26Aug
Google Chrome permet à d'autres programmes sur votre ordinateur d'installer des extensions Chrome à l'échelle du système. Chrome autorise même ces extensions à vous empêcher de les désactiver ou de les supprimer via la page Extensions de Chrome.
La terrible barre d'outils Ask incluse avec les mises à jour de sécurité Java en est l'un des exemples les plus courants, mais cette technique pourrait être utilisée par d'autres programmes - et même par des logiciels malveillants.
Panneau de configuration
Si le développeur de l'extension se comporte correctement, vous pourrez désinstaller une extension installée dans le monde entier à partir du Panneau de configuration de Windows. Ils seront affichés avec les autres applications que vous avez installées sur votre système dans la section Programmes et fonctionnalités. Désinstallez-les du Panneau de configuration, si vous le pouvez.
Dans le cas de la barre d'outils Ask, Ask.com nous permet gracieusement de la supprimer de notre système via le Panneau de configuration, même si elle ne nous permet même pas de la désactiver depuis Chrome. Cependant, un développeur pourrait tout aussi facilement créer une extension malveillante et vous empêcher de le désinstaller via la fenêtre Programmes et fonctionnalités. Nous verrons donc comment vous pouvez vous débarrasser de cette extension manuellement.
Registre Windows
Chrome permet à d'autres programmes d'associer des extensions avec Chrome via le Registre Windows. Nous devrons utiliser l'éditeur de registre pour gérer de telles extensions. Pour l'ouvrir, appuyez sur la touche Windows pour ouvrir le menu Démarrer( ou sur l'écran Démarrer, sous Windows 8), saisissez regedit dans le menu Démarrer( ou sur l'écran Démarrer) et appuyez sur Entrée.
Recherchez la clé suivante dans le registre:
HKEY_LOCAL_MACHINE \ Software \ Google \ Chrome \ Extensions( sur les versions 32 bits de Windows)
HKEY_LOCAL_MACHINE \ Software \ Wow6432Node \ Google \ Chrome \ Extensions( sur les versions 64 bits de Windows)
Chaque clé( dossier) sous la clé Extensions représente une extension Chrome installée dans le monde entier. Vous pouvez vérifier quelle extension contient une clé en ouvrant la clé et en examinant la valeur Path.
Dans notre exemple ici, nous n'avons pas encore trouvé la terrible barre d'outils Ask, mais nous avons localisé une barre d'outils désagréable "SweetIM" qui a fait le tour de certains logiciels sans scrupules.
Pour se débarrasser de cette extension, nous devrons supprimer sa clé en cliquant dessus avec le bouton droit et en sélectionnant supprimer.
Pour supprimer également les fichiers de l'extension, nous pouvons noter l'emplacement affiché dans la zone Chemin, naviguer vers ce dossier sur notre ordinateur, et supprimer le fichier. crx de l'extension( ou le dossier entier le contenant).
Supprimer une extension gérée
Nous n'avons pas encore trouvé la barre d'outils Ask, nous savons donc qu'elle n'est pas attachée à Chrome via le registre. Il doit être situé dans l'un des dossiers d'extension de Chrome.
Pour ouvrir votre dossier de données utilisateur Chrome, entrez ce qui suit dans la barre d'adresse de l'explorateur Windows:
% LOCALAPPDATA% \ Google \ Chrome \ Données utilisateur
Ouvrez votre dossier de profil - généralement nommé Default, sauf si vous avez créé un nouveau profil - et ouvrez leDossier Extensions à l'intérieur. Vous devriez être dans un dossier comme celui-ci:
C: \ Utilisateurs \ NAME \ AppData \ Local \ Google \ Chrome \ Données utilisateur \ Default \ Extensions
Si vous avez installé une variété d'extensions et d'applications, vous verrezquelques sous-dossiers. Pour déterminer lequel est associé à la barre d'outils Ask( ou quelle que soit l'extension que vous voulez supprimer), nous pouvons ouvrir la page Extensions de Chrome, activer la case à cocher Mode développeur et afficher l'ID d'extension de la barre d'outils Ask.
Recherchez le dossier portant le même nom que l'ID d'extension, supprimez-le et redémarrez Chrome. L'extension sera supprimée.
Malheureusement, dans le cas de la barre d'outils Ask, le dossier que nous avons supprimé sera immédiatement recréé.Ask.com exécute un processus Updater.exe en arrière-plan et il semble recréer le dossier de l'extension chaque fois que vous ouvrez Chrome. Cela garantit que la barre d'outils Ask s'affiche chaque fois que vous créez un nouveau profil Chrome.
Cet exemple montre simplement que si vous avez un logiciel malveillant en arrière-plan, vous devrez neutraliser le logiciel malveillant en supprimant ses extensions de navigateur associées. Le logiciel malveillant peut continuer à recréer des extensions même après les avoir supprimées manuellement.
Heureusement, nous pouvons simplement désinstaller la barre d'outils Ask depuis le Panneau de configuration, cela n'a donc pas vraiment d'importance dans cet exemple. Cependant, Ask.com a fourni un excellent exemple aux auteurs de logiciels malveillants cherchant à contourner la protection de Chrome contre les extensions installées à l'échelle mondiale.
Chrome permet également aux programmes d'installer des extensions à l'aide d'un fichier de préférences situé dans le répertoire des applications de Chrome. Toutefois, vous ne trouverez probablement aucune extension utilisant cette méthode pour s'installer. Grâce à un bogue de longue date, les extensions utilisant un fichier de préférences seront automatiquement désinstallées chaque fois que Chrome se met à jour dans une nouvelle version. Vous pouvez trouver plus d'informations sur la méthode du fichier de préférences sur le site des développeurs de Chrome.