Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 26/03/2012, à 19:20

kanox

[resolu] un logiciel suspect c'est ouvert tout seul

Bonjour,

Je surfais sur le web (je postais sur un forum), quand tout a coup un logiciel se lance dans la barre d'unity :
http://img11.hostingpics.net/pics/793725Capture.png

Après avoir cliqué sur OK, il a disparu.

De quoi s'agit-il ?

Ça parle de connexion à un serveur, ce qui me fais un peu peur, s'agirait-il d'un logiciel espion ?

Merci.

Dernière modification par kanox (Le 28/03/2012, à 19:37)

Hors ligne

#2 Le 26/03/2012, à 19:40

Spitfire 95

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Au lieu de cliquer sur OK tu aurais peut-être dû le tuer dans le doute... xkill
Rien d'anormal dans les paquets ? Pas d'applications installées manuellement ?


Trisquel GNU/Linux 6.0 / Fedora 19 & rawhide.
joueur ryzom et wesnoth
Développeur livewallpaper
Membre déserteur et traître de la brigade des S.

Hors ligne

#3 Le 26/03/2012, à 20:38

inbox

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Salut,

Donne le retour de la commande suivante :

 aptitude search nx | grep ^i

A+


Un problème résolu ? Indiquez le en modifiant le titre du sujet.

Hors ligne

#4 Le 27/03/2012, à 09:13

kanox

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Le logiciel est réapparus ce matin, je n'ai pas pensé à tué le processeur j'ai cliqué sur OK par réflexe.


samuel@samuel-P67A-D3-B3:~$  aptitude search nx | grep ^i
Le programme 'aptitude' peut être trouvé dans les paquets suivants :
 * aptitude
 * aptitude-gtk
Essayez : sudo apt-get install <paquet sélectionné>
samuel@samuel-P67A-D3-B3:~$ sudo aptitude search nx | grep ^i
sudo: aptitude: command not found
samuel@samuel-P67A-D3-B3:~$ 

Je n'ai rien installé manuellement ces derniers temps.

Je ne trouve pas de NX dans le gestionnaire de paquets ni dans le moniteur système.

Hors ligne

#5 Le 27/03/2012, à 10:11

Hoper

Re : [resolu] un logiciel suspect c'est ouvert tout seul

en faisant apt-cache search nx chez moi, je trouve qtnx par exemple...


Mes tutos et coups de gueule :
http://hoper.dnsalias.net/atdc/
Mastodon: @hoper@framapiaf.org

Hors ligne

#6 Le 27/03/2012, à 10:58

kanox

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Le revoilà.

J'ai lancé la commande top et ouvert le moniteur système, il n'est pas dedans, comment est-ce possible ?

Screen :
http://img11.hostingpics.net/pics/260962Capture.png


Avec apt-cache search nx, j'ai une liste longue comme mon bras, aucun paquet ne s'appelle juste "nx".

Dernière modification par kanox (Le 27/03/2012, à 10:58)

Hors ligne

#7 Le 27/03/2012, à 11:06

inbox

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Donne tout de même le résultat de ma commande, après avoir installé aptitude.

D'un autre côté, le fond gris de la fenêtre de ta copie d'écran, me fait penser à une application installée dans Wine. Utilises-tu Wine ?
Si oui, il est possible que l'installation d'un programme ce soit faite en même temps qu'un autre.

Au cas ou, fais une recherche de "nx" dans ton dossier /home/Ton_Compte.


Un problème résolu ? Indiquez le en modifiant le titre du sujet.

Hors ligne

#8 Le 27/03/2012, à 11:39

Hoper

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Qu'est ce qui utilise java ?

Et copie quand même à tout hasard le résultat de :
dpkg -l| grep -i nx

La prochaine fois que tu vois la fenêtre, ce serait bien aussi
d'avoir le résultat de :

sudo lsof -i

(avant install lsof si il est pas déjà installé)

Dernière modification par Hoper (Le 27/03/2012, à 11:40)


Mes tutos et coups de gueule :
http://hoper.dnsalias.net/atdc/
Mastodon: @hoper@framapiaf.org

Hors ligne

#9 Le 27/03/2012, à 12:04

compte supprimé

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Des idées, peut-être, par ici : http://fr.wikipedia.org/wiki/Technologie_NX

#10 Le 28/03/2012, à 11:24

kanox

Re : [resolu] un logiciel suspect c'est ouvert tout seul

C'est firefox qui utilise java, en tout cas un processus java apparaît quand je lance firefox.

C'est de nouveau apparu et j'ai cliqué sur tuer le processus java, et le NX a disparue.

Pour dpkg -l| grep -i nx :

samuel@samuel-P67A-D3-B3:~$ dpkg -l| grep -i nx
rc  btnx                                  0.4.11-3ubuntu1                            daemon for rerouting mouse button events

Je n'ai pas essayé la commande sudo lsof -i.

Pour wine oui, je l'ai installé il y a plusieurs mois pour un logiciel de poker (partouch, normalement aucun virus car c'est une room agrée par l'arjel) mais je ne m'en sert plus.

La recherche nx dans mon home ne donne rien.

Sinon pour les logiciels installés manuellement, en fait j'ai essayé plusieurs modules firefox pour modifier le javascript et le css en temps réel, mais je les aient tous supprimés.


@faustus : Ça voudrais dire que quelqu'un tente d’accéder à mon bureau à distance ?



edit : pour java en fait non, ce n'est pas firefox, je l'ai relancé et aucun processus java n'est apparu.

Dernière modification par kanox (Le 28/03/2012, à 11:28)

Hors ligne

#11 Le 28/03/2012, à 11:42

compte supprimé

Re : [resolu] un logiciel suspect c'est ouvert tout seul

kanox a écrit :

@faustus : Ça voudrais dire que quelqu'un tente d’accéder à mon bureau à distance ?

Aucune idée... J'ai juste cherché sur gogole, par curiosité, à quoi ça pouvait correspondre, nx...

#12 Le 28/03/2012, à 12:17

Hoper

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Le prochain coup, fais une copie ici du résultat des commandes suivantes :

ps -eaf | grep -iE 'firefox|java'
sudo lsof -i | grep -i java

Mes tutos et coups de gueule :
http://hoper.dnsalias.net/atdc/
Mastodon: @hoper@framapiaf.org

Hors ligne

#13 Le 28/03/2012, à 17:16

kanox

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Du nouveau,

J'enregistrais une infographie sous gimp en png (rien de spécial) et je vis dans la barre d'unity un logo apparaître durant une fraction de seconde.

C'est une sorte de bonhomme simpliste avec un nez rouge sur fond gris, en cherchant sur google j'ai trouvé que ça correspond à java :
http://www.echudyba.fr/wp-content/uploa … goJava.png
(ce n'est pas tout à fait ce logo, mais ça y ressemble)

Java c'est donc lancé tout seul.

Je n'aime pas que des programmes se lancent comme ça à mon insu, on se croirait sous windows. ^^

Le nx n'est pas réapparu donc pas de nouveau pour les commandes que vous me demandez de tester.

J'ai utilisé clam pour un scan anti-virus et il n'a rien trouvé.

Hors ligne

#14 Le 28/03/2012, à 17:37

Spitfire 95

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Tu as besoin de Java ? Sinon supprimes Java/OpenJDK-JRE et tu devrais être tranquille.


Trisquel GNU/Linux 6.0 / Fedora 19 & rawhide.
joueur ryzom et wesnoth
Développeur livewallpaper
Membre déserteur et traître de la brigade des S.

Hors ligne

#15 Le 28/03/2012, à 17:45

kanox

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Ah trouvé le coupable présumé !

C'est NetX, les paquets icedtea-netx et icedtea-plugin.

Je ne me souviens même l'avoir installé, à quoi sert-il ?

Merci.

Dernière modification par kanox (Le 28/03/2012, à 17:45)

Hors ligne

#16 Le 28/03/2012, à 17:54

Spitfire 95

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Icedtea-plugin permet de charger des applets Java dans le navigateur web.
Pour l'autre...
dpkg -s icedtea-netx
Et lis la description du paquet, en bas.


Trisquel GNU/Linux 6.0 / Fedora 19 & rawhide.
joueur ryzom et wesnoth
Développeur livewallpaper
Membre déserteur et traître de la brigade des S.

Hors ligne

#17 Le 28/03/2012, à 19:16

kanox

Re : [resolu] un logiciel suspect c'est ouvert tout seul

Je n'utilise pas java sur le web donc go pour la suppression complète.

Après, est-ce vraiment ça ?
Il s'est ouvert (ou plutôt à bugé et ouvert une fenêtre) quand je surfais sur des pages où il ne me semble pas il y avoir de java, et une fois où je ne surfais même pas.

Je passe en résolu et je reviens si jamais ce n'était pas icedtea !

Merci de votre aide.

Dernière modification par kanox (Le 28/03/2012, à 19:17)

Hors ligne