[Résolu] Firefox ne fonctionne qu'en mode administrateur

[ivy]

Bonjour.

J'ai eu une infection (voir ici) et dès qu'on a commencé à nettoyer l'ordi, Firefox s'est mis à se comporter de façon bizarre. Il agit comme s'il était dans un bac à sable, ne retient aucun des paramètres qu'on lui indique, se remet systématiquement à zéro, comme si je venais de le télécharger et que je l'utilisais pour la première fois.
- J'ai essayé de désactiver les modules, en bloc ou un par un, ça ne change rien. Même chose quand je le démarre en "mode sans échec".
- Il y a trois comptes sur l'ordi : un administrateur, qu'on n'utilise quasi jamais et deux utilisateurs courants. J'ai remarqué que le compte admin fonctionnait bien, mais pas les utilisateurs. J'ai essayé d'ouvrir FF en compte admin, sur ma session utilisateur, et là, ça marche nickel, je peux paramétrer comme je veux, ça garde en mémoire les paramètres et les marque-pages.
Le problème, c'est qu'on est deux à utiliser FF, sous deux comptes différents donc, et qu'on a des modules différents, mais surtout énormément de marque-pages et de préférences (taille des caractères etc) différents. Ce serait très difficile, pour ne pas dire impossible, de lisser les deux comptes en un seul.

Est-ce que vous auriez une solution pour que Firefox cesse de fonctionner seulement en mode admin ? Quelque chose à faire avec l'UAC ? (Windows 8.1)

Merci pour votre aide

Modifié le 28 avril 2014 par ivy

[Invité Notpa]

Bonjour Ivy,

 

L'UAC n'a rien à voir avec ton problème. Je te suggère :

 

- faire une sauvegarde des paramètres FF (plugins, extentions, marque-pages, personas, etc) avec Mozbackup. Juste une question de sécurité.

- vide les caches des deux sessions non admin : https://support.mozilla.org/fr/kb/vider-cache-effacer-fichiers-temporaires

 

Très souvent il reste des cochoncetés dans le cache de FF.

 

Est-ce mieux ?

 

A+

 

Notpa

[ivy]

Salut Notpa.

En fait, je n'ai pas vraiment besoin de faire de sauvegarde de FF, car depuis quelques jours, il ne "garde" plus rien, ni marque-page, ni préférence, ni page de démarrage, ni rien. C'est comme s'il était "rayé" : il recommence comme il était il y a trois ou quatre jours et je ne peux plus modifier, ajouter ou retirer de marque-page, ajouter des paramètres aux extensions (qui ont été effacés etc).
J'ai essayé la manip', mais ça ne marche pas (on vide très souvent le cache).

Si tu as d'autres idées, je prends avec plaisir !

En tout cas merci pour ta réponse

[pear]

Bonjour,

 

Peut être une afffaire de droits:

 

en fonction de votre système 32 ou 64 bits
Télécharger GrantPerms de Farbar
Version 32 bit

Version 64 bit

1/ pour lister les autorisations

Pour les systèmes x86, télécharger GrantPerms.zip et enregistrer le fichier sur le Bureau.
Pour les systèmes x64, télécharger GrantPerms64.zip et enregistrer le fichier sur le Bureau.
Décompresser l'archive ainsi téléchargée, et en fonction du système lancer GrantPerms.exe ou GrantPerms64.exe
Faire un Copier/Coller de ce qui suit dans la zone de saisie du programme:

chemin du fichier/dossier à examiner p.ex:C:\Program Files (x86)\Mozilla Firefox

...
2/ pour déverrouiller des fichiers

Cliquer sur Unlock.
Lorsque l'outil a terminé, cliquer sur OK.

Cliquer sur List Permissions et envoyer en réponse le contenu du fichier Perms.txt qui s'est ouvert.
Le fichier Perms.txt est enregistré dans le dossier à partir duquel l'outil a été lancé.

 

ou encore

• Télécharger CTR.exe de Pierre 13 sur le bureau.
• Sous Vista, Windows 7 et 8:
• Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

• Sous XP:
• Double cliquer sur le fichier pour le lancer.

• Après l'analyse, réparation, un rapport va s'ouvrir.
• Poster le contenu.
• Le rapport est sur le bureau(CTR.txt)

Modifié le 26 avril 2014 par pear

[ivy]

Salut Pear

 

Voici les rapports :
GrantPerms by Farbar
Ran by Sonic Jr (administrator) at 2014-04-26 12:00:06

===============================================
\\?\C:\Program Files (x86)\Mozilla Firefox

Owner: BUILTIN\Administrateurs

DACL(NP)(AI):
BUILTIN\Administrateurs FULL ALLOW (CI)(OI)
AUTORITE NT\Système FULL ALLOW (CI)(OI)
BUILTIN\Utilisateurs READ/EXECUTE ALLOW (CI)(OI)
NT SERVICE\TrustedInstaller FULL ALLOW (I)
NT SERVICE\TrustedInstaller FULL ALLOW (CI)(IO)(I)
AUTORITE NT\Système FULL ALLOW (I)
AUTORITE NT\Système FULL ALLOW (CI)(OI)(IO)(I)
BUILTIN\Administrateurs FULL ALLOW (I)
BUILTIN\Administrateurs FULL ALLOW (CI)(OI)(IO)(I)
BUILTIN\Utilisateurs READ/EXECUTE ALLOW (I)
BUILTIN\Utilisateurs READ/EXECUTE ALLOW (CI)(OI)(IO)(I)
CREATEUR PROPRIETAIRE FULL ALLOW (CI)(OI)(IO)(I)
AUTORITÉ DE PACKAGE D?APPLICATION\TOUS LES PACKAGES D?APPLICATION READ/EXECUTE ALLOW (I)
AUTORITÉ DE PACKAGE D?APPLICATION\TOUS LES PACKAGES D?APPLICATION READ/EXECUTE ALLOW (CI)(OI)(IO)(I)



================ End Of List ================

 

 

Et le CTR :
Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.0 ) du 26\04\2014 à 12:02:04
PC de Sonic Jr
Analyse effectuée en 0.597 s
Windows 8.1 (64 bits)


Contrôle présence restrictions

Restriction Affichage Documents récents supprimée.
Restriction Affichage Documents supprimée.
Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.
Restriction découverte des flux RSS et des Web Slices supprimée.
Recherche Windows Update rétablie.
Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

193 restrictions contrôlées.

5 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.


Le rapport est sur le bureau (C:\Users\Sonic Jr\Desktop\CTR.txt)

L'icône de FF sur le bureau me montre le petit bouclier Windows, et quand je clique, ça me demande le mot de passe admin (sur le compte utilisateur donc).

 

Merci pour votre aide à tous. Bon appétit

[pear]

Il faudrait changer ceci:

BUILTIN\Utilisateurs READ/EXECUTE ALLOW (CI)(OI)

 

Essayez d'abord:
Clic droit sur C:\Program Files (x86)\Mozilla Firefox->Propriétés ->Sécurité->Utilisateurs ->Modifier->Autoriser->Controle total

ou sinon, inspirez vous de ce qui suit:

Controle total par Chantal

Attribuer le Contrôle total à l' utilisateur sur un dossier ou sur un fichier système dont le propriétaire est TrustedInstaller

Clic-droit sur le dossier à modifier-> Propriétés-> Sécurité-> Avancé

Puis Propriétaire-> TrustedInstaller-> Modifier
Selectionner un nouveau propriétaire->Remplacer le propriétaire des sous-conteneurs et des objets->Appliquer

Dans l’onglet Autorisations-> Modifier les autorisations-> compte utilisateur à qui accorder le contrôle total (ici l'Administrateur) -> Modifier-> Contrôle total-> OK
Cocher les cases
Inclure les autorisations pouvant être héritées du parent de cet objet
et
Remplacer toutes les autorisations des objets enfants par des autorisations pouvant être héritées de cet objet.

Cliquer sur Appliquer

[ivy]

Bonjour.

J'ai fait les opérations. En apparence, les utilisateurs pak et ivy ont le contrôle total partout. Sauf qu'en pratique, ça reste l'administrateur Sonic qui peut faire toutes les opérations, qui doit se logguer pour avoir accès à Internet et sur le bureau duquel ça "upload" et "download" tout (donc il faut rechanger de sessions à chaque fois, et se relogguer).
J'ai refait un GrantPerms. Voici les rapports :

GrantPerms by Farbar
Ran by Sonic Jr (administrator) at 2014-04-28 12:57:46

===============================================
\\?\C:\Program Files (x86)\Mozilla Firefox

Owner: Sonic\ivy

DACL(P)(AI):
AUTORITÉ DE PACKAGE D?APPLICATION\TOUS LES PACKAGES D?APPLICATION READ/EXECUTE ALLOW (CI)(OI)
BUILTIN\Administrateurs FULL ALLOW (CI)(OI)
BUILTIN\Utilisateurs FULL ALLOW (CI)(OI)
NT SERVICE\TrustedInstaller FULL ALLOW (CI)(OI)
CREATEUR PROPRIETAIRE FULL ALLOW (CI)(OI)(IO)
AUTORITE NT\Système FULL ALLOW (CI)(OI)
Sonic\pak FULL ALLOW (CI)(OI)
Sonic\ivy FULL ALLOW (CI)(OI)



================ End Of List ================

 

Après Unlock :

GrantPerms by Farbar
Ran by Sonic Jr (administrator) at 2014-04-28 12:59:03

===============================================
\\?\C:\Program Files (x86)\Mozilla Firefox

Owner: BUILTIN\Administrateurs

DACL(P)(AI):
BUILTIN\Administrateurs FULL ALLOW (CI)(OI)
AUTORITE NT\Système FULL ALLOW (CI)(OI)
BUILTIN\Utilisateurs READ/EXECUTE ALLOW (CI)(OI)



================ End Of List ================

 

Merci et bonne semaine à tous

[pear]

Owner:Sonic/ivi

 

BUILTIN\Utilisateurs FULL ALLOW (CI)(OI)

 

C'est bon.

 

Owner: BUILTIN\Administrateurs

 

BUILTIN\Utilisateurs READ/EXECUTE ALLOW (CI)(OI)

 

Ce n'est pas bon.

 

Suivez la procédure de Chantal

Modifié le 28 avril 2014 par pear

[ivy]

Pfiou, je me suis énervée un bon coup !
Je suis allée racler dans toutes les fenêtres, toutes les propriétés, tous les "avancés". J'ai tout mis en contrôle total, comme je le fais depuis trois jours. Mais pour en avoir le coeur net, j'ai aussi fait un petit tour par "Compatibilité". Et là, stupeur, j'ai vu que la case "Exécuter en tant qu'administrateur" était cochée... Ça doit être pour ça que ça ne gardait jamais les changements que je faisais...

J'ai vérifié les trois comptes admin/utilisateurs, ça marche nickel, chaque session avec ses spécificités propres

MERCI NOTPA, MERCI PEAR ! MERCI ZEBULON !