Firefox plus lent de jour en jour Résolu/Fermé

Question

Bonjour,

Depuis la dernière màj de Windows 7, Firefox s'ouvre de plus en plus lentement et les fenêtres sont de plus en plus lentes à s'afficher. C'est peut-être un hasard ou cela tient peut-être du fait que j'aurais chopé un malware.
Mon Firefox est la version 12.0 (la dernière) et je suis (normalement) protégé par Avast internet security.

Pouvez-vous m'aider s'il vous plait. :/ 

Philippe 


Configuration: Windows 7 / Firefox 12.0

Destrio5 · Answer

Bonjour,

Niveau malware, on peut vérifier avec un outil de diagnostic :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.

DPhBxl · Answer

Quel bonheur. Rapide Destrio5 ! D'avance un tout grand merci pour ton aide.

Voici le fichier ZHPDiag : 
https://pjjoint.malekal.com/files.php?id=20120511_v15s9r14d11v7

Effectivement très long ;-)

Philippe

Destrio5 · Answer

Ce n'est pas le bon rapport.

Tu m'as envoyé un rapport de MBRCheck.

DPhBxl · Answer

Désolé Destrio5 :-(

Voici le lien de MBRCheck :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120511_s6v9q14z12n12

Destrio5 · Answer

Celui-ci, c'est le bon rapport, c'est-à-dire ZHPDiag.

Tu as l'air d'avoir pas mal d'add-ons sur Firefox, c'est peut-être pour cela qu'il est plus lent qu'au début.

Il y a des traces d'adwares :

--> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

DPhBxl · Answer

Exact, pas mal de add-ons. 28 au total. Et encore, j'ai fais du nettoyage le mois passé. Je n'ai gardé que ceux que j'utilise vraiment.

J'ai lancé AdwCleaner. Je suis content d'avoir pu me débarrasser des adwares. Mais cela n'a pas permis un gain de vitesse dans Firefox. Pour info, il y a quelques jours, Firefox était bien plus rapide à l'usage (effectivement plus long au démarrage). Je n'ai pas fais de modification depuis.

Petite question mon antivirus (avast) ne me protège pas des adwares ?!?



Voici le rapport de AdwCleaner :

# AdwCleaner v1.606 - Rapport créé le 11/05/2012 à 03:34:39
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Philippe - ALIENWARE-DPH
# Exécuté depuis : C:\Users\Philippe\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Philippe\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Philippe\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Philippe\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Philippe\AppData\Roaming\Babylon
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\2YourFace
Fichier Supprimé : C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\l0fitizo.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1066435
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2475029
Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

Nom du profil : default [Profil par défaut]
Fichier : C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\l0fitizo.default\prefs.js

C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\l0fitizo.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.speeddial.thumbnail-29-url", "hxxp://fr.ask.com/");

Nom du profil : DPh 
Fichier : C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.DPh\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [307 octets] - [11/05/2012 02:49:30]
AdwCleaner[S2].txt - [2503 octets] - [11/05/2012 03:34:39]

########## EOF - C:\AdwCleaner[S2].txt - [2631 octets] ##########

Destrio5 · Answer

Pas forcément.

--> Relance AdwCleaner et choisis "Désinstallation".

--> Poste un nouveau rapport ZHPDiag.

DPhBxl · Answer

Sorry pour l'interruption. Je suis parti dormir :-)

Voilà, j'ai relancé ZHPDiag et voici le rapport :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120511_v8z14z14p9n6

J'en ais profité pour désactiver quelques add-ons. Mais ce n'est apparemment pas ceux qui mettent du temps à démarrer.

Destrio5 · Answer

"ProxyServer = http=193.53.4.252:8080;https=193.53.4.252:8080;ftp=193.53.4.252:8080"

--> Est-ce toi qui a fait ces réglages ?

"JMHL Loader"

--> Il sert à quoi ce logiciel ?

"C:\Users\Philippe\AppData\Roaming\system32"

--> Fais un examen rapide avec Malwarebytes' Anti-Malware (mets-le à jour avant), supprime tout ce qu'il trouve et poste le rapport :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

DPhBxl · Answer

Je ne sais pas ce qu'est "JMHL Loader".
J'ai trouvé ceci http://www.prevx.com/filenames/X372692828770655779-X1/JMHL+LOADER.EXE.html et ceci https://au.answers.yahoo.com/question/index?qid=20110408035203AASKO3r sur le net.


Voici le rapport de Malwarebytes :

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.11.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Philippe :: ALIENWARE-DPH [administrateur]

11/05/2012 13:36:11
mbam-log-2012-05-11 (13-36-11).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 233604
Temps écoulé: 7 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 1
C:\Windows\winkeylogon.exe (Malware.Trace) -> 5640 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Winlogon (Malware.Trace) -> Données: C:\Windows\winkeylogon.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\winkeylogon.exe (Malware.Trace) -> Suppression au redémarrage.

(fin)

Destrio5 · Answer

Et pour le proxy ?

DPhBxl · Answer

Le proxy ? C'est mon fournisseur internet (Belgacom) qui s'en charge. Je crois qu'il y a un proxy sur mon modem ? Ce n'est en tout cas pas moi qui ais fait le réglage.
En fait, je ne sais pas trop bien ce qu'est le proxy :-(

Destrio5 · Answer

Malwarebytes Anti-Malware a supprimé le fichier C:\Windows\winkeylogon.exe, as-tu remarqué des changements depuis cette suppression ?

DPhBxl · Answer

Winkeylogon est un fichier lié à Folder Lock. Il a été recréé à l'ouverture du programme. Ce n'est pas un Malware. Tout est en ordre. 

Les seuls changements constatés sont la disparition de tous les mots avec accent dans Firefox. Mais c'est pas grave, j'ai tout renommé. 
Firefox semble tout de même aller plus vite. En fait, c'est à l'usage qu'il ralentissait. Lors d'une utilisation en continu. Pourtant, je vide régulièrement le cache.

Y-a-t'il certains réglages à effectuer ?

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
[MD5.00000000000000000000000000000000] [APT] [{5230178D-F2A7-4435-A7CD-90697C5DE3FE}] (...) -- D:\T'l'chargements\Softwares\Pinnacle Studio 14 HD French ULTIMATE Collection\Pinnacle_Studio_14_HD_Ultimate--By_Aitrox\Welcome.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{FB33A99B-EE2B-4C21-93F0-F011FCFEC67E}] (...) -- C:\Users\Philippe\Desktop\French\Disk1\Setup.exe (.not file.) 
O43 - CFD: 26/02/2011 - 00:04:01 - [0] ----D C:\Program Files (x86)\JMHL Loader  
O43 - CFD: 18/10/2011 - 01:40:36 - [0] ----D C:\Users\Philippe\AppData\Roaming\system32    
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

DPhBxl · Answer

Voici les résultats :
Rapport de ZHPFix 1.2.05 par Nicolas Coolman, Update du 30/04/2012
Fichier d'export Registre : 
Run by Philippe at 11/05/2012 20:55:31
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\JMHL Loader
SUPPRIME Folder: C:\Users\Philippe\AppData\Roaming\system32
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {5230178D-F2A7-4435-A7CD-90697C5DE3FE}
SUPPRIME Task: {FB33A99B-EE2B-4C21-93F0-F011FCFEC67E}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Dossier(s)
2 : Fichier(s)
2 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 40s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/05/2012 20:55:31 [1066]

Destrio5 · Answer

Firefox n'est pas à jour, tu as la version 11 et on en est actuellement à la version 12.

DPhBxl · Answer

Si Si, j'ai la 12 (Aide/à propos de...).

PS : Je pars 6 jours à Nice. Je ne prends pas mon PC. Je continuerais donc à te répondre en fin de semaine. Dans tous les cas, merci déjà pour cette avancée digne d'un pro. A la semaine prochaine donc ;-)

Philippe

DPhBxl · Answer

Bonjour Destrio5,

Me voici de retour de Nice (magnifique) et à nouveau sur mon PC.
Nous en étions à se poser la question de savoir si mon Firefox est bien la dernière version en cours. Je répètes donc que oui je suis sur la version 12.
Firefox a ralenti de moitié ce matin en démarrant mon PC. Même après un deuxième redémarrage. Et pourtant, il n'a pas été utilisé depuis mon départ !
Déprimant :-(

Y aurait-il une quelconque dernière opération à effectuer sur mon PC ?

Bien à vous,

Philippe

Destrio5 · Answer

Peux-tu poster un nouveau rapport ZHPDiag ?

DPhBxl · Answer

Voici le fichier :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120520_x813b15q15p15

Philippe

Destrio5 · Answer

"VirtuaGuyHD"

--> C'est apparemment une cochonnerie (sans jeu de mot) :
http://nicolascoolman.skyrock.com/3055566717-Adware-VirtualGirl.html

Firefox est passé en version 13 :
https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

DPhBxl · Answer

Voici quel était le problème : Bamboo Feed Reader
Il s'agit d'un module Firefox pour la lecture de flux et plus - RSS / Atom / OPML
Ce module ralentit incroyablement le démarrage de Firefox. Le simple fait de désinstaller le module à réglé tout les problèmes.
Merci pour votre aide et pour m'avoir fait découvrir MalwareBytes.

Bien à vous,

Philippe

Firefox plus lent de jour en jour

23 réponses

Discussions similaires

Newsletters