Como encontrar extensões do Chrome que injetam anúncios em qualquer página da Web que eu navego?

Question

Eu uso o navegador Google Chrome. Recentemente, observei a exibição de anúncios aleatórios, seja no conteúdo da página ou por redirecionamento. Quando clico em um link, uma página de anúncio é aberta em vez da página correta.

Eu suspeito que esses anúncios são injetados por uma extensão do Chrome, mas como posso encontrar o anúncio?

Os anúncios parecem aparecer aleatoriamente de maneira intermitente.

    

Answer 1

Dependendo do seu conhecimento de JavaScript, você pode conferir os scripts que podem manipular os sites que você visita.

1. Pressione F12 para abrir as Ferramentas do desenvolvedor. Como alternativa, abra as Ferramentas do desenvolvedor no "menu hamburger":

   

2. NaguiaOrigens,selecioneaguiaScriptsdeconteúdo.Vocêdeveverumalistadetodasassuasextensõesquecarregamoscriptdeconteúdo.

   "Script de conteúdo" é o termo usado para scripts em execução no contexto do site que você está visitando. Esses scripts têm a capacidade de manipular o conteúdo da Web da maneira que quiserem.

3. Agora você pode inspecionar esses scripts e ver como eles estão mexendo na sua página.

   Dica: caso estejam usando fontes minificadas, ative o embelezador de código:

   

Answer 2

Meu caminho é mais fácil, já que você não precisa examinar extensões como o AdBlock, que não adicionam elementos à sua página :)

Além disso, se você não é um especialista em tecnologia, vá para o final: há qualquer solução que possa funcionar para você ...

1. Abra as ferramentas do desenvolvedor
   
   

2. AbraasFerramentasdodesenvolvedoremumanovajanelaereduzaajanelaparaoícone

3. NaveguenaWebeaguardeaexibiçãodosanúncios.Nessecaso,estouusandoumaextensãoquesubstituianúnciosporfotosdegatos

4. Vá para a guia Rede e procure a coluna do iniciador. Geralmente é chamado algo como content script.js . Clique nele e esse é o script de conteúdo que atrapalhou sua página.

   

5. Se,aodarumaolhadanocódigo,vocênãoconseguiradivinharqualéaextensão,váparaaguiaOrigens,cliqueemScriptsdeconteúdoeprocureaextensãocom*.jsarquivochamadocomooqueencontramosnoponto4.
   
   

Método mais fácil (pode ser menos eficaz)

1. Ir para a página de extensões instaladas

   

2. Paracadaextensão,cliqueemDetalhes

3. Se os anúncios começaram a aparecer recentemente, procure quando ele foi atualizado. As extensões do Chrome são atualizadas por si mesmas. Isso pode ajudar se você começou a ver anúncios hoje e casualmente a extensão foi atualizada hoje

   

4. Porúltimo,masnãomenosimportante,vejaoscomentários,preferencialmenteordenadosporRecent.Sevocêviralgoparecidocomisso,vocêpodeterencontradooculpado.

Answer 3

Desative todas as extensões do Chrome, veja se o problema é interrompido. Ative cada extensão, uma por uma. Quando a questão reaparecer, você encontrou o culpado.

    

Answer 4

Eu tive alguns clientes relatando adware em seus navegadores (todos estão / estavam usando o Google Chrome). Eles tinham algumas extensões nomeadas aleatoriamente, então eu as removi. Junto com um virusscan as extensões não voltaram, mas os anúncios ainda estavam aparecendo.

Qual foi a solução? O executável do Chrome estava de alguma forma infectado. Localizado em qualquer um:

Program Files (x86)\Google\Chrome\Application\chrome.exe

Users{Username}\AppData\Local\Google\Chrome\Application\chrome.exe

Remover o Chrome e instalá-lo novamente funcionou perfeitamente. Outra maneira é atualizar o Chrome, mas isso pode exigir que você ative as atualizações para o Google Chrome:

No editor de registro do Windows ( regedit ): abra a chave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Update . Defina o valor da chave UpdateDefault para 1 .

Após a atualização do Chrome, todo o adware desapareceu. Yay!

    

Answer 5

I've had a few customers reporting adware in their browser (all are/were using Google Chrome). They had a few randomly-named extensions, so I removed those. Along with a virusscan the extentions did not come back, but the ads were still popping up.

What was the solution? The Chrome executable was somehow infected. Located in either:

Program Files (x86)\Google\Chrome\Application\chrome.exe

Users{Username}\AppData\Local\Google\Chrome\Application\chrome.exe

     

Remover o Chrome e instalá-lo novamente funcionou perfeitamente. Outra maneira é atualizar o Chrome, mas isso pode exigir que você ative as atualizações para o Google Chrome:

     

No editor de registro do Windows ( regedit ): abra a chave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Update .   Defina o valor da chave UpdateDefault para 1 .

     

Após a atualização do Chrome, todo o adware desapareceu. Yay!

Adicionando a resposta de Brian ...

Certifique-se de procurar por nomes de software suspeitos recentes em Arquivos de Programas (x86) e AppData / Local, bem como quaisquer processos suspeitos no Gerenciador de Tarefas. Especialmente algo como "OctaWare.xyz.exe", "BroowserENHuance" e "CoupMania".

Procure no Event Viewer por qualquer informação adicional e certifique-se de pesquisar e excluir suas chaves no Registro.

    

Answer 6

A maneira correta de remover completamente o software responsável:

Vá para o menu

Clique em Configurações

OR

Navegue até chrome: // settings / in your omnibar

Abra "Extensões"

Clique na caixa de seleção "Modo de desenvolvedor"

Abaixo de cada extensão, deve-se listar o caminho completo do diretório e você pode remover o arquivo permanentemente do seu sistema.

Na minha experiência, a maioria dos injetores de adware atualmente se esconde na pasta C: / ProgramData. Para ver isso, você provavelmente terá que habilitar arquivos ocultos das suas opções de visualização de pastas. Na maioria das vezes eles têm uma longa seqüência de letras e números aleatórios como seu nome. Caso o chrome não mostre o caminho completo para a extensão, combine o id mostrado na extensão com a pasta correspondente em C: \ ProgramData e remova essa pasta. Reinicie o Chrome e os seus anúncios terão desaparecido.

Tenha em mente que pode ser um serviço de injetor de adware instalado em programas e recursos.

Tome cuidado quando estiver nessa pasta para remover apenas as entradas da extensão e nada mais!

Esta é uma resposta melhor, pois se aplicará a todos os sites, não exigirá que um anúncio seja exibido e também abordará o problema, em vez de simplesmente substituir o script do software ofensivo.