[RESOLU] Surf ultra lent ...

[KissCoolMan]

Bonjour à Tous,

J'utilise Firefox 1.5 sur tous mes PCs, sous Linux et Windows.
Sous Windows, j'utilise le même dispositif de sécurité partout : AVG 7.1 en antivirus, Sygate Professionnel comme PareFeu.
J'ai une connexion Free non dégroupé, la Freebox est reliée en Ethernet à un Switch, et chaque PC est raccordé au Switch en Ethernet.

Pour info, tout fonctionnait SANS AUCUN soucis auparavant, donc, pas la peine de critiquer l'install' :p !

Donc, le soucis, c'est que maintenant, sur UN PC, et UN PC SEULEMENT, il m'est impossible de surfer avec Firefox, enfin, le surf est ULTRA lent (même en local), et une fois sur deux les pages ne s'affichent pas en gros ... . Voici les différents tests que j'ai effecté :
- lancer Firefox en safemode :: surf impossible
- lancer Firefox avce un nouveau profil :: surf impossible
- exporter mon profil sur un autre PC :: surf niquel
- réinstaller Firefox (1.5.0.2), et tester avec mon profil, mon profil en safemode, et avec un profil par défaut :: surf impossible
- désactiver mon parefeu :: surf impossible
- utiliser un autre navigateur (Opera 9 Beta) :: surf impossible

pendant mes tests, j'ai essayé chaque fois en activant / désactivant le proxy free, sans changements ...

Donc, mes conclusions sont :
- ca vient pas de l'installation Firefox, vu qu'une réinstallation change rien
- ca vient pas du profil Firefox, puisqu'il fonctionne impec' sur une autre machine
- on dirait que ca vient de l'HTTP, car si je fais un test en NNTP par exemple sur cette machine, ca télécharge sans problème ...

Si quelqu'un a une idée, elle est la bienvenue :$

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[ra-mon]

Salut,

- utiliser un autre navigateur (Opera 9 Beta) :: surf impossible

on pourrait même rajouter à tes conclusions que ça ne vient ni d'Opera ni de Firefox...
donc, soit un pénible (en général Antivirus, Pare-feu ou autre intermédiaire, proxy "antitout"),soit un problème DNS (essayer http://216.239.59.99 ) ou autre problème réseau ou un malware qui a joué avec TCP/IP ou le fichier hosts (voir avec hijackthis)
@+
--
Pierre

Message envoyé avec : Opera/8.54 (Windows NT 5.1; U; fr)

[Invité]

Donc, le soucis, c'est que maintenant, sur UN PC, et UN PC SEULEMENT, il m'est impossible de surfer avec Firefox, enfin, le surf est ULTRA lent (même en local), et une fois sur deux les pages ne s'affichent pas en gros ... . Voici les différents tests que j'ai effecté :
- lancer Firefox en safemode :: surf impossible
- lancer Firefox avce un nouveau profil :: surf impossible
- exporter mon profil sur un autre PC :: surf niquel
- réinstaller Firefox (1.5.0.2), et tester avec mon profil, mon profil en safemode, et avec un profil par défaut :: surf impossible
- désactiver mon parefeu :: surf impossible
- utiliser un autre navigateur (Opera 9 Beta) :: surf impossible

Tu donnes des indices, tu as certainement un spyware !, as-tu verifié ?.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[KissCoolMan]

J'ai fait tourné Spybot, il détecte aucun soucis (j'avais oublié de le préciser).
Donc je ne pense pas être affecté par un quelconque spyware/malware, même si effectivement, ca y ressemble grave :s ...

Pour ce qui est du hosts, j'ai déjà testé, le fichier hosts est propre, aucun soucis là dedans ...

Enfin, comme je l'ai dit, le dispositif de sécurité est le même sur chaque PC :
- AVG 7.1
- Sygate Pro
- Spybot

c'est pareil sur chaque machine, alors j'comprendrai pas si ca venait d'un de ceux là qui merderait que sur une seule machine ...

Vais essayer de lancer Ad-Aware pour voir si ca donne un résultat différent ...
Vais également essayer de rebooter en mode sans échec , voir si ca change quelque chose ..

Quelqu'un d'autre a une idée ?

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[DePassage]

Un problème de switch ?

As-tu débranché un pc et/ou interverti les switchs (les entrées..) ?

Message envoyé avec : Mozilla/5.0 (Windows; U; Win98; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[KissCoolMan]

Bon, les gars, j'ai plusieurs nouvelles à vous annoncer, deux bonnes, et une mauvaise :

- Ca vient pas de Firefox (mais ça, on le savait déjà )

- Le problème est [presque] résolu

- Je crois que j'ai un malware :'(

pour la petite histoire, j'ai juste redémarrer le PC, et ca remarche là ...
Donc, ca sent le malware :s

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[KissCoolMan]

Quelqu'un sait décrypter un log de HijackThis ? Voici le mien, si quelqu'un peut me dire ce qu'il en pense, si y'a quelque chose qui va pas là dedans ... :

Code : Tout sélectionner

Logfile of HijackThis v1.99.1
Scan saved at 20:28:03, on 27/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\PROGRA~1\TYPSOF~1\ftpserv.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\Stardock\ThinkDesk\Multiplicity\multipl.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\DirectUpdate v4\DUEngine.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Icecast2 Win32\icecastService.exe
C:\WINDOWS\system32\dll\sva.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\BlueSynchroManager\BlueSynchroManager.exe
C:\Program Files\wamp\wampserver.exe
C:\WINDOWS\system32\dll\svchost.exe
C:\Program Files\Stardock\ThinkDesk\Multiplicity\MULTISRV32.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\system32\explorer.exe
C:\Program Files\wamp\mysql\bin\mysqld-nt.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\Program Files\Orb Networks\Orb\bin\Orb.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 206.225.87.159 www.extensionsmirror.nl
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [FTP Server] C:\PROGRA~1\TYPSOF~1\ftpserv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Multiplicity] C:\PROGRA~1\Stardock\ThinkDesk\Multiplicity\multipl.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: BlueSynchroManager.lnk = C:\Program Files\BlueSynchroManager\BlueSynchroManager.exe
O4 - Startup: WampServer.lnk = C:\Program Files\wamp\wampserver.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E57C589-D004-4718-8FFB-2BDBD32484FB}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{0E57C589-D004-4718-8FFB-2BDBD32484FB}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{0E57C589-D004-4718-8FFB-2BDBD32484FB}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: msnim - 0 - (no file)
O20 - Winlogon Notify: Multi - C:\Program Files\Stardock\ThinkDesk\Multiplicity\MultiWin32.dll
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll
O21 - SSODL: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} - C:\WINDOWS\system32\iprepair.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: DirectUpdate engine (DirectUpdate) - http://www.directupdate.net/ - C:\Program Files\DirectUpdate v4\DUEngine.exe
O23 - Service: Icecast Media Server (Icecast) - Unknown owner - C:\Program Files\Icecast2 Win32\icecastService.exe" "C:\Program Files\Icecast2 Win32 (file missing)
O23 - Service: lsa - Unknown owner - C:\WINDOWS\system32\dll\sva.exe
O23 - Service: MSpack Service    (MSpack) - Unknown owner - C:\WINDOWS\system32\dll\svchost.exe
O23 - Service: Stardock Multiplicity (Multiplicity) - Unknown owner - C:\Program Files\Stardock\ThinkDesk\Multiplicity\MULTISRV32.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: QoS Provider (System Event) - Unknown owner - C:\WINDOWS\system32\explorer.exe" -netsvcs (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: wampapache - Unknown owner - C:\Program Files\wamp\apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - C:\Program Files\wamp\mysql\bin\mysqld-nt.exe" "--defaults-file=C:\Program Files\wamp\mysql\my.ini" wampmysqld (file missing)
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\UltraVNC\WinVNC.exe" -service (file missing)

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[Invité]

Tu peux aller faire un tour la:
http://www.hijackthis.de/fr
C'est un robot qui l'analyse automatiquement.
Sinon tu as des forums specialistes pour les logs.


Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[KissCoolMan]

(et bha apparament, même connecté, t'es invité :p)

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[tor_biloute]

Bon bah ca a pas marché je sais pas pourquoi... ca va mieux la?


Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[FF_Olivier]

Quelqu'un sait décrypter un log de HijackThis ?

Lui, apparemment, il sait : http://www.zebulon.fr/articles/HijackThis.php

[KissCoolMan]

Merci à tous pour vos réponses

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

[ra-mon]

ah enfin un bon gros log hijackthis bien dégoutant

tuer au moins les process qui sentent pas bon (avec un bon gestionnaire de tâche qui permet le serial-killage en rafale, car ces vilains process doivent s'auto-surveiller):

Code : Tout sélectionner

C:\WINDOWS\system32\dll\sva.exe
C:\WINDOWS\system32\dll\svchost.exe
C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\system32\explorer.exe

ou en mode sans échec et en ayant pris soin de désactiver la restauration système au préalable:

,nettoyer (fixer), entre autres:

Code : Tout sélectionner

O1 - Hosts: 206.225.87.159 www.extensionsmirror.nl
O21 - SSODL: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} - C:\WINDOWS\system32\iprepair.dll
O23 - Service: QoS Provider (System Event) - Unknown owner - C:\WINDOWS\system32\explorer.exe" -netsvcs (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E57C589-D004-4718-8FFB-2BDBD32484FB}: NameServer = 212.27.53.252,212.27.54.252 
O17 - HKLM\System\CS1\Services\Tcpip\..\{0E57C589-D004-4718-8FFB-2BDBD32484FB}: NameServer = 212.27.53.252,212.27.54.252 
O17 - HKLM\System\CS2\Services\Tcpip\..\{0E57C589-D004-4718-8FFB-2BDBD32484FB}: NameServer = 212.27.53.252,212.27.54.252 
O18 - Protocol: msnim - 0 - (no file)

et SURTOUT désactiver ces deux saletés (avec Démarrer > excecuter > %SystemRoot%\system32\services.msc /s plutôt qu'hijackthis rarement efficace sur les services)

Code : Tout sélectionner

O23 - Service: lsa - Unknown owner - C:\WINDOWS\system32\dll\sva.exe 
O23 - Service: MSpack Service    (MSpack) - Unknown owner - C:\WINDOWS\system32\dll\svchost.exe

virer tous les serveurs ftp, vnc, apache, ect... si pas compétents pour les administrer/sécuriser, mettre windows à jour et chiader la config du pare-feu pour au moins pas propager tout ça
éventuellement utiliser d'autres outils de sécurité, ceux installés ayant montré leur limites
bon courage

@+
--
Pierre

Message envoyé avec : Opera/8.54 (Windows NT 5.1; U; fr)

[Delita]

Bonjour à tous, j'ai un problème.. Voilà je m'explique : Il y a quelques temps déjà, mon voisin c'était incrusté cher moi et avais fait tout un tas de truc pour mon pc qu'il jugeait "bon", je l'ai laissé faire puisqu'il avait l'air calé, et depuis ce jour j'ai un gros problème internet, et ce avec tout moteur que ce sois, le problème est le suivant : Il m'a semble-t'il installé un proxy ( je sais pas exactement ce que c'est ) puis l'a supprimé, le problème c'est que quand je me connecte sur internet je suis toujours en connexion dite 'proxy' dans reseau, alors je dois tout le temps me mettre sur connection automatique manuellement, et la connexion retourne sur proxy automatiquement... De plus je surf très lentement, je pensai que c'était la connexion mais je suis allé sur le pc de ma mère ( nous sommes en routeur sous freebox ) et elle, elle n'a aucun problème de vitesse ni de connection...Que faire ?

J'espère que vous me repondrez, @+

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1) Gecko/20061010 Firefox/2.0