FirefoxFermé

Question

Bonjour,

Depuis ce matin, j'ai un souci avec Firefox. Au bout de 5min d'utilisation, je ne peux plus fermer/réduire les fenêtres, actualiser les pages, aller vers un lien... Et le ventilateur se met à tourner  comme un malade.
J'ai télécharger et essayer avec Opera, ça fait pareil. De plus, il prend énormément de mémoire (vu dans le gestionnaire de processus de windows)

J'ai tenté de désinstaller/reinstaller (dernière version, dernière MaJ), restaurer à un point antérieur, redémarrer l'ordi cela n'a rien changé.

Que faire?

Merci d'avance

frippons · Answer

je te conseille de faire une analyse antivirus de faire le controle des entrée sortie de ta connection car la c'est un comportement suspect!!!

droosnoo · Answer

Hello il faudrait voir d'ou viens la crasse... Examinons...

Télécharge HijackThis ici:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Renomme-le en Scanner.exe
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

karine942 · Answer

Je lance de suite un antivirus, mais comment faire le controle des entrées sorties?

droosnoo · Answer

Pour cela il te faut un parefeu (firewall)

Nous en avons quelques uns ici...

firewall

karine942 · Answer

Ah c'est ça que t'appelle un controle des entrées sorties, dans ce cas c'est bon, j'ai un firewall mis à jour régulièrement.

Je lance le HijackThis, et je vous dis ça.

karine942 · Answer

Voici le résultat de l'analyse de hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 15:05:13, on 18/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
etdde.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TRENDnet\TRENDnet TEW-424UB\TRENDnet.exe
C:\Program Files\AntiVir PersonalEdition Classic\avcenter.exe
C:\DOCUME~1\KARINE~1\LOCALS~1\Temp\Rar$EX00.421\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {94931394-90FD-AB8B-972E-F4D19A149EFC} - (no file)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: TEW-424UB Utility.lnk = ?
O8 - Extra context menu item: &Download with NCT Xpress Download... - file://C:\Program Files\NCT Xpress Download\IEDownloadScript.nct
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.family.my/c/online-e-games
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

droosnoo · Answer

Bon et bien déjà tu as l'air d'avoir deux antivirus...

Antivir  &  Norton Internet Security....

A savoir que je ne prone pas le payant... Optons pour le gatuit

1 ) Désintstalles Norton çà peux venir de là....

2 ) Pour le reste, les rubriques 016 sont a supprimer je pense... surtout le e-games qui peut etre la cause de ton problème... Suis la procédure pour fixer écrite dans la démo postée plus haut....

3) Si vraiement tu peux te passer de messenger Plus, désinstalles le c'est a mon avis (mon avis je dis bien) pas très clean comme software (meme si beaucoup l'utilisent)

4) Il y a l'air d'avoir un fichier manquant concernant lea vérification d'autheticitré de windows... Est ce une copie? ou un original?  Si c'est une copie je ne saurais omettre de te conseiller un original qui t'installera les mises a jours de sécurité et sera donc a jour...

Commences par out çà et refais nous un post de log hijack après cela ;-)

EDIT:  j'oubliais ces deux ci aussi


2a) O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll

karine942 · Answer

J'ai tenté (en vain) de désinstaller norton. Il y était quand j'ai acheté l'ordi, la licence est périmée du coup il ne veux plus le désinstaller proprement.
J'ai malheureusement besoin de MSN (ça fait longtemps que je l'ai pourquoi ça planterait maintenant?).
Mon windows est d'origine et les mises à jour sont faites régulièrement.

Je vais virer les fichiers que tu dis.

karine942 · Answer

Voici le nouveau log:
Logfile of HijackThis v1.99.1
Scan saved at 15:30:57, on 18/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
etdde.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TRENDnet\TRENDnet TEW-424UB\TRENDnet.exe
C:\Program Files\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files\AntiVir PersonalEdition Classic\avscan.exe
C:\scan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {94931394-90FD-AB8B-972E-F4D19A149EFC} - (no file)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: TEW-424UB Utility.lnk = ?
O8 - Extra context menu item: &Download with NCT Xpress Download... - file://C:\Program Files\NCT Xpress Download\IEDownloadScript.nct
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.family.my/c/online-e-games
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

Hiro_Nakamura · Answer

moi je crois surtout ke tu devrais faire 2 choses:

une analyse avec AD-AWARE telechargeable sur commentcamarche. tu lance un perform full scan, il ne cherche pas les virus mais tous les logiciels espions et autres trackers malware ki dune part te ralentisse et dautres part te rende vulnerable. kan il a fini le scan tu vires tout ce kil aura trouver en critical.

deuxiemement enlever le plus possible l'ouverture automatique de tes logiciels au demarage.
pour ca tu regardes d'abord dans demarrer>programmes>demarage si cé vide, sinon tu le vide
puis tu peux aussi regarder dans demarer>executer>msconfig>la tu vas dans demarage et tu decoches les lignes que tu connais et qui te paraissent inutile.

dis nous si ca va mieux

droosnoo · Answer

Attention je parle pas de msn (qui d'ailleur est WLM maintenant) je parle de" messenger plus" un addon que l'on peut se procurer.... et qui apparment est installé sur ton système...

Pour la désinstalation du norton (packard bell?)  Il doit y avoir un dossier dans le menu demarrer reprenant le nom de la marque du pc... et l'a un systeme d'installation/désinstallation des logiciels préinstallés

karine942 · Answer

Norton est normalement completement désactivé (oui packard bell et la désinstallation automatique ne fonctionne pas car on me dit que la licence est périmée et par "ajout/suppression de programmes" ça ne marche pas).

je vais virer ce MSN plus.
Et tenter d'enlever encore les progs au démarage.
Et j'ai fait tourner Ad aware et antivir il m'a trouvé qu'un truc. Je viens de rentrer j'attends de voir si ça plante ou si c'est ce que je viens de virer qui posait problèmes.

Merci pour vos réponses.

droosnoo · Answer

OK mais il faut que tu n'aie qu'un seul antivirus...

Pour Norton...  Petit lien (cadeau :-P )

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

karine942 · Answer

C'est ce truc là qui me dit que ma licence est périmée et donc il veut pas désinstaller

Hiro_Nakamura · Answer

tu peux garder messenger plus cé pas un probleme.
telecharge speedfan ou everest, ca se trouve partout sur le net, ca te permet de voir les temperatures dans ton pc parcke ya rien ki explik ke le ventilo saffole
sinon as tu installé des choses nouvelles hier?

karine942 · Answer

Je n'ai rien installé hier ni ce matin. Je n'ai rien fait de spécial, j'étais sur le web normal, comme tous les jours.
Le ventilo s'affole parce que firefox utilise trop de mémoire et qu'il est incapable de tout gérer en meme temps (ça me coupe le WIFI au passage). Dès que je force Firefox à se fermer, le ventilo s'arrete.

karine942 · Answer

Cela donne le meme résultat

Hiro_Nakamura · Answer

donc c'est pas un probleme de navigateur mais plutot de navigation. par curiosité tu as combien de memoire ram?
as tu fais un nettoyage de ton pc avec Ccleaner telechargeable ici?

karine942 · Answer

Oui j'ai déjà fait passer Ccleaner.
448Mo de Ram

Hiro_Nakamura · Answer

je ne sais pas ce que tu fais tourner dessus mais cé leger 448 de ram. alors je dis pas ke ca vient de la mais ca peut expliquer

droosnoo · Answer

pourtant on dirait qu'il s'emballe... comme si une aplet java, ou un plugin defect venait a figer tout explorateur... un BHO par exemple....


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {94931394-90FD-AB8B-972E-F4D19A149EFC} - (no file)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll 

Il faut vraimeent que tu trouves une soluce pour enlever norton... via le site que je t'ai donné çà le fait pas??? c'est bizarre...  il la dernière ligne   est de StarDock Central... une crasse....Les deux première "inconues" !! donc...

BHO= Browser Helper Object

Ce qui expliquerai que ce sois commun au multiples navigateurs que tu as essayé...

Fixes nous ces lignes a l'aide de Hijack This, et lances un ADAWARE...

karine942 · Answer

Voici le nouveau Log après fixation des BHO:

Logfile of HijackThis v1.99.1
Scan saved at 12:57:20, on 19/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
etdde.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TRENDnet\TRENDnet TEW-424UB\TRENDnet.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\scan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\KARINE~1\LOCALS~1\Temp\MsgPlusUninst.bat"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: TEW-424UB Utility.lnk = ?
O8 - Extra context menu item: &Download with NCT Xpress Download... - file://C:\Program Files\NCT Xpress Download\IEDownloadScript.nct
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

karine942 · Answer

Bon j'ai trouvé un logiciel pour forcer la désinstallation complete de Norton, normalement il n'y est plus (enfin!!!)

droosnoo · Answer

ah bon intéressant as tu le liens? car si l'officiel norton ne fonctionne pas...

Refais nous un post pour voir... après tests et ADAWARE

karine942 · Answer

Hmmm j'ai fermé la fenetre je vais voir si je retrouve le lien.
Un post de hijackthis?
Adaware ne m'a rien trouvé.

je suis actuellement en train de faire des tests, j'ai ouvert 4 fenetres, le ventilo tourne normalement, pas de "figage" pour le moment.

droosnoo · Answer

oui bon figage.. heu lol c'est ma contribution au vocabulaire hein... c'est plutot tehniquement une routine répectitive sans fin (du a un bug) ce qui fait qu'elle solicite ton processeur... qu'il chauffe et donc que le ventilo s'emballe...

karine942 · Answer

"qu'il chauffe et donc que le ventilo s'emballe..."

m'en serait doutée un peu vu le bruit qu'il fait :/ (d'autant plus que les gens autour de moi n'arretent pas de me repeter "ton ordinateur y fait bien du bruit...")


Pour le moment, le bug n'est pas revenu.
Je vous tiens au courant..

droosnoo · Answer

Je serais pret a parier que çà venait de stardock central

karine942 · Answer

Merci pour toutes vos réponses

droosnoo · Answer

Et... çà s'emballe encore ou pas? ;-)

karine942 · Answer

ça a l'air d'aller!

karine942 · Answer

En fait le problème n'était que partiellement résolu.

Mais j'affine l'origine du probleme, j'ai constaté dans le gestionnaire des taches de windows, que l'UC est utilisée à 100% d'où le plantage.

Comment diminué cette utilisation sans fermer firefox?

droosnoo · Answer

Qu'un Proc soit utilisé à 100% c'est fréquent... mais de là à ce qu'il plante....  peut etre n'est il tout simplement pas assez refroidi...

Plante t il de plus en plus rapidment?

karine942 · Answer

J'ai édité mon message avant d'avoir vu ta réponse ;)

droosnoo · Answer

tu passes les 60... c'est inquiétant... enfin c'est quel processeur?

karine942 · Answer

Mobile AMD Sempron (tm)
Processeur 3000+

Firefox

36 réponses

Discussions similaires

Newsletters