Discussion :

[racine carrée]

Bonjour à tous,
depuis quelque semaine, j'ai de temps en temps une page web qui s'ouvre toute seule; la plupart du temps c'est la page dont j'ai mis un screen-shot ci-dessous en pièce jointe, et qui est difficile à fermer car elle ouvre une petite fenêtre secondaire qui se rouvre dès qu'on la ferme, et donc qui empêche la fermeture de la page principale. (Elle se fait passer pour une page de firefox demandant de faire des mise à jour, mais ce n'est même pas en connexion sécurisée donc c'est vraiment louche !).
Je voulais avoir donc votre avis, car si elle s'ouvre toute seule, c'est qu'il doit y avoir un programme qui l'ouvre; un virus ?, j'ai pourtant effectué un scan avec avast (version gratuite), malwarebyte et usbfix, qui n'ont rien trouvé !
Donc je voulais vous demander votre avis!
Merci d'avance

Pièce jointe 398087

[chrtophe]

Regardes si tu as pas des plugins de merde dans Firefox.

[racine carrée]

Bonjour,
en plugins j'ai 'Codec vidéo OpenH264 fourni par Cisco Systems, Inc.'
et 'Module de déchiffrement de contenu Widevine fourni par Google Inc.'
Je ne sais pas à quoi ils servent et si je dois les supprimer.
Il sont peut-être liés à une extension ? J'ai adblock, avast online security, avast passwords, easy youtube mp3, google translator, media converter, et youtube video and audio downloader.
En plus si je me souviens bien, la première fois que cette fenêtre est apparue, j'essayais de télécharger une video en utilisant l'extension easy youtube mp3.
Est-ce que le problème peut venir de cette extension, ou bien d'un des deux plugins ?
Merci d'avance !

[chrtophe]

Les plugins openh264 cisco et widevine google ne me paraissent pas douteux. Par contre les autres ..... surtout avec ce que tu indique sur easy youtube.

Vires-les, de toute façon c'est pas dur à réinstaller. Reste à voir si ça suffit à régler le prob.

[racine carrée]

Merci pour la réponse.
J'ai désactivé les 2 plugins, puis j'ai voulu les supprimer mais je n'ai pas réussi (j'ai tapé about:plugins dans la barre de navigation ce qui m'a donné le chemin jusqu'aux 2 plugins; j'ai ensuite supprimé les 2 dossiers correspondant, mais les 2 plugins apparaissent toujours dans le navigateur ?).

[chrtophe]

Il faut passer par les trois traits en haut à droite->modules complémentaires.

[racine carrée]

Oui, mais sur cette page, il n'y a pas d'option supprimer pour les plugins (on ne peut que y supprimer des extensions) ?

[Jipété]

Bonjour à tous,
depuis quelque semaine, j'ai de temps en temps une page web qui s'ouvre toute seule; la plupart du temps c'est la page dont j'ai mis un screen-shot ci-dessous en pièce jointe, [...]
Pièce jointe 398087

C'est ça la page louche ? :

[mm_71]

Pièce jointe 398087

Pièce jointe spécifié(e) non valide. Si vous suivez un lien valide, veuillez notifier l'administrateur

Voir les page et leurs Url's aurait pu aider

[racine carrée]

Ce n'était qu'un screenshot dont le lien a dû expiré (??? , mais qui marche encore pour moi !), mais voici le lien de la véritable page:
<supprimé>

[chrtophe]

C'est dans les extensions qu'il faut faire le ménage. Mais vu que as viré des fichiers manuellement, il se peut qu'elles n'apparaissent plus.

[racine carrée]

ce sont des fichiers de plug-ins que j'ai supprimé, car je n'arrive pas à les supprimer depuis le navigateur.
Mais comment savoir si une extension est douteuse ?

[mm_71]

Oui, mais sur cette page, il n'y a pas d'option supprimer pour les plugins (on ne peut que y supprimer des extensions) ?

https://support.mozilla.org/fr/kb/re...ment-un-plugin

[mm_71]

Pour la page web l'url "brute" dit ceci:



Et l'Url complète ça ( Le piège à gogo typique ):



Pour les plugins tu n'as besoin que de openh264 et shockwave flash tu dois virer tout le reste ( Voir message précédent ) ou au moins les désactiver.

[chrtophe]

Voir les page et leurs Url's aurait pu aider

Le lien a été retiré car renvoyant sur une fausse page de mise à jour Firefox, faux message genre "Votre ordinateur ai infecté ...."

[Jipété]

Le lien a été retiré car renvoyant sur une fausse page de mise à jour Firefox, faux message genre "Votre ordinateur ai infecté ...."

D'accord, mais une copie d'écran aurait été cool, histoire de voir ce qui se passe sur le web.

[mm_71]

Le lien a été retiré car renvoyant sur une fausse page de mise à jour Firefox, faux message genre "Votre ordinateur ai infecté ...."

En effet, le lien étant cliquable il pouvait être dangereux mais le communiquer sous forme non cliquable est souvent utile si la page pourrie est chez un hébergeur normal ou sur un compte d'entreprise piraté ça permet de la faire sauter rapidement et parfois de savoir de quel genre de cochonnerie elle provient.

D'accord, mais une copie d'écran aurait été cool, histoire de voir ce qui se passe sur le web.

Tu lis vraiment les fils trop vite...

[racine carrée]

Merci à tous de ces informations !
pour la désinstallation des plugins, j'avais lu ailleurs qu'il fallait supprimer le fichier, donc j'avais carrément supprimé tout le dossier dans lequel il se trouvait, mais je ne comprend pas pourquoi les plugins sont toujours là (si le fichier n'existe même plus); et je ne peut pas rajouté X au début du nom (puisque le dossier n'est plus là).
Je laisse donc le 2ème plugin en mode désactivé, et garde le premier puisque mm_71 me dit de le garder.
Merci à tous,... et j'espère que cette page ne s'ouvrira plus toute seule !

[Jipété]

Tu lis vraiment les fils trop vite...

C'est à chrtophe que je répondais, qui te répondais avant que tu aies posté ces copies d'écran,

[mm_71]

mais je ne comprend pas pourquoi les plugins sont toujours là (si le fichier n'existe même plus); et je ne peut pas rajouté X au début du nom (puisque le dossier n'est plus là).

Lire la dernière section (Réinitialiser la base de données des plugins) de cette page:
https://support.mozilla.org/fr/kb/re...ment-un-plugin