Contenu | Rechercher | Menus

Annonce

Toute l'équipe d'ubuntu-fr vous souhaite un joyeux Noël et une bonne et heureuse année 2018.

Ubuntu 16.04 LTS
Commandez vos DVD et clés USB Ubuntu-fr !

Pour en savoir un peu plus sur l'équipe du forum.

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

#1 Le 08/01/2018, à 12:48

cristobal78

(résolu) Helperprotectionext.biz parasite mon surf sous firefox

Bonjour à tous

depuis quelques jours et de façon imprévisible, autrement dit de façon indépendante des sites que je visite, je me retrouve avec un bel écran fond bleu et une injonction de mettre à jour Firefox.

Évidement je ne le fais pas car :

1/- on me demande un nom d'utilisateur et un mot de passe (qui ne peuvent pas exister puisque je n'ai jamais rien créer de tel pour FFox)
2/- je sais que mon FFox est à jour.

La fenêtre indique également le nom d'un site : http://helperprotectionext.biz

Après quelques recherches j'ai trouvé ceci : https://www.enigmasoftware.com/helperpr … z-removal/
qui ne m'a pas appris grand chose car on ne traite que les cas apparaissant sous windows.

Pour me débarrasser de cette fenêtre in-fermable  mad  je dois me déconnecter de ma session pour pouvoir reprendre mon activité sur le PC.

Serais-je le seul à etre emm.... par ce malware et comment peut on s'en débarrasser ?

Dernière modification par cristobal78 (Le 11/01/2018, à 13:08)


un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne

#2 Le 08/01/2018, à 14:12

nam1962

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Quelles sont tes extensions Firefox ?
As-tu nettoyé historique, cache et cookies ?
Donne aussi :

cat /etc/apt/sources.list
ls /etc/apt/sources.list.d -1 

Almanet doLys de l'open source : mon tuto pour optimiser / finaliser une install
Xubuntu devel - Manjaro unstable - OpenSUSE tumbleweed (GeckoLinux) -Debian Testing Et vous ?
57 convertis  IRL (n'ont pas eu le choix...).
Un jeune site que j'aime bien, le top du T-shirt homme ...bio et éthique en plus : https://goudronblanc.com

En ligne

#3 Le 08/01/2018, à 16:22

cristobal78

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Salut nam1962

1- dans les préf de FFox j'ai la navigation privée activée, pas de conservation d'historique de navigation, etc...
Par ailleurs j'ai tjrs ma version d'ubuntu Tweaks (plus maintenue depuis 2016 je sais) qui se charge de me débarrasser de tout ce qui traîne inutilement sur la bécane.
Ce à quoi je rajoute un petit coup de deborphan.
Bref le pc est régulièrement nettoyé.

2-extensions FFox
adblock+ Clean Flash Cookies Ghostery Privacy badger Startpage private search engine Video downloadhelper

3- plug in FFox
codec video... et shockwave flash

question : tous ces extensions et plug-in ne sont ils pas au moins partiellement redondants ???

4-
   

ls /etc/apt/sources.list.d -1  

getdeb.list
getdeb.list.save
tails-team-ubuntu-tails-installer-xenial.list

   

cat /etc/apt/sources.list

deb http://fr.archive.ubuntu.com/ubuntu/ xenial main restricted
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-updates main restricted
deb http://fr.archive.ubuntu.com/ubuntu/ xenial universe
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-updates universe
deb http://fr.archive.ubuntu.com/ubuntu/ xenial multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-updates multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
deb http://archive.canonical.com/ubuntu xenial partner
deb http://security.ubuntu.com/ubuntu xenial-security main restricted
deb http://security.ubuntu.com/ubuntu xenial-security universe
deb http://security.ubuntu.com/ubuntu xenial-security multiverse

(j'ai supprimé toutes les lignes en #)


un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne

#4 Le 08/01/2018, à 17:00

rogn...

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

cristobal78 a écrit :

Pour me débarrasser de cette fenêtre in-fermable  mad  je dois me déconnecter de ma session pour pouvoir reprendre mon activité sur le PC.

Si tu peux faire un CTRL ALT T ou un ALT F2 pour ouvrir un terminal, quand ce cas se représente

killall firefox

et regarde si cette %ù|@! fenêtre fout le camp avec Firefox.


Diplômé de l'Université des Saints-Casse-Pieds
Une acquisition de PC vendu avec un OS privateur et vous "proposant" sans cesse d'acheter tout et n'importe quoi , ça fait de vous un acquéreur de services. La question matérielle et logicielle ne se pose plus.
Manjaro XFCE ≻ Divers systèmes virtualisés dont Xubuntu installé avec Mate

Hors ligne

#5 Le 08/01/2018, à 17:12

cristobal78

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

oui c'est finalement ce que je fais maintenant car se déconnecter de sa session c'était plutot pénible.
Mais il vaudrait mieux pouvoir "prévenir" que "guérir" !


un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne

#6 Le 08/01/2018, à 17:19

nam1962

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Alors...
Tu as le PPA getdeb, il est toxique, il faut le virer !

sudo rm /etc/apt/sources.list.d/getdeb*

On va espérer qu'il ne fasse pas trainer trop de saletés et faire un premier nettoyage :

sudo apt clean -v
sudo apt update
sudo apt full-upgrade
sudo apt autoremove --purge

Sinon, je vois Xubuntu avec Mate : les environnements ne cohabitent pas bien chez les *buntus, donne :

ls -l /usr/share/xsessions

Tu peux total virer ubuntu tweak, il est obsolète et dangereux (il suffit de faire un autoremove par trimestre)

Tu peux aussi virer adblock+ lourd et peu éthique pour le remplacer par ublock origin, je te conseille aussi cookie autodelete. ghostery me parait inutile.
Dans FF - [historique], nettoie l'historique en mettant comme intervalle tout et en cochant tout.


Almanet doLys de l'open source : mon tuto pour optimiser / finaliser une install
Xubuntu devel - Manjaro unstable - OpenSUSE tumbleweed (GeckoLinux) -Debian Testing Et vous ?
57 convertis  IRL (n'ont pas eu le choix...).
Un jeune site que j'aime bien, le top du T-shirt homme ...bio et éthique en plus : https://goudronblanc.com

En ligne

#7 Le 08/01/2018, à 17:39

rogn...

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

cristobal78 a écrit :

oui c'est finalement ce que je fais maintenant car se déconnecter de sa session c'était plutot pénible.
Mais il vaudrait mieux pouvoir "prévenir" que "guérir" !

Non, c'était pour vérifier que la fenêtre à la c.. disparaissait avec Firefox, donc pour savoir si son processus dépendait du processus de Firefox.
---> Ça a l'air d'être le cas, vu ce que tu m'indiques.
Donc, on va faire une petite opération classique dans ce genre de cas.
Ferme Firefox
Il faut que tu lances un

mv .mozilla/ mozila_pourri/

Et réouvrir Firefox après.

La question sera : Est-ce que la fenêtre apparaît de nouveau ?


Diplômé de l'Université des Saints-Casse-Pieds
Une acquisition de PC vendu avec un OS privateur et vous "proposant" sans cesse d'acheter tout et n'importe quoi , ça fait de vous un acquéreur de services. La question matérielle et logicielle ne se pose plus.
Manjaro XFCE ≻ Divers systèmes virtualisés dont Xubuntu installé avec Mate

Hors ligne

#8 Le 08/01/2018, à 18:39

DRbuntu91

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

J'ai eu le même pb. hier soir mais j'avoue que j'étais en train de regarder le match de PSG en streaming (donc pas très fiable....)
Du coup j'ai eu cette fameuse fenêtre que je ne pouvais plus fermer. J'ai donc tué FF puis tout est entré en ordre (et comme le PSG menait déjà 3-0 je suis passé a autre chose)
J'en avait conclut qu'en réalité il s’agissait d'une sorte de virus.
A voir si le pb. de cristobal78 n'a pas la même origine.


Portable CLEVO W550SU, Intel i5-4200M, RAM=8Go, DD=500Go SSD, BIOS 4.6.5 AMI, Ubuntu 16.04.3 LTS
Puis un vieux portable ACER Aspire 5315 et un Aspire 7720 avec Xubuntu 16.04.3 LTS pour bidouiller
Utilisateur Ubuntu depuis Janvier 2017

Hors ligne

#9 Le 08/01/2018, à 19:35

cristobal78

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

@ nam1962

1/- j'ai fait le nettoyage proposé.

2/-

ls -l /usr/share/xsessions

total 12
-rw-r--r-- 1 root root 270 févr. 18  2016 gnome-flashback-compiz.desktop
-rw-r--r-- 1 root root 278 févr. 18  2016 gnome-flashback-metacity.desktop
-rw-r--r-- 1 root root 204 août  22  2016 ubuntu.desktop

un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne

#10 Le 08/01/2018, à 20:16

michel_04

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Bonjour,

DRbuntu91 a écrit :

J'ai eu le même pb. hier soir mais j'avoue que j'étais en train de regarder le match de PSG en streaming (donc pas très fiable....)
Du coup j'ai eu cette fameuse fenêtre que je ne pouvais plus fermer. J'ai donc tué FF puis tout est entré en ordre (et comme le PSG menait déjà 3-0 je suis passé a autre chose)
J'en avait conclut qu'en réalité il s’agissait d'une sorte de virus.

wink

A+

Hors ligne

#11 Le 08/01/2018, à 20:25

nam1962

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

cristobal78 a écrit :

@ nam1962

1/- j'ai fait le nettoyage proposé.

2/-

ls -l /usr/share/xsessions

total 12
-rw-r--r-- 1 root root 270 févr. 18  2016 gnome-flashback-compiz.desktop
-rw-r--r-- 1 root root 278 févr. 18  2016 gnome-flashback-metacity.desktop
-rw-r--r-- 1 root root 204 août  22  2016 ubuntu.desktop

Ca doit déjà aller mieux. côté environnements ça semble correct. As tu appliqué les conseils de rogn... As-tu toujours le désagrément ? ?


Almanet doLys de l'open source : mon tuto pour optimiser / finaliser une install
Xubuntu devel - Manjaro unstable - OpenSUSE tumbleweed (GeckoLinux) -Debian Testing Et vous ?
57 convertis  IRL (n'ont pas eu le choix...).
Un jeune site que j'aime bien, le top du T-shirt homme ...bio et éthique en plus : https://goudronblanc.com

En ligne

#12 Le 09/01/2018, à 00:39

cristobal78

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

@ nam1962

le conseil de rogn c'est de tuer les processus liés à FFox.
C'était la solution que j'avais cherchée (et finalement  trouvée !) car je ne supportais pas l’idée d’être obligé de me déconnecter à chaque fois pour me débarrasser de cet écran parasite faussement attribué à Firefox.

Le pb ne s'est pour l'instant pas reproduit mais comme il est de nature aléatoire il me faudra sans doute qques jours pour pouvoir dire que c'est "très probablement" réglé.

Mais même dans ce cas la question majeure reste : comment empêcher ça.
C'est à cette question qu'il faut trouver une réponse.


un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne

#13 Le 09/01/2018, à 07:54

rogn...

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

cristobal78 a écrit :

à chaque fois pour me débarrasser de cet écran parasite faussement attribué à Firefox.

Jusqu'à présent, le truc que je vois, c'est justement Firefox qui exécute cet écran parasite, parce qu'il y a un truc dans ton dossier profil .mozilla/ qui le lui demande.

cristobal78 a écrit :

Mais même dans ce cas la question majeure reste : comment empêcher ça.
C'est à cette question qu'il faut trouver une réponse.

Justement, nam et moi sommes en train de le faire , mais tu as oublié ce post https://forum.ubuntu-fr.org/viewtopic.p … #p21851388 , bien que nam te l'ai rappelé sad


Diplômé de l'Université des Saints-Casse-Pieds
Une acquisition de PC vendu avec un OS privateur et vous "proposant" sans cesse d'acheter tout et n'importe quoi , ça fait de vous un acquéreur de services. La question matérielle et logicielle ne se pose plus.
Manjaro XFCE ≻ Divers systèmes virtualisés dont Xubuntu installé avec Mate

Hors ligne

#14 Le 09/01/2018, à 11:54

cristobal78

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

salut rogn

tu parles de changer le nom de .mozilla en .mozilla_pourri par la cde mv ??
Tu as vu juste je ne l'ai pas encore fait.
C'est parti et je te tiens au courant !


un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne

#15 Le 09/01/2018, à 12:01

cristobal78

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Je viens de le faire.

Qd je relance Firefox ça ouvre un FFox (presque) tout neuf :

il n'y a plus de marque-pages (Ctrl-B) dans la colonne de gauche de l'écran et dans les modules complémentaires il n'y a plus mes extensions (ublock, ...)

MAIS

il y a toujours mes 2 plug-in.


un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne

#16 Le 09/01/2018, à 13:02

rogn...

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Rassure-toi , tes données ne sont pas perdues. Les plug-ins sont liés directement à Firefox comme étant partie intégrante de lui même, d'où pourquoi tu les retrouves avec un profil utilisateur neuf.
L'opération que je t'ai demandé de faire nous permettra
1) De voir si dans l'ancien dossier profil il y avait un truc qui te faisait ouvrir cette fenêtre
2) De voir si avec un nouveau dossier profil, il y a toujours ton problème, là on pourra investiguer les plugins si le problème est reproduit.


Diplômé de l'Université des Saints-Casse-Pieds
Une acquisition de PC vendu avec un OS privateur et vous "proposant" sans cesse d'acheter tout et n'importe quoi , ça fait de vous un acquéreur de services. La question matérielle et logicielle ne se pose plus.
Manjaro XFCE ≻ Divers systèmes virtualisés dont Xubuntu installé avec Mate

Hors ligne

#17 Le 09/01/2018, à 13:20

nam1962

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

..Et la réinstallation des extensions se fera en quelques clics si tu gardes le profil tout neuf tout propre.
Pour les marques-page si ils te sont précieux, on pourra trouver une soluce pour les récupérer.

Cela dit, je pense que sur l'ancien profil c'est juste l'historique/cache/cookies qu'il y avait à nettoyer.

Dernière modification par nam1962 (Le 09/01/2018, à 13:21)


Almanet doLys de l'open source : mon tuto pour optimiser / finaliser une install
Xubuntu devel - Manjaro unstable - OpenSUSE tumbleweed (GeckoLinux) -Debian Testing Et vous ?
57 convertis  IRL (n'ont pas eu le choix...).
Un jeune site que j'aime bien, le top du T-shirt homme ...bio et éthique en plus : https://goudronblanc.com

En ligne

#18 Le 09/01/2018, à 13:42

rogn...

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

nam1962 a écrit :

Cela dit, je pense que sur l'ancien profil c'est juste l'historique/cache/cookies qu'il y avait à nettoyer.

àma, c'est bien plus que ça.


Diplômé de l'Université des Saints-Casse-Pieds
Une acquisition de PC vendu avec un OS privateur et vous "proposant" sans cesse d'acheter tout et n'importe quoi , ça fait de vous un acquéreur de services. La question matérielle et logicielle ne se pose plus.
Manjaro XFCE ≻ Divers systèmes virtualisés dont Xubuntu installé avec Mate

Hors ligne

#19 Le 09/01/2018, à 13:59

nam1962

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Dans ce cas c'est effectivement ta soluce ! wink


Almanet doLys de l'open source : mon tuto pour optimiser / finaliser une install
Xubuntu devel - Manjaro unstable - OpenSUSE tumbleweed (GeckoLinux) -Debian Testing Et vous ?
57 convertis  IRL (n'ont pas eu le choix...).
Un jeune site que j'aime bien, le top du T-shirt homme ...bio et éthique en plus : https://goudronblanc.com

En ligne

#20 Le 09/01/2018, à 16:13

cristobal78

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

salut rogn et nam1962

donc maintenant

- j'ai un /.mozilla qui, bien sur, ne contient rien puisqu'il vient d’être créé. En en principe ne contient pas le malware cause de mon post #1.

- j'ai également mon ancien /.mozilla qui s'appelle maintenant /.mozilla_pourri et qui contient mes anciennes données, profil, etc... et
SI J'AI BIEN COMPRIS
aussi sans doute le problème "helperprotectnext".

C'est bien ça ?

PS.
Pas de pb pour mes données, extension, mdp, etc... car j'ai une sauvegarde de mon fichier /home/USER/.mozilla/xxxxxxxx.default sur un autre PC.
Cela dit si le malware est dans xxxxxxxx.default sauvegardé le pb risque de subsister.

Quelle est selon vous la prochaine opération ?


un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne

#21 Le 09/01/2018, à 16:49

rogn...

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

1)

cristobal1978 a écrit :

- j'ai un /.mozilla qui, bien sur, ne contient rien puisqu'il vient d’être créé. En en principe ne contient pas le malware cause de mon post #1.

En principe, mais il faut le vérifier. D'où savoir si ça se reproduit sans extensions ni paramètres plus ou moins tordus tongue
2)

cristobal78 a écrit :

- j'ai également mon ancien /.mozilla qui s'appelle maintenant /.mozilla_pourri et qui contient mes anciennes données, profil, etc... et
SI J'AI BIEN COMPRIS
aussi sans doute le problème "helperprotectnext".

La vérification de la précédente hypothèse impliquera la réponse de celle-ci.
3)

Cristobal78 a écrit :

Pas de pb pour mes données, extension, mdp, etc... car j'ai une sauvegarde de mon fichier /home/USER/.mozilla/xxxxxxxx.default sur un autre PC.
Cela dit si le malware est dans xxxxxxxx.default sauvegardé le pb risque de subsister.

Non, on ira rechercher tes marques-pages sur .mozilla_pourri . Il y a deux méthodes l'une plus brute épaisse que l'autre mais je ne crois pas que ça importera ton problème de .mozilla_pourri/ vers .mozilla/


Diplômé de l'Université des Saints-Casse-Pieds
Une acquisition de PC vendu avec un OS privateur et vous "proposant" sans cesse d'acheter tout et n'importe quoi , ça fait de vous un acquéreur de services. La question matérielle et logicielle ne se pose plus.
Manjaro XFCE ≻ Divers systèmes virtualisés dont Xubuntu installé avec Mate

Hors ligne

#22 Le 09/01/2018, à 17:20

cristobal78

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Eh bien ça n'a pas trainé !
En surfant avec le "nouveau Ffox" je  viens de me retrouver devant le fameux écran bleu indémerdable me demandant de faire une mise à jour !

Pour m'en sortir j'ai fait :

killall firefox

un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne

#23 Le 09/01/2018, à 17:32

michel_04

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Bonjour,

cristobal78 a écrit :

En surfant avec le "nouveau Ffox" je  viens de me retrouver devant le fameux écran bleu indémerdable me demandant de faire une mise à jour !

Fait une capture d'écran au moment de l'apparition de cette fenêtre et colle la sur le forum.

A+

Dernière modification par michel_04 (Le 09/01/2018, à 17:48)

Hors ligne

#24 Le 09/01/2018, à 17:40

nam1962

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

Et dis nous les extensions que tu as pour le moment.

A propos, comme tu n'avais pas donné les retours, on ne sait pas si tu as viré getdeb comme recommandé au #6
redonne :

ls /etc/apt/sources.list.d -1

Dernière modification par nam1962 (Le 09/01/2018, à 17:42)


Almanet doLys de l'open source : mon tuto pour optimiser / finaliser une install
Xubuntu devel - Manjaro unstable - OpenSUSE tumbleweed (GeckoLinux) -Debian Testing Et vous ?
57 convertis  IRL (n'ont pas eu le choix...).
Un jeune site que j'aime bien, le top du T-shirt homme ...bio et éthique en plus : https://goudronblanc.com

En ligne

#25 Le 09/01/2018, à 17:51

cristobal78

Re : (résolu) Helperprotectionext.biz parasite mon surf sous firefox

@nam

1/- pour les extensions etc.. voir mon post #15

2/- j'ai viré getdeb comme demandé

3/-

ls /etc/apt/sources.list.d -1

tails-team-ubuntu-tails-installer-xenial.list

@ michel_04
ok : je le fais dès que ça recommence

Dernière modification par cristobal78 (Le 09/01/2018, à 17:52)


un fixe DELL, 1 laptop LDLC et 1 laptop Lenovo, tous en 16.04.3 LTS - 64 bits

Hors ligne