/chrome/community?hl=es
/chrome/community?hl=es
2/5/13
Usuario que ha publicado el mensaje
alejandrosilvestri

Imposible desactivar extensiones: falso mensaje "Algunas opciones las gestiona el administrador"

Este debate está cerrado, el tema continúa en este otro debate.



Video HD Accelerator - plus 2.5, 
akadaakimgegecohlifeejdnnjbnobop
Extensions Web Store, nefbimbphlddggoikpapfadmgbjjibpl
Buscador de música 3.0 o taringamp3, ijnijahangekclbaigmkhkbnohmgbcpp
buscadorvip,
Chrome Extensions, bmbpbbnadaecbckmojfinokdnaegcafp
Web Player, aideojidoljhokkmffobdppghijipfbi
y otros

Ojo con Cuevana.tv: a veces muestran un banner ofreciendo instalar una extensión para Flash Player: ¡no lo hagas, es un malware!

Buena noticia: gracias a uds., la versión 25 de Chrome, del 22/2/13, incorpora una solución para este tipo de problemas. Es posible que con la actualización a Chrome 25 ya puedas desactivar la extensión como si nada.  Igualmente, para eliminar el malware del todo, se pueden seguir los consejos de este debate.

Gracias a todos: 17 de Abril de 2013.  Gracias a vuestra colaboración, Google identificó algunas extensiones (como Video Accelerator, o las falsas extensiones para Flash Player o Java), y no solamente las bloqueará, sino que además identificó los sitios que las distribuyen masivamente, y los mantendrá vigilados para detectar de manera temprana nuevos ataques cuando promuevan nuevas extensiones maliciosas.


Este año algunas extensiones maliciosas, del tipo que cambian la página de inicio y el buscador, consiguieron impedir que el usuario las desactive.  En la página de Extensiones (≡, Herramientas, Extensiones) el tilde Activado aparece en gris, y un cartel advierte que "Algunas opciones las gestiona el administrador".

El caso se está investigando en los cuarteles de Google, mientras tanto sospechamos que el ataque lo realiza la extensión que no se puede desactivar, alterando la "política de Administrador" de Google Chrome.  Los usuarios con estos síntomas pueden colaborar aportando datos para la investigación, e intentar algunas soluciones preliminares.

Quiero aportar datos para la investigación
Respondan este mismo debate, indicando el nombre de la extensión que no se puede desactivar y, más importante, su ID.  El ID aparece debajo de la descripción de cada extensión, en la página de extensiones (≡, Herramientas, Extensiones).

Por favor, limitarse a los casos con los síntomas descritos.


Quiero intentar soluciones ya probadas
Estas soluciones dieron resultado diverso a varios usuarios que las intentaron (a algunos les solucionó el problema, a otros no, pero ninguno señaló daños colaterales).  Si las intentás, por favor comentá tu resultado.
  1. Volver a un punto de restauración de Windows, anterior a la instalación del a extensión.  Es la más recomendable, que sólo funciona si tenés activada esta función de Windows.
  2. Eliminar la directiva en el registro, y luego intentar desactivar la extensión:
¿Cómo?

Se puede eliminar la clave completa de la directiva con tecla Windows+R, y pegando y ejecutando estos comandos con permiso de administrador de la PC:

reg delete HKCU\Software\Policies\Google\Chrome

reg delete HKLM\Software\Policies\Google\Chrome

Atención: Manipular el registro es peligroso si no se sabe lo que se está haciendo.  Eliminar o cambiar cualquier otra clave puede afectar el funcionamiento de alguna aplicación, o incluso del sistema operativo.


¿Por qué?

El malware escribe en el registro de Windows una directiva de Chrome, marcando la extensión maliciosa como "imborrable por el usuario".  Las directivas son "políticas de administrador", y tiene sentido en oficinas donde un administrador controla qué se puede hacer con las PC.
La directiva para este caso es ExtensionInstallForceList.  En Windows se desactiva eliminando la clave en la ruta del registro:

Software\Policies\Google\Chrome\ExtensionInstallForcelist

Esto se logra con tecla Windows+R, regedit, ENTRAR.  Se abre el editor de registro: F3, ExtensionInstallForceList, ENTRAR.  Buscará esa entrada.  Antes de eliminar ese registro, conviene verificar su contenido.  La clave ExtensionInstallForceList contendrá subclaves 1, 2, 3..., cada una correspondiente a una extensión cuya desinstalación está impedida.  El valor de la subclave contiene el ID de la extensión.  Conviene verificar que el ID coincida con el que aparece en la página de extensiones.
En algunos casos el malware usa también otras directivas, por ese motivo se sugiere eliminarlas todas.



El registro eliminado vuelve
Si te pasa esto, es que tenés un proceso malicioso ejecutándose en tu Windows, fuera de Chrome.  Pasar antivirus.  Quizás los antivirus todavía no lo detectan, es una tarea de expertos identificar el proceso.  Se puede hacer, por ejemplo, con SpyBot S&D, revisando los procesos uno a uno.

Otra manera es:
  1. Anotar el ID de la extensión maliciosa
  2. Cerrar Chrome completamente (que no queden páginas en segundo plano, si las hay aparece el ícono de Chrome en la bandeja del sistema, y hay que cerrarlas desde ahí)
  3. Borrar las claves del registro, tal como se indica en ¿Cómo?
  4. Eliminar la carpeta de instalación de la extensión maliciosa, que se encuentra en:
C:\Documents and Settings\tu usuario\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Extensions

y en cada perfil:

C:\Documents and Settings\tu usuario\Configuración local\Datos de programa\Google\Chrome\User Data\Profile 1\Extensions

Reiniciar Chrome y verificar que la extensión ya no esté.
Es posible que el contenido de la comunidad no esté verificado ni actualizado. Más información
Respuestas recomendadas (2)
¿Te han resultado útiles estas respuestas?
¿Cómo podemos mejorar estos servicios?
Todas las respuestas (262)
Shadowar
15/1/13
Shadowar
por fin pude eliminar el mentado Buscador VIP y el buscador de musica 3.0. Estos son los pasos para eliminarlo:
 
1. Necesitan activar la vista de archivos ocultos o no podran ver las carpetas necesarias.
2. Utilicen el Revounistaller para quitar por completo el Google Chrome
3. De Archivos del programa o Program Files como lo tengan eliminen la carpeta llamada Google.
4. De C:/Usuarios/"Elnombredetusuario"/Appdata/Local/ eliminen la carpeta de google (de todos los usuarios que tengan en la computadora).
5. Reinicien.
6. Reinstalen Google Chrome.
7. Guarden una copia de seguriadad por si les sucede algo similar.
 
Pasen la info por los foros en los que se necesite hacer esto. No olviden agradecer y solo me queda una cosa por decir...
 
 
SE LA PELARON TARINGA MP3, YA LES ELIMINE SU PENDEJADA

16/1/13
Usuario que ha publicado el mensaje
alejandrosilvestri
Gracias Shadowar, lo que hiciste es una desinstalación manual.  Gracias por confirmar que funciona.
Si podés poné acá el ID de la extensión.  Pero como ya la desinstalaste, quizás puedas poner el enlace desde donde lo descargaste.
Gracias nuevamente.
16/1/13
Usuario que ha publicado el mensaje
alejandrosilvestri
Los primeros análisis confirman que la extensión Video Acelerator Plus es maliciosa, está en proceso de quitarse de Chrome Web Store.

Al parecer es un tipo de ataque "hispano", que se realiza desde sitios de descarga de habla hispana.

Ya estaba prevista la incorporación a Chrome de un escudo contra este tipo de ataque.  El escudo llegará en alguna actualización en las próximas semanas.

Como primer medida higiénica, no instalen extensiones de otros sitios diferentes a Chrome Web Store.  Si bien este ataque consiguió superar el control de Chrome Web Store, la mayoría de los ataques de este tipo provienen de extensiones descargadas de otros sitios.
m.sady
16/1/13
m.sady
La verdad yo no he podido eliminar esa extension, tal vez no segui muy bien los pasos.
Este es el ID
 
ID: ijnijahangekclbaigmkhkbnohmgbcpp
Shadowar
17/1/13
Shadowar
sady podrias indicarnos como realizaste los pasos o si no entendiste alguno por favor para asi poder ayudarte mejor
256 MÁS
2/5/13
Usuario que ha publicado el mensaje
alejandrosilvestri
Este debate está cerrado, el tema continúa en este otro debate.
 
Esta pregunta está bloqueada y se han inhabilitado las respuestas. Si tienes más preguntas, consulta a la comunidad de ayuda.

Insignias

Algunos miembros de la comunidad pueden tener insignias que indican su identidad o nivel de participación en una comunidad.

 
Experto: Empleado de Google (administradores de la comunidad y guías de Googlers)
 
Experto: Especialista de la comunidad (colaboradores de Google que comparten su experiencia)
 
Experto: Oro (miembros de confianza que más conocimientos tienen y más colaboran)
 
Experto: Platino (miembros experimentados que, además de ayudar, colaboran dando orientación, creando contenido y mucho más)
 
Experto: Antiguo (que ya no están en activo, pero a los que se les reconoció su ayuda)
 
Experto: Plata (miembros nuevos que están desarrollando su conocimiento de los productos)
Es posible que el contenido de la comunidad no esté verificado ni actualizado. Más información

Niveles

Los niveles de los miembros indican el nivel de participación de un usuario en un foro. Cuanto más participe, mayor será el nivel. Todos los usuarios comienzan en el nivel 1 y pueden llegar hasta el 10. Estas actividades te permiten subir de nivel en un foro:

  • Publicar una respuesta
  • Que otros usuarios seleccionen tu respuesta como la mejor
  • Que otros usuarios consideren que tu entrada es útil
  • Votar por una entrada positivamente
  • Marcar un tema o una entrada correctamente como uso inadecuado

Si una entrada se marca como uso inadecuado y se retira, el usuario pasará de nivel de forma más lenta.

¿Quieres ver el perfil en el foro?

Para ver el perfil de este miembro, debes salir de esta página del Centro de Ayuda.

¿Quieres denunciar un uso inadecuado en el foro?

Este comentario se originó en el Foro de Productos de Google. Para denunciar un uso inadecuado, debes salir de esta página del Centro de Ayuda.

¿Quieres responder en el foro?

Este comentario se originó en el Foro de Productos de Google. Para responder, debes salir de esta página del Centro de Ayuda.