AdwCleaner и suggests.go.mail.ru

[BORODA(C)]

AdwCleaner последнее время постоянно находит в Firefox поисковик suggests.go.mail.ru

***** [ Firefox URLs ] *****
PUP.Optional.Legacy             suggests.go.mail.ru

Check Browsers' LNK и Farbar Recovery Scan Tool не видят suggests.go.mail.ru

Поиск текстовой строки на компьютере указывает на файл "C:\Program Files (x86)\Mozilla Firefox\browser\omni.ja"

Спойлер: Код

<Url type="application/x-suggestions+json" method="GET" template="https://suggests.go.mail.ru/ff3">
  <Param name="q" value="{searchTerms}"/>
  <Param name="gp" value="900200"/>
</Url>
<Url type="text/html" method="GET" template="https://go.mail.ru/search" resultdomain="mail.ru">
  <Param name="q" value="{searchTerms}"/>
  <Param name="fr" value="osmi"/>
  <Param name="gp" value="900200"/>
  <Param name="frc" value="900200"/>
</Url>
<SearchForm>https://go.mail.ru/?gp=900200</SearchForm>
</SearchPlugin>

В настройках Firefox нет этого поисковика.

Что это может быть?

 

[akok]

Решил покопаться в своей версии FF, если распаковать omni.ja, то там найдется файл который отвечает за поиск mailru.xml. Но возможность выбрать поисковик от mail.ru есть. Могу предположить, что в вашем случае поиск находит mail.ru в файлах которые должны восстанавливать настройки по умолчанию.

 

[BORODA(C)]

А у меня даже возможности выбора нет:

Спойлер: Скриншот

Если речь о восстановлении настроек по умолчанию, то это точно глюк AdwCleaner.

 

[regist]

>В настройках Firefox нет этого поисковика.
> Что это может быть?
@BORODA(C), можешь заархивировать профиль фокса и прислать ссылку на скачивание мне в ЛС ?

 

[igpol]

У меня аналогичная ситуация - AdwCleaner также находит suggests.go.mail.ru и расширение System Table. Удалить все это AdwCleaner не может.

 

[Hunter]

У меня аналогичная ситуация - AdwCleaner также находит suggests.go.mail.ru и расширение System Table. Удалить все это AdwCleaner не может.

Попробуйте написать в оф форум Malwarebytes AdwCleaner , думаю исправят баг в след релиз (как только сообщите проблему ).

 

[regist]

@igpol, вам надо создать тему в разделе лечения.

 

[BORODA(C)]

Если удалить все файлы в %APPDATA%\Mozilla\Firefox\Profiles\[профайл]\, кроме одного search.json.mozlz4, то AdwCleaner находит suggests.go.mail.ru. Если из профайла удалить только search.json.mozlz4, то не находит.

 

[igpol]

Проверил систему с помощью Malwarebytes Anti-Malware Premium. Программа на suggests.go.mail.ru внимания не обратила, а System Table удалила. Что это было за расширение я так и не нашел - в перечне установленных расширений такого названия не было. AdwCleaner продолжает указывать на suggests.go.mail.ru. Видимо это действительно глюк Adw.

 

[Hunter]

Проверил систему с помощью Malwarebytes Anti-Malware Premium. Программа на suggests.go.mail.ru внимания не обратила, а System Table удалила. Что это было за расширение я так и не нашел - в перечне установленных расширений такого названия не было. AdwCleaner продолжает указывать на suggests.go.mail.ru. Видимо это действительно глюк Adw.

Попробуйте проверить в следующей версии . Наверно обновят . Это может быть баг.

 

[regist]

а System Table удалила. Что это было за расширение я так и не нашел - в перечне установленных расширений такого названия не было.

Поскольку вы не сделали, то что написали выше и логов нет, а экстрасенсы в летнем отпуске, то что это было не узнаем.

AdwCleaner продолжает указывать на suggests.go.mail.ru. Видимо это действительно глюк Adw

Указывать где? Предлагаете и насчёт этого гадать? При условие, что лог такой же как в первом посте, то ответ в 4-м.

 

[igpol]

Поскольку вы не сделали, то что написали выше и логов нет, а экстрасенсы в летнем отпуске, то что это было не узнаем. Указывать где? Предлагаете и насчёт этого гадать? При условие, что лог такой же как в первом посте, то ответ в 4-м.

Зачем плодить лишние темы по такому поводу. Мне и так стало понятно, что AdwCleaner как и, например, Zemana AntiMalware восстанавливают настройки поиска Firefox по умолчанию, а не удаляют поиск mail.ru, который, кстати, у меня ранее уже был удален. Что касается System Table, то в логе Adw была лишь запись: Not Deleted System Table.
Спасибо за участие в решении моего вопроса.

 

[regist]

>Мне и так стало понятно, что AdwCleaner как и, например, Zemana AntiMalware восстанавливают настройки поиска Firefox по умолчанию, а не удаляют поиск mail.ru
@igpol, не знаю, что делает Zemana (и не советую её использовать), а вот AdwCleaner именно удаляет, а не восстанавливает умолчание как вы ошибочно думаете. В случае с BORODA(C) после удаления запись похоже восстанавливается. Для того чтобы в следующей версии это могли поправить надо разобраться из-за чего происходит. А пока нечего смотреть, то и исправлено не будет.
>Зачем плодить лишние темы по такому поводу.
У вас в отличие от ТС было ещё и вирусное расширение, не факт что у вас там не остались и другие хвосты вируса, которые пока не замечены.

 

[igpol]

@regist, еще раз спасибо. Пока прослежу поведение системы.

 

[regist]

Что касается System Table, то в логе Adw была лишь запись: Not Deleted System Table.

А в каком браузере это было? Тоже в в FireFox ?

 

[igpol]

А в каком браузере это было? Тоже в в FireFox ?

Да.

 

[Newbie]

@regist тож самое

***** [ Firefox URLs ] *****

PUP.Optional.Legacy             suggests.go.mail.ru

 

[regist]

@Newbie, тут в теме две проблемы. Одна у igpol с удалением расширением в FF (и как выяснилось не только у него), а вторая с этим адварным поисковиком (то что у вас). По поводу этого

можешь заархивировать профиль фокса и прислать ссылку на скачивание мне в ЛС ?

 

[igpol]

Я писал ранее, что с помощью Malwarebytes Anti-Malware Premium удалил System Table, а suggests.go.mail.ru это все-таки поиск mail.ru, который в FF есть по умолчанию и который после Adw восстанавливается.

 

[regist]

Сейчас разработчик работает над новым модулем для ФФ, более эффективным и мощным. Так что с учётом полученных в ЛС данных в новой версии эта проблема должна быть исправлена.