FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Invité]

Bonjour !
Il m'arrive un truc bizarre - et fort désagréable - depuis une quinzaine de jours : Mon FF 43.0.2 a une réactivité normale au démarrage, mais il devient de plus en plus lent, autant pour se connecter à un site que pour faire défiler une page déjà ouverte. Si je vide la mémoire cache, il repart à vitesse normale... pour un temps.
J'ai à peu prés tout essayé : j'aurais du mal à faire la liste des essais...
J'ai noté une chose curieuse : quand je passe Glary Utilities - Advanced tools - Startup Manager - Scheduled tasks, je trouve plusieurs logiciels dont je n'arrive pas à trouver la signification : Google ne trouve absolument rien.
Les voici : GVZPQUU - MELXTC - TTMHNEM - XE
Je les ai disabled, et cela parait améliorer la situation (?). Mais il y a peut-être autre chose que je devrais faire ?
De quoi s'agit-il ? Quelqu'un sait ?
Merci !
(Et Joyeux Noël à tous !)
(Win Seven pro 8 Go Ram)

[2011N2]

Bonjour,

Pour mieux recevoir les réponses et disposer d'un meilleur accès, tu peux t'inscrire au forum (plus d'informations ici).

On va vérifier tout ça. Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Pour Glary Utilities d'ailleurs, ce n'est pas un mauvais logiciel mais il a parfois tendance à supprimer trop d'éléments et endommager le système. Tu peux le désinstaller et le remplacer par Ccleaner, plus fiable.

Bonnes fêtes.

Gabriel.

[danmasse]

Merci de ta réponse rapide !
Je m'étais inscrit au forum, mais j'ai sans doute fait une fausse manip : quand j'ai tapé mon pseudo danmasse dans le formulaire d'envoi de nouveau message, il m'a été dit que ce peudo était déjà utilisé...
Oui, je connais bien CCleaner, et je l'utilise régulièrement. En fait, j'utilise souvent CCleaner et Glary l'un après l'autre : ceinture et bretelles...
OK. Je passe ZHPDiag tout à l'heure.
Merci encore !
Dans ce cas, j'ai fait référence à Glary, car il permet de voir quels sont les logiciels à lancement programmé, et non seulement ceux qui sont lancés au démarrage.

[danmasse]

Ca y est : je viens de mettre le rapport ici : http://www.cjoint.com/c/ELzoPsxtknK
Pardon du délai... C'est Noël...
Merci encore !

[danmasse]

Bon. Après avoir un peu hésité, je viens d'installer MPCleaner. Il a trouvé des tas de trucs à supprimer.
En particulier, les fichiers que j'avais signalés hier ont disparu de la liste des tâches programmées.
Pour l'instant, FF a retrouvé une vitesse "normale", mais il me faut attendre un peu pour voir si cette amélioration est définitive.

Quant à MPCleaner, j'ai vu que beaucoup d'utilisateurs le trouvent soit inutile, soit même dangereux. Ces messages sont-ils l'oeuvre de concurrents ?
De toutes façons, je l'ai désinstallé avec le désinstallateur Windows (Il n'accepte pas d'être désinstallé avec CCleaner), mais je n'ai pas recherché les traces qu'il laisse peut-être ailleurs. Je verrai comment mon ordi se comporte...

[2011N2]

Bonjour,

D'accord. Pour MPC Cleaner c'est un peu pareil que Glary, il n'est pas néfaste mais peut engendrer des soucis. De toute façon d'une manière générale je déconseille d'utiliser tous ces logiciels de nettoyage, qui ratissent souvent trop loin... Ccleaner est suffisant pour ce genre de travail, il est fiable et ne supprime pas trop d'éléments.

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[danmasse]

J'ai passé Adwcleaner : rien. Le fichier de rapport est vide...
Donc : pas d'infection.

Il semblerait donc que les logiciels que j'ai mentionnés dans mon premier post, et qui ont donc été supprimés, contenaient peut-être des menaces ? Mais il est curieux qu'il n'en soit fait mention nulle part... Et de quelles menaces s'agit-il ? Mystère...

Je me suis demandé s'il ne s'agit pas de logiciels destinés à faire participer mon ordi à des calculs complexes... Cela expliquerait le ralentissement, indépendant de ma propre activité au clavier...

En tous cas, le problème parait être résolu : FF tourne normalement - pour l'instant.

[danmasse]

Et bien non, le problème n'est pas résolu. J'ai fait autre chose sur l'ordi, pendant une heure ou deux. Et je suis revenu sur FF : complètement bloqué. Gelé.
Je l'ai fermé (avec peine : il ne voulait pas), et je l'ai ré-ouvert : il fonctionne à nouveau correctement...

Go figure...

[2011N2]

Re,

Normalement ces logiciels faisaient référence à CrossRider (un PUP), donc normal que ça ralentisse un peu le PC mais rien de méchant. Ils apparaissaient tous sur le rapport ZHPDiag, mais étant donné que les choses ont surement un peu bougé fais un nouveau rapport tout neuf pour voir où ça en est et nettoyer tout ça.

Gabriel.

[danmasse]

Bonjour !
Retour au clavier...
Hier après-midi, j'ai suivi les instructions de rubised dans le fil sur Babylone, et j'ai trouvé hasplms.exe, qui a été tué par Roguekiller.
Tout marchait bien : je suis allé regarder la télé...
Au retour, FF était de nouveau quasiment bloque : un temps infini pour charger une nouvelle page comme pour faire défiler une page affichée...
Ce matin, redémarrage complet : tout marche bien.
Je viens de passer ZHPDiag, et j'ai envoyé le rapport ici : http://www.cjoint.com/c/ELBjFxAkVEK
Il semblerait que hasplms.exe est encore revenu...
Merci d'avance pour ton aide !

[2011N2]

Bonjour,

Ce processus n'est pas forcément néfaste, peux-tu poster le rapport de RogueKiller du coup pour voir ça stp ?
Et si possible évite de tenter plein de choses en simultané sinon on va mettre du temps à avancer. ^^

Gabriel.

[danmasse]

Bonjour Gabriel !
Et merci de ton intérêt pour mon problème...
Quand j'ai repris le clavier après déjeuner, FF était de nouveau très lent... J'ai redémarré FF, et ça marche à nouveau.
J'ai relancé RogueKiller, qui a encore trouvé - et éliminé - hasplms.exe.
Ci-dessous le rapport de RogueKiller. Promis, je ne bouge pas tant que tu n'as pas donné d'instructions... Pardon...

RogueKiller V11.0.4.0 (x64) [Dec 20 2015] (Gratuit) par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/logiciels/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarré en : Mode normal
Utilisateur : Daniel [Administrateur]
Démarré depuis : C:\Program Files\RogueKiller\RogueKiller64.exe
Mode : Suppression -- Date : 12/27/2015 14:37:01

¤¤¤ Processus : 1 ¤¤¤
[Proc.RunPE] hasplms.exe(2540) -- C:\Windows\System32\hasplms.exe[7] -> Tué(e) [TermProc]

¤¤¤ Registre : 0 ¤¤¤

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: ATA WDC WD1002FAEX-0 SCSI Disk Device +++++
--- User ---
[MBR] 680465848e3f476b2de877f97467425d
[BSP] 80deb8279abaa683ffc650edc3e444d1 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 953867 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: ATA INTEL SSDSC2MH12 SCSI Disk Device +++++
--- User ---
[MBR] b023069b143f5d05f6eeefe32ea4a50c
[BSP] 6feaa7afcbd777c388f94a1595c34ff4 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 114471 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive2: ST2000DM 001-1CH164 USB Device +++++
--- User ---
[MBR] ac0cff600b4f2de2f37925e27de378c1
[BSP] 168ad3c634df05f96b4f277c916e34b0 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 1907677 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

[2011N2]

Re,

Ah non RogueKiller n'a pas "éliminé" hasplms.exe il a simplement stoppé ("tué") le processus hasplms.exe pour qu'il puisse faire son boulot sans problème, il ne l'a pas supprimé car il n'est pas néfaste. Il est donc normal qu'il revienne systématiquement sur chaque nouveau rapport.

Sinon tu te sers de "Freecorder" ?

Gabriel.

[danmasse]

J'ai du m'en servir une fois ou deux. Je n'en ai pas vraiment besoin. Mais je l'ai installé il y a déjà plusieurs mois, et mon problème est plus récent.

[danmasse]

Toujours la même situation... Tout va bien quand je démarre l'ordi. Quelques heures plus tard, et même si je ne travaille pas dessus (il était en mode "normal" : pas de mise en veille. Je viens de le mettre en "économie d'énergie" : arrêt des DD après 15'. On verra si ça change), FF est gelé : toute opération est extrêmement lente. Ca repart (presque) normalement si je ferme FF (pas facile : il prend tout son temps) pour le redémarrer ensuite. Les autres logiciels paraissent tourner normalement.

[2011N2]

Bonsoir,

Alors réinitialise Firefox puis donne des nouvelles : http://www.forum-entraide-informatique. ... a-firefox/

Gabriel.

[danmasse]

J'avais évidemment commencé par là, quand j'ai détecté le problème.
Je l'ai donc à nouveau réinitialisé ce matin. Tout marche bien - mais on verra si ça dure...

[danmasse]

Bon, pour l'instant : tout va bien.
Mais je n'ai aucun module ou extension installés : la réinit a tout supprimé, y compris les modules Kaspersky.
En fait, lorsque j'avais identifié mon problème, je pensais que Kaspersky était responsable, et j'ai posté sur le forum de Kaspersky. J'avais vu en effet que d'autres que moi avaient eu des problèmes liés à Kaspersky + FF.
Au bout du compte, la conclusion du spécialiste de KIS a été que mon problème n'était pas dû à KIS.

[danmasse]

Vers 15h, j'ai réactivé KIS (en spécifiant dans FF de ne pas vérifier les certificats) et ADP.
Et maintenant, de nouveau FF très lent... Enfin, pas toujours. Comportement bizarre.

[2011N2]

Re,

Bon alors le couple semble être KIS alors, à toi de voir si tu souhaites le garder quitte à ce que Firefox soit un peu plus lent ou alors le désactiver pour avoir un Firefox fluide...

Gabriel.

[danmasse]

Merci Gabriel pour ton aide...
Oui, possible que ce soit KIS... En tous cas, tu confirmes que je n'ai pas de virus identifié ?
Merci encore !

[2011N2]

Bonjour,

Oui ton PC n'est pas infecté, pas de souci pour ça.

Gabriel.