Одна из программ на вашем компьютере установила расширение которое

Что попробовал:
0. Если тупо удалить расширение, то при перезапуске браузера оно снова установится
1. Прогонял комп KIS и CureIt на наличие маилвари — ничего не нашлось.
2. Пробовал по очереди отключать установленные активные расширения для выявления расширения-зловреда, через которое возможно ставилось другое — тоже безрезультатно.
3. Проверил свойства ярлыка на наличие доп. параметров — пусто.
4. Если установленное расширение деактивировать (без удаления), то после перезапуска браузера оно НЕ реактивируется.

Итак, вопрос остается открытым: кто сталкивался с подобным поведением и есть ли соображения как эту заразу обнаружить и удалить?

UPD: прогнал полностью диск на проверку KIS — нашел 2 трояна:
Trojan-Ransom.NSIS.Onion
HEUR:Trojan.Script.Generic
Странно, что не с 1 раза обнаружились, а cureit вообще их не увидел, хотя был свежий.
пролечил, все норм.
Спасибо, вопрос закрыт.

• Вопрос задан более трёх лет назад
• 5359 просмотров

Комментировать
Решения вопроса 0
Ответы на вопрос 1

Установка Browsec VPN на персональный компьютер из расширения Chrome.

Зайди в реестр. Найди папку HKEY_LOCAL_MACHINE, в ней открываешь Software, потом Policies и, наконец, Google и Chrome. В данной папке найди папку ExtensionInstallWhitelist и удали ее содержимое. Нажми WIN+R и нажмите Enter и в открывшееся окно вставьте следующее:

Нажми Enter В открывшейся папке удалите следующие папки Extension State, Extension Rules и Extensio.Жмем WIN+R нажимаем Enter, в открывшееся окно вставьте следующее: msconfig, нажми ENTER, в открывшемся окне переходим на вкладку автозагрузка и снимаем флаги с неизвестных тебе программ. Ну как-то так, удачи.

Источник: qna.habr.com

Опасность расширений Google Chrome — вирусы, шпионы malware и adware

Расширения браузера Google Chrome — удобный инструмент для самых разных задач: с помощью них можно удобно прослушать музыку в контакте, скачать видео с сайта, сохранить заметку, проверить страницу на вирусы и многое другое.

Однако, как и любая другая программа, расширения Chrome (а они представляют собой код или программу, выполняющуюся в браузере), не всегда полезны — они вполне могут перехватывать ваши пароли и личные данные, показывать нежелательную рекламу и видоизменять страницы сайтов, которые вы просматриваете и не только это.

В этой статье речь пойдет как раз о том, какую именно угрозу могут представлять собой расширения для Google Chrome, а также о том, как можно минимизировать свои риски при их использовании.

Примечание: расширения Mozilla Firefox и надстройки Internet Explorer тоже могут представлять опасность и все, описанное ниже, применимо к ним в той же степени.

Добавлено расширение или приложение Chrome

Разрешения, которые вы предоставляете расширениям Google Chrome

При установке расширений Google Chrome, браузер предупреждает о том, какие разрешения требуются для его работы, прежде чем его установить.

Например, для расширения Adblock для Chrome требуется «Доступ к вашим данным на всех Веб-сайтах» — это разрешение позволяет вносить изменения во все просматриваемые вами страницы и в данном случае — убирать с них нежелательную рекламу. Однако другие расширения могут использовать эту же возможность для того, чтобы внедрять свой код на просматриваемые в Интернете сайты или инициировать появление всплывающей рекламы.

При этом, нужно отметить, что указанный доступ к данным на сайтах нужен большинству дополнений Chrome — без него многие попросту не смогут работать и, как уже было сказано, оно может быть использовано как для обеспечения функционирования, так и во вредоносных целях.

Абсолютно верного способа избежать опасностей, связанных с разрешениями, нет. Можно лишь посоветовать устанавливать расширения из официального магазина Google Chrome, обращать внимание на количество установивших его до вас и их отзывы (но это не всегда надежно), при этом отдавать предпочтения дополнениям от официальных разработчиков.

Хотя последний пункт может быть и сложен для начинающего пользователя, например, узнать, какое из расширений Adblock официальное не так то просто (обращайте внимание на поле «Автор» в информации о нем): есть Adblock Plus, Adblock Pro, Adblock Super и другие, причем на главной странице магазина может рекламироваться неофициальное.

Где скачать нужные расширения Chrome

А вот если вы не последуете совету и будете искать сторонние сайты, где можно скачать расширения Chrome для закладок, Adblock, VK и другие, после чего загружать их со сторонних ресурсов — с очень большой вероятностью получите что-то нежелательное, способное воровать пароли или показывать рекламу, а возможно, наносить и более серьезный вред.

Кстати, вспомнил одно свое наблюдение по поводу популярного расширения savefrom.net для скачивания видео с сайтов (возможно, описанное уже не актуально, но было так полгода назад) — если его скачать из официального магазина расширений Google Chrome, то при загрузке видео большого размера отображалось сообщение, что требуется установить другую версию расширения, но уже не из магазина, а с сайта savefrom.net. Плюс к этому давалась инструкция, как установить его (по умолчанию, браузер Google Chrome отказывался его устанавливать в целях безопасности). В данном случае я бы не советовал рисковать.

Программы, устанавливающие собственные расширения браузера

Многие программы при установке на компьютер также устанавливают и расширения для браузеров, включая популярный Google Chrome: это делают практически все антивирусы, программы для загрузки видео из Интернета и многие другие.

Как правило, после установки расширения какой-либо программой, браузер Chrome сообщает об этом, и вы сами решаете, включить его или нет. Если не знаете, что именно он предлагает включить — не включайте.

Безопасные расширения могут стать опасными

Многие из расширений делаются отдельными людьми, а не большими командами разработчиков: это связано с тем, что их создание относительно несложное и, кроме этого, очень легко можно использовать чужие наработки, не начиная все с нуля.

В итоге, какое-то расширение Chrome для вконтакте, закладок или чего-то еще, сделанное студентом-программистом, может стать очень популярным. Следствием этого могут быть следующие вещи:

• Программист сам решит реализовать какие-то нежелательные для вас, но прибыльные для себя функции в своем расширении. При этом, обновление произойдет автоматически, и вы не получите никаких уведомлений о нем (если не меняются разрешения).
• Есть компании, которые специально связываются с авторами таких, ставших популярных дополнений к браузерам и выкупают их, для того, чтобы внедрить туда свою рекламу и что угодно еще.

Как видите, установка безопасного дополнения в браузере не гарантирует, что оно останется таким же в дальнейшем.

Как снизить потенциальные риски

Полностью избежать рисков, связанных с расширениями, не получится, но я бы дал следующие рекомендации, которые могли бы снизить их:

1. Зайдите в список расширений Chrome и удалите те из них, которые не используете. Подчас можно встретить список из 20-30, при этом пользователь даже не знает, что это и зачем они нужны. Для этого нажмите по кнопке настроек в браузере — Инструменты — Расширения. Большое их количество не только увеличивает риск вредоносной активности, но и ведет к тому, что браузер тормозит или неадекватно работает.
2. Старайтесь ограничиться только теми дополнениями, разработчиками которых являются большие официальные компании. Используйте официальный магазин Chrome.
3. Если второй пункт, в части больших компаний, неприменим, то внимательно читайте отзывы. При этом, если вы видите 20 восторженных отзывов, а 2 — сообщающих, что в расширении содержится вирус или Malware, значит, скорее всего, он там действительно есть. Просто далеко не все пользователи могут это увидеть и заметить.

По-моему, ничего не забыл. Если информация была полезной, не поленитесь поделиться ею в социальных сетях, может быть, она пригодится и кому-то еще.

Источник: remontka.pro

Яндекс браузер отключение опасных расширений убрать

В процессе работы с Yandex, пользователь может сталкиваться с сообщением: “Яндекс браузер заблокировал установку потенциально опасного расширения”. Данное уведомление может появляться при попытке загрузить расширения из собственного каталога, либо магазина расширений Chrome. В отдельных случаях может появляться строка сообщения в верхней части страницы.

Блокировка опасного расширения в Яндекс.Браузер

Чем вызвана блокировка?

Итак, есть две основные причины появления данного предупреждения – встроенная защита Protect, либо вирусная активность на компьютере, которая влияет на настройки самого браузера. Давайте немного подробнее о них:

Защита Protect – это комплекс защитных технологий, отвечающих за безопасный серфинг в сети. Именно она активируется при вашей попытке установить очередное расширение. Протект проверяет разрешения, которые требует устанавливаемый плагин, если они будут нарушать сохранность ваших данных – появляется ошибка. Например, чаще всего сбой возникает при загрузке Emojiplus, Adbiock PIU, Social CRM и др.

Пример разрешений плагина EmojiPlus

Что делать и можно ли обойти эту блокировку?

Итак, если вы хотите целенаправленно загрузить плагин, который блокируется Яндексом, то вам стоит сделать следующее:

1. Откройте “Меню” браузера (справа вверху три полоски) и перейдите в “Настройки”.
2. Выберите пункт “Безопасность”, где снимите галочку с “Проверять безопасность посещаемых сайтов и загружаемых файлов”.

Отключение проверки загружаемых файлов

Отключение блокировщиков в Яндекс.Браузер

Второй вариант, это строка с уведомлением “Яндекс заблокировал установку потенциально опасного расширения”, которое появляется произвольно, во время серфинга – это уже вирусная активность:

Проверьте свой компьютер на присутствие вирусов (троянов, червей, угонщиков). Используйте качественные сканеры, к которым я отношу Malwarebytes, и теперь уже его продукт AdwCleaner.

Программа сканер AdwCleaner

Приложение очистки CCleaner

Кстати, вирусы могут вызывать появление подобной ошибки в Mozilla FireFox, при которой также блокируется установка дополнений.

Заключение

Если вы пытаетесь загрузить расширение, но оно блокируется как потенциально опасное, то следует посетить тематические форумы, где можно подробнее узнать про свойства нужного вам аддона. Защита лишь предупреждает вас об опасности и указывает на уязвимости, которые присутствуют в загрузке. А вот выполнять установку или нет, это уже ваше личное дело.

Расширения для браузера – это специальные приложения, с помощью которых можно улучшить его работу, либо получить возможность каких-либо дополнений, например скачивание видеозаписей из соцсетей. Вы можете установить любые расширения, а когда они окажутся вам ненужными, удалить. В данной пошаговой инструкции мы покажем, как удалить или выключить расширения в яндекс браузере.

Убрать расширение в яндекс браузере можно как на вашем смартфоне, так и на компьютере. Рассмотрим подробнее, как отключить плагины в яндекс браузере.

На компьютере

Выключить расширения через персональный компьютер, можно двумя способами: через настройки и через панель инструментов. Сейчас покажем оба варианта, чтобы вы смогли выбрать удобный для вас

Через панель инструментов

1. Для того чтобы удалить ненужное расширение, нужно найти его на панели инструментов в браузере
2. Правой кнопкой мышки нажимаем на значок с расширением и выбираем команду удаления

После этого плагин будет удален из вашего браузера.

Через меню

Случается так, что не все установленные расширения можно найти на панели инструментов, поэтому удалить их можно только через меню с настройками браузера. Для того чтобы скрыть расширения в яндекс браузере, через меню, нужно сделать следующее:

1. Зайти в яндекс браузер, и нажать на кнопку с меню
2. В меню, которое после этого откроется нужно выбрать раздел с дополнениями
3. После этого вы увидите список расширений, а напротив них ползунки. Для того чтобы выключить расширения, нужно перетащить ползунки в положение «Выкл»

Для того чтобы полностью удалить установленные вами разрешения, нажмите кнопку удаления, которая находится справой стороны от ползунка

После этого дополнительные возможности для яндекс браузера будут выключены или удалены. Давайте рассмотрим, как отключить плагины через смартфон.

На телефоне

Для того чтобы выключить расширения, используя мобильное устройство, нужно выполнить следующее:

1. Открыть приложения яндекс браузера на смартфоне, и нажать на кнопку меню, которая находится вверху экрана с правой части
2. После этого нужно открыть настройки браузера, нажав на соответствующую кнопку
3. В разделе «Дополнения», нужно открыть подраздел «Каталог дополнений»
4. Ползунки, которые находятся рядом с расширениями, нужно переместить в выключенное положение

В данной пошаговой инструкции мы подробно рассмотрели, как удалить или выключить расширения в яндекс браузере. Теперь, вы всегда сможете скрыть или стереть те расширения, которыми вы перестали пользоваться, и они вам больше не нужны. Также ненужные расширения иногда устанавливаются сами во время скачивания каких-либо программ, поэтому не нужно пугаться, ведь теперь вы знаете, как правильно и быстро от них избавиться.

Использую расширение SimpleExtManager для управления расширениями (тавталогия, ага), т.к. последних уже 65 штук под разные сайты/сервисы, и нет никакого смысла держать их всегда включенными и работающими на постоянку.

При каждом отключении ненужного расширения выскакивает

Соответственно, я не могу отключать ненужные расширения «пачкой», только по одному, каждый раз кликая на «Подтвердить» (обратно включать могу, предупреждений нет).

Итак, вопрос: как убрать это назойливое предупреждение «отключения расширений» в Google Chrome и Chromium-браузерах (Яндекс, Опера и тд)?
Может быть, это можно это сделать, как тут: Как в Google Chrome убрать уведомление «отключение расширений в режиме разработчика»? , ковырнув библиотеку?

Источник: 4systems.ru