Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Helperprotectionext.biz parasite mon surf sous firefox

[supprimé]

cristobal1978 a écrit- j'ai un /.mozilla qui, bien sur, ne contient rien puisqu'il vient d’être créé. En en principe ne contient pas le malware cause de mon post #1.

En principe, mais il faut le vérifier. D'où savoir si ça se reproduit sans extensions ni paramètres plus ou moins tordus 😛
2)

cristobal78 a écrit- j'ai également mon ancien /.mozilla qui s'appelle maintenant /.mozilla_pourri et qui contient mes anciennes données, profil, etc... et
SI J'AI BIEN COMPRIS
aussi sans doute le problème "helperprotectnext".

La vérification de la précédente hypothèse impliquera la réponse de celle-ci.
3)

Cristobal78 a écritPas de pb pour mes données, extension, mdp, etc... car j'ai une sauvegarde de mon fichier /home/USER/.mozilla/xxxxxxxx.default sur un autre PC.
Cela dit si le malware est dans xxxxxxxx.default sauvegardé le pb risque de subsister.

Non, on ira rechercher tes marques-pages sur .mozilla_pourri . Il y a deux méthodes l'une plus brute épaisse que l'autre mais je ne crois pas que ça importera ton problème de .mozilla_pourri/ vers .mozilla/

cristobal78

Eh bien ça n'a pas trainé !
En surfant avec le "nouveau Ffox" je viens de me retrouver devant le fameux écran bleu indémerdable me demandant de faire une mise à jour !

Pour m'en sortir j'ai fait :

killall firefox

michel_04

Bonjour,

cristobal78 a écritEn surfant avec le "nouveau Ffox" je viens de me retrouver devant le fameux écran bleu indémerdable me demandant de faire une mise à jour !

Fait une capture d'écran au moment de l'apparition de cette fenêtre et colle la sur le forum.

A+

nam1962

Et dis nous les extensions que tu as pour le moment.

A propos, comme tu n'avais pas donné les retours, on ne sait pas si tu as viré getdeb comme recommandé au #6
redonne :

ls /etc/apt/sources.list.d -1

cristobal78

@Nam

1/- pour les extensions etc.. voir mon post #15

2/- j'ai viré getdeb comme demandé

3/-

ls /etc/apt/sources.list.d -1

tails-team-ubuntu-tails-installer-xenial.list

@ michel_04
ok : je le fais dès que ça recommence

DRbuntu91

Bonjour

@cristobal78: voir ce post. C'est cette popup que tu as eu?

Moi c'est ce que j'ai eu et je l'ai eu a nouveau hier soir (mais j'étais sur un site de téléchargement). Pour m'en sortir je tue FF. Du coup je vais ré-vérifier ma conf. de FF pour être sur que les cookies supprimés quand je quitte FF

moko138

cristobal78 a écrit En surfant avec le "nouveau Ffox" je viens de me retrouver devant le fameux écran bleu indémerdable me demandant de faire une mise à jour !

Ben oui : même cause, même effet.

Merci à cristobal78 et aux éventuelles autres victimes de
montrer les URL visitées induisant la fausse fenêtre en question.

nam1962

+1 ! Ce truc est forcément généré par un script.
A propos, cristobal78, les extensions pour être bien protégé : ublock origin, cookies autodelete, privacy badger, decentraleyes

DRbuntu91

Merci nam1962
J'ai mis a jour les extensions de mon FF avec ta suggestion (j'ai l'impression que certaines extensions que j'avais installé ont sauté lors de la dernière mise a jour). Mais lequel bloque les scripts?
PS: sur un autre navigateur (PaleMoon) j'ai installé NoScript mais ce n'est pas forcément pratique (bcp de sites ne marchent pas sans leurs scripts).

cristobal78

DRbuntu91 a écritBonjour

@cristobal78: voir ce post. C'est cette popup que tu as eu?

Moi c'est ce que j'ai eu et je l'ai eu a nouveau hier soir (mais j'étais sur un site de téléchargement). Pour m'en sortir je tue FF. Du coup je vais ré-vérifier ma conf. de FF pour être sur que les cookies supprimés quand je quitte FF

Oui c'est exactement ça !
Du coup j'ai la grande fierté d'avoir été le premier a signaler cette mer.. !!! 😃 😃 😃

@ moko
dès que cela se reproduit je le fais mais peut etre que DRubuntu91 a déja quelques pistes.

@ nam
j'ai revérifie : les 4 extensions que tu cites sont bien activées.

nam1962

DRbuntu91 a écritMerci nam1962
J'ai mis a jour les extensions de mon FF avec ta suggestion (j'ai l'impression que certaines extensions que j'avais installé ont sauté lors de la dernière mise a jour). Mais lequel bloque les scripts?
(...)

ublock origin bloque des scripts
privacy badger aussi, en particulier ceux qui suivent ton surf
decentraleyes évite de charger des ressources externes
cookies autodelete supprime... les cookies, donc évite également d'être suivi

Je propose systématiquement une politique stricte dans mes tutos, maintenant, pour accéder à certains sites (banque, administration..😉 pas forcément bien codés, il faut soit désactiver ces extensions (dans la barre principale) soit, comme je le fait dédier un navigateur.
Perso je dédie Qupzilla (Falkon) au boulot et Gnome Browser (Epiphany) aux trucs officiels.

DRbuntu91

Merci nam1962
Ça fait un an que j'utilise Ubuntu et je n'avais pas encore vu que Qupzilla est installé de base (comme quoi on apprend tous les jours)
Je vais suivre ton conseil et utiliser 2 navigateurs (FF au quotidien et Qupzilla pour les affaires personnelles) et désinstaller PaleMoon
Merci encore.

nam1962

Je ne savais pas non plus pour Qupzilla que j'installe séparément, tu es sur Kubuntu ?

moko138

DRbuntu91 a écrit PS: sur un autre navigateur (PaleMoon) j'ai installé NoScript mais ce n'est pas forcément pratique (bcp de sites ne marchent pas sans leurs scripts).

L'inconvénient de noscript c'est qu'il faut apprendre à s'en servir. (*)

L'énorme avantage de noscript c'est qu'il permet :
- de bloquer les scripts indésirables
- et simultanément d'autoriser dans la même page les scripts utiles. 🙂

Résultat à l'instant avec 322 onglets ouverts :

top | head 
Mem:   3858288k total  (...)
  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND                                                  
16984 bibi       20   0 1132m 527m  38m S   25 14.0 359:46.38 firefox

et je n'ai pas besoin de bloqueur de pub.

___
(*) Pour en savoir plus, voir là ./viewtopic.php?pid=18711521#p18711521 et là ./viewtopic.php?pid=20506971#p20506971 (et dans les messages suivants).

[supprimé]

L'inconvénient de noscript est qu'il empêche les sites web de tourner rond tout simplement.

Le plus important est de limiter le transfert de données vers un site tiers à celui que vous visitez.

Soit un site X a des analytics appartenant à des GAFAM :
Pour que X fonctionne, on ne va pas lui empêcher ses scripts de fonctionner, qui plus est, il a besoin que vous (votre navigateur) envoie des données vers lui (X).
Par contre, que votre visite sur X renvoie des données vers les GAFAM, on dira tous non. Donc on bloque le transfert de données vers les GAFAM. X continuera à tourner car si les GAFAM sont injoignables, ce ne sera pas de la faute à X.

Et puis @moko138 : les sites web ne sont plus les pages html des années 90 hein... ce sont des applications à part entière dont le but est d'une part d'éviter à l'internaute de cliquer sur "Ouvrir dans un nouvel onglet" ou "Retour arrière/avant" . Ton test aurait du sens 15 ans en arrière, mais n'en a plus aujourd'hui.

moko138

rogn... a écritL'inconvénient de noscript est qu'il empêche les sites web de tourner rond tout simplement.

Désolé de te contredire mais c'est FAUX. Et je me sers de noscript en permanence depuis une bonne douzaine d'années.

moko138

moko138 a écrit (*) Pour en savoir plus, voir là ./viewtopic.php?pid=18711521#p18711521 et là ./viewtopic.php?pid=20506971#p20506971 (et dans les messages suivants).

nam1962

rogn... a écrit(...)

Soit un site X a des analytics appartenant à des GAFAM :
Pour que X fonctionne, on ne va pas lui empêcher ses scripts de fonctionner, qui plus est, il a besoin que vous (votre navigateur) envoie des données vers lui (X).
(...)

En principe Decentraleyes traite de cela 😉

DRbuntu91

nam1962 a écritJe ne savais pas non plus pour Qupzilla que j'installe séparément, tu es sur Kubuntu ?

Je suis je Ubuntu/Unity. Je viens de revérifier dans la logithèque et il est bien la.

moko138 a écritL'inconvénient de noscript c'est qu'il faut apprendre à s'en servir. (*)
L'énorme avantage de noscript c'est qu'il permet :
- de bloquer les scripts indésirables
- et simultanément d'autoriser dans la même page les scripts utiles.

En fait c'est ce que j'avais commencé a faire mais ce n'est pas toujours facile a deviner quel script a bloqué quelle fonctionnalité du site, surtout quand on ne connaît pas bien le site. Du coup j'ai abandonné après quelques jours (je la concède - j'aurai du persévérer un peu plus)

Encore merci a tous pour tout ces conseils.

[supprimé]

DRBuntu91 a écritEn fait c'est ce que j'avais commencé a faire mais ce n'est pas toujours facile a deviner quel script a bloqué quelle fonctionnalité du site, surtout quand on ne connaît pas bien le site. Du coup j'ai abandonné après quelques jours (je la concède - j'aurai du persévérer un peu plus)

Il faut avoir du temps à perdre pour filtrer les scrips utiles au site des sites utiles aux tiers.
Quelle en est la finalité ? Modifier le comportement de l'application web exécutée côté client. Non, franchement, mieux vaut s'en tenir à l'annulation du transfert de données vers les tiers, qui ne modifiera pas le comportement final du site web à son visiteur.

« Page précédente Page suivante »