Google Chrome дозволяє іншим програмам на вашому комп’ютері встановлювати загальносистемні розширення Chrome. Chrome навіть дозволяє цим розширенням запобігти вимкненню або видаленню їх на сторінці розширень Chrome.
Страшна панель інструментів Ask у комплекті з Java оновлення безпеки є одним з найпоширеніших прикладів цього, але цей прийом може використовуватися іншими програмами - і навіть шкідливим програмним забезпеченням.
Панель управління
Якщо розробник розширення поводиться належним чином, ви зможете видалити глобально встановлене розширення з Панелі керування Windows. Вони будуть показані поряд з іншими програмами, які ви встановили у вашій системі, у розділі Програми та функції. Якщо можливо, видаліть їх із панелі керування.
Що стосується панелі інструментів Ask, Ask.com люб’язно дозволяє видалити її з нашої системи через панель керування, хоча вони навіть не дозволяють вимкнути її з Chrome. Однак розробник міг би так само легко створити шкідливе розширення та запобігти видаленню його за допомогою вікна «Програми та функції», тому ми розглянемо, як ви могли позбутися цього розширення вручну.
Реєстр Windows
Chrome дозволяє іншим програмам пов'язувати розширення з Chrome через реєстр Windows. Нам доведеться використовувати редактор реєстру, щоб мати справу з такими розширеннями. Щоб відкрити його, натисніть клавішу Windows, щоб відкрити меню «Пуск» (або екран «Пуск» у Windows 8), введіть regedit в меню «Пуск» (або на екрані «Пуск») і натисніть клавішу Enter.
Знайдіть у реєстрі такий ключ:
HKEY_LOCAL_MACHINE \ Software \ Google \ Chrome \ Extensions (у 32-розрядних версіях Windows)
HKEY_LOCAL_MACHINE \ Software \ Wow6432Node \ Google \ Chrome \ Extensions (У 64-розрядних версіях Windows)
Кожна клавіша (папка) під ключем Розширення представляє глобально встановлене розширення Chrome. Ви можете перевірити, яке розширення містить ключ, відкривши ключ і вивчивши значення Шляху.
У нашому прикладі тут ми ще не знайшли жахливу панель інструментів Ask, але ми знайшли неприємну панель інструментів “SweetIM”, яка зачепила за допомогою недобросовісного програмного забезпечення.
Щоб позбутися цього розширення, нам потрібно буде видалити його ключ, клацнувши його правою кнопкою миші та вибравши видалити.
Щоб також видалити файли розширення, ми могли б відзначити місце, яке відображається у полі Шлях, перейти до цієї папки на нашому комп’ютері та видалити файл .crx розширення (або всю папку, що містить його).
Видалення керованого розширення
Ми ще не знайшли панель інструментів Ask, тому знаємо, що вона не приєднана до Chrome через реєстр. Він повинен знаходитися в одній з папок розширень Chrome.
Щоб відкрити папку даних користувачів Chrome, введіть у адресний рядок Провідника Windows наступне:
% LOCALAPPDATA% \ Google \ Chrome \ Дані користувача
Відкрийте папку профілю - зазвичай називається За замовчуванням, якщо ви не створили новий профіль - і відкрийте папку Розширення всередині неї. Ви повинні знаходитись у такій папці:
C: \ Users \ NAME \ AppData \ Local \ Google \ Chrome \ User Data \ Default \ Extensions
Якщо у вас встановлено безліч розширень та додатків, ви побачите чимало підпапок. Щоб визначити, який із них пов’язаний із панеллю інструментів Ask (або яким-небудь глобально встановленим розширенням, яке ви хочете видалити), ми можемо відкрити сторінку розширень Chrome, увімкнути прапорець Режим розробника та переглянути ідентифікатор розширення панелі інструментів Ask.
Знайдіть папку з тим самим іменем, що ідентифікатор розширення, видаліть її та перезапустіть Chrome. Розширення буде видалено.
На жаль, у випадку із панеллю інструментів Ask, папку, яку ми видалили, буде негайно відтворено. Ask.com запускає процес Updater.exe у фоновому режимі, і, здається, він відтворює папку розширення кожного разу, коли ви відкриваєте Chrome. Це гарантує, що панель інструментів Ask з’являється завжди, коли ви створити новий профіль Chrome .
Цей приклад просто показує, що якщо у вас у фоновому режимі працює зловмисне програмне забезпечення, вам потрібно буде нейтралізувати шкідливе програмне забезпечення, видаливши пов’язані з ним розширення браузера. Шкідливе програмне забезпечення може продовжувати відтворювати розширення навіть після видалення їх вручну.
На щастя, ми можемо просто видалити панель інструментів Ask з панелі керування, тому це не має значення в цьому прикладі. Однак Ask.com подав чудовий приклад авторам шкідливих програм, які хочуть обійти захист Chrome від глобально встановлених розширень.
Chrome також надає програмам можливість глобальної інсталяції розширень за допомогою файлу налаштувань, який знаходиться в каталозі програм Chrome. Однак, швидше за все, ви не знайдете розширень, які використовують цей метод для самостійного встановлення. Завдяки давній помилці, розширення, що використовують файл налаштувань, будуть автоматично видалятися кожного разу, коли Chrome оновлюється до нової версії. Ви можете знайти додаткову інформацію про метод файлу налаштувань за адресою Сайт розробника Chrome .
