
Ubuntu日本語フォーラム

ログインしていません。
現在以下の環境でFirefoxを使用しているのですが、
OS: Ubuntu ja 18.04 LTS
Firefox Version: firefox for Ubuntu canonical-1.0 65.0.1(64bit)
一昨日あたりからfirefoxでwebページのリンクをクリックしたり、webページで何か入力しようとしたりするたびに
http://iyfsearch.com/?dn=domaincdn.xyz&pid=XXXXXXXX&_nozc_=1
というタブが勝手に開いてしまいます。
検索したところマルウェアのようです。
(変なサイトで引っかかったのかもしれません)
削除方法を探してもWindowsでの対策ばかりで、Linuxでの削除方法は見つけることができ
ませんでした。
どなたか良い対策をご存じの方がいらっしゃればご教授願います。
オフライン
とりあえず、なんとかなったかもしれないので覚書替わりに自己レスします。
この方法が正しいのか(他に影響がないのか)わからないので、同じような状況の人は自己責任でお願いします。
(Ubuntu というよりは、Linux版 firefox での問題なのかもしれません。
最初 firefox のフォーラムに投稿したのですが、「LinuxかUbuntuフォーラムで」といわれて、こちらに投稿させていただきました。
結局はへんなアドオンが勝手にインストールされてしまっただけのようなので、firefox のフォーラムでも良かったかもです。)
以下、手順。
firefox の拡張機能からインストールした覚えのないやつを削除。
(名前忘れた。それだけ削除すればいいと思うけど不安なので拡張機能をとりあえず全部削除)
編集メニューの「設定」でcookieを削除して firefox を一旦終了
ホームディレクトリのすべてのファイルから、ファイル名に "iyfsearch" が含まれているものを探す。
~$ find . -name \*iyfsearch\* -print
多分 http+++iyfseach.com とういうディレクトリが見つかるはず。
~$ cd hogehoge/http+++iyfsearch.com
~/hogehoge/http+++iyfsearch.com$ ls -a
./ ../ .metadata .metadata-v2 idb/
~/hogehoge/http+++iyfsearch.com$ cd idb
~/hogehoge/http+++iyfsearch.com/idb$ ls -a
./ ../ HOGEHOGE_p.files/ HOGEHOGE_p.sqlite iyfsearch,txt
~/hogehoge/http+++iyfsearch.com/idb$ cd ../..
~/hogehoge$
面倒なので http+++iyfsearch.com をまるごと削除
~/hogehoge$ rm -rf http+++iyfsearch.com
firefox を立ち上げて必要な拡張機能をインストールし直す。
とりあえずこれで問題なさそうです。
再発したら、そのときは、firefox を削除して再インストールします。
だめなら Ubuntu からインストールし直しかな。
長々と失礼いたしました。
オフライン
すみません、再度自己レス。
なんか見にくい、と思ったら、カレントディレクトリとプロンプト($)の間のコロンが抜けていました。m(_ _)m
あと、iyfsearch.com の履歴は削除したほうが良いかもですね。
オフライン