Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

fausse mise a jour manuelle firefox

benjamin87

bonjour,

débutant sur ubuntu 16.4

je cherche à enlever une page internet " mise a jour manuelle firefox " sorte de malware qui ne veut pas partir.

http://www.fffilechecker.com/firefox/?clickid=w1QM5HIL0GI7QB9C1NL09N26&language=fr

existe- il un programme particulier pour scanner et enlever ce type de malware/spam

merci de votre aide

enebre

bonjour,
Je ne connais pas ce fichier, mais s'il revient systématiquement, il est probablement inscrit dans about:config.
Il y a un champs de recherche dans lequel tu peux coller le lien et le supprimer s'il est donné en retour

[supprimé]

Si ce comportement est tel, c'est parce que tu as configuré Firefox pour qu'il aille chercher ça. Du coup, on va tenter un truc : empêcher radicalement ce genre de requête d'aller vers ce site.
Après ce que enebre t'as conseillé, faire ceci :

=> Ajouter dans /etc/hosts.

127.0.0.1 www.fffilechecker.com
127.0.0.1 fffilechecker.com

=> Ensuite, faisons le point sur les extensions, dans firefox, tu ouvres la page about:addons, tu nous indiqueras quels plugins et quelles extensions sont installées.

jack

Faites vous préciser la version de ff ... 🙂

nam1962

Bien plus simple :
- dans [Edition] - [Préférences] vérifier qu'il n'y ait pas une page d’accueil parasite, si oui la virer.
- dans [Historique] - [supprimer l'historique récent] supprimer tout
- installer ublock origin, decentraleyes, privacy badger et cookies autodelete (détails là )

Nous donner les extensions utilisées
Nous donner les retours complets : https://forum.ubuntu-fr.org/viewtopic.php?id=1614731
de

cat /etc/apt/sources.list
ls /etc/apt/sources.list.d -1

benjamin87

Merci pour votre rapidité,

alors j' ai la version FF58.0.2
j' ai téléchargé tout les addons de sécurité, je pense être blindé.
je pense avoir réussi à l' enlever, finger cross!
je suis aller sur les infos de la pages et j' ai enlever toutes les permissions pour cette url.
espérons que ça ne revienne pas.

merci

nam1962

Quelles ont les extensions désormais utilisées ?
Peux-tu nous donner les retours de commande demandés ?

benjamin87

les adons mises en place sont cookieautodelete, ublockorigin, privacy badger, decentrleyes,, adblockplus.

les retours de commandes:

cat /etc/apt/sources.list

## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
# deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse

## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
# deb http://archive.canonical.com/ubuntu xenial partner
# deb-src http://archive.canonical.com/ubuntu xenial partner

deb http://security.ubuntu.com/ubuntu xenial-security main restricted
# deb-src http://security.ubuntu.com/ubuntu xenial-security main restricted
deb http://security.ubuntu.com/ubuntu xenial-security universe
# deb-src http://security.ubuntu.com/ubuntu xenial-security universe
deb http://security.ubuntu.com/ubuntu xenial-security multiverse
# deb-src http://security.ubuntu.com/ubuntu xenial-security multiverse

ls /etc/apt/sources.list.d -1

xenial-partner.list

nam1962

Pour tes retours, lis cceci : https://forum.ubuntu-fr.org/viewtopic.php?id=1614731

Vire adblock plus (remplacé en mieux par ublock origin)
Passe un

sudo rm /etc/apt/sources.list.d/xenial*

Ensuite ouvre le gestionnaire de logiciels et mises à jour :

software-properties-gtk

coche les dépôts partenaires

Et enfin fais un nettoyage /mise à jour :

sudo apt clean -v
[[ $(dpkg -l | grep ^rc) ]] && sudo dpkg -P $(dpkg -l | grep ^rc | tr -s " " | cut -d " " -f 2)
sudo apt update
sudo apt full-upgrade
sudo apt autoremove --purge

Si à l'avenir tu repasse par ce genre de site :
ouvre le terminal et tue le processus Firefox :

killall firefox

Redémarre firefox et supprime historique cache et cookies.