Como remover complementos maliciosos de Firefox: guía de desinstalación manual paso a paso

Si hay una característica de Firefox que lo hace destacar por sobre el resto de navegadores, es la gran cantidad de extensiones y complementos de que dispone. Esta característica ofrece al navegador una capacidad de personalización y versatilidad inigualables.

A día de hoy Firefox dispone de una amplia gama de complementos, superando con creces la barrera de los 5.000. Con ellos es posible hacer casi de todo; evitar la carga automática de contenido flash, bloquear banners publicitarios, modificar la apariencia del navegador o instalar gestores de descargas entre otras miles de cosas.

Sin embargo hay una realidad, y es que gran cantidad de estos complementos son contraproducentes para el rendimiento del navegador. Por ejemplo, puede suceder que al instalar una extensión o complemento, comience a notarse una menor rapidez de carga, un incremento en el consumo de recursos del sistema(memoria RAM/CPU) por parte de Firefox o simplemente que no estemos satisfechos con algunos de ellos cuando no cumplen nuestras expectativas.

En cualquiera de estos casos, se procedería a su desinstalación ingresando al menú herramientas / complementos, y desde la pestaña extensiones donde es posible visualizar todos los complementos instalados, podríamos removerlos con un simple click sobre el botón “desinstalar” que aparece con solo seleccionar cualquiera de ellos.

En teoría  tratándose de complementos que uno mismo ha instalado en el navegador, no debería haber ningún tipo de inconveniente llegado el momento de su desinstalación, pero… ¿qué sucede con aquellos complementos maliciosos que pudiendo haber sido instalados por uno mismo o un tercero, impiden ser desinstalados?.

En esta ocasión voy a tratar este tema tomando como base, un complemento que se instala sin el consentimiento del usuario, tras la instalación del software Nokia PC Suite. Más adelante explicaremos como eliminarlo.

Tal como se ha expuesto, la instalación de este programa para móviles de la conocida marca con sede en Finlandia, instala un complemento en Firefox el cual no puede ser desinstalado de manera convencional.

Como se puede apreciar en la imagen, el botón de desinstalación no está habilitado.

Esta técnica de instalar extensiones que no pueden ser desinstaladas de forma encubierta por otros programas, no es nada nuevo. El pasado mes de junio sin ir más lejos, Microsoft instalaba de forma en cubierta junto a una actualización de seguridad, Microsoft .NET Framework , y tampoco permitía su desinstalación.

No obstante, este artículo va a estar basado en la desinstalación del complemento de la imagen, “cortesía de Nokia”, aunque podría servir como guía para la desinstalación de cualquier complemento “malicioso” de Firefox.

Como este artículo tiene como objeto abordar todas las posibilidades para desinstalar esta extensión de Firefox, vamos a mencionar incluso a aquellas técnicas que no han sido útiles para remover esta extensión en particular. Navegando por Compufast encontré una serie de tips bien detallados, que casi llega a agotar el total de variantes para este menester. Lo bueno sería repasarlos todos, comenzando por los más básicos o de primer orden, hasta llegar a los más complejos.

Lo primero que podríamos revisar es si el complemento guarda cierta autonomía respecto al navegador (es decir, si tuviera componentes instalados en el sistema operativo). Podremos hacerlo ingresando en Panel de control / Agregar o quitar programas (en Windows XP) o Programas y características (en Windows Vista /7), donde en el caso de que la extensión tuviera componentes instalados en el sistema operativo la encontraríamos. De ser afirmativo, podemos continuar con su desinstalación del mismo modo en que lo haríamos con cualquier otro programa una vez cerrado el navegador.

Si esto no funciona, podemos iniciar Firefox en “modo seguro”. Hay varios modos de hacerlo. El más sencillo es ingresando en Menú Inicio / Todos los programas, carpeta “Mozilla Firefox” / Firefox (modo seguro).

En teoría con Firefox ejecutándose en modo seguro, debería poder desinstalarse cualquier complemento o extensión sin problemas, aunque no siempre es posible.

En el caso de que dentro de la carpeta Mozilla Firefox en el menú de inicio, no se disponga de la opción Firefox (modo seguro), podemos acceder al modo seguro del navegador escribiendo la ruta de aplicación de Firefox en el cuadro Ejecutar, seguida de una sintaxis especial: -safe-mode. Nos quedaría algo como ésto:

• C:\Archivos de programa\Mozilla Firefox\Firefox.exe -safe-mode

Si lo hacemos de esta manera debemos mantener especial cuidado con la sintaxis, respetando el espaciado y los guiones; caso contrario aparecerá un cartel de error.

¿Cómo podemos encontrar el cuadro ejecutar en Windows vista ó 7? Podemos escribir “ejecutar” en el mismo cuadro de búsquedas del extremo inferior del menú de inicio, o bien  en “todos los programas”  -> accesorios -> Ejecutar (siempre en menú inicio). Tambien puede acoplarse al mismo (es recomendable hacerlo) tal como en Windows XP y anteriores, luego de hacer un click derecho sobre cualquier espacio libre en él, para que aparezca la opción “propiedades”, nos queda otro click en “personalizar”, en el menú emergente, y por último simplemente presionar un click donde leamos “Ejecutar”  y otro en “Aceptar” para aplicar los cambios, como se muestra en imágen:

También podemos optar por acceder al modo seguro escribiendo la ruta de aplicación de Firefox en una ventana en la línea de comandos, escribiendo la misma sintaxis despues de la palabra “Firefox”:

(En este caso, fue instalado en otro directorio y en otra unidad de disco)

Cabe la  posibilidad de que el botón “desinstalar” siga deshabilitado en el complemento que deseamos desinstalar, aún cuando Firefox esté ejecutándose en modo seguro. En este caso, tendremos que pergeniar otras formas de hacerlo. Cada complemento de Firefox necesariamente crea un fichero, o una entrada en el registro de Windows. Lo que haremos entonces, es localizar su ubicación en cualquiera de los frentes, para realizar las acciones correspondientes…

Si se trata de un fichero (carpeta),  lo encontraremos en la siguiente ubicación:

• %AppData%\Mozilla\Firefox\Profiles\xxxxxxxx.default\

( Cabe recalcar que “xxxxxxxx” es una secuencia de números y letras generada al azar por Firefox, cuya terminación siempre es “.default”. En este caso, escribir textualmente esa dirección en la barra de direcciones conduce hacia el directorio solicitado tanto en Windows XP como Vista o 7 por más que los mismos tengan diferentes rutas; como corolario, se deduce que Firefox “escribe en el mismo directorio” en cualquiera de estos sistemas operativos).

Allí encontraremos distintas sub-carpetas, correspondientes -cada una- a un complemento diferente. Ahora bien: no en todos los casos su nombre es homónimo, o similar al del complemento al cual pertenece:

(Puede observarse en imagen la dirección completa y dos subcarpetas, creadas por dos complementos).

La pregunta es entonces: ¿Como saber a que complemento pertenece cada una de ellas? En estos casos tendremos que localizar dentro de cada carpeta el archivo Install.rdf. Debemos abrirlo con cualquier editor de texto, como puede ser Bloc de notas o WordPad, en él está escrito el nombre completo del complemento. Se sugiere realizar una búsqueda desde el editor de texto, que contenga el campo “<em:name>” (o bién, “em:name” solamente), pues seguido dicho texto, lo encontraremos.

Ejemplo: <em:name>DownThemAll!</em:name>  - – -> donde “DownThemAll!”, es el nombre del complemento.

Si localizamos el complemento que queremos desinstalar, entonces es hora de borrar el fichero mismo donde lo encontramos, con todo su contenido. Eso acabaría con la instalación del complemento.

Cabe la posibilidad de que no encontremos allí el complemento que deseamos eliminar. En ocasiones, habrá que proceder de la misma manera que acabo de detallar, dentro del fichero de instalación de Firefox, que normalmente lo encontramos en esta dirección:

• C:\Archivos de programa\Mozilla Firefox\

Como verán, hay complementos que se instalan donde lo hace Firefox.

Una vez en él, debemos ingresar en la sub-carpeta Extensions, donde nos encontraremos exactamente con lo mismo. Es decir: varias subcarpetas con su correspondiente archivo “Install.rdf”, el cual debemos abrir con un editor de texto y buscar dentro el nombre del complemento al que pertenece, tal como hicimos anteriormente. Las acciones a realizar son exactamente las mismas: borramos el fichero contenedor de dicho archivo “Install.rdf” perteneciente al complemento que deseamos remover, junto  con todo el contenido.

Si no encontramos de ninguna manera el complemento, o no pudo ser removido, recurriremos entonces a la artillería pesada: debemos abrir el Registro de Windows, guardando especial cuidado de no borrar más de lo necesario. Cualquier cambio no deseado aquí podría ser fatal para nuestro Sistema Operativo. Sin embargo, nada de eso ocurrirá si procedemos con suficiente cuidado.

Para ingresar al mismo, debemos escribir regedit en el cuadro Ejecutar. Una vez allí veremos un árbol con distintas ramas. De todas ellas, debemos expandir la del centro (HKEY LOCAL MACHINE) e iremos desplegando otras consecutivamente hasta llegar al complemento a desinstalar. La ruta completa es la siguiente:

• HKEY LOCAL MACHINE\SOFTWARE\Mozilla\Firefox\Extensions

En esta imagen puede observarse el árbol del directorio con su ruta completa a la izquierda:

En esta otra, con un poco mas de detalle el panel derecho, ¿recuerdan de quien hablaba al comenzar el artículo?

Es hora de borrar la entrada seleccionada, con un simple click derecho – eliminar, o bien, con la tecla supr (o “del”). Al hacerlo, aparecerá un cartel de advertencia. Lo ignoramos, y listo. Con eso concluímos con la desinstalación de un complemento invasivo, instalado por un programa igualmente invasivo aún en otros aspectos, que no vienen a colación (me refiero a Nokia PC Suite). Cuando iniciemos el navegador nuevamente el complemento tendría que haber desaparecido.

No hay más excusas para tener con nosotros complementos que no necesitamos, y que no hayamos descargado/instalado voluntariamente. Todo complemento es desinstalable y en estos casos pienso que amerita el esfuerzo, uno no debe cargar con cosas que no solicite y sean instaladas de manera subrepticia, como si de un virus se tratase…