ouverture fenetre firefox + blocage applicatiRésolu/Fermé

Question

Bonjour, 
j'ai déjà posté ce message sur la discussion "ouverture fenêtres firefox intempestive" mais comme la discussion est classée "résolue" je ne sais si elle sera consultée donc excusez moi si je double ma demande.

J'ai un souci d'ouverture d'onglets intempestifs sur firefox 3.6. Mais plus que ça Firefox s'ouvre tout seul et dés qu'il ouvre un nouvel onglet il me bascule sur la page. Par ex. là je suis sur GoogleChrome pour signaler ce pb tous les 2 mots je suis sur le nouvel onglet et ne parviens plus à rien faire. En fait on dirait que firefox a pris la main sur toutes autres activités de mon PC. Maintenant, windows annonce une insuffisance de la mémoire  virtuelle + ralentissement effroyable du système.
 Je suis perdue, si vous pouviez m'aider, je vous en remercie par avance. 

j'ai lu tout ce qui s'est dit sur ce topic. J'ai téléchargé HJT et fait un scan, ci-dessous le rapport. 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 15:33:48, on 12/03/2010 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS2\System32\smss.exe 
C:\WINDOWS2\system32\winlogon.exe 
C:\WINDOWS2\system32\services.exe 
C:\WINDOWS2\system32\lsass.exe 
C:\WINDOWS2\system32\svchost.exe 
C:\WINDOWS2\System32\svchost.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS2\system32\spoolsv.exe 
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe 
C:\WINDOWS2\system32\svchost.exe 
C:\Program Files\Java\jre6\Nouveau dossier\bin\jqs.exe 
C:\Program Files\Google\Update\1.2.183.17\GoogleCrashHandler.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 
C:\WINDOWS2\System32\svchost.exe 
C:\WINDOWS2\system32
vsvc32.exe 
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe 
C:\WINDOWS2\System32\svchost.exe 
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe 
C:\WINDOWS2\System32\svchost.exe 
C:\WINDOWS2\Explorer.EXE 
C:\WINDOWS2\Fkojya.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\WINDOWS2\AGRSMMSG.exe 
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe 
C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe 
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe 
C:\WINDOWS2\system32\ctfmon.exe 
C:\Program Files\BitTorrent\bittorrent.exe 
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe 
C:\Documents and Settings\flomaz2\Application Data\Dropbox\bin\Dropbox.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\Documents and Settings\flomaz2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\flomaz2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\flomaz2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\flomaz2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\flomaz2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Program Files\Trend Micro\HijackThis\Hjt.exe 
C:\Program Files\Mozilla Firefox\firefox.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr8l.hpwis.com 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll 
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll 
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll 
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\Nouveau dossier\bin\jp2ssv.dll 
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\Nouveau dossier\lib\deploy\jqs\ie\jqs_plugin.dll 
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll 
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file) 
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS2\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe 
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start 
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe 
O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\ctfmon.exe 
O4 - HKCU\..\Run: [Microsoft Works Update Detection] ???????\WkDetect.exe 
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" 
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\flomaz2\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c 
O4 - HKCU\..\Run: [WEK9EMDHI9] C:\DOCUME~1\flomaz2\LOCALS~1\Temp\Fqr.exe 
O4 - HKCU\..\Run: [TOY5KNQ8OC] C:\DOCUME~1\flomaz2\LOCALS~1\Temp\Fqq.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS2\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS2\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS2\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS2\System32\CTFMON.EXE (User 'Default user') 
O4 - Startup: Dropbox.lnk = C:\Documents and Settings\flomaz2\Application Data\Dropbox\bin\Dropbox.exe 
O4 - Global Startup: BTTray.lnk = ? 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm 
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll 
O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll 
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll 
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll 
O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll (file missing) 
O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll (file missing) 
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm 
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe 
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\Nouveau dossier\bin\jqs.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS2\system32
vsvc32.exe 
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe 
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

$uricate · Answer

Bonjour flomaz,

Tu as plusieurs infections on va s'occuper de cela :


&#x25B6; TÉLÉCHARGE :  http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe et enregistre-le sur ton bureau.

Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

&#x25B6; tutoriel en image

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

NicoVA · Answer

Salut

EDIT : bonne chasse suricate ;)

$uricate · Answer

Je te remercie Nicova ;-) @+

$uricate · Answer

Re flomaz,

Ton Pc doit aller un peu mieux alors on continue avec Rsit ci-dessous et un Tutoriel en image.

$uricate · Answer

Télécharge sur le Bureau Rsit
        Tutoriel en image

    * Double-clic sur RSIT.exe pour l'exécuter.
    *sous vista : Clic-droit sur le raccourci Rsit présent sur le bureau et choisis    
      "Exécuter en tant qu'administrateur"
    * Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
    * Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
    *  Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

$uricate · Answer

Re flomaz,

J'ai analysé ton rapport.

1 => Je m'aperçois que tu as déjà fait Navilog1, pourquoi l'as tu fait ? as tu encore ce rapport ? si oui poste me le ?

======================================================================

2 => ensuite nous allons continuer en faisant l'option 1 (Recherche) de findykill -Ci-dessous-

======================================================================

 &#x25B6; Télécharge FindyKill (créé par El Desaparecido) et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6;  /!\ Ne fais pas le nettoyage tout de suite /!\

 &#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Au menu principal,choisi l'option 1 (Recherche)

&#x25B6; Post le rapport FindyKill.txt
    
    * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

======================================================================

3) => et en dernier fait cela.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS2\Fkojya.exe 

Clique sur Send File.

Un rapport va se créé ligne après ligne.

A la fin. Sauvegarde le rapport (avec le bloc-note).

Poste le rapport. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Réanalyse le fichier maintenant


Merci @+

$uricate · Answer

Re flomaz,

Si tu est certain que ton ami t'a éradiqué les malwares que tu avais 

alors tu peux mettre en résolu, sinon refait un scan Rsit et poste le.

Est-ce que tu as fait les MAJ ?

Merci.

Ouverture fenetre firefox + blocage applicati

7 réponses

Discussions similaires

Newsletters