26Aug
O Google Chrome permite que outros programas no seu computador instalem extensões Chrome do sistema. O Chrome ainda permite que essas extensões evitem desativá-las ou removê-las através da página Extensões do Chrome.
A barra de ferramentas terrível incluída com as atualizações de segurança Java é um dos exemplos mais comuns disso, mas essa técnica pode ser usada por outros programas - e até malware.
Painel de controle
Se o desenvolvedor da extensão estiver se comportando corretamente, você poderá desinstalar uma extensão globalmente instalada do Painel de controle do Windows. Eles serão exibidos junto com os outros aplicativos que você instalou em seu sistema na seção de Programas e Recursos. Desinstale-os do Painel de controle, se você puder.
No caso da Ask Toolbar, o Ask.com graciosamente nos permite removê-lo do nosso sistema através do Painel de controle, embora nem nos permitam desativá-lo no Chrome. No entanto, um desenvolvedor poderia criar uma extensão maliciosa com facilidade e impedir que você desinstale-a através da janela de Programas e Recursos, então abordaremos como você pode se livrar dessa extensão manualmente.
Windows Registry
O Chrome permite que outros programas associem extensões ao Chrome através do Registro do Windows. Precisamos usar o editor de registro para lidar com tais extensões. Para abri-lo, pressione a tecla Windows para abrir o menu Iniciar( ou tela inicial, no Windows 8), digite regedit no menu Iniciar( ou na tela inicial) e pressione Enter.
Localize a seguinte chave no registro:
HKEY_LOCAL_MACHINE \ Software \ Google \ Chrome \ Extensions( Em versões de 32 bits do Windows)
HKEY_LOCAL_MACHINE \ Software \ Wow6432Node \ Google \ Chrome \ Extensions( Em versões de 64 bits do Windows)
Cada chave( pasta) sob a chave Extensões representa uma extensão Chrome instalada globalmente. Você pode verificar qual extensão uma chave contém abrindo a chave e examinando o valor do caminho.
No nosso exemplo aqui, ainda não encontramos o terrível Ask Toolbar, mas localizamos uma barra de ferramentas "SweetIM" desagradável que engatou um software sem escrúpulos.
Para se livrar desta extensão, precisamos excluir sua chave clicando com o botão direito do mouse e selecionando excluir.
Para excluir os arquivos da extensão também, podemos observar o local exibido na caixa Caminho, navegar até essa pasta em nosso computador e excluir o arquivo. crx da extensão( ou toda a pasta que a contém).
Remove uma extensão gerenciada
Ainda não encontramos a barra de ferramentas Ask, então sabemos que não está vinculada ao Chrome através do registro. Ele deve estar localizado em uma das pastas de extensão do Chrome.
Para abrir a pasta de dados do usuário do Chrome, digite o seguinte na barra de endereços do Windows Explorer:
% LOCALAPPDATA% \ Google \ Chrome \ Dados do usuário
Abra sua pasta de perfil - geralmente nomeada Padrão, a menos que tenha criado um novo perfil - e abra oPasta de extensões dentro dela. Você deve estar em uma pasta como a seguinte:
C: \ Users \ NAME \ AppData \ Local \ Google \ Chrome \ Dados do Usuário \ Padrão \ Extensões
Se você possui uma variedade de extensões e aplicativos instalados, você verá bastantepoucas subpastas. Para determinar qual deles está associado à barra de ferramentas Ask( ou qualquer extensão globalmente instalada que você deseja remover), podemos abrir a página Extensões do Chrome, ativar a caixa de seleção do modo Desenvolvedor e visualizar a ID da extensão da Barra de ferramentas.
Localize a pasta com o mesmo nome que a ID da extensão, exclua-a e reinicie o Chrome. A extensão será removida.
Infelizmente, no caso da barra de ferramentas Ask, a pasta que excluímos será imediatamente recriada. O Ask.com executa um processo Updater.exe em segundo plano e parece recriar a pasta da extensão sempre que abre o Chrome. Isso garante que a barra de ferramentas Ask venha sempre que você criar um novo perfil do Chrome.
Este exemplo apenas mostra que, se você tiver software malicioso em segundo plano, você precisará neutralizar o malware removendo as extensões de navegador associadas. O software malicioso pode continuar a recriar extensões mesmo depois de removê-las manualmente.
Felizmente, podemos desinstalar a barra de ferramentas Ask do painel de controle, então isso realmente não importa neste exemplo. No entanto, o Ask.com forneceu um excelente exemplo para autores de malware que procuram curtir a proteção do Chrome contra extensões instaladas globalmente.
OChrome também fornece uma maneira para programas instalarem extensões globalmente usando um arquivo de preferências localizado no diretório de aplicativos do Chrome. No entanto, você provavelmente não encontrará nenhuma extensão usando este método para instalar-se. Graças a um bug de longa data, as extensões usando um arquivo de preferências serão automaticamente desinstaladas sempre que o Chrome se atualizar para uma nova versão. Você pode encontrar mais informações sobre o método do arquivo de preferências no site do desenvolvedor do Chrome.