Fichier browser

Résolu
Bonsoir,
J'ai investi dans un nouvel ordinateur...

Suite à un téléchargement de Mozilla (j'ai été trop vite et je n'ai pas fait attention au site de téléchargement...)
Plusieurs programmes se sont installés sur mon ordi!

En vérifiant les dates de tous les programmes installés dans mon PC, on a pu retrouver ceux installés à notre insu et les désinstaller...
Un doute persiste : en lançant dans "recherche" "Mozilla" 4 lignes apparaissaient. On a supprimé celle datée du jour de téléchargement mais les 3 autres datent de 2013 ils sont notés "fichiers browser".

Est ce que ce sont des fichiers qui existaient déjà dans le système? Ou pensez-vous que ce sont des fichiers qui ce sont également installés lors du téléchargement?
Du coup on se demande si on doit ou non les supprimer...

Merci de votre aide!

27 réponses

Résumé de la discussion

Des doutes subsistent après un téléchargement de Mozilla, où des programmes non désirés se sont installés puis désinstallés; en recherchant 'Mozilla', quatre entrées apparaissent, dont trois datent de 2013 et sont étiquetées 'fichiers browser'. Parmi les réponses proposées, il convient d'évaluer si ces fichiers existaient déjà dans le système ou s'ils proviennent du téléchargement, puis décider s'ils doivent être supprimés tout en préservant l'antivirus et les outils de sécurité. Des mesures de désinfection et de protection sont ensuite recommandées, incluant l'utilisation d'outils tels que Delfix, CCleaner, Malwarebytes et ZHPDiag, la mise à jour régulière des logiciels et l'activation d'un point de restauration sain.

Bobot (l’IA à votre service)
  1. Bonjour,
    Vous ne savez pas si je craint quelque chose avec ces pages et si je peux et dois les supprimer?
    Merci pour vos réponses
    1. Contributeur
      Bonjour,

      alors quand on achète un Ordinateur il faut savoir qu'il a été fabriqué bien avant et que certains fichiers date d'encore avant ...

      cela étant tu peux me faire un ZHPDiag que je vérifie si il y a des incompatibilité ou des infections sur ton ordi !
      Merci :

      ZHPDiag


      suis bien les instructions

      1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

      >> ZHPDiag officiel

      - cliquer sur le Bouton Bleu + Nicolas Coolman :


      ZHPDiag (de Nicolas coolman)
      Mirroir

      Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

      a) * Une fois le téléchargement achevé,
      b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag2.exe et suis les instructions.
      c) * L'outil va créer 2 icônes de racourcis : ZHPDiag >> ZHPFix
      d) * Clique Droit sur l'icone en forme de parchemin
      e) *A l'ouverture le programme te proposes "Rechercher" , "Configurer" , "Complet" -

      <ital>Clique sur "Complet" le scan démarre ....le rapport s'affiche

      Deuxième solution :

      - Si tu cliques sur configurer
      * Des icônes apparaissent en bas de la fenêtre.
      * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"

      2 ) * si tu as choisi configurer, maintenant clique sur "Rechercher".

      * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!
      * Laisse l'outil travailler, il peut être assez long

      une fenêtre peut s'ouvrir à la fin de la recherche :

      Il suffit de cliquer sur :
      le programme s'est installé correctement

      3) * Le rapport s'affiche sur ton Bureau une fois terminé !
      Tu peux fermer ZHPDiag
      IMPORTANT
      les rapports étant trop long, les héberger :

      Rappel des dépôts

      1 cjoint >> Explication
      2 SoSVirus Upload
      3 pjoint
      3 up2share
      4 FEC
      1. Ouah, il faut faire tout ça ?

        Ne peut-on pas vérifier simplement d'après les données suivantes :

        1) C:\Windows\WinSxS\x86_netfx-aspnet_regbrowser_files_b03f5f7f11d50a3a_6.3.9600.16384_none_8c11719b8fd01c80
        2) C:\Windows\WinSxS\amd64_netfx-apnet_regbrowser_files_b03f5f7f11d50a3a_6.3.9600.16384_none_44643ac47b53f37a
        3) C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\Browsers
        4) C:\Utilisateurs\"Mon prénom"\SkyDrive\Documents
        5) C:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\Browsers

        + 4 autres de type Raccourci.
        1. Contributeur
          cesera moins long !

          tu verras c'est rapide , tu télécharges , tu le lance en tant qu'administrateur , tu clic sur complet , tu attends (pas longtemps) , et tu héberges le rapport qui se trouve sur ton bureau (rpide) et tu met le lien !!

          que de plus rapide .....
          1. Contributeur
            C'est ton logiciel McAfee qui est partout .......

            - Connais-tu ce domains : DhcpDomain = BN02.com ??

            - Connais -tu ce logiciel : Logiciel: Mediatek Bluetooth ??

            - Windows Defender W8 (Deactivate) => Windows Defender Désactivé

            - Un petit truc aussi :

            passe ce script :

            ZHPFix

            Script
            ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
            /!\ Double  Avertissement /!\
            ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
            risque de plantage !

            Ce script va cibler certains éléments à supprimer :

            * Copie les lignes suivantes (surligner et copier) :


            Script ZHPFix
            ShortcutFix
            R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
            [HKLM\Software\Wow6432Node\Reg]
            [HKCU\Software\Reg]
            O45 - LFCP:[MD5.F18C2A6F3984B3D909D7F2C80F27902A] - 07/09/2014 - 00:27:55 ---A- - C:\Windows\Prefetch\ADVANCEDSYSTEMPROTECTOR.EXE-9FA78AF0.pf =>PUP.AdvancedSystemProtector
            ProxyFix
            EmptyPrefetch
            EmptyFlash
            SysRestore
            FirewallRAZ
            EmptyTemp


            * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
            * Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
            * Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
            * Clique sur le bouton « GO » pour lancer le nettoyage.
            * Copie/colle la totalité du rapport dans ta prochaine réponse.

            Tutoriels https://nicolascoolman.eu

            Tu me dis comment ça va après
            Merci
            1. Oh ! Merci pour la réponse.

              En fait, sur un autre post, on m'a suggéré d'utiliser le même logiciel, ce que j'ai fait.

              Pour l'utilisation du ZPHFix,
              on m'a donné le script suivant, qui est un peu différent :

              Script Zhpfix
              O44 - LFC:[MD5.E47A844AC4B2A85B1E4EAE78C6E40FD9] - 07/09/2014 - 00:17:53 ---A- . (...) -- C:\Windows\System32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat [180]
              O45 - LFCP:[MD5.F18C2A6F3984B3D909D7F2C80F27902A] - 07/09/2014 - 00:27:55 ---A- - C:\Windows\Prefetch\ADVANCEDSYSTEMPROTECTOR.EXE-9FA78AF0.pf
              EmptyPrefetch
              ShortcutFix
              Emptytemp
              EmptyClsid

              Voici le rapport correspondant :
              https://www.cjoint.com/?3Iho3fhnGUf

              Qu'en pensez-vous ?

              Dois-je appliquer en plus le script que vous venez de me transmettre ?


              Merci beaucoup pour votre aide !
              1. Contributeur
                Je peux avoir le lien du topic ?

                c'est presque le même , il ne faut par contre jamais suivre 2 désinfections sur deux forum différents .... risque de gros plantage de l'ordinateur !!

                et jamais non plus poster deux fois le même problème !!!

                tu n'as pas répondu à ces questions :
                - Connais-tu ce domains : DhcpDomain = BN02.com ?? 

                - Connais -tu ce logiciel : Logiciel: Mediatek Bluetooth ??

                - Windows Defender W8 (Deactivate) => Windows Defender Désactivé

                c'est important
                1. Oui, je comprends mais au départ, il s'agissait de deux problèmes différents qui ont abouti finalement à la même démarche...

                  Pour répondre aux questions :
                  - Connais-tu ce domains : DhcpDomain = BN02.com ?? NON

                  - Connais -tu ce logiciel : Logiciel: Mediatek Bluetooth ?? NON mais le portable est normalement équipé du Bluetooth

                  - Windows Defender W8 (Deactivate) => Windows Defender Désactivé OUI, Windows Defender est désactivé car le portable utilise McAfee comme antiviru (configuration initiale)

                  Pour le post :

                  http://www.commentcamarche.net/forum/affich-30763724-quarantaine-ssdptstub-exe#p30764905
                  1. Bon OK c'est vrai !
                    Mais la course n'est pas tout à fait finie !!!

                    L'examen est encore en cours avec MBAM.

                    Et puis ..... Quelque chose m'intrigue quand même : ben oui parce que l'analyse que tu proposes est un peu différente de celle proposée par Number One !

                    Alors je me dis, Number One aurait-il oublié un élément dans le script ??!!

                    Affaire à suivre...
                    Bon qu'en dis-tu, Number Two ?
                    1. Contributeur
                      non elect est un bon , si pour lui c'est terminé , c'est que au moment ou il a regardé c'était terminé , mais ce qui s'est passé entre temps.....

                      laisse l'examen Mbam se finir ou relance le !
                      1. :-)
                    2. OK merci, mais là il semble bloqué à 1h36:47, avec 2 objets détectés .

                      les 7 premières lignes sont terminées (la dernière étant Objets du Registre).

                      Devant la suivante, on a le symbole de pause (2 traits verticaux) : Objets du système de fichiers... ça semble bloqué à
                      C:\Windows\WinSxS\amd64microsoft-windows-iis-metabase.resources etc..
                      1. Contributeur
                        tu l'arrête , tu le relance avec les dernières mises à jour ..
                        1. Contributeur
                          maintenant tu peux vider la quarantaine

                          c'est quoi l'étape deux ?

                          Les questions montrent l'étendue de l'esprit , les réponses , sa finesse
                          Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*
                          1. OK merci.
                            Voici les étapes :

                            3 étapes à suivre dans l'ordre :

                            1/

                            à lire avant de lancer l'installation de MBAM :

                            Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »

                            ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !

                            Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

                            https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

                            ou :

                            https://fr.malwarebytes.com/mwb-download/
                            ou :

                            https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw

                            ou ici :
                            https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                            . Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière !

                            /!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

                            . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

                            Dans l'onglet paramètres, choisis la langue souhaitée

                            . Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour

                            . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                            . Une fois la mise à jour terminée

                            Dans l'onglet "examen", coche la case "Examen personnalisé", puis examiner maintenant,

                            Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

                            puis sur "lancer l'examen"

                            . Le scan démarre.

                            il va durer un certain temps, donc laisse le faire.
                            . Le scan démarre.
                            . A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

                            Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

                            Clique sur voir le journal détaillé,
                            Puis exporter, enregistre son rapport en format .txt sur ton bureau,

                            Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

                            2/

                            * pour désinstaller les outils de désinfection :

                            Télécharge Delfix sur ton bureau :

                            https://toolslib.net/downloads/viewdownload/2-delfix/

                            ou

                            https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                            Coche les cases suivantes :

                            => Réactive l'Uac (juste pour Vista, Seven et W8)
                            => Supprimer les outils de désinfection (coché par défaut)
                            => Purger la restauration système

                            * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
                            * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
                            * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
                            ** le rapport est stocké à cet emplacement : C:\DelFix.txt
                            Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

                            3/

                            * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
                            1. Contributeur
                              tout est bon a dit l'électricien , donc pas de soucis ...;)
                              1. Je comprends pas.

                                C'est Electricien qui m'a demandé de faire ces trois étapes ; mais au vu des rapports MBAM, il faut que je passe à l'étape 2 ?
                                • 1
                                • 2