Error de Chrome, ¿tengo malware o lo hice?

18

Estaba desarrollando mi sitio cuando apareció un banner extraño. Primero pensé que era mi culpa, luego que fue culpa del proveedor de alojamiento web y ahora no tengo idea de dónde viene esto.

Sé que se ve feo y afecta todas las páginas que visito. Mira cómo se ve el pie de página de StackOverflow:

stackoverflow con cromo? error El código en sí no aparece en 'Ver código fuente de la página', pero aparece cuando lo miro desde el 'Elemento de inspección' y miro el html representado. Hay más div pero algunos de ellos están vacíos. Hay mucho código extranjero aquí. Aquí está el principal:

<div id="op_ad">
<br>
  <center>
    <iframe src="http://www.games-free-apps.com/games/b.html" style="border:none;width:310px;height:255px;overflow:hidden;" frameborder="0" marginheight="0" marginwidth="0">
    <!-- MORE CODE HERE -->
    </iframe>
  </center>
</div>

Y una captura de pantalla más detallada del código intrusivo, esta vez desde mi sitio web: detalle de código

Entonces, ¿ es esto un error de Chrome, algo que rompí de alguna manera (nunca vi estos fragmentos de código) o malware? ¿Alguna idea de cómo puedo solucionarlo?

Estoy usando Google Chrome versión 21.0.1180.89 en Ubuntu (nativo de la página oficial).

EDITAR: comencé una respuesta wiki. Agregue su extensión pirateada a la lista. Voy a enviar un correo electrónico a Google para ver para informarles, pero creo que ya pueden estar al tanto.

google-chrome malware

— Francisco Presencia
fuente

2

Parece un anuncio molesto, eche un vistazo chrome://extensions/y vea si hay algo extraño.

— Rob W

¿Puedes publicar un enlace a más información sobre anannoyingadvert por favor? No puedo encontrarlo en Google. Todo se ve bien allí, la única posibilidad es que una de las extensiones que utilizo haya sido pirateada. Voy a hacer algunas pruebas, brb.

2

Lo siento, me perdí mi barra espaciadora. He editado mi comentario para mostrar mi comentario previsto. Abre una terminal y corre cd ~/.config/google-chrome/. Luego, ejecute el grep -rie games-free-appscomando para ubicar el archivo que contiene el código.

— Rob W

2

Sí, era una extensión que fue pirateada (o tal vez el editor original la cambió para molestar a todos). Nombre: "Incognito Switcher 0.6", pero sospechosamente, el enlace "Visitar página web" de esa extensión arroja un error.

1

¿Cómo recibió tanta atención esta pregunta, especialmente de los nuevos usuarios en las últimas doce horas? ¿Compartió la pregunta en las redes sociales, o este problema es demasiado común?

— Rob W

14

Simplemente tenía lo mismo: la extensión que se rompió para mí era una llamada Join Tabs ... ¡Dodgy!

2

Eliminé esto y el problema desapareció de inmediato. He tenido esta extensión durante mucho tiempo, y nunca he tenido un problema con ella antes ... Huh.

— Buns Glazing

1

Misma situación: he usado la extensión durante al menos meses y luego esto.

— Larry O'Brien

Estoy probando esto como un reemplazo chrome.google.com/webstore/detail/… , se ve bien

— Andrija

Igual que aquí. ¿Cómo se marca una extensión como maliciosa?

— andybak

11

Tuve el mismo problema y resultó ser la extensión "Web RSS Subscriber" la culpable.

— alisspers
fuente

"Web RSS Subscriber 1.3" para mí también

— Helpa

+1. Parece que hay un reemplazo creado por Google, busque "Extensión de suscripción RSS (por Google)".

— Kos

8

Aparentemente, algunas extensiones en Google Chrome, incluidas las antiguas y obsoletas, han sido pirateadas. Si tiene el problema indicado en el OP, siga estos pasos y agregue la extensión que causa el problema a la lista.

Extensiones conocidas que han sido pirateadas :

Inkognito Tab Switch 2.2
Selector de incógnito
Unir pestañas
Suscriptor web RSS

Pasos para descubrir las extensiones podridas :

Deshabilita todas tus extensiones. Opciones-> Configuración-> Extensiones
Habilita el primero. Abra una página web donde haya tenido el mismo problema y verifique si sucede ahora.
Si sucede, agregue esa extensión a la lista. Si no sucede, deshabilite esa extensión y repita para la próxima extensión.

— Francisco Presencia
fuente

2

Tuve el mismo problema con JoinTabs. Al principio pensé que era solo un anuncio en la página hasta que comenzó a aparecer en cada página web. Sugeriría JoinTabs (sin icono). Tiene el mismo propósito pero no tiene el estúpido anuncio adjunto a cada página:

Enlace

Sin embargo, deberá arrastrarlo y soltarlo en la ventana de extensión, ya que está fuera de Chrome Web Store.

0

Rastreé que Diigo Web Collector 2.26 había sido pirateado y que se estaba insertando html en mis documentos, haciendo que el sitio no funcionara. Se agregó ID al cuerpo de dummybodyID e insertó divs con clases y pantallas extrañas: ninguna que aparentemente cargara imágenes de 1276 x 0.

— Chris Raymond
fuente