processus firefox untuable qui bloque les navigateurs et l'ordi

[eremos]

bonjour,

depuis peu mon firefox mis à jour (2.0.0.14) ne réagit plus normalement :

quand je (re)démarre, tout va bien ; au bout d'un certain temps les liens ne marchent plus et je ne peux plus naviguer (même sous IE), skype ou msn marchent, mais pas les navigateurs, de plus il reste un processus firefox qu'il est impossible de tuer.

suite à ce que j'ai lu sur le forum j'ai viré Avast pour mettre Antivir et j'ai scanné le répertoire de firefox mais il n'a rien trouvé ; spybot (à jour) n'a rien trouvé non plus ; a2 a trouvé pas mal de choses dans de vieux fichiers sur un disque de sauvegarde mais rien d'important ni rien en mémoire ou actif (et j'ai viré tout ce qu'il m'indiquait)

je suis sous windows vista 32 bits, tout mes programmes sont à jour (windows, antivir, spybot avec vaccination, firefox etc)

 

je viens de faire un log avec HiJackThis, je vous le soumet, merci

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:28:39, on 21/04/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

D:\Windows\System32\smss.exe

D:\Windows\system32\csrss.exe

D:\Windows\system32\wininit.exe

D:\Windows\system32\csrss.exe

D:\Windows\system32\services.exe

D:\Windows\system32\lsass.exe

D:\Windows\system32\lsm.exe

D:\Windows\system32\svchost.exe

D:\Windows\system32\winlogon.exe

D:\Windows\system32\svchost.exe

D:\Windows\System32\svchost.exe

D:\Windows\System32\svchost.exe

D:\Windows\System32\svchost.exe

D:\Windows\system32\svchost.exe

D:\Windows\system32\svchost.exe

D:\Windows\system32\SLsvc.exe

D:\Windows\system32\svchost.exe

D:\Windows\system32\svchost.exe

D:\Windows\System32\ZoneLabs\vsmon.exe

D:\Windows\system32\WUDFHost.exe

D:\Windows\System32\spoolsv.exe

D:\Windows\system32\svchost.exe

D:\Program Files\a-squared Anti-Malware\a2service.exe

D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

D:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

D:\Program Files\Bonjour\mDNSResponder.exe

D:\Windows\system32\svchost.exe

D:\Program Files\Cepstral\bin\CepstralLicSrv.exe

D:\Program Files\BinarySense\HDDlife 3\hldasvc.exe

D:\Program Files\BinarySense\HDDlife 3\hldasvc.exe

D:\Program Files\CDBurnerXP\NMSAccessU.exe

D:\Windows\system32\oodag.exe

D:\Windows\system32\svchost.exe

D:\Windows\system32\svchost.exe

D:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe

D:\Windows\System32\svchost.exe

D:\Windows\system32\SearchIndexer.exe

D:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

D:\Windows\system32\taskeng.exe

D:\Windows\system32\taskeng.exe

D:\Windows\system32\Dwm.exe

D:\Windows\Explorer.EXE

D:\Program Files\Windows Defender\MSASCui.exe

D:\Windows\WindowsMobile\wmdc.exe

D:\Windows\System32\oodtray.exe

D:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

D:\Windows\system32\svchost.exe

D:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe

D:\Windows\System32\mobsync.exe

D:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe

D:\Windows\System32\rundll32.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

D:\Program Files\a-squared Anti-Malware\a2guard.exe

D:\Program Files\Windows Sidebar\sidebar.exe

D:\Program Files\RocketDock\RocketDock.exe

D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

D:\Program Files\Skype\Phone\Skype.exe

D:\Program Files\Windows Sidebar\sidebar.exe

D:\Program Files\HDD Health\hddhealth.exe

D:\Program Files\Windows Media Player\wmpnscfg.exe

D:\Program Files\Windows Media Player\wmpnetwk.exe

D:\Windows\system32\wbem\wmiprvse.exe

D:\Program Files\Logitech\SetPoint\SetPoint.exe

D:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE

D:\Program Files\Skype\Plugin Manager\skypePM.exe

D:\Windows\system32\vssvc.exe

D:\Windows\System32\svchost.exe

D:\Windows\system32\SearchProtocolHost.exe

D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

D:\Windows\servicing\TrustedInstaller.exe

D:\Windows\Explorer.exe

D:\Windows\system32\SearchFilterHost.exe

D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

D:\Windows\system32\wbem\wmiprvse.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.clubic.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "D:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE"

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe

O4 - HKLM\..\Run: [OODefragTray] D:\Windows\system32\oodtray.exe

O4 - HKLM\..\Run: [TrueImageMonitor.exe] D:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKLM\..\Run: [AcronisTimounterMonitor] D:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "D:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [a-squared] "D:\Program Files\a-squared Anti-Malware\a2guard.exe"

O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [sidebar] D:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [RocketDock] "D:\Program Files\RocketDock\RocketDock.exe"

O4 - HKCU\..\Run: [spybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [HDDHealth] D:\Program Files\HDD Health\hddhealth.exe -wl

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] D:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] D:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')

O4 - Global Startup: Logitech SetPoint.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: @D:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra 'Tools' menuitem: @D:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O13 - Gopher Prefix:

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - D:\Windows\System32\DreamScene.dll

O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - D:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll

O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - D:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll

O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - D:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll

O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - D:\Program Files\a-squared Anti-Malware\a2service.exe

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Cepstral License Server - Cepstral, LLC - D:\Program Files\Cepstral\bin\CepstralLicSrv.exe

O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HDDlife HDD Access service - BinarySense, Inc. - D:\Program Files\BinarySense\HDDlife 3\hldasvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: O&O Defrag - O&O Software GmbH - D:\Windows\system32\oodag.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - D:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - D:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - D:\Windows\System32\ZoneLabs\vsmon.exe

 

--

End of file - 11329 bytes

[eremos]

scan des rootkits avec antivir : je ne connais pas le premier, oodefrag c'est mon defragmenteur

 

Starting search for hidden objects.

HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM\autorecover mofs

[iNFO] The registry entry is invisible.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodi01.00.00.01pro

[iNFO] The registry entry is invisible.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodefrag08.00.00.01workstation

[iNFO] The registry entry is invisible.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodefrag10.00.00.01workstation

[iNFO] The registry entry is invisible.

'474110' objects were checked, '4' hidden objects were found.

 

EDIT

en testant ma machine avec le firewall leak tester j'ai eu le msg d'erreur suivant :

je viens de regarder avec Ctrl Alt Suppr, j'ai 15 processus svchost !

par contre antivir ne me donne aucun msg d'erreur ou de virus

Modifié le 21 avril 2008 par eremos

[eremos]

entre cette nuit et aujourd'hui mon message est passé sur la 2ème page alors je lui fais un petit up

Modifié le 21 avril 2008 par eremos

[eremos]

up

[constantine]

Bonjour,

tu devrais faire un peu de ménage dans tes programmes.

tu as a-squarred,spybot,windows defender et antivir...

pour rappel; un seul antivirus et antispyware par machine.

je te conseille de garder antivir et spybot

[jacmanou]

je te conseille de garder antivir et spybot

 

La protection résidente de spybot n'est pas parmi les plus efficace.

 

Conserve également Windows Defender pour cela, et ne garde spybot que pour les "scan on demand" et la vaccination.

[constantine]

La protection résidente de spybot n'est pas parmi les plus efficace.

 

Conserve également Windows Defender pour cela, et ne garde spybot que pour les "scan on demand" et la vaccination.

c'est vrai qu'il est pas très éfficace, mais il a une protection en temps réel et pas a-squarred(c'est pour cela que je lui dit de choisir spybot)

pour ce qui est de windows defender...bof,bof;suis pas fan...

[eremos]

et pour ce qui est de mes 15 svchost, c'est normal ?

[jacmanou]

et pour ce qui est de mes 15 svchost, c'est normal ?

15 svchost c'est beaucoup, mais pas alarmant en soi... faut voir ce qui se cache derrière.

 

Pour ça je te conseille de télécharger Process Explorer, qui permet de voir ce qui se cache derrière les différents Svchost.exe.

 

Pour le processus Firefox, tu as essayer de réinstaller le logiciel ?

 

@+

Modifié le 22 avril 2008 par jacmanou

[eremos]

pour firefox j'avais desinstallé-réinstallé mais c'était pareil ; depuis peu j'ai désactivé une extension et il semblerait que cela ne le fasse plus, mais ça fait pas longtemps que j'ai désactivé donc on verra

 

j'ai process explorer mais je n'avais pas fait gaffe qu'on pouvait voir ça, je ne le maîtrise pas vraiment (et lui non plus n'arrivait pas à fermer le processus firefox)