Fichier browser
RésoluJ'ai investi dans un nouvel ordinateur...
Suite à un téléchargement de Mozilla (j'ai été trop vite et je n'ai pas fait attention au site de téléchargement...)
Plusieurs programmes se sont installés sur mon ordi!
En vérifiant les dates de tous les programmes installés dans mon PC, on a pu retrouver ceux installés à notre insu et les désinstaller...
Un doute persiste : en lançant dans "recherche" "Mozilla" 4 lignes apparaissaient. On a supprimé celle datée du jour de téléchargement mais les 3 autres datent de 2013 ils sont notés "fichiers browser".
Est ce que ce sont des fichiers qui existaient déjà dans le système? Ou pensez-vous que ce sont des fichiers qui ce sont également installés lors du téléchargement?
Du coup on se demande si on doit ou non les supprimer...
Merci de votre aide!
27 réponses
Des doutes subsistent après un téléchargement de Mozilla, où des programmes non désirés se sont installés puis désinstallés; en recherchant 'Mozilla', quatre entrées apparaissent, dont trois datent de 2013 et sont étiquetées 'fichiers browser'. Parmi les réponses proposées, il convient d'évaluer si ces fichiers existaient déjà dans le système ou s'ils proviennent du téléchargement, puis décider s'ils doivent être supprimés tout en préservant l'antivirus et les outils de sécurité. Des mesures de désinfection et de protection sont ensuite recommandées, incluant l'utilisation d'outils tels que Delfix, CCleaner, Malwarebytes et ZHPDiag, la mise à jour régulière des logiciels et l'activation d'un point de restauration sain.
-
Bonjour,
Vous ne savez pas si je craint quelque chose avec ces pages et si je peux et dois les supprimer?
Merci pour vos réponses -
ContributeurBonjour,
alors quand on achète un Ordinateur il faut savoir qu'il a été fabriqué bien avant et que certains fichiers date d'encore avant ...
cela étant tu peux me faire un ZHPDiag que je vérifie si il y a des incompatibilité ou des infections sur ton ordi !
Merci :
ZHPDiag

suis bien les instructions
1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!
>> ZHPDiag officiel
- cliquer sur le Bouton Bleu + Nicolas Coolman :
ZHPDiag (de Nicolas coolman)
Mirroir
Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"
a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag2.exe et suis les instructions.
c) * L'outil va créer 2 icônes de racourcis : ZHPDiag >> ZHPFix
d) * Clique Droit sur l'icone en forme de parchemin
e) *A l'ouverture le programme te proposes "Rechercher" , "Configurer" , "Complet" -
<ital>Clique sur "Complet" le scan démarre ....le rapport s'affiche
Deuxième solution :
- Si tu cliques sur configurer
* Des icônes apparaissent en bas de la fenêtre.
* Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
2 ) * si tu as choisi configurer, maintenant clique sur "Rechercher".
* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!
* Laisse l'outil travailler, il peut être assez long
une fenêtre peut s'ouvrir à la fin de la recherche :
Il suffit de cliquer sur :
le programme s'est installé correctement
3) * Le rapport s'affiche sur ton Bureau une fois terminé !Tu peux fermer ZHPDiag
IMPORTANT
les rapports étant trop long, les héberger :
Rappel des dépôts
1 cjoint >> Explication
2 SoSVirus Upload
3 pjoint
3 up2share
4 FEC
-
Ouah, il faut faire tout ça ?
Ne peut-on pas vérifier simplement d'après les données suivantes :
1) C:\Windows\WinSxS\x86_netfx-aspnet_regbrowser_files_b03f5f7f11d50a3a_6.3.9600.16384_none_8c11719b8fd01c80
2) C:\Windows\WinSxS\amd64_netfx-apnet_regbrowser_files_b03f5f7f11d50a3a_6.3.9600.16384_none_44643ac47b53f37a
3) C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\Browsers
4) C:\Utilisateurs\"Mon prénom"\SkyDrive\Documents
5) C:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\Browsers
+ 4 autres de type Raccourci. -
Contributeurcesera moins long !
tu verras c'est rapide , tu télécharges , tu le lance en tant qu'administrateur , tu clic sur complet , tu attends (pas longtemps) , et tu héberges le rapport qui se trouve sur ton bureau (rpide) et tu met le lien !!
que de plus rapide .....
-
-
ContributeurC'est ton logiciel McAfee qui est partout .......
- Connais-tu ce domains : DhcpDomain = BN02.com ??
- Connais -tu ce logiciel : Logiciel: Mediatek Bluetooth ??
- Windows Defender W8 (Deactivate) => Windows Defender Désactivé
- Un petit truc aussi :
passe ce script :
ZHPFix
Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!/!\ Double Avertissement /!\
ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
risque de plantage !
Ce script va cibler certains éléments à supprimer :
* Copie les lignes suivantes (surligner et copier) :
Script ZHPFix
ShortcutFix
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
[HKLM\Software\Wow6432Node\Reg]
[HKCU\Software\Reg]
O45 - LFCP:[MD5.F18C2A6F3984B3D909D7F2C80F27902A] - 07/09/2014 - 00:27:55 ---A- - C:\Windows\Prefetch\ADVANCEDSYSTEMPROTECTOR.EXE-9FA78AF0.pf =>PUP.AdvancedSystemProtector
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.
Tutoriels https://nicolascoolman.eu
Tu me dis comment ça va après
Merci -
Oh ! Merci pour la réponse.
En fait, sur un autre post, on m'a suggéré d'utiliser le même logiciel, ce que j'ai fait.
Pour l'utilisation du ZPHFix,
on m'a donné le script suivant, qui est un peu différent :
Script Zhpfix
O44 - LFC:[MD5.E47A844AC4B2A85B1E4EAE78C6E40FD9] - 07/09/2014 - 00:17:53 ---A- . (...) -- C:\Windows\System32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat [180]
O45 - LFCP:[MD5.F18C2A6F3984B3D909D7F2C80F27902A] - 07/09/2014 - 00:27:55 ---A- - C:\Windows\Prefetch\ADVANCEDSYSTEMPROTECTOR.EXE-9FA78AF0.pf
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid
Voici le rapport correspondant :
https://www.cjoint.com/?3Iho3fhnGUf
Qu'en pensez-vous ?
Dois-je appliquer en plus le script que vous venez de me transmettre ?
Merci beaucoup pour votre aide ! -
ContributeurJe peux avoir le lien du topic ?
c'est presque le même , il ne faut par contre jamais suivre 2 désinfections sur deux forum différents .... risque de gros plantage de l'ordinateur !!
et jamais non plus poster deux fois le même problème !!!
tu n'as pas répondu à ces questions :- Connais-tu ce domains : DhcpDomain = BN02.com ??
- Connais -tu ce logiciel : Logiciel: Mediatek Bluetooth ??
- Windows Defender W8 (Deactivate) => Windows Defender Désactivé
c'est important
-
Oui, je comprends mais au départ, il s'agissait de deux problèmes différents qui ont abouti finalement à la même démarche...
Pour répondre aux questions :
- Connais-tu ce domains : DhcpDomain = BN02.com ?? NON
- Connais -tu ce logiciel : Logiciel: Mediatek Bluetooth ?? NON mais le portable est normalement équipé du Bluetooth
- Windows Defender W8 (Deactivate) => Windows Defender Désactivé OUI, Windows Defender est désactivé car le portable utilise McAfee comme antiviru (configuration initiale)
Pour le post :
http://www.commentcamarche.net/forum/affich-30763724-quarantaine-ssdptstub-exe#p30764905 -
salut buckhulk :
https://forums.commentcamarche.net/forum/affich-30763724-quarantaine-ssdptstub-exe#20
nettoyage terminé :-)
O.o°* ???Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø</ital> -
Contributeursalut Elec....
ça marche... ;)
-
Bon OK c'est vrai !
Mais la course n'est pas tout à fait finie !!!
L'examen est encore en cours avec MBAM.
Et puis ..... Quelque chose m'intrigue quand même : ben oui parce que l'analyse que tu proposes est un peu différente de celle proposée par Number One !
Alors je me dis, Number One aurait-il oublié un élément dans le script ??!!
Affaire à suivre...
Bon qu'en dis-tu, Number Two ? -
Contributeurnon elect est un bon , si pour lui c'est terminé , c'est que au moment ou il a regardé c'était terminé , mais ce qui s'est passé entre temps.....
laisse l'examen Mbam se finir ou relance le !
-
OK merci, mais là il semble bloqué à 1h36:47, avec 2 objets détectés .
les 7 premières lignes sont terminées (la dernière étant Objets du Registre).
Devant la suivante, on a le symbole de pause (2 traits verticaux) : Objets du système de fichiers... ça semble bloqué à
C:\Windows\WinSxS\amd64microsoft-windows-iis-metabase.resources etc.. -
Contributeurtu l'arrête , tu le relance avec les dernières mises à jour ..
-
En fait il a redémarré...
Voici enfin le rapport :
https://www.cjoint.com/?3IhuOOhP8Hb
Puis-je supprimer les deux éléments en quarantaine avant de passer à l'étape 2 ?
Dois-je passer à l'étape 2 ? Est-ce indispensable ?
Voici 3 logs MBAM :
https://www.cjoint.com/?3Ihu4oUC9lI
https://www.cjoint.com/?3Ihu5uCN7zj
https://www.cjoint.com/?3Ihu57Fq1YL
Le 3ème, c'est après avoir mis en quarantaine. -
Contributeurmaintenant tu peux vider la quarantaine
c'est quoi l'étape deux ?
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité* -
OK merci.
Voici les étapes :
3 étapes à suivre dans l'ordre :
1/
à lire avant de lancer l'installation de MBAM :
Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
ou :
https://fr.malwarebytes.com/mwb-download/
ou :
https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière !
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet paramètres, choisis la langue souhaitée
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée
Dans l'onglet "examen", coche la case "Examen personnalisé", puis examiner maintenant,
Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)
puis sur "lancer l'examen"
. Le scan démarre.
il va durer un certain temps, donc laisse le faire.
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.
Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.
Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,
Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.
2/
* pour désinstaller les outils de désinfection :
Télécharge Delfix sur ton bureau :
https://toolslib.net/downloads/viewdownload/2-delfix/
ou
https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Coche les cases suivantes :
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
3/
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-) -
Contributeurtout est bon a dit l'électricien , donc pas de soucis ...;)
-
Je comprends pas.
C'est Electricien qui m'a demandé de faire ces trois étapes ; mais au vu des rapports MBAM, il faut que je passe à l'étape 2 ?
- 1
- 2