被恶意软件劫持了浏览器，求排查

[moonkiller]

这两天点击网页链接时，总会在新窗口打开一中间连接，然后就跳到一个莫名其妙的网站了；
其中一次蹦到了臭名昭著的 mackeeper 官网。
求排查是什么浏览器插件或软件？
恶意跳转的中转 url 开头是这样的 tot.employeesdirectorships.com

[elviscai]

装个这个试试 https://www.malwarebytes.com/mac/

[fourstring]

建议 LZ 先查一下是不是插件更新以后加入了恶意代码……

[anym0us]

双十一之前中过招，线跳转一个国外软件，然后跳转到天猫， ABP 插件都无法拦截，试试一楼的软件 SCAN 修复一下，我的现在自己不会了

[zhlvting]

一个月前遇到过，在网上找了几种现有的工具都没什么用，这些工具基本都是根据已知的恶意插件的名字搜索的，新的恶意插件根本找不出来。最后是手动删除相关文件解决的。

[moonkiller]

@zhlvting 我最后停用了所有浏览器插件，只开了几个常用的，就没再遇到了

[zhlvting]

@moonkiller 那你这个比我遇到的要简单一些，我用的 safari 和 chrome 都没有安装任何浏览器插件，那个恶意程序是系统级的，在系统目录下添加了计划任务，增加了 preferences 文件。