Suppression d'une extension invisible "Happysale" dans Google chrome
L'extension "Happysale" montre des annonces de "Gifton" dans Google Chrome et Mozilla Firefox, et je semble être incapable de le supprimer.
Quand je vais à des extensions dans Chrome Je ne peux pas le voir, mais quand je vais au gestionnaire de tâches dans Chrome C'est là, étiqueté comme extension et je peut le fermer manuellement, mais cela se gêne au fil du temps.
J'ai vérifié le dossier chrome: "C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.71\Extensions", mais il est vide à l'exception d'un fichier vide .json.
[.____] J'ai également vérifié le registre, mais je ne peux pas le trouver là-bas non plus. Ni malwarebytes ni mon antivirus mcafee ne trouvent rien. J'ai également eu recours à l'utilisation de Malwarebytes Anti-Rootkit, mais cela ne m'a également rien donné.
Je suis à perte de quoi faire ensuite.
Voici une copie de ce qui stands en chrome: // version:
"C:\Fichiers du programme (x86)\Google\chrome\Application\chrome.exe" --Extensions-ON-chromées-URLS --Test-Type - Type -LoFload-Extension = "C:\Program Files\Google\Chrome\Application\Extensions\chrome\app "- chargo-composant-extension =" C:\Program Files\Google\chrome\Application\Extensions\chrome\man "--Flag-commutateurs-begin-commutateurs-terminaux
Mais dans le répertoire Chrome\Application\Extensions n'est pas un dossier pour "chrome", et donc aucun fichier/dossier appelé "homme".
Cette extension invisible pourrait être chargée via un argument de ligne de commande. Pour confirmer que ceci effectivement le cas, visitez chrome://version Et regardez la ligne avec une "ligne de commande": ".
La "ligne de commande" DEVRAIT avoir le motif suivant:
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --flag-switches-begin --flag-switches-end
Si vous avez déjà visité chrome://flags, Il peut y avoir des drapeaux supplémentaires entre --flag-switches-begin Et --flag-switches-end. Ces drapeaux sont généralement innocents.
Je pense que certains malware ont changé votre google Chrome raccourci pour inclure des indicateurs supplémentaires chargés de charger l'extension invisible. Ce changement apparaîtra au Command Line À chrome://version ]:
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --[name of flag not shown]=path\to\happysale-adware --flag-switches-begin --flag-switches-end
(J'ai intentionnellement caché le nom du drapeau réel pour empêcher les abus d'écrivains malveillants qui rencontrent cette réponse.)
Pour résoudre votre problème, modifiez votre Chrome raccourci:
- Cliquez avec le bouton droit de la souris sur le Google Chrome icon.
- Choisissez Propriétés.
- Cliquez sur l'onglet Raccourci.
- Modifiez le champ de texte cible et supprimez chaque drapeau, de sorte qu'il se termine par
chrome.exe, Par exemple."C:\Program Files (x86)\Google\Chrome\Application\chrome.exe".
[RESOLU] Aucun d'entre eux n'a travaillé pour moi. Bien que ce qui a fonctionné était une manœuvre stratégique avec la souris.
[.____] Suivez ces étapes pour trouver l'extension qui est réellement cachée dans le chrome Page Extentions:
1. Ouvrez l'URL [chrome: // extensions /]
[.____] 2. Désactivez l'extension la plus haute sur cette page (cliquez sur la valeur de Checkox à côté de Activer).
3. Au moment où vous désactivez la plus haute extension que vous verrez une extension cachée de "HappySale" (dans mon cas) flash une fois et se cache à nouveau.
[.____] 
[.____] 4. L'étape la plus importante, maintenant tout ce que vous avez à faire est d'obtenir une souris et d'essayer d'activer/désactiver l'extension la plus haute jusqu'à ce que vous obteniez une idée claire de l'icône de suppression de l'extension cible.
[.____] 5. Maintenant, verrouillez votre cible et tirez sur l'icône Supprimer dès que vous désactivez la plus haute extension visible. Vous devez être extrêmement rapide et et un bon joueur FPS pour le faire correctement. Vous avez peut-être même besoin de le répéter quelques fois de le répéter.
[.____] 6. Si cela vous semblait impossible pour vous, vous pouvez télécharger " auto souris clicker v4.0 " et créer un script pour les clics automatiques pour supprimer le logiciel de modification de l'annonce. manière. Il faut un moment pour apprendre à définir des clics automatiques, mais cela en vaut la peine, j'ai pris environ 10 min pour faire un mouvement parfait.
[.____] Vous devez définir la position des clics automatiques, de sorte que le premier sera sur " activer/désactiver " et le second sera sur " Supprimer ". Définissez le délai des clics pour 11 milisecondes. Après cela, enregistrez le fichier et créez un raccourci clavier pour lancer les clics.
[.____] C'est une poursuite de rat, c'est tout ce que c'est.
Vous devriez probablement jeter un coup d'œil à cet article sur la recherche et la suppression des extensions de logiciels malveillants. Il utilise Process Explorer pour trouver le processus qui cause des problèmes et la supprime manuellement.
Vous devez installer une extension sur chrome appelé bouclier pour chrome .
Une fois installé, courez-le, et il repérera HappySale et vous proposera de la désinstaller.
Désinstallez, arrêtez-vous et redémarrez votre machine. Vous devriez être prêt à partir.