éradiquer un "spam-pub" dans firefox.?

[arghlub]

Dernier message de la page précédente :

La solution de réinstall (qui me semble la dernière option à tenter) pose le problème de réutiliser mon profil courant, parce que je n'utilise jamais les profils créés par irefox, mais celui que j'entretiens depuis 20 ans avec notamment tous mes mots de passe enregistrés et mes favoris (et il y en a un paquet des deux.!! 517 mots de passe et j'estime plus de 1000 ou 2000 favoris -je conserve les liens -politique -médecine -résistance totale et par les temps qui courent ça fait du monde.!! ) .

tes bookmarks (favoris de ta barre perso) je te conseille de les enregitrer régulièrement au format HTML, ainsi tu pourras les réinstaller en cas de nouvelles installations (et même si tu veux les importer dans un autre navigateur comme chromium, vivaldi, etc ...).

Pour cela dans Firefox, menu «Marque-pages> Organiser les marque-pages (raccorci clavier Ctrl+Maj+O) > Importation et sauvegarde >Exporter des marque-pages au format HTML». Et lors d'une nouvelle install, pour les retrouver tu fais pareil mais avec «Importer ...».

Les profils Firefox sont situés dans des dossiers cachés dans ton home :

• installation par les dépôts dans ~/.mozilla
• installation par flatpak dans ~/.var/app/org.mozilla.firefox/

Tu peux gérer tes profils en lançant cette commande en terminal :

Code : Tout sélectionner

firefox -P

[DodoVolant]

Salut à toi et bon dimanche...

pour moi une belle "procession de la Fête du Sacré Coeur"...

je maîtrise bien la gestion des profils puisque j'en gère un 'nominatif' et installé dans tous mes systèmes depuis plus de 15 ans... donc la création par le terminal m'est familière, et je la réutilise à chaque nouvelle install-màjour de mon système.
Ma réflexion de la nuit me confirme que "l'exécutable pirate" qui ouvre cette page non désirée ne doit pas être dans les marque-pages.? sinon j'en aurais déjà eu d'autres cas je suppose (vu mon nombre de mq.pages.?). je le vois plutôt installé ailleurs dans l'un des dossiers système.? comme c'était le cas pour tous ceux que j'ai chassés dans windows pendant 20 ans avec AVG(free) et/ou Malware'sBytes...
Je suis en train de creuser le uBlock mais n'y ai pas encore trouvé l'endroit où indiquer une url "indésirable"... je creuse...

[DodoVolant]

j'ai trouvé... et passé au ROUGE les deux lignes d'url de la page en question...
plus qu'à voir au prochain redémarrage, je relance...

[DodoVolant]

uBlock n'ayant pas solutionné mes problèmes,
et un scan "clamAv de (presque) tous mes dossiers (il a juste refusé 4/5 dossiers système) n'ayant non plus rien détecté,
j'envisage la réinstall complète de firefox comme proposé plus haut...
et le premier tuto que je trouve me propose le choix entre "snap" et "flatpak". je crois avoir compris que plusieurs déconseillent le flatpak, mais qu'est-ce que le SNAP par rapport à la version d'origine, ou à l'install classique par la logithèque.?
merci d'une explication et d'un feu vert...

[DodoVolant]

je suis littéralement ....
je me suis lancé dans la suppression du firefox installé avec la commande "autoremove" et le résultat suivant :

Code : Tout sélectionner

root@dbi25-H81M-DS2:~# apt autoremove firefox -y
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait      
Les paquets suivants seront ENLEVÉS :
  firefox libroc0.3 linux-headers-6.8.0-57-generic
  linux-headers-6.8.0-58-generic linux-hwe-6.8-headers-6.8.0-51
  linux-hwe-6.8-headers-6.8.0-52 linux-hwe-6.8-headers-6.8.0-57
  linux-hwe-6.8-headers-6.8.0-58 linux-hwe-6.8-tools-6.8.0-51
  linux-hwe-6.8-tools-6.8.0-52 linux-hwe-6.8-tools-6.8.0-57
  linux-hwe-6.8-tools-6.8.0-58 linux-image-6.8.0-57-generic
  linux-image-6.8.0-58-generic linux-modules-6.8.0-57-generic
  linux-modules-6.8.0-58-generic linux-modules-extra-6.8.0-57-generic
  linux-modules-extra-6.8.0-58-generic linux-tools-6.8.0-51-generic
  linux-tools-6.8.0-52-generic linux-tools-6.8.0-57-generic
  linux-tools-6.8.0-58-generic
0 mis à jour, 0 nouvellement installés, 22 à enlever et 0 non mis à jour.
Après cette opération, 2 020 Mo d'espace disque seront libérés.
(Lecture de la base de données... 769776 fichiers et répertoires déjà installés.)
Suppression de firefox (140.0.1+linuxmint1+virginia) ...
Suppression de libroc0.3:amd64 (0.3.0+dfsg-7~22.04.sav0) ...
Suppression de linux-headers-6.8.0-57-generic (6.8.0-57.59~22.04.1) ...
Suppression de linux-headers-6.8.0-58-generic (6.8.0-58.60~22.04.1) ...
Suppression de linux-hwe-6.8-headers-6.8.0-51 (6.8.0-51.52~22.04.1) ...
Suppression de linux-hwe-6.8-headers-6.8.0-52 (6.8.0-52.53~22.04.1) ...
Suppression de linux-hwe-6.8-headers-6.8.0-57 (6.8.0-57.59~22.04.1) ...
Suppression de linux-hwe-6.8-headers-6.8.0-58 (6.8.0-58.60~22.04.1) ...
Suppression de linux-tools-6.8.0-51-generic (6.8.0-51.52~22.04.1) ...
Suppression de linux-hwe-6.8-tools-6.8.0-51 (6.8.0-51.52~22.04.1) ...
Suppression de linux-tools-6.8.0-52-generic (6.8.0-52.53~22.04.1) ...
Suppression de linux-hwe-6.8-tools-6.8.0-52 (6.8.0-52.53~22.04.1) ...
Suppression de linux-tools-6.8.0-57-generic (6.8.0-57.59~22.04.1) ...
Suppression de linux-hwe-6.8-tools-6.8.0-57 (6.8.0-57.59~22.04.1) ...
Suppression de linux-tools-6.8.0-58-generic (6.8.0-58.60~22.04.1) ...
Suppression de linux-hwe-6.8-tools-6.8.0-58 (6.8.0-58.60~22.04.1) ...
Suppression de linux-image-6.8.0-57-generic (6.8.0-57.59~22.04.1) ...
/etc/kernel/postrm.d/initramfs-tools:
update-initramfs: Deleting /boot/initrd.img-6.8.0-57-generic
/etc/kernel/postrm.d/zz-update-grub:
Sourcing file `/etc/default/grub'
Sourcing file `/etc/default/grub.d/50_linuxmint.cfg'
Sourcing file `/etc/default/grub.d/init-select.cfg'
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-6.8.0-60-generic
Found initrd image: /boot/initrd.img-6.8.0-60-generic
Found linux image: /boot/vmlinuz-6.8.0-59-generic
Found initrd image: /boot/initrd.img-6.8.0-59-generic
Found linux image: /boot/vmlinuz-6.8.0-58-generic
Found initrd image: /boot/initrd.img-6.8.0-58-generic
Warning: os-prober will be executed to detect other bootable partitions.
Its output will be used to detect bootable binaries on them and create new boot 
entries.
Found LMDE 5 Elsie (5) on /dev/sda1
Found Zorin OS 17.2 (17) on /dev/sdb6
Found Linux Mint 22.1 Xia (22.1) on /dev/sdb7
Adding boot menu entry for UEFI Firmware Settings ...
done
Suppression de linux-image-6.8.0-58-generic (6.8.0-58.60~22.04.1) ...
/etc/kernel/postrm.d/initramfs-tools:
update-initramfs: Deleting /boot/initrd.img-6.8.0-58-generic
/etc/kernel/postrm.d/zz-update-grub:
Sourcing file `/etc/default/grub'
Sourcing file `/etc/default/grub.d/50_linuxmint.cfg'
Sourcing file `/etc/default/grub.d/init-select.cfg'
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-6.8.0-60-generic
Found initrd image: /boot/initrd.img-6.8.0-60-generic
Found linux image: /boot/vmlinuz-6.8.0-59-generic
Found initrd image: /boot/initrd.img-6.8.0-59-generic
Warning: os-prober will be executed to detect other bootable partitions.
Its output will be used to detect bootable binaries on them and create new boot 
entries.
Found LMDE 5 Elsie (5) on /dev/sda1
Found Zorin OS 17.2 (17) on /dev/sdb6
Found Linux Mint 22.1 Xia (22.1) on /dev/sdb7
Adding boot menu entry for UEFI Firmware Settings ...
done
Suppression de linux-modules-extra-6.8.0-57-generic (6.8.0-57.59~22.04.1) ...
Suppression de linux-modules-6.8.0-57-generic (6.8.0-57.59~22.04.1) ...
Suppression de linux-modules-extra-6.8.0-58-generic (6.8.0-58.60~22.04.1) ...
Suppression de linux-modules-6.8.0-58-generic (6.8.0-58.60~22.04.1) ...
Traitement des actions différées (« triggers ») pour hicolor-icon-theme (0.17-2)
 ...
Traitement des actions différées (« triggers ») pour gnome-menus (3.36.0-1ubuntu
3) ...
Traitement des actions différées (« triggers ») pour libc-bin (2.35-0ubuntu3.10)
 ...
Traitement des actions différées (« triggers ») pour mintsystem (8.5.8) ...
Traitement des actions différées (« triggers ») pour mailcap (3.70+nmu1ubuntu1) 
...
Traitement des actions différées (« triggers ») pour desktop-file-utils (0.26+mi
nt3+victoria) ...
root@dbi25-H81M-DS2:~# 

jusque là "tout va bien Mme la Marquise"... (même si je ne comprends pas tout... notamment les références aux autres distrib installées..?? )
et je réinstalle firefox ("normal" et pas "flatpak"!!) par la logithèque.... sans problème apparent...

et au redémarrage je suis chez les sorciers... que je n'ai pas sollicités...
j'ai bien une icône firefox qui est revenue sur mon panneau (elle avait bien disparu après la désinstall)...

MAIS contrairement à celle de thunderbird (juste en-dessous) qui affiche une petite barre bleue à gauche pour signaler que le programme est en route (c'était bien l'état précédent), ce 'lanceur' ouvre une autre icône, plus bas, pour afficher le démarrage...
ET... alors que aucune initiative de ma part pour l'aiguiller vers mon profil perso qui est stocké sur une ntfs externe (PatronDBI) je m'attendais à une "page de démarrage", blanche, avec l'accueil firefox et rien d'autre...
MAIS... surprise du chef (façon KO instantané)... c'est ma session précédente de FF qui redémarre, avec tous mes onglets ouverts...
ET l'inévitable page spam-pub de "s3blog" qui arrive dans la foulée... (comme à chaque démarrage pour le moment...)


Et si je re-clique pour ouvrir une nouvelle session, ça démarre bien vierge (avec 2 sessions ouvertes sur l'icône) ET ma page d'accueil 'duckduckgo', mais ça c'est juste le comportement normal sur n'importe quel profil (sauf erreur de ma part?)
puisque ça conserve mon choix de page de démarrage avec duckduckgo... c'est donc bien mon profil précédent sans que je l'ai sélectionné...


Je vais me mettre à l'apéro et au repas, histoire de reposer mes neurones... et je reviens voir vos avis

edit 1: a priori et si je ne suis pas passé dans le metaverse, quand on installe un nouveau firefox, on démarre toujours sur son "profil par défaut" qui est bien dans le dossier firefox de la distrib, et pas sur une ntfs externe..??

edit 2: pour ce qu'il s'agit de l'icône qui se double au démarrage c'est revenu à la normale après 24h. Il n'y en a plus qu'une... pour le reste...

[DodoVolant]

J'ajoute quelques soucis survenus dans firefox depuis le test de "uBlock" (bien désinstallé maintenant):
un certain nombre sites (pas tous, mais au moins 4/5 pour le moment) ne me présentent plus mes identifiants/passwords alors qu'ils sont toujours valides et bien enregistrés...
Je me cogne donc de retaper l'identifiant, puis de faire un copier-coller du passwd récupéré dans le fichier des enregistrés...
Et j'ajoute que la réinstall "bidon" de firefox décrite au-dessus n'a évidemment rien changé...

[DodoVolant]

Les symptômes concernant mes identifiants ou mots de passe "plus présentés" sur 4/5 sites habituels continuent et je n'a pas d'autre hypothèse que le passage du uBlock que j'ai utilisé 2/3 jours puis désinstallé (car il n'a pas résolu le problème de ce post "éradiquer une page spam-pub").
De mes souvenirs de windows (il y a >20ans) il arrivait régulièrement que des malwares produisent ce genre d'effets, et en général on trouvait dans le "panneau de configuration" et la liste des logiciels installés les "bribes intruses" des saletés concernées. Leur simple désinstallation réglait le problème.!!
J'ai l'impression intuitive que je suis dans le même genre de potage. Il n'y a aucune raison que l'intrus soit simplement dans les favoris ou marque-pages sans que je l'y ai mis, et que ce soit le seul à m'avoir trompé.? A la réflexion ça pourrait être du côté des cookies que je n'ai jamais tripotés...
j'y vais dans la journée... (aussi bien pour le spam-pub que pour uBlock !!)

[michLapprenti]

ça pourrait être du côté des cookies que je n'ai jamais tripotés...

Il n'y a rien à "tripoter", il suffit d'aller sous Fiefox dans Paramètres, puis Vie privée et sécurité

essaie d'abord "Cookies et données de sites", entre dans "effacer les données"
ferme Firefox et de préférence éteins ton ordi

Si tu constates au redémarrage que l'opération précédente est sans effet,
toujours dans Paramètres, puis Vie privée et sécurité, vise cette fois Vie privée,
et choisi un autre statut que celui que tu as, par exemple "stricte" ou "personnalisée" si tu es sous "standart"
- quitte à revenir sur celui-ci une fois le problème réglé
ferme Firefox et de préférence éteins ton ordi

En espérant que ton problème soit réglé

[DodoVolant]

@michLapprenti: mille mercis de ton "guidage précis".... c'est l'idée que je me faisais du "tripotage" que j'envisageais, mais je reconnais que le terme fait un peu trop "bricolo sans cervelle"...
Du coup j'ai pris le temps (de prendre le temps) et j'ai fait les trois manips proposées (sans succès!) avec redémarrage de l'ordi à chaque fois : -1. effacer les données (dans la section "cookies"), puis 2&3= passer dans la "vie privée" du choix "personnalisé" où j'étais (photo en-dessous) à "standard" puis à "stricte" (bien redémarré l'ordi les 3 fois!!).
Bernique, ma page spam-pub est revenue les 3 fois.
Je vais rester en "stricte" le temps de voir si ça bloque pas trop d'affichage et je retournerai (si problème) à mon personnalisé qui était le suivant:


Et j'en reviens donc à mon idée d'un "pourriciel" qui n'est pas un simple cookie dans FF (comme ce que j'avais connu régulièrement dans winmol il y a 20 ans).
Je dois dire, à l'avantage de linux, que ce problème est mon premier du genre après 15 ans d'utilisation régulière (ubuntu qqes années, et mint depuis environ 10 ans) et que je suis donc inexpérimenté à ce niveau de technique.

Je prends donc toute autre suggestion allant dans le sens de mon intuition OU toute autre idée qui ne me vient pas...

[michLapprenti]

Bonjour

n'ai pas osé me lancer dans des trucs (--) un peu complexes [comme] le terminal que je ne suis pas sûr de maîtriser suffisamment.

Au point où tu en es (après tes multiples essais sous Firefox), ça devient indispensable de faire usage du terminal - ce n'est pas sorcier!
Pour nettoyer ton système, tu vas utiliser un alias (= réunion de plusieurs actions) -- Procède ainsi:

1) Ouvre ton terminal et copie-colle (tu cliques sur "tout selectionner"):

Code : Tout sélectionner

sudo apt update && sudo apt full-upgrade && sudo apt autoremove && sudo apt clean

----- comme j'ai fait là (au début) viewtopic.php?p=250224#p250224 (ne t'occupe pas de mon commentaire)
2) il te sera demandé ton mot de passe, donc tu l'écris, et tu appuies sur la touche "entrée" de ton ordi.
3) À la fin, tu pourras copier ici - sous code </> - tout ce qui figure sur ton terminal (ton mp n'apparaîtra pas) - comme j'ai fait.
4) Tu fermes tout, tu éteins ton ordi, et tu redémarres ---- en espérant que le "machin" aura cette fois disparu - bonne chance



https://esdebian.org/pourquoi-il-faut-n ... inux-mint/

En outre, cela peut réduire les risques de failles de sécurité ou de vulnérabilités en effaçant des données personnelles et en supprimant les logiciels indésirables. En utilisant des commandes comme « sudo apt-get clean » ou « sudo apt-get autoremove », vous pouvez facilement effectuer un nettoyage régulier de votre système Linux Mint

La formule (l'alias) donnée par cyrille est plus complète que celle proposée par cette page -- au demeurant intéressante à lire

[DodoVolant]

Bernique, bernique, bernique...
J'ai tendance à sous-estimer mes compétences car je ne maîtrise pas encore (avec assurance) les interventions dans le système...
Mais effectivement je sais faire tout seul les "update /upgrade /autoremove /clean"... mais par exemple j'ignorais le FULL-upgrade...
et donc depuis mon lancement de ce sujet (67 jours ) je les ai faites au moins 2 ou 3 fois.
Je suppose que ceci explique le retour remarquablement réduit de leur application aujourd'hui.?
Pour me faciliter la compréhension et l'analyse, je préfère faire chaque commande en suivant... je suppose que ça ne change pas le résultat.?
... que voici donc :

Code : Tout sélectionner

root@dbi25-H81M-DS2:~# apt update
Atteint :1 http://distrib-coffee.ipsl.jussieu.fr/pub/linux/ubuntu jammy InRelease
Atteint :2 http://distrib-coffee.ipsl.jussieu.fr/pub/linux/ubuntu jammy-updates InRelease
Atteint :3 http://distrib-coffee.ipsl.jussieu.fr/pub/linux/ubuntu jammy-backports InRelease
Réception de :4 http://download.virtualbox.org/virtualbox/debian jammy InRelease [4 431 B]
Atteint :5 http://security.ubuntu.com/ubuntu jammy-security InRelease          
Ign :6 https://ftp.crifo.org/mint-packages virginia InRelease         
Atteint :7 https://ftp.crifo.org/mint-packages virginia Release
4 431 o réceptionnés en 1s (7 764 o/s)
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait      
Tous les paquets sont à jour.

root@dbi25-H81M-DS2:~# apt full-upgrade
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait      
Calcul de la mise à jour... Fait
0 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour.

root@dbi25-H81M-DS2:~# apt autoremove
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait      
0 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour.

root@dbi25-H81M-DS2:~# apt clean
root@dbi25-H81M-DS2:~# 

zéro traitement dans le full-upgrade, dans le autoremove, et même pas de réponse dans le clean (je suppose que ça veut dire "rien à traiter".?)
Extinction de la machine 1/2h pour cause de sieste et au ré-allumage /démarrage de FF.... avec le petit délai de 15/20 secondes qui se répète à chaque fois, la page "spam-pub" réapparaît comme si elle était chez elle...

Maintenant j'envisage (avec bcp de déplaisir!! mais je ne vois pas d'autre solution...) de réinstaller carrément la 22.1.?? je l'ai déjà testée et je ne sais plus quel problème m'a fait revenir à la 21.3...
je suppose qu'un simple upgrade risque de ne pas "nettoyer" mon indésirable, et comme je vois en plus qu'on passe d'un package "ubuntu Jammy" à celui "ubuntu Noble", je suppose que l'install complète est préférable.? en plus avec un formatage de la partition système je serai (théoriquement.? ) sûr de redémarrer "propre et bien douché".?
A vous lire...

edit :
Et au fait, comme j'ai adopté récemment la séparation du /home et du "/" dans mes install, faut-il que je formate aussi le /home pour être tranquille.?
tout seul et fort de ma capacité de "chasseur de comploteurs" j'aurais tendance à dire "OUI"..??