Rechercher

User547952, "Note: La clé est temporaire et est supprimée à la fermeture de session." Note: The key is temporary and is deleted at logoff.

Thank you for that information . Yes a scan today with AdwCleaner v5.115 found No Problems

Rick

Bonjour,

Après avoir reproduit le scénario sur une autre machine, je confirme également que la clé vient bel et bien de Firefox. La clé est créée pendant l'éxécution de updater.exe.

Note: La clé est temporaire et est supprimée à la fermeture de session.

Cordialement.

Did I understand correctly, do you need to restore all files from quarantine?

In this case, click the "Load script file", choose Quarantine.log which you have attached and click the "Restore".    

I also get "[ Registry ] >Key Found : HKCU\Software\Classes\Applications\updater.exe"

with both the update to Firefox 46.0.1 and with a full download from [ https://www.mozilla.org/en-US/firefox/all/ ]

Log file =Edit to remove unneed information IMHO

2 Scans

# AdwCleaner v5.115 - Logfile created 05/05/2016 at 17:33:36 # Updated 01/05/2016 by Xplode # Database : 2016-05-04.2 [Server] # Opera...

Oui, le bouton "Désinstaller" est celui tout à droite sur votre capture d'écran du premier message.

La désinstallation efface simplement certains fichiers, dont un qui est vraisemblablement la cause de votre problème ici.

Sure .. here you go: =======================

# AdwCleaner v5.115 - Logfile created 05/05/2016 at 18:37:24
# Updated 01/05/2016 by Xplode
# Database : 2016-05-04.2 [Server]
# Operating system : Windows 8.1 Pro (X64)
# Username : PCUser - MEAGAIN
# Running from : D:\__DownloadZ\AdwCleaner_5.115.exe
# Option : Scan
# Support : http://toolslib.net/forum


***** [ Services ] *****

***** [ Folders...

Seems like NoScript Suite Lite is marked now.  version = 0.1.9_0

***** [ Folders ] *****

Folder Found : C:\Users\RatBag\Me\Roaming\Opera Software\Opera Stable\Extensions\ipiopppcaojnchgoepoemlbdccogeije

***** [ Files ] *****

File Found : C:\Users\Me\AppData\Roaming\Opera Software\Opera Stable\Local Extension Settings\ipiopppcaojnchgoepoemlbdccogeije

Can I still trust this Addon for Opera o...

Ok.

Je ferai plus de tests pour essayer encore une fois de reproduire, mais à première vue il n'y a pas de modifications à faire au niveau des détections.

N'hésitez pas à prévenir et relancer si vous rencontrez le problème lors d'une prochaine mise à jour de Mozilla Firefox/Thunderbird.

Cordialement,

Non , j'ai téléchargé AdwCleaner après la mise à jour complète.

J'ai téléchargé la version 5.115 car mon dernier scan avait été fait avec la version 5.114, il y a une semaine (Le scan n'avait rien trouvé).

Cordialement.

Après quelques recherches, j'ai trouvé ce sujet sur Bugzilla: https://bugzilla.mozilla.org/show_bug.cgi?id=647296

Crashreporter.exe ainsi que updater.exe créer bien une clé temporaire dans le registre ici.

A noter que Firefox n'a pas réussi à installer la mise à jour partielle et a donc téléchargé la mise à jour complète. (Est-ce la raison de la différence comportementale ?)