Google Chrome permite que otros programas en su computadora instalen extensiones de Chrome en todo el sistema. Chrome incluso permite estas extensiones para evitar que las desactive o elimine a través de la página Extensiones de Chrome.
La terrible barra de herramientas Ask incluido con Java Las actualizaciones de seguridad son uno de los ejemplos más comunes de esto, pero esta técnica podría ser utilizada por otros programas, e incluso por malware.
Control Panel
Si el desarrollador de la extensión se comporta correctamente, podrá desinstalar una extensión instalada globalmente desde el Panel de control de Windows. Se mostrarán junto con las otras aplicaciones que haya instalado en su sistema en la sección Programas y características. Desinstálelos desde el Panel de control, si puede.
En el caso de la barra de herramientas Ask, Ask.com amablemente nos permite eliminarla de nuestro sistema a través del Panel de control, aunque ni siquiera nos permiten deshabilitarla desde Chrome. Sin embargo, un desarrollador podría crear fácilmente una extensión maliciosa y evitar que la desinstale a través de la ventana Programas y características, por lo que explicaremos cómo puede deshacerse de esta extensión manualmente.
Registro de Windows
Chrome permite que otros programas asocien extensiones con Chrome a través del Registro de Windows. Tendremos que utilizar el editor de registro para tratar con dichas extensiones. Para abrirlo, presione la tecla de Windows para abrir el menú Inicio (o la pantalla Inicio, en Windows 8), escriba regedit en el menú Inicio (o en la pantalla Inicio) y presione Entrar.
Busque la siguiente clave en el registro:
HKEY_LOCAL_MACHINE \ Software \ Google \ Chrome \ Extensions (en versiones de Windows de 32 bits)
HKEY_LOCAL_MACHINE \ Software \ Wow6432Node \ Google \ Chrome \ Extensions (en versiones de Windows de 64 bits)
Cada tecla (carpeta) debajo de la tecla Extensiones representa una extensión de Chrome instalada globalmente. Puede verificar qué extensión contiene una clave abriéndola y examinando el valor de Ruta.
En nuestro ejemplo aquí, todavía no hemos encontrado la terrible Barra de herramientas Ask, pero hemos localizado una barra de herramientas desagradable "SweetIM" que se enganchó en un software sin escrúpulos.
Para deshacernos de esta extensión, tendremos que eliminar su clave haciendo clic con el botón derecho y seleccionando eliminar.
Para eliminar también los archivos de la extensión, podríamos anotar la ubicación que se muestra en el cuadro Ruta, navegar a esa carpeta en nuestra computadora y eliminar el archivo .crx de la extensión (o la carpeta completa que lo contiene).
Quitar una extensión administrada
Todavía no hemos encontrado la barra de herramientas Preguntar, por lo que sabemos que no está adjunta a Chrome a través del registro. Debe estar ubicado en una de las carpetas de extensión de Chrome.
Para abrir su carpeta de datos de usuario de Chrome, ingrese lo siguiente en la barra de direcciones del Explorador de Windows:
% LOCALAPPDATA% \ Google \ Chrome \ User Data
Abra la carpeta de su perfil, generalmente llamada Predeterminado, a menos que haya creado un nuevo perfil, y abra la carpeta Extensiones dentro de ella. Debería estar en una carpeta como la siguiente:
C: \ Users \ NAME \ AppData \ Local \ Google \ Chrome \ User Data \ Default \ Extensions
Si tiene una variedad de extensiones y aplicaciones instaladas, verá bastantes subcarpetas. Para determinar cuál está asociado con la barra de herramientas de Ask (o cualquier extensión instalada globalmente que desee eliminar), podemos abrir la página de extensiones de Chrome, habilitar la casilla de verificación del modo de desarrollador y ver el ID de extensión de la barra de herramientas de Ask.
Busque la carpeta con el mismo nombre que el ID de la extensión, elimínela y reinicie Chrome. Se eliminará la extensión.
Desafortunadamente, en el caso de la barra de herramientas Preguntar, la carpeta que eliminamos se volverá a crear de inmediato. Ask.com ejecuta un proceso Updater.exe en segundo plano y parece volver a crear la carpeta de la extensión cada vez que abres Chrome. Esto asegura que la barra de herramientas Ask aparezca siempre que crear un nuevo perfil de Chrome .
Este ejemplo solo sirve para mostrar que, si tiene software malicioso ejecutándose en segundo plano, deberá neutralizar el malware eliminando sus extensiones de navegador asociadas. El software malintencionado puede seguir creando extensiones incluso después de eliminarlas manualmente.
Afortunadamente, podemos simplemente desinstalar la barra de herramientas Preguntar desde el Panel de control, por lo que esto realmente no importa en este ejemplo. Sin embargo, Ask.com ha proporcionado un excelente ejemplo a los autores de malware que buscan sortear la protección de Chrome contra extensiones instaladas globalmente.
Chrome también proporciona una forma para que los programas instalen extensiones globalmente mediante un archivo de preferencias ubicado en el directorio de aplicaciones de Chrome. Sin embargo, es probable que no encuentre ninguna extensión que utilice este método para instalarse. Gracias a un error de larga data, las extensiones que usan un archivo de preferencias se desinstalarán automáticamente cada vez que Chrome se actualice a una nueva versión. Puede encontrar más información sobre el método de archivo de preferencias en Sitio para desarrolladores de Chrome .
