Pb bizarre avec Thunderbird 1.0.7

[AmBo73]

Bonjour,

 

j'utilise Thunderbird (et Firefox) depuis plus d'un an et j'en suis vraiment satisfait.

Cependant, depuis hier, je rencontre un pb plutôt gênant.

Lorsque je veux lire ma boîte email, il se passe un temps assez long avant que les comptes soient scannés. Dans la barre des taches en bas à gauche il y a un début de message qui s'affiche et que je n'avais pas avant: "construction d'un fichier sommaire pour C..." . Je ne peux pas lire la suite du texte. Cela prend au moins 30 s, voire beaucoup plus. Pendant ce temps, TB est bloqué. A coté de "courrier entrant" en haut à gauche, il y a un chiffre entre parenthèses qui indique normalement le nbre de courriers non lus. Et bien, ce chiffre est totalement fantaisiste. Il indique n'importe quoi, par ex 1346 (hier), 48 il y a quelques instants. Quand le travail inconnu est terminé, je peux utiliser TB.

Sauf que là apparaît une autre bizarerie: j'ai systématiquement 5 messages datant de février 2005 qui réapparaissent. A l'époque, je les avais lus et effacés. Et ils reviennent maintenant d'un seul coup. J'ai beau les effacer, ils réapparraissent à chaque fois. Je suis allé voir sur le site de mon provider, directement dans ma boite: ces messages n'y sont pas !

Que se passe t-il ?

 

Désolé pour ce texte un peu long.

 

Merci pour votre aide,

cordialement

[neofitos]

As-tu essayé de compacter tes dossiers dans un premier temps ?

[AmBo73]

oui, je l'ai fait aujourd'hui mais le pb est toujours là.

Je ne sais pas si ça peut avoir une incidence mais avant-hier, j'ai eu une attaque d'un rigolo qui m'a envoyé une cinquantaine de messages avec le même intitulé. Je les ai tous mis à la poubelle....

[neofitos]

oui, je l'ai fait aujourd'hui mais le pb est toujours là.

Je ne sais pas si ça peut avoir une incidence mais avant-hier, j'ai eu une attaque d'un rigolo qui m'a envoyé une cinquantaine de messages avec le même intitulé. Je les ai tous mis à la poubelle....

En effet, c'est peut-être un virus...

Va dans la rubrique sécurité et exécute ad-aware, spybot, A-squared, ton antivirus et Hijackthis si nécessaire...

Tiens-nous au courant

[AmBo73]

j'ai fait un scan ADWARE 6.0 --> rien trouvé

j'ai fait un scan Spybot --> trouvé 2 CWS que j'ai éliminés

j'ai mis un petit coup de spywareblaster en plus, dans sa dernière maj.

 

Quant à Hijackthis, voici le résultat:

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

C:\WINDOWS\System32\dllhost.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\Folder Shield\FSService.exe

C:\Program Files\Folder Shield\fsp.exe

C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\wfxsnt40.exe

C:\PROGRA~1\NORTON~1\DelFax\WFXSWTCH.exe

C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\Program Files\Microsoft Hardware\Keyboard\type32.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Hewlett-Packard\hp business inkjet 1200 series\Toolbox\HPWNTBX.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\SimpleComm\ngssc.exe

E:\UTILITAIRES WXP2\Clavier\Clavier.exe

C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe

C:\Program Files\Sony Handheld\HOTSYNC.EXE

C:\Program Files\Norton SystemWorks\Norton Utilities\SYSDOC32.EXE

E:\- Synchro IDT\Svgdes fichiers DATA\PopitNG 3.10\PopitNG.exe

C:\Program Files\PopTray\PopTray.exe

C:\Program Files\Proxomitron Naoko-4\Proxomitron.exe

C:\Program Files\Norton SystemWorks\DelFax\WFXCTL32.EXE

C:\Program Files\Norton SystemWorks\DelFax\WFXMOD32.EXE

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\wuauclt.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

E:\download\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.1.1

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8080;https=localhost:8080

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe

O4 - HKLM\..\Run: [WFXSwtch] C:\PROGRA~1\NORTON~1\DelFax\WFXSWTCH.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [POINTER] C:\Program Files\Microsoft Hardware\Mouse\point32.exe

O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe

O4 - HKLM\..\Run: [intelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [fspr] "C:\Program Files\Folder Shield\FolderShield.exe" CR

O4 - HKLM\..\Run: [HPWNTOOLBOX] C:\Program Files\Hewlett-Packard\hp business inkjet 1200 series\Toolbox\HPWNTBX.exe "-i"

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [simpleComm] "C:\Program Files\SimpleComm\ngssc.exe" /min

O4 - HKCU\..\Run: [Clavier+] E:\UTILITAIRES WXP2\Clavier\Clavier.exe

O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe

O4 - Startup: HotSync Manager.lnk = C:\Program Files\Sony Handheld\HOTSYNC.EXE

O4 - Startup: Norton System Doctor.lnk = C:\Program Files\Norton SystemWorks\Norton Utilities\SYSDOC32.EXE

O4 - Startup: PopitNG.lnk = E:\- Synchro IDT\Svgdes fichiers DATA\PopitNG 3.10\PopitNG.exe

O4 - Startup: PopTray.lnk = C:\Program Files\PopTray\PopTray.exe

O4 - Startup: Proxomitron.lnk = C:\Program Files\Proxomitron Naoko-4\Proxomitron.exe

O4 - Startup: WFXCTL32.lnk = C:\Program Files\Norton SystemWorks\DelFax\WFXCTL32.EXE

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT

O8 - Extra context menu item: Conversion CLIÉ - C:\Program Files\Sony\Image Converter\menu.htm

O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html

O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O12 - Plugin for .bcf: C:\Program Files\Internet Explorer\Plugins\NPBelv32.dll

O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} - http://www.trojanscan.com/trojanscan/TDECntrl.CAB

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120...all/xscan53.cab

O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\Documents and Settings\ID TECHNOLOGIES\Local Settings\Temp\EI40_\msxml4.cab

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedCon...n/bin/cabsa.cab

O16 - DPF: {D1DAAC1D-7108-490F-AC7C-B59FDA7AA96A} (ChooseAttachedFile Class) - http://www.bvrp.fr/FR/support/Formulaire_support/Caf.cab

O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/t.../ActiveData.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{17B45AFB-2B42-4D31-9906-B049FA995E8E}: NameServer = 194.117.200.10,194.117.200.15

O17 - HKLM\System\CS1\Services\Tcpip\..\{17B45AFB-2B42-4D31-9906-B049FA995E8E}: NameServer = 194.117.200.10,194.117.200.15

O17 - HKLM\System\CS2\Services\Tcpip\..\{17B45AFB-2B42-4D31-9906-B049FA995E8E}: NameServer = 194.117.200.10,194.117.200.15

O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: FSService - Unknown owner - C:\Program Files\Folder Shield\FSService.exe

O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~3\GHOSTS~2.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver - HP - C:\WINDOWS\System32\HPHipm09.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Voilà, si ça peut t'aider à m'aider....

Merci en tout cas de ton attention....

[manchette]

à priori il faut virer les BHO en O2 : fait un scan avec Hijack (HJT) et clique dessus, puis fais fix checked

 

sinon ya des pro de HJT, ou de sites qui expliquent comment décrypter le rapport

 

mais bon à mon avis ton problème vient du profil de Thunderbird, c'est là qu'il faut creuser, forum sur mozilla : www.geckozone.org

Modifié le 24 novembre 2005 par manchette

[AmBo73]

merci de vos suggestions. Je vais aller voir sur Geckzone.

Et je vous tiens au courant !

Cordialement.

[neofitos]

Poste ton rapport HijackThis dans le forum SECURITE sous-Forum : ANALYSE HIJACKTHIS...

[AmBo73]

merci Neofitos, je le fais de ce pas .....

[AmBo73]

à priori il faut virer les BHO en O2 : fait un scan avec Hijack (HJT) et clique dessus, puis fais fix checked

 

sinon ya des pro de HJT, ou de sites qui expliquent comment décrypter le rapport

 

mais bon à mon avis ton problème vient du profil de Thunderbird, c'est là qu'il faut creuser, forum sur mozilla : www.geckozone.org

 

 

Bravo Manchette, bien vu ! C'était bien mon profil qui était vérolé !

Je suis allé sur Geckozone sur lequel j'ai recopié ma question initiale dans le forum et dans le 1/4 d'heure qui suivait, l'ami ESAP29 m'a donné la réponse à mon pb ! Génial.

 

Alors voilà la solution (c'est rapide ....):

- fermeture de TB

- sauvegarde de mon profil complet, au cas où

- ouvrir le répertoire du profil

- rechercher tous les .msf et les effacer

- ouvrir TB

- attendre un peu ...... beaucoup.... et ça fini par marcher. Il faut lui laisser le temps de reconstruire les fichiers sommaires de chaque dossier et sous-dossier.

 

Tout nickel maintenant !

 

Merci mille fois à tous les intervenants,

 

cordialement