[ pas résolu] virus persistant sous ubuntu 14.04 lts

Bougron · Le 07/03/2016, à 23:28

jojo81 a écrit :

........
Puis installe Ublock Origin sur Firefox et Chromium. Les deux sont dispo sur leur catalogue d'extensions.
.

Bonsoir.
Je pense que c'est l'équivalant de adblocker https://adblockplus.org/fr

clarai · Le 07/03/2016, à 23:29

c'est installé, ces truc me cassent la tête, je ferais la config un autre jour, il avait mis le lien sur l'autre page

j'ai vraiment l'impression que c'est un mec qui envoie les publicité parce qu'il y a des périodes où tout marche bien et des periodes où ça bombarde, aprés je ne sais pas ce qu'était cette voix avec la page de pub

si il me laisse tranquille ce soir, je vais essayer de regarder le film

merci pour votre aide

Bougron · Le 07/03/2016, à 23:40

clarai a écrit :

apparement je suis dégroupé chez SFR mais je passerais de 30€ a 36€ par mois + les paperasses pour de changement d'opérateur
je crois que je vais tenter d'appeler orange, s'ils ne veulent rien comprendre je ne vais pas avoir le choix
sinon j'aurais bien changé de modem..

étonnant que ça n'arrive qu'a moi, il y a toujours un client plus énervé que les autres pour se plaindre et les obliger a régler le probléme

Bonsoir.
Je pense que tu n'as pas compris que le rôle d'un fournisseur d'accès internet est de fournir un accès internet avec le moins de censure possible du moins en France!!!
Si tu ne veux pas voir, il ne faut pas regarder ou utiliser des outils qui mettront à la poubelle ou codifier toi-même la mise à la poubelle (exemple de moko138).
Comme ubuntu est un logiciel libre, il ne filtre pas, Tu devrais te diriger vers windows10 qui sait faire le tri entre ce que tu dois regarder et ce que tu ne doit pas regarder (enfin c'est dans sa PUB!)
Tu constateras donc qu'un seul micro ramasse alors que les deux autres sont parfaits. C'est le même fournisseur d'accès internet. C 'est le même fournisseur d'OS. Mais pas les mêmes versions.

Je t'informe qu'il y a un problème semblable dans la messagerie, Cela s'appelle le SPAM http://assistance.sfr.fr/runtime/servic … m-sfr.html

Dernière modification par Bougron (Le 07/03/2016, à 23:50)

clarai · Le 07/03/2016, à 23:46

bourgon

je ne vois pas ce que vous dites, ce serait ubuntu qui ne serait pas assez sécurisé? en tout cas je n'avais jamais eu un tel probléme auparavant

il n'y a pas que les pages spam qui s'ouvrent seules, il y a en plus les pages qui s'actualisent vers des adresses que je n'ai pas demandé

exemple: cette page du forum ubuntu qui peut s'actualiser vers un site de publicité

Dernière modification par clarai (Le 07/03/2016, à 23:49)

Bougron · Le 08/03/2016, à 00:00

Bonsoir
Je voulais surtout te dire que le problème ne provient pas de ton fournisseur d'accès internet..
Lorsque je suis dans ce forum, j'ai souvent une pub qui m'explique comment gagner 1000 euros en 10 secondes.
En dans la messagerie, thundertbird a tendance à trouver que les messages du forum ubuntu doivent êtres stockés dans la catégorie 'indésirable'. Fort heureusement, il me demande mon avis.

Bougron · Le 08/03/2016, à 00:10

clarai a écrit :

bourgon
Je ne vois pas ce que vous dites, ce serait ubuntu qui ne serait pas assez sécurisé? en tout cas je n'avais jamais eu un tel problème auparavant

Ubuntu Sécurisé, Cela me fait mourir de rire
Regardes dans ce forum, ceux qui ne peuvent plus mettre en route suite à une mise à jour de logiciel.....
et si tu en doutes fais la commande suivante. Tu ne seras même pas informé.

 Modéré : commande très dangereuse

je te préviens quand même. Ce n'est pas un virus, Mais ton problème sera radicalement résolu. UBUNTU aura disparu de ton micro
L'important est donc de ne pas télécharger un fichier qui contiendrait une telle commande et te la proposerait pour espérer te faire gagner 1000 euros.
(spécialement des fichiers qui se terminent par .deb)

Ceci à lire jusqu'à la dernière phrase http://www.01net.com/actualites/un-clie … 57226.html

Dernière modification par cqfd93 (Le 08/03/2016, à 07:34)

moko138 · Le 08/03/2016, à 05:27

UBUNTU aura disparu de ton micro

...ainsi que tout ce qui est monté (données, DDE, clefs usb, cartes mémoire...)
Commande TRÈS DANGEREUSE.

moko138 · Le 08/03/2016, à 05:41

Le même site (bourso-truc) chez moi :

On note en effet les différences suivantes avec la page piégée :
- l'icône du site dans l'onglet (merci jojo) (flèche verte),
- le titre développé dans la barre de titre de firefox (traits rouges),
- l'icône de noscript (si installé) (flèche noire).
- -

Bougron a écrit :

Lorsque je suis dans ce forum, j'ai souvent une pub qui m'explique comment gagner 1000 euros en 10 secondes.

Hein ???
Mais ça ne m'arrive jamais !
Voulez-vous que je vous envoie mon fichier hosts (0,6 Mo) ?

Dernière modification par moko138 (Le 08/03/2016, à 06:26)

Compte anonymisé · Le 08/03/2016, à 08:15

Bougron a écrit :

jojo81 a écrit :
........
Puis installe Ublock Origin sur Firefox et Chromium. Les deux sont dispo sur leur catalogue d'extensions.
.
Bonsoir.
Je pense que c'est l'équivalant de adblocker https://adblockplus.org/fr

En moins gourmand mémoire vive.

Bougron a écrit :

Lorsque je suis dans ce forum, j'ai souvent une pub qui m'explique comment gagner 1000 euros en 10 secondes.

Heu... avec Internet explorer 6 sur Windows XP ?

Bougron a écrit :

Je voulais surtout te dire que le problème ne provient pas de ton fournisseur d'accès internet..

Alors comme expliques-tu ceci ? http://www.hostingpics.net/viewer.php?i … 173338.png
Le site n'a pas de favicon or même quand j'ai des pubs, jamais je n'ai vu un site perdre son favicon.

moko138 · Le 08/03/2016, à 12:15

clarai,
Noscript
je pense que tu as noté que, pour que noscript (et la plupart des sites) fonctionnent, il faut que firefox autorise de nouveau les javascripts.
- -

Vie privée
J'aimerais que tu nous montres, si possible, cette page (avant les éventuelles corrections que nous y porterons).

Et j'aimerais que tu vires tous les cookies dont tu n'es pas certain.
- -

Redirections
Je pense avoir trouvé le principal responsable de tes redirections :

Je t'invite donc à ajouter de nouveaux blocages à la fin de ton /etc/hosts :

127.0.0.1 95.131.143.212 # tagcommander.com c/o ovh.com ajout 20160308
127.0.0.1 95.131.138.161 # redirect1291.tagcommander.com c/o ovh.com ajout 20160308
127.0.0.1 redirect1291.tagcommander.com # 95.131.138.161 c/o ovh.com ajout 20160308
127.0.0.1 tagcommander.com # 95.131.143.212 c/o ovh.com ajout 20160308
# FIN DE FICHIER. LAISSER UNE LIGNE VIDE DESSOUS.

(La prise en compte est immédiate, pas besoin de redémarrer).
N'oublie pas la ligne vide en fin de fichier, que j'avais oublié de te signaler hier. Veuille m'excuser.
- -

À tous,
Quelqu'un peut-il m'expliquer les 2 dernières lignes de cet extrait :

whois tagcommander.com
   Domain Name: TAGCOMMANDER.COM
   Registrar: OVH
   Sponsoring Registrar IANA ID: 433
   Whois Server: whois.ovh.com
   Referral URL: http://www.ovh.com
   Name Server: DNS200.ANYCAST.ME
   Name Server: NS200.ANYCAST.ME
   Status: clientDeleteProhibited https://www.icann.org/epp#clientDeleteProhibited
   Status: clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited

parce que je m'étonne qu'ovh continue d'héberger ce machin.

Compte anonymisé · Le 08/03/2016, à 12:44

clientDeleteProhibited

https://www.icann.org/epp#clientDeleteProhibited a écrit :

This status code tells your domain's registry to reject requests to delete the domain.
This status indicates that it is not possible to delete the domain name registration, which can prevent unauthorized deletions resulting from hijacking and/or fraud. If you do want to delete your domain, you must first contact your registrar and request that they remove this status code.

clientTransferProhibited

https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en#clientTransferProhibited a écrit :

This status code tells your domain's registry to reject requests to update the domain.

This domain name status indicates that it is not possible to update the domain, which can help prevent unauthorized updates resulting from fraud. If you do want to update your domain, you must first contact your registrar and request that they remove this status code.

moko138 · Le 08/03/2016, à 13:03

Merci jojo !
Donc c'est la sal*** qui est mieux protégée que les domaines non malfaisants...

Compte anonymisé · Le 08/03/2016, à 13:15

Tagcommander n'est qu'une plateforme de marketing parmi d'autres. Je ne crois pas que cela soit le problème vu qu'en #35 clarai a montré une capture d'écran montrant qu'avec son JS de désactivé, il avait tout de même droit à une redirection.
En tout cas, je n'ai jamais vu un tel site que celui de bourse orama réclamer autant de rechargements. Celui de ma banque ne me fait pas autant chier.

Dernière modification par Compte anonymisé (Le 08/03/2016, à 13:29)

Bougron · Le 08/03/2016, à 13:28

clarai a écrit :

j'ai cru pendant un moment que mon problème était diagnostiqué..
http://www.hostingpics.net/viewer.php?i … 173338.png
sur la capture d'écran j'ai la présentation habituelle du site pirate avec l'adresse du site sur lequel je devrais étre.

Bonjour
Je pense que ce site a été attaqué par des pirates comme l'a été récemment apple et mi-Février tout le logiciel de Linux Mint qui a subi deux attaques successives.

Maintenant cette page est éliminée de boursorama => Error 404

http://www.boursorama.com/forum-politiq … s-menace-d

Dernière modification par Bougron (Le 08/03/2016, à 13:34)

nany · Le 08/03/2016, à 13:41

Bougron a écrit :

Maintenant cette page est éliminée de boursorama => Error 404
http://www.boursorama.com/forum-politiq … s-menace-d

Il ne t’est pas venu à l’esprit que l’url était incomplète sur la capture d’écran ?
Valls menace de quoi ?

clarai · Le 08/03/2016, à 14:06

bonjour tout le monde

http://pix.tdct.org/upload/original/1457438136.png

pour bourso, c'est certain que ce n'était pas bourso, l'adresse affichée au dessus est peut être du a un bug, d'habitude les pages publicitaire arrivent en changeant automatiquement l'adresse dans la barre

j'ai de plus en plus l'impression que le problème ne viens en amont de chez moi, chez orange..

-je vais réessayer le test de ligne au bon moment
-réessayer le service client et payer leurs 29 euro, mais comme les redirections ne sont pas tout le temps, le technicien ne va pas me croire
-installer cheese au cas où
-attendre patiemment une dizaine de jours que le plaisantin s'attire des problèmes avec ses bêtises
-changer d'opérateur si rien n'y fais

Dernière modification par clarai (Le 08/03/2016, à 15:18)

moko138 · Le 08/03/2016, à 14:18

nany a écrit :

Valls menace de quoi ?

boursorama.com/forum-politique-valls-menace-de-quitter-441672751-1
...le gouvernement.

jojo81 a écrit :

Tagcommander n'est qu'une plateforme de marketing parmi d'autres. Je ne crois pas que cela soit le problème vu qu'en #35 clarai a montré une capture d'écran montrant qu'avec son JS de désactivé, il avait tout de même droit à une redirection.

Mais comme

en #33, clarai a écrit :

hier soir pas de redirections, j'ai remis comme avant et pas de redirection non plus
j'ai éteind la livebox cette nuit + formatage

Alors nous ne savons pas si javascript était désactivé ou non en #35.
---

clara a écrit :

je vais réessayer (...) le service client et payer leurs 29 euro,

clarai,
Vois le #60 (qui est ce que j'applique chez moi).
Ici, c'est un forum d'entraide gratuite.
Il ne faudrait pas en déduire
"conseil gratuits, mauvais conseil"...

Bougron · Le 08/03/2016, à 14:22

nany a écrit :

Bougron a écrit :
Maintenant cette page est éliminée de boursorama => Error 404
http://www.boursorama.com/forum-politiq … s-menace-d
Il ne t’est pas venu à l’esprit que l’url était incomplète sur la capture d’écran ?
Valls menace de quoi ?

Bonjour Nany
Il m'avait semblé qu'il y avait de la place pour écrire la suite....
http://www.boursorama.com/forum-politiq … 41672751-1

Cette page a été mise en ligne le 07/03 à 17 heures 13 et dès 17 heures 38 elle aurait était signalée dans le post #35

Dernière modification par Bougron (Le 08/03/2016, à 14:31)

clarai · Le 08/03/2016, à 14:46

moko138 a écrit :

Je t'invite donc à ajouter de nouveaux blocages à la fin de ton /etc/hosts :

127.0.0.1 95.131.143.212 # tagcommander.com c/o ovh.com ajout 20160308
127.0.0.1 95.131.138.161 # redirect1291.tagcommander.com c/o ovh.com ajout 20160308
127.0.0.1 redirect1291.tagcommander.com # 95.131.138.161 c/o ovh.com ajout 20160308
127.0.0.1 tagcommander.com # 95.131.143.212 c/o ovh.com ajout 20160308
# FIN DE FICHIER. LAISSER UNE LIGNE VIDE DESSOUS.

ce sont des lignes a entrer dans le terminal? ou a quel endroit?

même bien paramétré, je doute que noscript change quelque chose: les pages de certains sites s'actualisent toutes seules pour se mettre a jour.. mais même les pages qui sont statiques d'habitude arrivent a se changer d'adresse + contenu
je suis quasiment certain que le probléme viens d'un piratage du serveur chez orange, donc tout paramétrage de mon ordinateur n'y changera rien

aujourd’hui pour le moment aucun problème, j'ai l'impression que c'est quelqun qui clique quand il est sur son ordi, la il fait beau donc il doit commencer a préparer son jardin

il faudra que j'essaie de n'avoir aucune fenêtre internet d'ouverte, je vous fais le parie qu'elles s'ouvriront toutes seules

Dernière modification par clarai (Le 08/03/2016, à 14:48)

nam1962 · Le 08/03/2016, à 14:55

..Dans ce cas, contacte la helpdesk d'Orange.
Mais je doute beaucoup de cette hypothèse.
Un historique bien nettoyé, ublock origin et betterprivacy (pour effacer les cookies LSO source de ce genre de trucs récurent), éventuellement un nouveau profil doivent amplement suffire.
Perso j'ai viré noscript que je trouve trop lourd. (par contre je suis chez free, pas chez orange..)

Accessoirement , je m'amuse régulièrement à visiter les liens qui me sont indiqués comme dangereux pour voir et tester (idem quand je suis au fin fond de ma province d'origine) et je n'ai jamais eu de problème....

Je ne vois sinon dans ce fil aucun retour de :

sudo apt update
cat /etc/apt/sources.list
ls /etc/apt/sources.list.d

Ni non plus la liste des extensions des navigateurs de l'ordi malade.
..infos qui éclaireraient ma curiosité

Dernière modification par nam1962 (Le 08/03/2016, à 14:55)

clarai · Le 08/03/2016, à 15:13

moko138 a écrit :

en #33, clarai a écrit :
hier soir pas de redirections, j'ai remis comme avant et pas de redirection non plus
j'ai éteind la livebox cette nuit + formatage

j'avais remis about:config .... javascript.enabled ...... false
le probléme était toujours présent, avec peut étre des bug en plus

moko138 a écrit :

Alors nous ne savons pas si javascript était désactivé ou non en #35.
Vois le #60 (qui est ce que j'applique chez moi).
Ici, c'est un forum d'entraide gratuite.
Il ne faudrait pas en déduire
"conseil gratuits, mauvais conseil"...

ces lignes sont a entrer dans le terminal?

127.0.0.1 95.131.143.212 # tagcommander.com c/o ovh.com ajout 20160308
127.0.0.1 95.131.138.161 # redirect1291.tagcommander.com c/o ovh.com ajout 20160308
127.0.0.1 redirect1291.tagcommander.com # 95.131.138.161 c/o ovh.com ajout 20160308
127.0.0.1 tagcommander.com # 95.131.143.212 c/o ovh.com ajout 20160308
# FIN DE FICHIER. LAISSER UNE LIGNE VIDE DESSOUS.

Bougron · Le 08/03/2016, à 15:16

clarai a écrit :

moko138 a écrit :
Je t'invite donc à ajouter de nouveaux blocages à la fin de ton /etc/hosts :
127.0.0.1 95.131.143.212 # tagcommander.com c/o ovh.com ajout 20160308
127.0.0.1 95.131.138.161 # redirect1291.tagcommander.com c/o ovh.com ajout 20160308
127.0.0.1 redirect1291.tagcommander.com # 95.131.138.161 c/o ovh.com ajout 20160308
127.0.0.1 tagcommander.com # 95.131.143.212 c/o ovh.com ajout 20160308
# FIN DE FICHIER. LAISSER UNE LIGNE VIDE DESSOUS.
ce sont des lignes a entrer dans le terminal? ou a quel endroit?

Bonjour
Pour faire cela, une possibilité par copier puis

sudo gedit /etc/hosts

Puis se positionner à la suite de ce qu'il y a. Puis coller puis sauvegarder. L'effet est immédiat.
Tu ne pourras plus accéder aux sites en question. Mais je pense qu'ils pourront continuer à saturer le réseau entre ton fournisseur d'accès quel qu'il soit et ton écran.

Une autre solution pour éviter gedit est la commande tee Voir https://forum.ubuntu-fr.org/viewtopic.p … #p21473019

Dernière modification par Bougron (Le 08/03/2016, à 15:18)

Compte anonymisé · Le 08/03/2016, à 15:16

Beh en tout cas, la page http://www.boursorama.com/forum-politiq … 41672751-1 tout comme son accueil sur profil neuf, ça marche trop bien quand on navigue sur profil ffox neuf.

Oui, bouseaurama est encore un de ces sites qui ne fonctionne que pour les pubs et scripts marketings. Et après, on vient dire au conseiller que ça marche pu.

Bougron · Le 08/03/2016, à 15:25

jojo81 a écrit :

Beh en tout cas, la page http://www.boursorama.com/forum-politiq … 41672751-1 tout comme son accueil sur profil neuf, ça marche trop bien quand on navigue sur profil ffox neuf.
Oui, boursorama est encore un de ces sites qui ne fonctionne que pour les pubs et scripts marketings. Et après, on vient dire au conseiller que ça marche pu.

et avec un mauvais petit clic on arrive très vite sur le site du jour. Actuellement http://www.fontaines-de-medicis.fr/

et en laissant le curseur de la souris positionné sur une publicité, celle-ci s'ouvre automatiquement par exemple http://www.sibluexclusif.fr/offres-spec … 915252de50

C'est une action volontaire faite à la demande de la médecine du travail qui a constaté que le clic pouvait traumatiser les doigts.

Dernière modification par Bougron (Le 08/03/2016, à 15:33)

clarai · Le 08/03/2016, à 15:27

bourso met beaucoup de publicité puisqu'ils ont beaucoup de visiteurs sur leurs forum.
ce site est discutable mais a mon avis idéal si on veut s'informer en ne se contentant pas de france2 qui 'oublie' certaines info, mais il faut savoir trier les fausses info apportés par tout les complotismes de toutes sortes...
le plus gros probléme de ces forum est la modération faite depuis un pays a bas coût, ils ne se compliquent pas et effacent énormément de post

avec adblock, jamais de mauvais clic

Dernière modification par clarai (Le 08/03/2016, à 15:32)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#51 Le 07/03/2016, à 23:28

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#52 Le 07/03/2016, à 23:29

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#53 Le 07/03/2016, à 23:40

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#54 Le 07/03/2016, à 23:46

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#55 Le 08/03/2016, à 00:00

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#56 Le 08/03/2016, à 00:10

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#57 Le 08/03/2016, à 05:27

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#58 Le 08/03/2016, à 05:41

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#59 Le 08/03/2016, à 08:15

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#60 Le 08/03/2016, à 12:15

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#61 Le 08/03/2016, à 12:44

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#62 Le 08/03/2016, à 13:03

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#63 Le 08/03/2016, à 13:15

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#64 Le 08/03/2016, à 13:28

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#65 Le 08/03/2016, à 13:41

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#66 Le 08/03/2016, à 14:06

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#67 Le 08/03/2016, à 14:18

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#68 Le 08/03/2016, à 14:22

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#69 Le 08/03/2016, à 14:46

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#70 Le 08/03/2016, à 14:55

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#71 Le 08/03/2016, à 15:13

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#72 Le 08/03/2016, à 15:16

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#73 Le 08/03/2016, à 15:16

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#74 Le 08/03/2016, à 15:25

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

#75 Le 08/03/2016, à 15:27

Re : [ pas résolu] virus persistant sous ubuntu 14.04 lts

Pied de page des forums