смотри дополнения а не плагины.там оно.
обновление ФФ не поможет просто изза того что всё это сидит в профиле.
зы не факт что это заражение. если дополнения ставились с амо то скорее всего просто идиотски написанное дополнение подгружающее js фреймворк из сети вместо того чтоб брать его локально или вобще вытащить нужный функционал из него.

Отключил все дополнения:

как вставлялось так и вставляется, если так криво написано дополнение, то нужно узнать какое, чтобы руки оторвать писавшему)) Ведь столько людей имееют такую проблему, но даже и не знают о ней, а постоянное подгружение js тормозит firefox
Кстати значок остался:

Отредактировано Drg (05-05-2013 17:37:21)

Я проверяю так,я смотрю по логам апача, который я запускаю на своем компе. Т,е. я захожу на _http://localhost/ и при этом в логах апача появляется строчка:

127.0.0.1 - - [05/May/2013:17:52:51 +0400] "GET /jquery-1.7.2.min.js HTTP/1.1" 404 302 "http://localhost/" "Mozilla/5.0 (X11; Linux x86_64; rv:20.0) Gecko/20100101 Firefox/20.0"
сейчас вам пишу, вот это появилось
127.0.0.1 - - [05/May/2013:17:53:17 +0400] "GET /jquery-1.7.2.min.js HTTP/1.1" 404 302 "http://forum.mozilla-russia.org/post.php?tid=59020&qid=611794" "Mozilla/5.0 (X11; Linux x86_64; rv:20.0) Gecko/20100101 Firefox/20.0"

это все потому, что cdn.code-jquery.com я прописал как 127.0.0.1 в /etc/hosts

На чистом профайле все ок, как я писал выше. Мне просто лень настраивать заново firefox, а так конечно могу снести .mozilla и заново настроить и проблем не будет.
Т.е. это либо плагин, либо дополнение, но какие-то скрытые.
Хотелось бы разобраться, что это за зверь такой.

А как это сделать?  я тупо открывал kfind и искал во всех файлах, включая бинарных cdn.code-jquery.com, в директории .mozilla,  нашлись только в истории моих поисков через гугл и все

В общем я наверное рано или поздно просто снесу профайл и установлю заново, но проблема-то останется и люди будут страдать от этого.

Добавлено 05-05-2013 18:24:55
Нашел!. Через минут 10 напишу, что это за дрянь!

Добавлено 05-05-2013 18:27:18
По совету Infocatcher решил поискать через jquery еще раз и нашел файл:
{01496116-D9F9-11E1-B2C3-CDA76188709B}.xpi
внутри:
Built using Kango - Cross-browser extension framework. _http://kangoextensions.com/
Кто-нибудь знает что это такое? я без понятия.
Удалил файл {01496116-D9F9-11E1-B2C3-CDA76188709B}.xpi, значок пропал

Отредактировано Drg (05-05-2013 18:58:48)

Я не удалил, я отправил этот файл в kangoextensions.com, они обещали разобраться.
Конечно надо с этим разбираться, т.к. много браузеров заражено этой дрянью. Более того, что заражется линукс это уже уникально. Недавно только статья на хабре была, как в Маке браузеры заражали автоматом

может лучше отправить файл касперу или доктору вебу?

Приветствую участников форума, я один из разработчиков Kango framework. Мы не имеем отношения к разработке расширения, обсуждаемого в данной теме. Мы разрабатываем инструмент, с помощью которого можно создавать расширения для всех популярных браузеров, этот инструмент может скачать любой человек с нашего сайта.

По расширению, присланному нам Drg удалось выяснить, что вредоносное расширение это PageWild, собранное на нашем фреймворке, мы попытаемся связаться с их хостером, чтобы сайт был заблокирован.