Chrome機能拡張entrusted

質問

Google Chromeを使っています。

他とリンクさせるため自分のログインIDを記憶させているのですが、ある日「設定が変更されました」と表示されて、ログイン情報がクリヤーされていました。

ログインを確認しようと設定を開くと、機能拡張に「entrusted」というプログラムが表示されています。
「有効」のチェックは外れていました。オカシイと思ったので即刻削除しました。

しかし、パソコンを一度落として再起動させるとまた同様にログイン情報がクリヤーされ、設定を見ると「entrusted」が復活しています。

「entrusted」でパソコン内の検索をかけましたが、それらしいファイルはみつかりません。
隠しファイルも確認してします。

ウイルスソフト、symantec Endpoint Protectionを最新版にしてスキャンをかけましたが、以上は見当たりません。
Windows Defenderのスキャンにもかかりません。

regeditでgoogle chromeの項目にそれらしい文字列を発見したので、それも削除しました。

しかし、パソコン自体を再起動するとまたentrustedが復活していて、アンインストールとログインの設定のやり直しが必要です。

ネットでこのワードを検索すると「entrustedツールバーが削除できない」などの項目が見つかります。
が自分のそれには当てはまらないようで、もう全く打つ手が見つからない状態です。

もう後はパソコンの初期化しかないかもしれないのですが、出来れば避けたいと思っております。

経験のある方、心当たりのある方いましたら、お力を貸してください。
よろしくお願いします。

回答No.1

悪代官（@aku-dai-kan）

>entrusted

はい、その名前ならアドウェアのentrustedですね。
質問をうかがうと、現在異常が出ているブラウザはChromeだけですか？

それならまず以下のページの説明を全部よく読んでから、
http://note.chiebukuro.yahoo.co.jp/detail/n276008

読み終えたらその手順に沿って、「タスクスケジューラ」の箇所を確認してください。
そこにentrustedが見つかったら、それを「無効」「エントリの削除」してください。
entrustedはこのタスクスケジューラ設定に食い込んで、普通にアンインストールしてもそこから復活する性質も持っているのがわかっていますから、ここに隠れていたら潰しておきましょう。

また、ChromeやIEなどのブラウザ拡張の箇所もよく見て、それらにも隠れていたら同様に処置してください。

これができたら一度PC再起動後、ブラウザを起動してしばらく様子見の後、異常なくなってれば沈静化成功です。

ただ、これで沈静化してもしなくてもまだ「解決」とは思わないでください。
entrustedなんてのが入り込んだなら、同時に他の迷惑プログラム群も複数入り込んでいるのがこの種の事例での常套手段です。

沈静化の有無にかかわらず、そのあとある程度手間を承知で作業して完全にPC内の掃除する意思をお持ちなら、以下の掲示板に移動しての作業をお勧めします。
http://other-place.bbs.fc2.com/

サイト移動しての作業するなら、以下のページの説明も見てから、
http://otherplace.html.xdomain.jp/prepare.html
http://otherplace.html.xdomain.jp/index.html

その説明に沿って掲示板に投稿をどうぞ