若希望同时移除Safari扩展，可以下载此批处理文件，它将重置Safari并删除所有已安装扩展，同时保留书签。 -
下载HitmanPro
现在您应从以下位置下载HitmanPro并保存至桌面：
[HitmanPro下载链接]
访问上述页面时请下载与您使用的Windows版本位类型对应的版本。 -
运行HitmanPro
下载后双击名为HitmanPro.exe（用于32位Windows版本）或HitmanPro_x64.exe（用于64位Windows版本）的文件。程序启动后您将看到如下开始屏幕。
现在点击“Next”按钮继续扫描过程。 -
配置HitmanPro扫描
您现在将处于HitmanPro设置屏幕。若希望安装HitmanPro的30天试用版，选择“Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended)”选项。否则若仅希望此次扫描计算机，请选择“No, I only want to perform a one-time scan to check this computer”选项。
选择其中一个选项后请点击“Next”按钮。 -
执行HitmanPro扫描和清理
HitmanPro现在开始扫描计算机中的感染、广告软件和潜在不需要程序。完成后将显示Hitman找到的所有项目列表。请注意找到的项目可能与图像所示不同。
您现在应点击“Next”按钮让HitmanPro移除检测到的项目。完成后将显示展示各种已移除程序状态的移除结果屏幕。在此屏幕点击“Next”按钮然后若提示点击“Reboot”按钮。若HitmanPro未提示重启，请仅点击“Close”按钮。
计算机重启或按下关闭按钮后您现在应处于Windows桌面。 -
使用Secunia PSI扫描易受攻击程序
由于许多恶意软件和不需要程序通过过时和不安全程序中的漏洞安装，强烈建议使用Secunia PSI扫描计算机中的易受攻击程序。关于如何使用Secunia PSI扫描易受攻击程序的教程可在此处找到：
如何使用Secunia Personal Software Inspector检测易受攻击和过时程序
您的计算机现在应已摆脱BipApp Chrome扩展程序。若您当前的安全解决方案允许此程序进入计算机，您可能考虑购买Malwarebytes Anti-Malware的全功能版本以在未来防范此类威胁。
若完成这些说明后计算机仍存在问题，请遵循以下链接主题中概述的步骤：
准备指南 - 在使用恶意软件移除工具和请求帮助前使用
您是否受到保护？
虽然Malwarebytes Anti-Malware、Zemana AntiMalware和HitmanPro将免费扫描和清理计算机，但免费版本不提供实时保护。若希望始终受到完全保护，建议购买高级版本。
Malwarebytes Anti-Malware
购买Malwarebytes Anti-Malware的全功能版本，包括实时保护、计划扫描和网站过滤，以在未来防范此类威胁！
[购买高级版]
Zemana AntiMalware
购买Zemana AntiMalware的全功能版本，包括当其他解决方案无效时的第二意见恶意软件扫描器、云扫描和超快扫描时间，以在未来防范此类威胁！
[购买高级版]
HitmanPro
购买HitmanPro的全功能版本，包括使用云保护和行为检测在最新且完全受保护的计算机上发现病毒、特洛伊木马、Rootkit、间谍软件和其他恶意软件，以在未来防范此类威胁！
[购买高级版]
免责声明： 虽然我们从上述产品销售中赚取佣金，请放心我们仅因其有效性而推荐它们。
重要声明
这是一个自助指南。使用风险自负。
BleepingComputer.com对使用此信息可能产生的问题不承担责任。若需要任何这些修复的帮助，您可以在我们的病毒、特洛伊木马、间谍软件和恶意软件移除日志论坛请求恶意软件移除协助。
若对此自助指南有任何疑问请在我们的“我是否感染？我该怎么做？”板块发布这些问题，有人将帮助您。