piratage fort uniquement facebook

bigorno68 · Le 18/12/2017, à 13:45

bonjour la communauté

Je suis heureux de découvrir ce forum, et ses nombreuses questions, ce réseau d'échange sympa.

Je suis passé en dual boot linux ubuntu 16.04 depuis février ( via une asso linux locale) en gardant win7 en réserve ( imprimante, scanner non compatibles linux)

Je surfe via Firefox
Je suis un utilisateur non accro, moyn du réseau facebouc, depuis quelques années sans problèmes.

Mais depuis l'installation de ubuntu 16.04, je suis régulièrement victime de possession, piratage de ce compte FB par un zozo malveillant ( ou son robot) qui envoie des sales pubs ( genre nouveau ifone x pas cher ) sur la totalité des groupes d'intérèt auxquels je suis inscrit.

J'ai beau utiliser un générateur de mot de passe, faire juste un copié collé du mot de passe ( très long et renouvelé souvent) , rien à faire..

je constate que, en ayant le navigateur ouvert et quelques fenètres ouvertes, soudain, 2 nouvelles fenètres s'ouvrent, l'une "vide, blanche", l'autre en semblant d'affichage Facebooc mode sans échec , avec l'affichage du message intrusif publicitaire.
hier soir, en direct, cette simili page a même été folle, tournant à vitesse rendant la lecture illisible, des caractères défilant en bas d'écran , des centaines de défilements par seconde..
Le seul moyen a été de couper la connexion du modem box orange.

Quelqu'un a du prendre en main mon PC et je suis paumé.

Même un copié collé de mot de passe du site générateur de mdp est piraté et copié.
Je n'ai pas de smartphone, et une seule entrée internet filaire - pas de wifi, pas de transmission sans fil)
juste cable ethernet.

Je ne suis pas doué sur les manips ubuntu et ne connais rien au langage très spécial des forums.

Un ami tenant un bloc de prévention hackers me suggère, en dernier ressort de reformater le PC

je suis en pleine longue analyse de la partie "win7' avec antivirus avast..

Comment se débarrasser du pirate et son logiciel espion ?

merci à vous

Raymond

nam1962 · Le 18/12/2017, à 14:04

Deux sujets ici.
La protection de ton navigateur
La protection de ton compte sur un réseau social

Pour la première, sur Firefox ou même d'autres navigateurs :
- avoir un outil bloquant scripts et pubs : ublock origin
- avoir un outil nettoyant les cookies : cookies autodelete
- avoir un outil coupant les requêtes externes : decentraleyes
(détails [url=[modéré : pas d’auto-pub, merci]-optimiser-firefox/]ici[/url] )

Pour la seconde : sécuriser ton réseau social :
- au moindre doute, changer ton mot de passe
- vérifier les paramètres de confidentialité sur le réseau en question
(pour ces deux points, ton moteur de recherche est ton ami)

bigorno68 · Le 18/12/2017, à 20:14

bonsoir et merci

j'avais quasiment terminé la longue réponse quand est arrivé un truc rare= le redamarrage de la session, car j'étais à ce moment sous win7

je vais donc tout réécrire

sujet 1
- j'ai déja ublock "origin"
- je n'ai pas de nettoyant de cookies, mais vais essayer de le mettre sur ubuntu ( je ne sais pas bien faire avec les paquets)
- idem pour decentraleyes, vais faire tentative de le charger

sujet 2
- je n'arrête pas de changer le mot de passe,via un générateur en ligne, et l'applique par copié collé ( donc pas de frappe copiable)
- sur le même site FB, j'ai tout fait, exploré le site, leurs aides, leurs propositions bien faibles et incapables d'enrayer le fléau...
mon moteur de recherche sur firefox est duckduckgo

note: le piratage peut se faire hors de ma présence et même quand je me connecte sur un pc distant....
quand le piratage se produit en direct comme hier soir: une nouvelle page s'ouvre, en 2 parties: 1 blanche et vide, l'autre avec un pseudo avatar de FB ( qui ressemble à un mode sans échec) la page ouverte s'est mise à défiler en bandeau vertical à vitesse extrème, sur divers groupes FB se suivant, défilement de bandeaux et bas de page trop vite pour être lisible
je n'ai pu que couper le modem....

que puis je ajouter ?

je vous remercie pour votre éclairage...

Raymond

Roschan · Le 18/12/2017, à 20:32

Le même problème se pose-t-il quand un autre navigateur est utilisé ? (Chromium, Vivaldi, GNOME Web, Qupzilla, etc.) ?

nam1962 · Le 18/12/2017, à 21:01

bigorno68 a écrit :

(...)
sujet 1
- j'ai déja ublock "origin"
- je n'ai pas de nettoyant de cookies, mais vais essayer de le mettre sur ubuntu ( je ne sais pas bien faire avec les paquets)
- idem pour decentraleyes, vais faire tentative de le charger

sujet 2
- je n'arrête pas de changer le mot de passe,via un générateur en ligne, et l'applique par copié collé ( donc pas de frappe copiable)
- sur le même site FB, j'ai tout fait, exploré le site, leurs aides, leurs propositions bien faibles et incapables d'enrayer le fléau...
(...)

Il n'y a pas de piratage.

sujet 1
- https://addons.mozilla.org/en-US/firefo … utodelete/
- https://addons.mozilla.org/fr/firefox/a … ntraleyes/

sujet 2
- https://www.memoclic.com/1215-facebook/ … -base.html

Par ailleurs, redémarre ta box et éventuellement interroge les utilisateurs de ton ordi.

Dernière modification par nam1962 (Le 18/12/2017, à 21:01)

bigorno68 · Le 18/12/2017, à 21:35

à Roschan:

je n'utilise rien d'autre que firefox, je ne suis pas habitué à en utiliser plusieurs, et firefox me convient à merveille

je constate n'avoir jamais été piraté avant d'avoir migré sur ubuntu..

il y a peut être une faille

merci pour votre aide et questionnement

bigorno68 · Le 18/12/2017, à 21:49

à nam1962

j'ai essayé de charger le point 1 pour les cookies

ça m'a signalé que ma version firefox est obsolète

j'ai dont essayé de télécharger la nouvevve firefox

à present elle est sur mon ordi, dans les téléchargements

et je ne sais pas la mettre en oeuvre

dans le doute, je vais redémarrer l'ordi, cela peut aider...

je persévère, mais ce n'est pas simple pour un novice en ubultu

xubu1957 · Le 18/12/2017, à 22:02

Bonjour,

Firefox est fourni de base dans Ubuntu.

Pour les mises à jour, il faut faire :

sudo apt update

sudo apt full-upgrade

Roschan · Le 18/12/2017, à 22:04

sujet 2
- https://www.memoclic.com/1215-facebook/ … -base.html

Les points 10 et 15 sont effectivement très intéressants pour le sujet, et méritent un examen approfondi.

Mais à en juger par le comportement de cette fenêtre où tout bouge vite, on peut se demander si ce n'est pas plutôt un script javascript qui exécute à toute vitesse des publications indésirables, voire une série d'actions automatisées semblable à ce que fait IFTTT.
Dans ce cas, le problème viendrait du navigateur qui serait infecté par quelque chose (une extension ? un module ? il faut vérifier cet aspect).

bigorno68 a écrit :

à Roschan:
je n'utilise rien d'autre que firefox, je ne suis pas habitué à en utiliser plusieurs, et firefox me convient à merveille

Et bien si tu n'as pas encore testé, tu testes.

Le but est de savoir si ça vient des données/applications/extensions de Firefox ou si c'est un problème lié au compte Facebook en général.

----

Par ailleurs, je serais assez incapable de faire un malware qui "vole" les frappes au clavier, mais je n'aurais pas trop de mal à en faire un qui pique tout ce qui transite par le presse-papier, donc ta technique de copier-coller systématiquement n'est pas forcément très pertinente

Dernière modification par Roschan (Le 18/12/2017, à 22:05)

bigorno68 · Le 18/12/2017, à 22:25

à xubu 57

il faut faire ces manips ou ?

je n'y comprends rien du tout...

j'ai des années d'expérience windows xp puis 7 ), mais ici, je ne sais rien faire...

j'en suis désolé

bigorno68 · Le 18/12/2017, à 22:36

Roschan a écrit :

sujet 2
- https://www.memoclic.com/1215-facebook/ … -base.html
Les points 10 et 15 sont effectivement très intéressants pour le sujet, et méritent un examen approfondi.
Mais à en juger par le comportement de cette fenêtre où tout bouge vite, on peut se demander si ce n'est pas plutôt un script javascript qui exécute à toute vitesse des publications indésirables, voire une série d'actions automatisées semblable à ce que fait IFTTT.
Dans ce cas, le problème viendrait du navigateur qui serait infecté par quelque chose (une extension ? un module ? il faut vérifier cet aspect).
bigorno68 a écrit :
à Roschan:
je n'utilise rien d'autre que firefox, je ne suis pas habitué à en utiliser plusieurs, et firefox me convient à merveille
Et bien si tu n'as pas encore testé, tu testes.
Le but est de savoir si ça vient des données/applications/extensions de Firefox ou si c'est un problème lié au compte Facebook en général.
----
Par ailleurs, je serais assez incapable de faire un malware qui "vole" les frappes au clavier, mais je n'aurais pas trop de mal à en faire un qui pique tout ce qui transite par le presse-papier, donc ta technique de copier-coller systématiquement n'est pas forcément très pertinente

____________________________________________________________________________

je suis allé sur "paramètres " de FB, et depuis ce midi, j'ai encore eu un message de Fb qui désormais m'empèche de publier dans mes groupes...rien que cela
je suis puni, par une bande d'incapables, les invisibles détestables de FB
ils sont bien cachés, jamais personne qui réponde à mes messages ( aux gestionnaires)

et alors que je suis connecté dans le 68, Fb m'indique ma connection à 125 km nord de mon habitation, voir ci dessous leur précision

Vos connexions
Computer
Linux · Ottersthal, FranceFirefox · Active

les points 10 et 15, ne font que m'envoyer tourner en boucle sur les paramètres Fb, mais c'est très limité...

pour info

quand je composais manuellement mes mots de passe moins longs, je me faisais déjà détourner mon compte

et cela n'arrive que sur Facebook

et cela même quand je ne suis pas connecté, pc fermé, box débranchée

un casse tête qui dure depuis 6 mois...

lassitude

xubu1957 · Le 18/12/2017, à 22:45

bigorno68 a écrit :

à xubu 57
il faut faire ces manips ou ?
je n'y comprends rien du tout...
j'ai des années d'expérience windows xp puis 7 ), mais ici, je ne sais rien faire...
j'en suis désolé

Dans un terminal, voir la page de la Doc terminal

Pour ouvrir un terminal > il faut utiliser les touches <CTRL><Alt><T>

et pour passer les commandes :

cqfd93 a écrit :

Astuce pour copier / coller sans erreur :
triple clic gauche pour sélectionner et copier une ligne entière
clic molette pour coller dans le terminal

bigorno68 · Le 18/12/2017, à 23:24

ouf, merci xubu57

j'ai trouvé comment ouvrir le terminal "mate", et la mise à jours est en cours..
elle durera des heures, car ne progresse que llentement, mais les lignes défilent

en attendant la suite, merci

je vous retrouve demain soir?

bonne nuit à tous

Roschan · Le 19/12/2017, à 01:05

et cela même quand je ne suis pas connecté, pc fermé, box débranchée

Bon, et bien dans ce cas le problème ne vient ni d'Ubuntu ni de Firefox, mais simplement de Facebook, ce n'est donc plus un domaine que je connais

moko138 · Le 19/12/2017, à 06:41

1) Désactive la synchronisation sur tous tes navigateurs de tous tes systèmes d'exploitation.
Ainsi, ça évitera qu'après nettoyage le navigateur rapatrie de nouveau les machins vérolés - ben oui ! - (autorisations, marque-pages/favoris, mots de passe, extensions).

2) Ensuite purge le cache de tous tes navigateurs de tous tes systèmes d'exploitation.

3) Tu dis

navigateur ouvert (...), soudain, 2 nouvelles fenètres s'ouvrent, l'une "vide, blanche", l'autre en semblant d'affichage Facebooc mode sans échec , avec l'affichage du message intrusif publicitaire.
(...)
Le seul moyen a été de couper la connexion du modem box orange.

Tu dois d'abord essayer
Ctrl w
qui, dans firefox, ferme l'onglet actif.
- -

Tu devrais aussi t'intéresser au fichiers hosts.

moko138 · Le 19/12/2017, à 08:41

Pour le fichier hosts, vois en particulier le § Installation et mise à jour automatique.

P.S. :Je viens de remanier le § "Trouver et modifier le fichier hosts".

nam1962 · Le 19/12/2017, à 08:59

Hmmm, pc pas mis à jour = pas bien du tout !, quand tu auras terminé, donne nous les retours de :

cat /etc/apt/sources.list
ls /etc/apt/sources.list.d -1

bigorno68 · Le 19/12/2017, à 12:07

nam1962

les installateurs de mon ubuntu mate ne m'ont jamais dit comment faire mise à jour...juste de sauvegarder ( mais quoi sauvegarder) sur un ssd externe

c'est de l'extra terrestre, je copie colle le résultat

résultat de ta ligne 1 que tu as affiché:
# deb cdrom:[Ubuntu-MATE 16.04.1 LTS _Xenial Xerus_ - Release amd64 (20160719)]/ xenial main multiverse restricted universe

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial main restricted
# deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-updates main restricted
# deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## universe WILL NOT receive any review or updates from the Ubuntu security
## team.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial universe
# deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial universe
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-updates universe
# deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial multiverse
# deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-updates multiverse
# deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial-updates multiverse

## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
# deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse

## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
deb http://archive.canonical.com/ubuntu xenial partner
# deb-src http://archive.canonical.com/ubuntu xenial partner

deb http://security.ubuntu.com/ubuntu xenial-security main restricted
# deb-src http://security.ubuntu.com/ubuntu xenial-security main restricted
deb http://security.ubuntu.com/ubuntu xenial-security universe
# deb-src http://security.ubuntu.com/ubuntu xenial-security universe
deb http://security.ubuntu.com/ubuntu xenial-security multiverse
# deb-src http://security.ubuntu.com/ubuntu xenial-security multiverse

en plus ce truc est en anglais....langue gavante

bigorno68 · Le 19/12/2017, à 12:09

nam1962
la ligne ls /etc/apt/sources.list.d -1 dans le terminal mate ne donne rien

bigorno68 · Le 19/12/2017, à 12:15

moko138 = merci

comme je n'y pige rien, je vais m'informer sur MDR DDG de ces consignes, et tenter de les appliquer..
je vous tiens au courant

merci pour le temps que vous consacrez à mon secours

xubu1957 · Le 19/12/2017, à 12:22

Bonjour,

Pour ajouter toi-même les balises code à ton précédent message # 18

Cliquer sur le lien « Modifier » en bas à droite du message
Sélectionner le texte
Cliquer sur le <> de l'éditeur de message

comme indiqué dans le : Retour utilisable de commande

nam1962 · Le 19/12/2017, à 13:58

+1, peux-tu mettre tes retours sous forme lisible ?
Tes dépôts sont propres.

Normalement tu devrais avoir une alerte pour les mises à jour dans mate (mais je ne connais pas suffisament, un praticien pourra t'indiquer si un élément manque dans tes tableaux de bord)

Dans tous les cas, pense à faire régulièrement le

sudo apt update
sudo apt full-upgrade

recommandé par xubu1957
et une fois par trimestre :

sudo apt autoremove --purge

bigorno68 · Le 19/12/2017, à 13:58

xubu ?

je ne sais pas, les balises code, c'est quoi ? dur dur de débuter

nam1962 · Le 19/12/2017, à 14:02

Clique sur cette image, puis à nouveau sur celle qui s'ouvre :

As-tu changé ton mot de passe FB comme suggéré plus haut ?
Vérifie aussi la liste de tes contacts et surtout la liste des applications autorisées : https://fr-fr.facebook.com/help/2222698 … aq_content

Dernière modification par nam1962 (Le 19/12/2017, à 14:08)

bigorno68 · Le 19/12/2017, à 14:09

nam ?

mettre mes retours
sous forme lisible, je ne sais pas quoi supprimer dans cette immense liste ?

je suis archi novice, je dois tout apprendre...

si j'ôte une ligne, ou des signes c'est une erreur...

je ne reçois jamais aucune alerte de mise à jour...
l'asso lug68 locale ne m'a rien dit à ce sujet

mais j'attends la suite des possibles messages pirates sur FB....

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 18/12/2017, à 13:45

piratage fort uniquement facebook

#2 Le 18/12/2017, à 14:04

Re : piratage fort uniquement facebook

#3 Le 18/12/2017, à 20:14

Re : piratage fort uniquement facebook

#4 Le 18/12/2017, à 20:32

Re : piratage fort uniquement facebook

#5 Le 18/12/2017, à 21:01

Re : piratage fort uniquement facebook

#6 Le 18/12/2017, à 21:35

Re : piratage fort uniquement facebook

#7 Le 18/12/2017, à 21:49

Re : piratage fort uniquement facebook

#8 Le 18/12/2017, à 22:02

Re : piratage fort uniquement facebook

#9 Le 18/12/2017, à 22:04

Re : piratage fort uniquement facebook

#10 Le 18/12/2017, à 22:25

Re : piratage fort uniquement facebook

#11 Le 18/12/2017, à 22:36

Re : piratage fort uniquement facebook

#12 Le 18/12/2017, à 22:45

Re : piratage fort uniquement facebook

#13 Le 18/12/2017, à 23:24

Re : piratage fort uniquement facebook

#14 Le 19/12/2017, à 01:05

Re : piratage fort uniquement facebook

#15 Le 19/12/2017, à 06:41

Re : piratage fort uniquement facebook

#16 Le 19/12/2017, à 08:41

Re : piratage fort uniquement facebook

#17 Le 19/12/2017, à 08:59

Re : piratage fort uniquement facebook

#18 Le 19/12/2017, à 12:07

Re : piratage fort uniquement facebook

#19 Le 19/12/2017, à 12:09

Re : piratage fort uniquement facebook

#20 Le 19/12/2017, à 12:15

Re : piratage fort uniquement facebook

#21 Le 19/12/2017, à 12:22

Re : piratage fort uniquement facebook

#22 Le 19/12/2017, à 13:58

Re : piratage fort uniquement facebook

#23 Le 19/12/2017, à 13:58

Re : piratage fort uniquement facebook

#24 Le 19/12/2017, à 14:02

Re : piratage fort uniquement facebook

#25 Le 19/12/2017, à 14:09

Re : piratage fort uniquement facebook

Pied de page des forums