Hardnekkige Chrome extension

[Thyrius]

Deze extension heb ik nu al een korte tijd, maar ik krijg het met geen mogelijkheid eruit. Herinstalleren (sync staat NIET aan) heeft geen nut. Registry doorspitten en entries met dezelfde ID verwijderd, bestanden in de folder met dezelfde ID verwijderd. Er was niets te vinden in Add/Remove Programs met deze naam. Ik heb gezocht naar elke mogelijke manier die Google me geeft over het verwijderen van dit soort managed extensions, maar het blijft gewoon aanwezig. Malware en A/V scanners vinden niets.

Iemand die bekend met deze extension of hoe ik er vanaf kan komen? Alle hulp is welkom.

[Miyamoto]

Controleer de snelkoppeling(en) van Chrome eens.

[CH4OS]

En als je handmatig met Verkenner naar de map gaat, waar je de extensie hebt geïnstalleerd?
Wat verteld hijackthis bijvoorbeeld als het toch weer blijft terugkeren?

[jordeeeh]

Al geprobeerd met AdwCleaner te scannen?

[AzzKickah]

Installed by Enterprise policy staat erbij. Lijkt dus geforced te worden 'van hogerhand'?

Prive computer of van je werk?

[ImNotnoa]

Edit: I've found out how to remove it myself, if someone is interested, here's how:
1. Note the ID of the extension you wish to remove, then close Google Chrome.

2. Open Windows Explorer and select the Show hidden files, folders and drives by selecting Organize > Folder and search options > View.

3. Navigate to C: > Users > your username > Appdata > Local > Google > Chrome > User Data > Default > Extensions.

4. Delete the folder that matches the ID on the Chrome Extensions screen.

Bron: http://www.technipages.co...ot-be-removed-or-disabled

[Thyrius]

Miyamoto schreef op maandag 10 februari 2014 @ 16:16:
Controleer de snelkoppeling(en) van Chrome eens.

Gedaan en ik zie niets vreemds staan. De link target heeft geen toevoegingen.

CptChaos schreef op maandag 10 februari 2014 @ 16:20:
En als je handmatig met Verkenner naar de map gaat, waar je de extensie hebt geïnstalleerd?
Wat verteld hijackthis bijvoorbeeld als het toch weer blijft terugkeren?

Een van de meeste oplossing die ik via Google vond en dus ook als eerste gedaan. Hielp niet. Er staan geen bestanden of mappen meer die overeenkomen met de ID. HiJackThis geeft me een lijst met vanalles en nog wat... ik zie er een aantal entries staan met "(file missing)". Ik heb 2 BHO met (no name) en (no file), maar deze zijn weer aanwezig na een reboot. Er zijn ook 2 Google Update-service (gupdate en gupdatem) entries.

jordeeeh schreef op maandag 10 februari 2014 @ 16:22:
Al geprobeerd met AdwCleaner te scannen?

Gedaan, er is wat Ask en APN zooi (folders en registry keys) verwijderd waar ik niets van wist. Maar verder dan dat is de extension nog altijd aanwezig en zie ik niets staan wat op die extension kan duiden.

AzzKickah schreef op maandag 10 februari 2014 @ 16:25:
Installed by Enterprise policy staat erbij. Lijkt dus geforced te worden 'van hogerhand'?

Prive computer of van je werk?

Schijnt een praktijk te zijn van malware om niet zomaar verwijderd te kunnen worden. Als het legit was zou de naam van de extension niet zo 'vreemd' zijn en liet het zich ook vrij makkelijk verwijderen. Het is een prive computer.

Imnoa schreef op maandag 10 februari 2014 @ 16:28:
[...]

Zie mijn eerste post... reeds gedaan als een van de eerste pogingen om het te verwijderen. To no avail


Via Chrome's Task Manager kan ik de extension beëindigen, maar een seconde later komt hij gewoon weer terug.

[Falcon939]

Ik denk dat je dit linkje als eens heb gevonden. Heb je ook naar chrome://policy/ gekeken om policy te verwijderen?

Anders kan je eens naar dit bericht kunnen kijken. Hij heeft ongeveer het zelfde probleem. Hij heeft de Chrome extension verwijderd door de huidige gebruiker te verwijderen.

[Thyrius]

Falcon939 schreef op dinsdag 11 februari 2014 @ 01:43:
Ik denk dat je dit linkje als eens heb gevonden. Heb je ook naar chrome://policy/ gekeken om policy te verwijderen?

Anders kan je eens naar dit bericht kunnen kijken. Hij heeft ongeveer het zelfde probleem. Hij heeft de Chrome extension verwijderd door de huidige gebruiker te verwijderen.

Step 1 tot Step 3 ben ik inderdaad meermaals tegengekomen als oplossing maar het Chrome://Policy dingetje was me geheel nieuw. Ik heb ook de huidige gebruiker verwijderd en de extension is nu ook eindelijk pleite

HARTELIJK BEDANKT!

[ Voor 4% gewijzigd door Thyrius op 11-02-2014 02:42 ]

[Kalief]

jordeeeh schreef op maandag 10 februari 2014 @ 16:22:
Al geprobeerd met AdwCleaner te scannen?

AdwCleaner is zelf een soort malware omdat het 'verplicht' de Ask toolbar meeinstalleerd.

[Thyrius]

Kalief schreef op dinsdag 11 februari 2014 @ 02:46:
[...]


AdwCleaner is zelf een soort malware omdat het 'verplicht' de Ask toolbar meeinstalleerd.

Geen Ask toolbar te bekennen.

[jordeeeh]

Kalief schreef op dinsdag 11 februari 2014 @ 02:46:
[...]


AdwCleaner is zelf een soort malware omdat het 'verplicht' de Ask toolbar meeinstalleerd.

Sinds welke build is dat dan? Nog nooit iets van gemerkt, hij gooit zelfs Ask weg.

/edit
Heb m zojuist weer even gedownload, installatie is nog steeds niet nodig. En ook geen Ask toolbar.

[ Voor 15% gewijzigd door jordeeeh op 11-02-2014 10:24 ]

[LnC]

Kalief schreef op dinsdag 11 februari 2014 @ 02:46:
[...]


AdwCleaner is zelf een soort malware omdat het 'verplicht' de Ask toolbar meeinstalleerd.

Waar haal je deze versie van ADWCleaner vandaan? Ik ken namelijk alleen ADWCleaner als een losse .exe en niet als een installer.

[Quad]

http://www.bleepingcomputer.com/download/adwcleaner/
Hier inderdaad een .exe maar geen Ask toolbar te zien iiig.