Virus prohlížeče Chrome "Spravováno vaší organizací"Jak ho odstranit?

„Spravováno vaší organizací“ je legitimní funkce prohlížeče Chrome, kterou v poslední době využívají „únosci“ prohlížeče

„Spravováno vaší organizací“ je legitimní Google Chrome oznámení, které se uživateli zobrazí, když přejde do hlavní nabídky prohlížeče. Funkce je spojena s nastavením podmínek prohlížeče Chrome a převážně ji využívají administrátoři společností k regulaci používání prohlížeče svými zaměstnanci. Oznámení „Spravováno vaší organizací“ se však začalo zobrazovat i uživatelům, kteří nejsou součástí žádné organizace či společnosti, a to vyvolává spoustu otázek.

Zatímco funkce „Spravováno vaší organizací“ může být pro firmy velmi užitečná, vývojáři potenciálně nežadoucích programů tuto funkci zneužívají za účelem kontrolovat jakým způsobem uživatel prohlížeč používá. S tímto problémem může souviset spousta PUP, je však provděpodobnější, že za ním stojí známá infekce jako je například Comet Search, OptimumSearch, CapitaSearch, Mazy search, atd. V každém případě, pokud se ve vašem prohlížeči Chrome zobrazí zpráva „Spravováno vaší organizací“ a vy k žádné nepatříte, byl váš počítač napaden infekcí a vy byste ji měli odstranit. Vysvětlíme vám jak na to.

Ve většině případů se „únosci“ prohlížeče a potenciálně nežádoucí programy šíří prostřednictvím softwarových balíčků, které si stáhnete z webových stránek třetích stran. Vzhledem k tomu, že se během instalace požadované aplikace používají zavádějící techniky, uživatelé si nevšimnou volitelných komponent a tuto položku zcela přehlédnou. Nakonec si uživatelé viru „Spravováno vaší organizací“ všimnou až poté, co PUP úpraví nastavení prohlížeče, které mohou zahrnovat:

• Domovská stránka a adresa nové karty je nastavena na jinou (neznámou) adresu;
• Na domovskou stránku je přidán přizpůsobený vyhledávač, který někdy může používat legitimní nástroje, jako je Yahoo nebo Google;
• Výsledky vyhledávání přednostně zobrazují více sponzorovaných odkazů a reklam;
• Častěji se zobrazují vyskakovací okna, automatické přehrávání, textové odkazy, bannery, nabídky, slevy a další reklamy;
• V některých případech webový prohlížeč nenačte určitou stránku nebo funguje extrémně pomalu atd.

Zatímco „únosci“ prohlížeče nejsou obvykle považováni za nebezpečné, protože nevkládají do systému škodlivé komponenty, mohou se někdy chovat agresivněji a měnit různá nastavení, na které by se nemělo sahat. Například úpraví zástupce na ploše za účelem vložení odkazů na podezřelé soubory nebo změní podmínky Chromu, aby byla povolena funkce „Spravováno vaší organizací“.

Chrome „Spravováno vaší organizací“ je legitimní funkce, ale pokud je zneužita „únoscem“ prohlížeče nebo jiným PUP, může být považována za škodlivou. I když důsledky těchto změn nejsou tak zničující jako je tomu u malwaru, měli byste virus „Spravováno vaší organizací“ z prohlížeče odstranit.

Virus „Spravováno vaší organizací“ vpodstatě vznikl kvůli změnám v registru počítačů se systémem Windows. Od vydání prohlížeče Chrome 73 se uživatelům tato zpráva zobrazuje, pokud prohlížeč zjistí konfiguraci podmínek v registru. Tato zpráva však nevysvětluje, proč se začala zobrazovat tolika domácím uživatelům, přestože nejsou součástí žádné organizace. Google to vysvětlil následovně:

Počínaje prohlížečem Chrome 73, když je v prohlížeči Chrome nastavena jedna nebo více podmínek, uvidí někteří uživatelé v nabídce Další další novou položku, která naznačuje, že je prohlížeč Chrome spravován. Pokud uživatel klikne na Spravováno vaší organizací, bude přesměrován na podrobnosti o správě prohlížeče Chrome.

Přestože se virus „Spravováno vaší organizací“ více vyskytuje mezi uživateli systémů macOS / Mac OS X (protože nežádoucí programy, které mění podmínky prohlížeče Chrome, jsou většinou vytvářeny pro počítače Mac), uživatelé systému Windows mohou mít při infikování „únoscem“ prohlížeče stejné problémy.

Pokud Chrome říká, že je spravován vaší organizací a vy jste domácím uživatelem, měli byste odstranit potenciálně nežádoucí programy, které byly s největší pravděpodobností nainstalovány bez vašeho předchozího souhlasu. Můžete postupovat podle pokynů k ručnímu odstranění, které naleznete níže nebo zkontrolovat zařízení pomocí anti-malwarového nástroje. Chcete-li také odstranit položky registru související s virem „Spravováno vaší organizací“, použijte nástroj pro opravu FortectIntego. Alternativně může pomoci obnovení prohlížeče a odstranění položky %AppData%.

Vaše ochrana před viry a hrozbami je spravována vaší organizací – další problém, který brání tomu, aby bezpečnostní software fungoval správně

„Některá nastavení spravuje vaše organizace“ může mít vliv i na další části operačního systému Windows. Jedním z nejčastějších problémů, které uživatelé měli, je to, že si všimli, že s jejich programem Windows Defender je manipulováno. V takovém případě se uživatelům může zobrazit následující oznámení:

Žádný aktivní poskytovatel antiviru

Zatímco problémy s webovým prohlížečem byly způsobeny potenciálně nežádoucím programem, objevilo se mnoho zpráv o tom, že se malwaru podařilo manipulovat s programem Windows Defender a úplně deaktivovat jeho ochranu. Když uživatelé v programu Windows Defender přejdou do sekce „Zabezpečení na první pohled“, měli by vidět prvních pět možností zaškrtnutých zelenými značkami. „Vaše ochrana proti virům a hrozbám je spravována vaší organizací“ bohužel umožňuje, aby byla ochrana v reálném čase zcela deaktivována.

Existuje několik způsobů, jak problém „Vaše ochrana proti virům a hrozbám je spravována vaší organizací“ jednou provždy odstranit. Jedním z nejjednodušších způsobů, jak to vyřešit, je spustit aplikaci příkazový řádek jako správce a odstranit neoprávněnou manipulaci s klíčem registru v aplikaci zabezpečení.

Chcete-li se zbavit problému „Vaše ochrana proti virům a hrozbám je spravována vaší organizací“, proveďte následující kroky:

• Do vyhledávajícího pole Windows zadejte cmd
• Klikněte pravým tlačítkem na Příkazový řádek a vyberte Spustit jako správce
• Jakmile se otevře nové okno, zadejte následující příkaz a stiskněte klávesu Enter:
  

  REG DELETE „HKLM\SOFTWARE\Policies\Microsoft\Windows Defender“ /v DisableAntiSpyware

Tato akce by měla odstranit škodlivou položku registru, která deaktivovala program Windows Defender. Pokud se stále zobrazuje zpráva „Žádný aktivní poskytovatel antiviru“, jakmile k němu znovu získáte přístup, měli byste okamžitě provést úplnou kontrolu systému, abyste počítač co nejdříve zabezpečili.

Odstraňte virus Chrome „Spravováno vaší organizací“

Abyste odstranili oznámení „Spravováno vaší organizací“, budete nejdříve muset z počítače odstranit všechny potenciálně nežádoucí programy. Některé z nich mohou být nainstalovány jako rozšíření prohlížeče – všechny najdete v nastavení prohlížeče Google Chrome. Jednoduše klikněte na „Odebrat“ u všeho, co si nepamatujete, že byste instalovali nebo co by mohlo způsobit „únos“ prohlížeče (vyhledávače, aplikace počasí, nákupní aplikace atd.). 

V ostatních případech odstranění viru „Spravováno vaší organizací“ vězí v aplikaci, která je nainstalována ve vašem počítači, nikoli v prohlížeči. Níže naleznete pokyny k odinstalování aplikací v počítačích se systémem Windows i Mac. Přes veškeré úsilí může tzv. virus „Spravováno vaší organizací“ stále zůstat ve vašem počítači. V takovém případě byste měli provést úplnou kontrolu systému pomocí spolehlivého anti-malwarového programu – to také zajistí, že na vašem počítači nebude nainstalován žádný malware.

Nakonec můžete zkusit odstranit data z následující složky:

• C:\Users\[username]\AppData\Local\Google\

Pokud Chrome stále zobrazuje oznámení „Spravováno vaší organizací“, budete muset prohlížeč obnovit, jak je popsáno níže. Pokud nic z výše uvedeného nepomůže, důrazně vám doporučujeme webový prohlížeč kompletně přeinstalovat.