mozilla plante

Question

Bonjour, 

d'abord sachez que je suis pas une pro de l'informatique.
J'ai mozilla 2 .Il marchait bien jusqu'à il y a 2 semaines.Chaque fois que je télécharge un gros fichier plus de 200 MB internet plante.J'ai un rapport de plantage.J'ai désactivé les plugins et extensions mais le problème persiste.De même j'ai voulu le réinstaller en vain.J'ai le même problème avec internet explorer pas avec google chrome.
Quelqu'un aurait une idée ? merci.

Configuration: Windows XP / Firefox 10.0.2

viallevialle · Accepted Answer

effectivement, j'ai dépose une annonce sur : www.seniorsavotreservice.com. et on m'a proposé un panel de plus d'une vingtaine d'informaticiens dans ma région, je n'ai qu'à choisir ;))

Utilisateur anonyme · Answer

1) Installation
* Téléchargez ZHPDiag.https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Double-cliquez sur ZHPDiag.exe puis suivez les étapes de l'installation.
* Cochez la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquez sur "Terminer".
* L'installation est terminée, 3 icônes sont créées sur votre bureau.
 2) Recherche / Scan
* Double-cliquez sur le raccourci portant le nom "ZHPDiag" qui se trouve normalement sur votre bureau.
* Choisissez l'option "Lancer le diagnostic" (une loupe).
* ZHPDiag va alors analyser le contenu de votre ordinateur à la recherche d'informations sur votre système d'exploitation, la base de registre...
* A la fin de l'analyse, un rapport est créé directement sur votre bureau, il se nomme ZHPDiag.txt. Héberge-le en suivant ce tutoriel , et donne moi le lien fourni.
http://pjjoint.malekal.com/
"n'abandonne jamais il y a toujours une personne qui peut t'aider"

kimyoojin · Answer

merci pour l'aide
voici le lien demandé :


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120311_i14w14b6j13s7

Utilisateur anonyme · Answer

bonjour pouvait vous me dire ce que c est OfferBox ??  
"n'abandonne jamais il y a toujours une personne qui pe ut t'aider"

Utilisateur anonyme · Answer

et ensuite :Option Recherche :
Téléchargez AdwCleaner ( d'Xplode ) sur votre bureau.http://general-changelog-team.fr/outils/289-adwcleaner
Lancez le, cliquez sur [Recherche] puis patientez le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt.poster le rapport directement

kalimusic · Answer

Bonjour,

OfferBox => https://forum.malekal.com/viewtopic.php?t=28757&start=

AdwCleaner le supprimera.

kimyoojin · Answer

Voici le rapport
# AdwCleaner v1.501 - Rapport créé le 11/03/2012 à 10:38:16
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Jean-Luc - JEAN-16E5BB4EA3
# Exécuté depuis : D:\Documents and Settings\Jean-Luc\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : Offerbox update service

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\Jean-Luc\Application Data\OfferBox
Dossier Présent : C:\Documents and Settings\Jean-Luc\Application Data\pdfforge

***** [H. Navipromo] *****


***** [Registre] *****

Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Offerbox
Clé Présente : HKLM\SOFTWARE\Software
Clé Présente : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
Clé Présente : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dpicnlijpdlebkhpegfenfjpglinfdhm
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{da8002cf-2914-493a-b7e8-79740e2e15db}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerbox@spointer.com]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.2 (fr)

Profil : qhvkwpkw.default
Fichier : C:\Documents and Settings\Jean-Luc\Application Data\Mozilla\Firefox\Profiles\qhvkwpkw.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v17.0.963.78

Fichier : C:\Documents and Settings\Jean-Luc\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2674 octets] - [11/03/2012 10:38:16]

########## EOF - C:\AdwCleaner[R1].txt - [2802 octets] ##########

Utilisateur anonyme · Answer

Option Suppression :
Téléchargez AdwCleaner ( d'Xplode ) sur votre bureau.
Lancez le, cliquez sur [Suppression] puis patientez le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

kimyoojin · Answer

Voici l'autre rapport

# AdwCleaner v1.501 - Rapport créé le 11/03/2012 à 11:41:51
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Jean-Luc - JEAN-16E5BB4EA3
# Exécuté depuis : D:\Documents and Settings\Jean-Luc\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé :  : Offerbox update service

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Jean-Luc\Application Data\OfferBox
Dossier Supprimé : C:\Documents and Settings\Jean-Luc\Application Data\pdfforge

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dpicnlijpdlebkhpegfenfjpglinfdhm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{da8002cf-2914-493a-b7e8-79740e2e15db}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerbox@spointer.com]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.2 (fr)

Profil : qhvkwpkw.default
Fichier : C:\Documents and Settings\Jean-Luc\Application Data\Mozilla\Firefox\Profiles\qhvkwpkw.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v17.0.963.78

Fichier : C:\Documents and Settings\Jean-Luc\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2803 octets] - [11/03/2012 10:38:16]
AdwCleaner[S1].txt - [350 octets] - [11/03/2012 10:59:25]
AdwCleaner[S2].txt - [2830 octets] - [11/03/2012 11:41:51]

########## EOF - C:\AdwCleaner[S2].txt - [2958 octets] ##########

kimyoojin · Answer

Et au vu de ce rapport que dois je faire après ? merci d'avance.

kalimusic · Answer

Bonjour,

Tu as encore des soucis de pubs ou de blocage avec Firefox ?

A +

kimyoojin · Answer

Mozilla continue de planter quand je télécharge de gros fichiers.

kalimusic · Answer

Bonjour,

Le problème se rencontre aussi avec IE ou seulement avec Firefox ?

A +

kimyoojin · Answer

Le problème se rencontre avec Mozilla et IE mais pas google chrome.Avec mozilla le chargement de page est long quelque soit le site où je vais, il s'arrête puis reprend son chargement.Ca marque parfois en haut : mozilla ne répond plus.Donc je patiente.

kalimusic · Answer

Bonjour,

Pour vérifier :

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
&#9656; Pour TDSS.tdl2 : l'option Delete sera cochée.
&#9656; Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
&#9656; Pour "Suspicious object" laisse sur "Skip"
&#9656; Pour Rootkit.Win32.ZAccess : Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

2. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 1 lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

kimyoojin · Answer

Un " grand nettoyage" de l'ordinateur a été fait : plusieurs programmes, inutilisés notamment ont été supprimés et mozilla a été réinstallé.J'ai téléchargé un fichier de 600mb sans trop naviguer sur mozilla pas de problème puis un nouveau fichier de 200mb et à nouveau il y a eu un rapport de plantage.
Dois je toujours lancer TDSSkiller au vu de cette information ?

kalimusic · Answer

Bonjour,

Tu as bien fait de faire du ménage dans ton système.
Je ne sais pas si ton soucis est d'origine infectieuse, cela peut provenir de la source de téléchargement ou de ta connexion internet.
Afin de vérifier et d'exclure la première possibilité, utilise TDSSKiller.

A +

kimyoojin · Answer

Voici le lien du rapport suite à l'exécution de TDSSkiller :

https://pjjoint.malekal.com/files.php?id=20120324_k13w8p14b11t13

viallevialle · Answer

j'ai presque le même problème et j'arrive pas à m'en sortir!! p.s: je suis un senior donc c'est un peu plus difficile pour moi avec tous ces liens !!

anthony924 · Answer

tu t'es inscrit sur un site d'annonce pour seniors?? il me semble que ce soit la meilleure solution

kalimusic · Answer

Bonjour,

Message destiné à kimyoojin

Le rapport TDSSKiller a supprimé un rootkit Sinowal qui avait ouvert une porte dérobée. Cela a pu permettre des connexions réseaux illicites, la modification des fichiers système, la collecte et la transmission d'informations personnelles (mots de passe, identifiants, etc...). 
Je te conseille vivement de continuer la désinfection.

1. Télécharge aswMBR sur ton Bureau.

&#x25CF; Lance  aswMBR.exe
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Refuse la demande de mise à jour
&#x25CF; Clique sur le bouton Scan
&#x25CF; Patiente pendant l'analyse
&#x25CF; Clique sur Save log 
&#x25CF; Enregistre le rapport sur le Bureau. 

2. Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
netsvcs 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  

3. Héberge les 3 rapports sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 3 liens que tu me donneras dans ton prochain message afin que je puisse les consulter.

A +

kimyoojin · Answer

message pour Kalimusic : 

voici les liens des 3 rapports ( et merci pour votre aide):

https://pjjoint.malekal.com/files.php?id=20120325_n10y9l9y5k10

https://pjjoint.malekal.com/files.php?id=20120325_w13g7d11e12j7


https://pjjoint.malekal.com/files.php?id=20120325_s7h13m15y13z14

kalimusic · Answer

Bonjour,

Disk 0 malicious Win32:MBRoot code @ sector 398267418 ! => aswMBR indique un résidu d'un code malveillant après le réparation du  MBR par TDSSKiller. Il est inactif, il n'y a pas moyen de le retirer.

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression. 

3. Héberge les rapports et poste les liens

A +

kimyoojin · Answer

j'ai relancé OTL mais ca a été un échec : le logiciel n'a pas pu ...

kalimusic · Answer

Bonjour,

Redémarre en mode sans échec et relance la correction.

A +

kimyoojin · Answer

Désolée j'ai oublié de répondre.Merci pour votre aide mais pour le moment il semble que Mozilla fonctionne bien à nouveau.

Mozilla plante

26 réponses

Votre réponse

Discussions similaires

Newsletters