Blog del Cybernaufrago

Como desinstalar complementos maliciosos de Firefox, paso por paso

2009-10-14T03:27:00.052-03:00

Cumpliendo con lo Prometido, acá, el artículo de enseñanza de Firefox y ensañanza de Nokia, posteado por mí en Gigle.net.

Como lamento no haber hecho una copia del archivo original, antes de retocado... Bueh, no cambia en mucho las cosas, espero que les sea útil ;)

Si hay una característica de Firefox que lo hace destacar por sobre el resto de navegadores, es la gran cantidad de extensiones y complementos de que dispone. Ésta, ofrece al navegador una capacidad de personalización y versatilidad inigualables"

A día de hoy Firefox dispone de una amplia gama de complementos, superando con creces la barrera de los 5.000. Con ellos es posible hacer casi de todo; evitar la carga automática de contenido flash, bloquear banners publicitarios, modificar la apariencia del navegador, o instalar gestores de descargas, entre otras miles de cosas...

(sigue)

Sin embargo hay una realidad, y es que gran cantidad de estos complementos son contraproducentes para el rendimiento del navegador. Por ejemplo, puede suceder que al instalar una extensión o complemento, comience a notarse una menor rapidez de carga, un incremento en el consumo de recursos del sistema(memoria RAM/CPU) por parte de Firefox o simplemente que no estemos satisfechos con algunos de ellos cuando no cumplen nuestras expectativas.....

En cualquiera de estos casos, se procedería a su desinstalación ingresando al menú herramientas / complementos, y desde la pestaña extensiones donde es posible visualizar todos los complementos instalados, podríamos removerlos con un simple click sobre el botón “desinstalar” que aparece con solo seleccionar cualquiera de ellos.

En teoría, tratándose de complementos que uno mismo ha instalado en el navegador, no debería haber ningún tipo de inconveniente llegado el momento de su desinstalación, pero… ¿qué sucede con aquellos complementos maliciosos que pudiendo haber sido instalados por uno mismo o un tercero, impiden ser desinstalados?

En esta ocasión voy a tratar este tema tomando como base, un complemento que se instala sin el consentimiento del usuario, tras la instalación del software Nokia PC Suite. Más adelante explicaremos como eliminarlo.

Tal como se ha expuesto, la instalación de este programa para móviles de la conocida marca con sede en Finlandia, instala un complemento en Firefox el cual no puede ser desinstalado de manera convencional.

Como se puede apreciar en la imagen, el botón de desinstalación no está habilitado.

Esta técnica de instalar extensiones que no pueden ser desinstaladas de forma encubierta por otros programas, no es nada nuevo. El pasado mes de junio sin ir más lejos, Microsoft instalaba de forma en cubierta junto a una actualización de seguridad, Microsoft .NET Framework , y tampoco permitía su desinstalación.

No obstante, este artículo va a estar basado en la desinstalación del complemento de la imagen, “cortesía de Nokia”, aunque podría servir como guía para la desinstalación de cualquier complemento “malicioso” de Firefox.

Como este artículo tiene como objeto abordar todas las posibilidades para desinstalar esta extensión de Firefox, vamos a mencionar incluso a aquellas técnicas que no han sido útiles para remover esta extensión en particular. Navegando por Compufast encontré una serie de tips bien detallados, que casi llega a agotar el total de variantes para este menester. Lo bueno sería repasarlos todos, comenzando por los más básicos o de primer orden, hasta llegar a los más complejos.

Lo primero que podríamos revisar es si el complemento guarda cierta autonomía respecto al navegador (es decir, si tuviera componentes instalados en el sistema operativo). Podremos hacerlo ingresando en Panel de control / Agregar o quitar programas (en Windows XP) o Programas y características (en Windows Vista /7), donde en el caso de que la extensión tuviera componentes instalados en el sistema operativo la encontraríamos. De ser afirmativo, podemos continuar con su desinstalación del mismo modo en que lo haríamos con cualquier otro programa una vez cerrado el navegador.

Si esto no funciona, podemos iniciar Firefox en “modo seguro”. Hay varios modos de hacerlo. El más sencillo es ingresando en Menú Inicio / Todos los programas, carpeta “Mozilla Firefox” / Firefox (modo seguro).

En teoría con Firefox ejecutándose en modo seguro, debería poder desinstalarse cualquier complemento o extensión sin problemas, aunque no siempre es posible.
En el caso de que dentro de la carpeta Mozilla Firefox en el menú de inicio, no se disponga de la opción Firefox (modo seguro), podemos acceder al modo seguro del navegador escribiendo la ruta de aplicación de Firefox en el cuadro Ejecutar, seguida de una sintaxis especial: -safe-mode. Nos quedaría algo como ésto:
C:\Archivos de programa\Mozilla Firefox\Firefox.exe -safe-mode
Si lo hacemos de esta manera debemos mantener especial cuidado con la sintaxis, respetando el espaciado y los guiones; caso contrario aparecerá un cartel de error.
¿Cómo podemos encontrar el cuadro ejecutar en Windows vista ó 7? Podemos escribir “ejecutar” en el mismo cuadro de búsquedas del extremo inferior del menú de inicio, o bien en “todos los programas” -> accesorios -> Ejecutar (siempre en menú inicio). Tambien puede acoplarse al mismo (es recomendable hacerlo) tal como en Windows XP y anteriores, luego de hacer un click derecho sobre cualquier espacio libre en él, para que aparezca la opción “propiedades”, nos queda otro click en “personalizar”, en el menú emergente, y por último simplemente presionar un click donde leamos “Ejecutar” y otro en “Aceptar” para aplicar los cambios, como se muestra en imágen:

También podemos optar por acceder al modo seguro escribiendo la ruta de aplicación de Firefox en una ventana en la línea de comandos, escribiendo la misma sintaxis despues de la palabra “Firefox”:

(En este caso, fue instalado en otro directorio y en otra unidad de disco)

Cabe la posibilidad de que el botón “desinstalar” siga deshabilitado en el complemento que deseamos desinstalar, aún cuando Firefox esté ejecutándose en modo seguro. En este caso, tendremos que pergeniar otras formas de hacerlo. Cada complemento de Firefox necesariamente crea un fichero, o una entrada en el registro de Windows. Lo que haremos entonces, es localizar su ubicación en cualquiera de los frentes, para realizar las acciones correspondientes…
Si se trata de un fichero (carpeta), lo encontraremos en la siguiente ubicación:

%AppData%\Mozilla\Firefox\Profiles\xxxxxxxx.default\
( Cabe recalcar que “xxxxxxxx” es una secuencia de números y letras generada al azar por Firefox, cuya terminación siempre es “.default”. En este caso, escribir textualmente esa dirección en la barra de direcciones conduce hacia el directorio solicitado tanto en Windows XP como Vista o 7 por más que los mismos tengan diferentes rutas; como corolario, se deduce que Firefox “escribe en el mismo directorio” en cualquiera de estos sistemas operativos).
Allí encontraremos distintas sub-carpetas, correspondientes -cada una- a un complemento diferente. Ahora bien: no en todos los casos su nombre es homónimo, o similar al del complemento al cual pertenece:

(Puede observarse en imagen la dirección completa y dos subcarpetas, creadas por dos complementos).

La pregunta es entonces: ¿Como saber a que complemento pertenece cada una de ellas? En estos casos tendremos que localizar dentro de cada carpeta el archivo Install.rdf. Debemos abrirlo con cualquier editor de texto, como puede ser Bloc de notas o WordPad, en él está escrito el nombre completo del complemento. Se sugiere realizar una búsqueda desde el editor de texto, que contenga el campo “<em:name>” (o bién, “em:name” solamente), pues seguido dicho texto, lo encontraremos.
Ejemplo: <em:name>DownThemAll!</em:name> - - -> donde “DownThemAll!”, es el nombre del complemento.
Si localizamos el complemento que queremos desinstalar, entonces es hora de borrar el fichero mismo donde lo encontramos, con todo su contenido. Eso acabaría con la instalación del complemento.
Cabe la posibilidad de que no encontremos allí el complemento que deseamos eliminar. En ocasiones, habrá que proceder de la misma manera que acabo de detallar, dentro del fichero de instalación de Firefox, que normalmente lo encontramos en esta dirección:
C:\Archivos de programa\Mozilla Firefox\
Como verán, hay complementos que se instalan donde lo hace Firefox.
Una vez en él, debemos ingresar en la sub-carpeta Extensions, donde nos encontraremos exactamente con lo mismo. Es decir: varias subcarpetas con su correspondiente archivo “Install.rdf”, el cual debemos abrir con un editor de texto y buscar dentro el nombre del complemento al que pertenece, tal como hicimos anteriormente. Las acciones a realizar son exactamente las mismas: borramos el fichero contenedor de dicho archivo “Install.rdf” perteneciente al complemento que deseamos remover, junto con todo el contenido.
Si no encontramos de ninguna manera el complemento, o no pudo ser removido, recurriremos entonces a la artillería pesada: debemos abrir el Registro de Windows, guardando especial cuidado de Cualquier cambio no deseado aquí podría ser fatal para nuestro Sistema Operativo. Sin embargo, nada de eso ocurrirá si procedemos con suficiente cuidado.
Para ingresar al mismo, debemos escribir regedit en el cuadro Ejecutar. Una vez allí veremos un árbol con distintas ramas. De todas ellas, debemos expandir la del centro (HKEY LOCAL MACHINE) e iremos desplegando otrasÂ consecutivamenteÂ hasta llegar al complemento a desinstalar. La ruta completa es la siguiente:
HKEY LOCAL MACHINE\SOFTWARE\Mozilla\Firefox\Extensions
En esta imagen puede observarse el árbol del directorio con su ruta completa a la izquierda:

En esta otra, con un poco mas de detalle el panel derecho, ¿recuerdan de quien hablaba al comenzar el artículo?

Es hora de borrar la entrada seleccionada, con un simple click derecho - eliminar, o bien, con la tecla supr(o “del”). Al hacerlo, aparecerá un cartel de advertencia. Lo ignoramos, y listo. Con eso concluímos con la desinstalación de un complemento invasivo, instalado por un programa igualmente invasivo aún en otros aspectos, que no vienen a colación (me refiero a Nokia PC Suite). Cuando iniciemos el navegador nuevamente el complemento tendría que haber desaparecido.
No hay más excusas para tener con nosotros complementos que no necesitamos, y que no hayamos descargado/instalado voluntariamente. Todo complemento es desinstalable y en estos casos pienso que amerita el esfuerzo, uno no debe cargar con cosas que no solicite y sean instaladas de manera subrepticia, como si de un virus se tratase…

Novedicias de ayer...

2009-09-29T02:35:00.005-03:00

No se hasta cuando voy a seguir posteando con estos títulos pseudo-ricoteros, me vinieron "al pelo", como quien dice. De momento, solo paso a comentar que en breve voy a redactar un tributo a un artículo que encontré cybernaufragando por ahí (la fuente será citada, desde ya) donde se enseñará cómo remover complementos para Firefox (cuando no esté presente la correspondiente opción y no haya mejores alternativas que echar mano en el registro, o en carpetas del programa, según el caso), y por último se ensañará con el inútil pero invasivo PC-Suite de Nokia.

Seguiremos informando

Safari 4: el arte del buen comer (o "como hacerlo vomitar")

2009-09-25T01:48:00.037-03:00

Bueno, para comenzar voy a escribir sobre un navegador (browser) que particularmente me gustó. Si, se que no es dificil de adivinar, teniendo en cuenta el título de la entrada. Del mismo estaba hablando (o mas bien escribiendo): de Apple Safari 4 for güindows. Si alguno de ustedes lo vio/probó sabrá que no me refiero a una cuestión estética (unicamente si hablara del cover flow del historial o los marcadores, pero no lo uso) sino de performance.*

De repente, pareciera que el simple hecho de que algo se popularice es capaz de lograr que comienze a caerme mal: Internet explorer viene perdiendo "cuota de mercado" a lo guazo, a manos del amigo Firefox. Pero los motivos para que el mismo deje de gustarme, cuando alguna vez fue mi favorito, no son infundados: sino porque, de repente, hay alternativas mejores. (Obviando la existencia de complementos y la versatilidad que supone disponer de unos cuantos de ellos en nuestro navegador, pero para quien solo quiera navegar...)

Continúa...

Safari tiene una rapidez bestial, solo comparable a la de Google Chrome. Navegador este último muy veloz, quizás no tanto como el primero. O sí, pero por lo menos no bajo Windows 7 RC donde, para variar, anda pa' trás (sí, "hablo" de google chrome). No obstante, tuve el gusto de probarlo en su reciente versión 3 estable, en un pc con windows XP hace unos días, y no puedo negar que en él sí tenía una velocidad de la hostia, con una conexión de características similares a la mía: lentini speedy.

Hay un buen par de cosas que puedo criticarle, muy puntuales. Una de ellas, es que utiliza una cantidad exacerbada de CPU y memoria RAM solo por arrancarlo. Lo raro es que según un estudio que encontré por ahi (ni recuerdo el link), las cosas cambiaban cuando hablamos de muchas ventanas/pestañas abiertas donde, por paradójico que suene, quedó apuntado como el navegador mas económico en recursos (o en segundo lugar) y Chrome, como el peor de los nafteros: según mi experiencia parece correcto. Eso por un lado: puede no hacer a la delicia de quien esté muy con lo puesto en materia de hard. Por el otro: será posible que tanto le cueste abrir siempre que se le indique los links en una nueva pestaña en lugar de hacerlo en ventanas?? La costumbre de usar el click del medio lo compensa en parte, pero no se justifica: dicen que en Mac eso no pasa. De yapa: será posible que sólo tenga corrector ortográfico en inglés? Solo dos motores de búsqueda y total imposibilidad de agregar otro? A pesar de todo lo que yo mismo me doy cuenta que podría ser distinto y mejor (como en otros navegadores) sigo usándolo, solo porque es rápido. Tengo muchas expectativas puestas en Firefox 3.7 y 4.0; pero por el momento Safari es el único que puede agarrar mi conexión, y hacerla funcionar bien en este prototipo de sistema operativo. Bah, reconozco con odio que IE 8 no anda para nada mal acá, pero voy lejos a evitarlo por seguridad y respeto a estándares web (a los programadores, aunque algunas veces éstos optaron por no respetarnos, o mejor dicho: solo a "las mayorías").

Otra de las cosas es la soberana lentitud con que arranca despues de un tiempo de llevar usándolo y es sobre lo que terminaré escribiendo (y como solucionarlo) ;)

Como ven, otra gran desventaja respecto al resto de los navegadores, es la susceptibilidad del mismo frente a la cantidad de porquerías información que el programa guarda con el uso, que con el tiempo relentiza mucho el inicio. Con eso no me refiero tanto a la velocidad de apertura del programa (si bien en parte creo que influye), sino, al tiempo que tarda Safari hasta poder cargar una página por ligera que sea, al iniciarlo. Según mis propios experimentos el problema no pasa ni por las imágenes en miniatura del top sites, ni las imágenes del cover flow para mostrar en el historial (si bien: almacena muchas, muchísimas en formato .png y son demasiado pesadas e innecesarias), sino por el historial y cookies almacenadas. En realidad esto no es muy preciso, por lo que van a ver a continuación. De repente, existe la manera de borrar el historial... sin borrarlo (¿?)

Una solución "facil" -que a mi NO me ha resultado efectiva- es utilizar la opción "restaurar safari" y borrar esos elementos.

Sin embargo, el método manual me ha resultado efectivo, y consiste en lo siguiente:

Borrar el contenido de la carpeta "History". Para encontrarla debemos habiltar la vista de archivos y carpetas ocultos, desde las opciones de carpeta. Vamos a encontrarla acá (windows vista/7) :
C:\Users\(nombre de usuario)\AppData\Local\Apple Computer\Safari\History

Posiblemente la ubicación de dicha carpeta en XP sea:
C:\Documents and settings\(nombre de usuario)\Configuración local\Datos de programa\Safari\History. si encontraran allí una carpeta llamada "cookies", vaciarla de contenido tambien.

Ahora, borrar el contenido de la carpeta Cookies: Desconozco donde queda bajo XP, pero supongo que la carpeta podría ser la misma dentro de Datos de programa/Safari. Pero para windows Vista/7, la ubicación es la siguiente:

C:\Users\(nombre de usuario)\AppData\Roaming\Apple Computer\Safari\Cookies

Sugiero automatizar la limpieza con Ccleaner. Aunque el programa no pueda (por defecto) borrar el contenido de las carpetas que utiliza Safari para almacenar toda la parafernalia de archivos creados al navegar, podemos incluir las carpetas que los contienen al análisis -y posterior borrado-, desde opciones - incluir, como se muestra en la siguiente imagen:

Con eso nos ahorramos el tener que borrar manualmente los archivos cada vez. EL DATO CURIOSO ES QUE NO BORRAMOS EL HISTORIAL!! Pero el navegador arranca bien, como deberia ser...

El programa incluye además una característica de interés. Cuando vamos a colocar una carpeta en el apartado incluir (supongo que va lo mismo para "excluir" ), nos aparece un cuadro de texto con los caracteres "*.*" Esos símbolos INDICAN QUÉ TIPO DE ARCHIVOS CONTENIDOS EN ESA CARPETA SE VERÁN AFECTADOS TRAS LA LIMPIEZA (documentos de texto, imagenes: bmp, jpg, gif, etc, etc etc). Es decir, podemos NO arrasar con todo su contenido sino con algunos puntuales. En la imágen, en la segunda línea se puede observar el directorio que incluí para borrar todas las imágenes contenidas dentro cuya extensión sea .png (pertenece a Safari: webpage previews). Pues bien, reemplacé el "*.*" (el clásico asterisco-punto-asterisco, que indica "todo") por ".png" (sin comillas) para borrar solo las imágenes con extensión png dentro de esa carpeta. Al momento de borrar, llevaba 4 días de historial, y limpié alrededor de 100 MB solo quitando esas imágenes. Creen que lo he notado? Borrar todos estos archivos diariamente diría "cada vez que terminemos una sesión con el navegador" mantiene el buen performance del programa, incluyendo la velocidad de arranque (en todo sentido), y lo que es más: posiblemente incluir más carpetas sea producente hasta cierto punto, pero así YA ARREGLÉ el problema. Y desde luego, recomiendo automatizar la limpieza con Ccleaner como acabo de explicar. Lo mismo sirve para otros navegadores "no compatibles" con el programa, como por ejemplo: Flock ;)

* aunque aquí hay tela para cortar: algunos dicen que de gustos no hay nada escrito, lo cual niego rotundamente. Sobre todo teniendo en cuenta el auge de internet, de las redes sociales, blogs personales -como el presente-, etc. De gustos hay escrito, y mucho. No crean que uno pensaba optar por no hacerlo.

La imagen te des-configuró...

2009-09-23T18:32:00.016-03:00

En realidad no es para hacerle competencia al sitio en que suelo escribir ni para acaparar mayor clientela, mas bién pasa por una necesidad mía de libertad (o libertinaje) de expresión a la hora de emitir opinión. De repente, tanta seriedad para escribir cosas que podrían ser tomadas con un poco de ligereza (o no muy seriamente), a veces me exaspera.

No es que no me guste ni un poco todo aquello que escribo, si fuera el caso no podría sentarme a escribir un rato. Es otra forma de hacer las cosas que no siempre va de consuno con el modo en que puedo expresarme allí en algún que otro momento. Aquí podremos encontrar sacadas de cuero a mis propios artículos -como la expuesta anteriormente-, por mi mismo (o bien: encontrarlos en su formato original, con la informalidad con que quiero abarcarlos), misceláneas (videos, texto e imágenes que encuentro por aquí y allá), experiencias personales con estos aparatejos, ~~por que no un poco de piratería, guías de programas, etc.~~

Es decir, pretende ser un sitio donde poder abarcar todo aquello que ya escribo, como me gustaría escribirlo siempre que me fuera posible, y lo que directamente no puedo -de niguna manera- por razones de fuerza mayor: porque se no corresponde con el motivo de existencia del susodicho blog que, con todo, es de mis favoritos.

Un saludo, y será hasta otro momento