Remover extensão do Chrome sem opção de exclusão
Autor: Julio C. Zuppa | Publicado: 2013-07-20T19:34:00-03:00

Olá pessoal, aqui estamos novamente para falar um pouco mais dessas "praguinhas" que andam "infernizando" a vida de muitos internautas, que são as extensões maliciosas que funcionam nos navegadores web modernos.

Agradecemos a todos os comentários e participações, principalmente daqueles que colaboraram compartilhando formas de remover variantes mais complicadas dessas extensões.
Assim é a internet, trocamos conhecimento e auxiliamos-nos mutuamente...

Dessa forma, aqueles que relataram extensões que não permitiam remoção, pois os comandos de exclusão ou desativação, estavam inacessíveis/inalteráveis, encontraram soluções nos próprios comentários deixados abaixo da publicação.

O primeiro artigo dessa "série" surgiu porque tivemos a oportunidade de analisar o caso de um amigo que estava publicando baboseiras no Facebook e marcando os contatos sem a permissão dele (inclusive fomos um dos marcados), porém, particularmente, afirmamos que dificilmente entramos nessa fria!
Não, não temos a intenção de "nos achar" os "super poderosos"! O que rola é que anos de utilização, estudo e trabalho com computadores é natural que se ganhe alguma experiência, correto?
Então, talvez aí esteja a grande sacada...
O que queremos dizer é que poderão existir e/ou surgir inúmeras variantes dessas extensões danadinhas, exigindo as mais diversas alternativas de remoção, ou quem sabe não surge uma sem solução, resolvendo apenas com uma formatação do computador como muitos vírus? Mas, a melhor solução muitas vezes é saber como evitar adquirir tais extensões maliciosas.

Recentemente os desenvolvedores do Chrome implementaram uma restrição na instalação de extensões provenientes de outros websites que não sejam a WebStore do navegador. Apesar disso, ainda é possível instalar tais extensões, mas é necessário um procedimento diferente do convencional, pra dificultar um pouco a disseminação de extensões maliciosas. Por isso utilize sempre a versão mais atual desse navegador, pois contém tais implementações:



Restrição na instalação de extensões de outros websites.


Além disso, quando afirmamos que dificilmente caímos não significa que nunca caímos, pois acontece de instalarmos algum programa de forma "automática", desatenta, distraída, com pressa ou até por não procurar entender corretamente uma informação que está em outro idioma e tal programa vir acompanhado de um malware.

Desse modo, com a intenção de disponibilizar mais um canal de auxílio aos leitores que estiverem com o mesmo problema, publicaremos a seguir um apanhado de soluções alternativas que se encontram disponíveis no fórum do Google Chrome. Informamos que não testamos tais alternativas e transcreveremos da mesma forma que estão publicadas, ou seja, são cópias propriamente ditas, na forma de citação, respeitando seus autores.

Extensão Google Chrome sem a opção de exclusão:
Origem:&nbsp;http://productforums.google.com/forum/#!topic/chrome-pt/px_Uxt1zjFI/discussion
Autor: Douglas

Para a remoção das extensões maliciosas, siga à risca as instruções abaixo.


1. Usando o programa&nbsp;AdwCleaner.


Vários usuários conseguiram resolver este problema usando o&nbsp;AdwCleaner, pois além dele excluir valores e chaves do registro ele remove também pastas, arquivos e serviços impostos por programas maliciosos e extensões. Veja um breve tutorial sobre como "manuseá-lo" no link abaixo.
[Tutorial] Usando o AdwCleaner para remoção de pragas implantadas em seu Google Chrome







2. Restaurar o Windows para um ponto anterior à instalação da extensão.



Na segunda alternativa você pode facilmente resolver o problema restaurando o sistema para um ponto anterior a instalação da extensão maliciosa.



Para saber como executar este procedimento, visite o site de&nbsp;suporte da microsoft&nbsp;e faça uma breve busca de acordo com o SO que você usa.



3. Elimine a directiva do registro do Windows.




Aperte as teclas&nbsp;Windows+R&nbsp;simultaneamente&nbsp;e no "executar"&nbsp;digite o seguinte (um de cada vez):


reg delete HKCU\Software\Policies\Google\Chrome







Clique em&nbsp;Ok.&nbsp;


Na janela&nbsp;dos&nbsp;que for aberta, digite&nbsp;Sim&nbsp;e pressione&nbsp;enter:



Confirmação de exclusão da chave do registro


Agora o mesmo procedimento com o comando:


reg delete HKLM\Software\Policies\Google\Chrome




Feito isso, tente novamente eliminar ou desativar a extensão&nbsp;(=, ferramentas, extensões)













4. Remova o arquivo xml. e em seguida exclua "chaves" e "valores" no registro do Windows (Avançado).



Vendo que muitos usuários ainda continuaram a ter problemas mesmo após executar os outros 3 procedimentos anteriores, resolvi acrescentar um método mais eficiente para remover tais extensões. Ao observar casos&nbsp;específicos, observei que os usuários&nbsp;excluíam&nbsp; os valores e chaves do registro do Windows, mas mesmo após&nbsp;excluírem&nbsp;continuavam a ter problema. Pois bem, ao analisar informações que eles postaram aqui da página "chrome://policy/" notei que as extensões que ainda continuavam a não serem desinstaladas mesmo após ter realizado todos os procedimentos, direcionavam para um arquivo&nbsp;.xml&nbsp;instalado no computador, no qual reinstalava a extensão numa espécie de "update".




Bom, chega de conversa e vamos ao caso. Faça os procedimentos abaixo atentamente:



1. Digite:&nbsp;chrome://policy/&nbsp;na barra de endereço e pressione&nbsp;Enter. Na página que for exibida, você verá uma politica com o nome de "ExtensionInstallForcelist" ao localiza-la, clique em&nbsp;Mostrar valor&nbsp;ao lado da politica. Observe que ao clicar em&nbsp;Mostrar valor&nbsp;será exibida a ID da extensão e também um "local" do seu computador delimitados por&nbsp;;&nbsp;




Exemplo:






Página chrome://policy/

2. Agora o passo mais importante: copie o local que foi listado depois da&nbsp;ID&nbsp;da extensão. No caso do exemplo acima:&nbsp;C:\User\Home\AppData\Local/Gas Tecnologia/GBBD/abn/update.xml

3. Após copiar, vá no&nbsp;Menu Iniciar&gt; Todos os programas&gt; Acessórios&gt; Executar. Após abrir o&nbsp;Executar, cole o "local" copiado anteriormente, porem cole até a parte&nbsp;C:\User\Home\AppData\Local/Gas Tecnologia,&nbsp;ou seja, copie somente até a parte "Gas Tecnologia" e pressione&nbsp;Enter.

Obs:&nbsp;O local que for exibido na sua maquina pode ser diferente do exemplo acima, pois as extensões criam pastas com nomes diferentes. O exemplo acima é da extensão "Banco Santander". Em outras palavras no seu caso em especifico, basta copiar até a parte que seja depois de "Local", por exemplo:&nbsp;C:\User\Home\AppData\Local/Nome_da_pasta

4. Na janela que for aberta, exclua a pasta que for exibida com&nbsp;Shift+Delete. No caso do exemplo acima, seria a pasta "GBBD".


5. Agora, Aperte as teclas&nbsp;Windows+R&nbsp;e no executar, digite:&nbsp;Regedit&nbsp;e pressione&nbsp;Enter.


Tecla WINDOWS&nbsp;+ R


6. Com o&nbsp;Editor de registro&nbsp;do Windows aberto, pressione as teclas&nbsp;Ctrl+F&nbsp;simultaneamente:


Tecla CTRL&nbsp;+ F


7. Digite:&nbsp;ExtensionInstallForcelist&nbsp;e clique em&nbsp;Localizar próxima:


Localizar ExtensionInstallForcelist


8. Após localizar a a&nbsp;chave&nbsp;ExtensionInstallForcelist&nbsp;clique sobre a mesma e aperte a tecla&nbsp;Delete&nbsp;e exclua:



Deletar chave no registro do windows


9. Reinicie o Google Chrome e verifique se o problema persiste.



Remoção de extensões específicas:

Origem:&nbsp;http://productforums.google.com/d/msg/chrome-pt/px_Uxt1zjFI/JQWAzn3IQuEJ

Autor: Douglas


Obs: Reinicie o Google Chrome no fim de cada procedimento para a remoção de tal extensão, mas se por acaso a extensão ainda estiver sendo exibida, reinicie o sistema para verificar se a remoção foi feita com sucesso.



GBBD Banco Santander (Brasil) S.A.


Método 1



1. Aperte a tecla Windows+R





Tecla WINDOWS&nbsp;+ R





2. No executar digite: %appdata% e pressione Enter:




Executar %appdata%




3. Na janela que for aberta, localize e execute o arquivo unins000.exe



Método 2


1. Aperte a tecla Windows+R





Tecla WINDOWS&nbsp;+ R



2. No executar digite: %localappdata% e pressione Enter




Executar %localappdata%




3. Na janela que for aberta, localize e exclua a pasta "Gas Tecnologia" com Shift+Delete.




Excluir definitivamente, sem passar pela lixeira




4. Vá no Executar novamente (Tecla Windows+R)&nbsp;



Tecla WINDOWS&nbsp;+ R



5. Digite: C:\ProgramData e pressione ENTER





Executar C:\ProgramData




6. Verifique se existe a pasta "Gas Tecnologia" lá também e exclua.



7. Reinicie o Google Chrome e verifique se ainda tem problemas.





GBBD Caixa Economica Federal


Método 1



1. Vá no Menu Iniciar&gt; Painel de Controle&gt; Programas e Recursos.&nbsp;



2. Na lista de programas instalados, localize e desinstale o "Módulo Adicional de Segurança CAIXA".





Método 2



1. Aperte a tecla Windows+R e no executar digite: &nbsp;%localappdata% e pressione Enter.



2. Na janela que for aberta, localize e exclua a pasta "GAS Tecnologia" com Shift+Delete.



3. Reinicie o Google Chrome e verifique se ainda tem problemas.





GBBD Banco do Brasil

1. Aperte as teclas Windows+R e no Executar digite: %localappdata% e pressione Enter.



2. Na janela que for aberta, localize e exclua a pasta "Gas Tecnologia" com Shift+Delete.



3. Reinicie o Google Chrome.



Facebook Service Pack

1. Aperte a tecla Windows+R e no executar digite: %localappdata%\google\chrome\user Data\Default\Extensions e pressione Enter.



2. Na janela que for aberta, exclua a pasta cujo o nome é "anpekmogiikbhoaakojimolnpnjejhlm" e exclua com Shift+Delete.



Prevenção:
Origem:&nbsp;http://productforums.google.com/d/msg/chrome-pt/px_Uxt1zjFI/i9Kuw9Q6wSQJ

Autor: Douglas

1. Cuidado na instalação de Softwares (Adware e Spyware)

Bom pessoal, poucos sabem, mas quando você vai instalar algum Software (e.g. Messengers, gerenciador de downloads como Baixaki, Super Download, etc). Os mesmos tratam de usar uma espécie de "Instalação normal" ou seja os mesmos tratam de instalar Adware e Spyware infiltradamente através da "instalação normal". Nesse caso o que tem de ser feito é uma "instalação personalizada" na qual você pode observar o que esta sendo instalado em sua maquina. Fazendo com que apenas o Software que você deseja seja instalado. Você pode encontrar vários exemplos na internet, basta fazer uma pesquisa do tipo: "Como instalar o software tal".

2. Quais os danos que essas extensões maliciosas podem causar ?

Segundo os usuários, essas extensões geram os seguintes comportamentos no Google Chrome:
Acessa os dados de todos os sites visitados. (e.g. Captura informações digitadas em formulários e informações pessoais.)
Registra todas as atividades realizadas pelos usuários. (e.g. Sites visitados, preferências, etc.)
Rouba contas. (e.g. Hotmail, Facebook, e outras.)
Exibe propagandas indesejadas. (e.g. Propagandas de publicidade e fins lucrativos e também pornografia)
Altera a página inicial. (Impossibilita o usuário de alterar a página inicial, obrigando assim o uso das páginas impostas por elas.)
Os comportamentos citados acima são apenas alguns dos mais relatados, mas existem mais. Minha dica, caso você tenha instalado alguma dessas extensões é que você siga atentamente todas as instruções postadas neste tópico que teoricamente o problema será solucionado. Impreterivelmente o "passo 4" das instruções acima.

&nbsp;3. Mas como evitar as instalações dessas extensões após a remoção ?

Bom, segundo informações coletadas até agora, 59% dos usuários não lembram qual a origem das extensões, 7% através da Chrome Web Store, 2% através de um arquivo CRX e 32% através de variadas formas.

Minha dica é:
Instale extensões apenas a partir da Chrome Web Store.
Dê exceções apenas à sites confiáveis, como por exemplo na instalação da extensão do Windows Media Player.
Se tiver alguma dúvida quanto a instalação de alguma extensão, fique a vontade em perguntar no fórum.
Uma vez "infectado" siga as instruções do tópico, se ainda tiver problemas, contate o seu administrador de sistema.