Handmatig een wereldwijd geïnstalleerde Chrome-extensie verwijderen

Google Chrome staat andere programma's op uw computer toe om systeembrede Chrome-extensies te installeren. Chrome staat zelfs deze extensies toe om te voorkomen dat je ze uitschakelt of verwijdert via de Chrome-extensiespagina.

De vreselijke Ask-werkbalk die deel uitmaakt van Java-beveiligingsupdates is een van de meest voorkomende voorbeelden hiervan, maar deze techniek kan worden gebruikt door andere programma's - en zelfs malware.

Controlepaneel

Als de ontwikkelaar van de extensie zich correct gedraagt, kunt u een wereldwijd geïnstalleerde extensie verwijderen via het configuratiescherm van Windows. Ze worden weergegeven naast de andere toepassingen die u op uw systeem hebt geïnstalleerd in het gedeelte Programma's en functies. Maak ze desgewenst van het Configuratiescherm los.

In het geval van de Ask-werkbalk stelt Ask.com ons genadevol in staat het via het configuratiescherm uit ons systeem te verwijderen, hoewel ze ons zelfs niet toestaan ​​het uit te schakelen vanuit Chrome. Een ontwikkelaar kan echter net zo gemakkelijk een schadelijke extensie maken en voorkomen dat u deze verwijdert via het venster Programma's en functies, dus we bespreken hoe u deze extensie handmatig kunt verwijderen.

Windows-register

Met Chrome kunnen andere programma's extensies koppelen aan Chrome via het Windows-register. We moeten de register-editor gebruiken om met dergelijke extensies om te gaan. Om het te openen, drukt u op de Windows-toets om het Start-menu te openen (of startscherm, op Windows 8), typ regedit in het Start-menu (of in het Start-scherm) en druk op Enter.

Zoek de volgende sleutel in het register:

HKEY_LOCAL_MACHINE \ Software \ Google \ Chrome \ Extensions (op 32-bits versies van Windows)
HKEY_LOCAL_MACHINE \ Software \ Wow6432Node \ Google \ Chrome \ Extensions (op 64-bits versies van Windows)

Elke sleutel (map) onder de toets Extensies vertegenwoordigt een wereldwijd geïnstalleerde Chrome-extensie. U kunt controleren in welke extensie een sleutel staat door de sleutel te openen en de padwaarde te bekijken.

In ons voorbeeld hier hebben we de vreselijke Ask-werkbalk nog niet gevonden, maar we hebben een onaangename "SweetIM" -werkbalk gevonden die een ritje maakte op een aantal gewetenloze software.

Als u deze extensie wilt verwijderen, moeten we de sleutel verwijderen door er met de rechtermuisknop op te klikken en Verwijderen te selecteren.

Om ook de bestanden van de extensie te verwijderen, kunnen we de locatie noteren die wordt weergegeven in het vak Pad, naar die map op onze computer navigeren en het .crx-bestand van de extensie (of de volledige map waarin het bestand staat) verwijderen.

Verwijder een beheerde extensie

We hebben de Ask-werkbalk nog niet gevonden, dus we weten dat deze niet via het register aan Chrome is gekoppeld. Het moet zich in een van de extensiemappen van Chrome bevinden.

Om uw Chrome-gebruikersgegevensmap te openen, typt u het volgende in de adresbalk van Windows Verkenner:

% LOCALAPPDATA% \ Google \ Chrome \ Gebruikersgegevens

Open uw profielmap - meestal Standaard genoemd, tenzij u een nieuw profiel hebt gemaakt - en open de map Extensies erin. Je zou in een map moeten zitten als het volgende:

C: \ Gebruikers \ NAME \ AppData \ Lokaal \ Google \ Chrome \ Gebruikersgegevens \ Standaard \ Extensies

Als je verschillende extensies en apps hebt geïnstalleerd, zie je heel wat submappen. Om te bepalen welke is gekoppeld aan de Ask-werkbalk (of welke algemeen geïnstalleerde extensie die u wilt verwijderen), kunnen we de Chrome-uitbreidingspagina openen, het selectievakje Ontwikkelaarsmodus inschakelen en de extensie-id van de Ask-werkbalk bekijken.

Zoek de map met dezelfde naam als de extensie-ID, verwijder deze en start Chrome opnieuw. De extensie wordt verwijderd.

Helaas wordt in het geval van de Ask-werkbalk de map die we hebben verwijderd, onmiddellijk opnieuw gemaakt. Ask.com voert een proces Updater.exe op de achtergrond uit, en het lijkt erop dat de map van de extensie opnieuw wordt gemaakt wanneer u Chrome opent. Dit zorgt ervoor dat de Ask-werkbalk wordt weergegeven wanneer u een nieuw Chrome-profiel maakt.

Dit voorbeeld laat alleen maar zien dat als je schadelijke software op de achtergrond gebruikt, je de malware moet neutraliseren door de bijbehorende browser-extensies te verwijderen. De schadelijke software kan doorgaan met het opnieuw maken van extensies, zelfs nadat u ze handmatig hebt verwijderd.

Gelukkig kunnen we de Ask-werkbalk eenvoudig van het configuratiescherm verwijderen, dus dit maakt in dit voorbeeld niet echt uit. Ask.com heeft echter een uitstekend voorbeeld gegeven aan auteurs van malware die de beveiliging van Chrome tegen wereldwijd geïnstalleerde extensies willen omzeilen.

Chrome biedt ook een manier voor programma's om extensies wereldwijd te installeren met behulp van een voorkeurenbestand in de toepassingsmap van Chrome. Het is echter waarschijnlijk dat u met deze methode geen extensies zult vinden om zichzelf te installeren. Dankzij een langdurige fout worden extensies die gebruikmaken van een voorkeurenbestand automatisch verwijderd telkens wanneer Chrome zichzelf bijwerkt naar een nieuwe versie. U vindt meer informatie over de bestandssysteemvoorkeuren op de ontwikkelaarssite van Chrome.