[résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

temps · Le 09/12/2018, à 17:18

.mozilla/firefox/profiles.ini

[General]
StartWithLastProfile=1

[Profile0]
Name=default
IsRelative=1
Path=nwdzlh99.default-1539834414109
Default=1

temps · Le 09/12/2018, à 17:28

Bonjour,
j'avais dans mes paramètre ne jamais conservé d'historique.
Mais j'ai suivit les conseilles indiqués et j'ai ajouté les 2 add-on manquant.
J'ai maintenant :

grep -oP '},"name":"\K[^"]*' ~/.mozilla/firefox/*.default*/addons.json
Cookie AutoDelete
Privacy Badger

Je n'ai pas tout compris pourquoi je ne trouve pas ublock origin alors qu'il est bien toujours présent

xubu1957 · Le 09/12/2018, à 17:42

Ublock origin était-il activé avant ton problème ?

Tu peux nettoyer la page d'accueil : about:preferences#home dans la barre d'adresses.

Ce genre d'incident arrive en visitant une page problématique, vérifie tes marque-pages.

_ _ _

Correction :

Tu peux aussi rajouter l'extension cookies autodelete decentraleyes.

Dernière modification par xubu1957 (Le 09/12/2018, à 17:50)

xubu1957 · Le 09/12/2018, à 17:52

Tu as effacé la totalité de l'historique - cache - cookies ?

temps · Le 09/12/2018, à 18:58

Merci pour les réponses.
Oui, j'ai effacé tous les caches qui de plus avaient été paramétré pour être entièrement vidés, donc ne devaient rien contenir au démarrage.
J'ai suivit, le conseil "about:preferences#home" mais comme le terminal continuait même après un reboot complet du PC à ne plus m'indiquer un ublock présent. J'ai préféré reprendre la technique de remove, purge et entièrement effacer le repertoire .moz, pour repartir sur un firefox tout neuf, que je viens juste de finir de paramétrer.
J'ai besoin d'un poste avec un minimum de sécurité car ce soir, j'ai un travail à finir.

Actuellement le seul point commun que je trouve entre les trois postes ou cela c'est produit, (par rapport à des centaines de postes testés), c'est que j'ai ouvert ma boite gmail, et que je suis allé sur des sites comme aliexpress, cdiscount ...
Cordialement

Dernière modification par temps (Le 09/12/2018, à 19:01)

Pending... · Le 09/12/2018, à 19:08

As-tu téléchargé ou ouvert une pièce jointe depuis ton compte gmail sur ces 3 ordinateurs ?

temps · Le 09/12/2018, à 19:15

Pending... a écrit :

As-tu téléchargé ou ouvert une pièce jointe depuis ton compte gmail sur ces 3 ordinateurs ?

Non, je n'ai rien téléchargé sur deux des 3 PC. concernés. De plus une des installation était toute récente. Il y a un autre point commun, qui me vient juste à l'esprit. J'utilise une clef USB, contenant que le document sur lequel je travaille à l'instant qui est passé sur les trois PC, et c'est vrai que je viens de la branché hier soir pour la première fois sur le troisième PC

Dernière modification par temps (Le 09/12/2018, à 19:17)

Pending... · Le 11/12/2018, à 17:13

Il y a quand même peu de chance que ça vienne de là. S'il y avait toute une chaîne d'évènements pour que quelque chose soit exécuté depuis ta clé USB, je ne vois pas en quoi ce serait pour ouvrir cette page.

Idem pour d'éventuelles macros. Il faudrait que tu ais abaissé le niveau de sécurité pour qu'elles s'exécutent, et si quelque chose de malveillant devait être exécuté, je pense qu'un attaquant aurait fait mieux qu'une simple page d'arnaque. Avec une macro exécutée, on peut faire installer un ransomware, un logiciel de cryptomonnaie, ou encore un logiciel de prise de contrôle à distance.

Enfin, si c'était ciblé, cette page n'aurait pas été bloquée par google safe browsing.

A tout hasard, que te retourne cette commande :

ps x | grep -v grep | grep -E '/home/|/var/tmp/|/tmp/|/dev/shm/'

Dernière modification par Pending... (Le 11/12/2018, à 17:18)

temps · Le 11/12/2018, à 17:32

Bonjour,
je suis justement sur un des postes concernés, et la commande ne retourne rien

a@a:~$ ps x | grep -v grep | grep -E '/home/|/var/tmp/|/tmp/|/dev/shm/'
a@a:~$

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 09/12/2018, à 17:18

Re : [résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

#27 Le 09/12/2018, à 17:28

Re : [résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

#28 Le 09/12/2018, à 17:42

Re : [résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

#29 Le 09/12/2018, à 17:52

Re : [résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

#30 Le 09/12/2018, à 18:58

Re : [résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

#31 Le 09/12/2018, à 19:08

Re : [résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

#32 Le 09/12/2018, à 19:15

Re : [résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

#33 Le 11/12/2018, à 17:13

Re : [résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

#34 Le 11/12/2018, à 17:32

Re : [résolu] https:// 1689735272 .rsc.cdn77. org/fr2/?

Pied de page des forums