Thunderbird lent à s'en flinguer : virus ?

Thunderbird lent à s'en flinguer : virus ? - Sécurité - Windows & Software

Marsh Posté le 22-08-2006 à 12:22:02    

Bonjour,
 
voilà en fait depuis 6 mois Thunderbird est d'une lenteur pas possible lorsque je reçois des mails ou clique dessus pour les lire. Ca a commencé lorsque j'ai activé l'option de compactage. Pendant longtemps j'ai cru à un probleme de disque défragmenté ou un conflit logiciel ou materiel, mais bon comme ca marchait avant avec le meme matos... de plus meme en changeant de partition le probleme reste là.
 
Mais, je viens de me rendre compte qu'il s'agit peut-etre d'un ver ou connerie de ce genre (je sais chuis long a la détente :o), aussi je souhaiterais savoir ce que vous en pensez ?
 
J'ai avast pour l'av, sygate pour le pare-feu, et ai déjà fait fonctionné spybot, mais meme repérant certains trucs douteux et en les effacant (en ayant pris soin de prendre des renseignements avant), rien à faire.
 
J'ai donc fait un scan avec hijackthis afin que l'on me donne des avis :
 

Citation :

Logfile of HijackThis v1.99.1
Scan saved at 12:20:18, on 22/08/2006
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
E:\Program Files\wamp\apache2\bin\Apache.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
E:\Program Files\wamp\apache2\bin\Apache.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\RUNDLL32.EXE
C:\PROGRA~1\Avast4\ashDisp.exe
C:\WINNT\System32\internat.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\WINNT\System32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Programmes\Outils Internet\Navigateur\Seamonkey\seamonkey 1.0\seamonkey.exe
C:\Program Files\Trillian\trillian.exe
D:\Programmes\Windows +\Securite\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.recherche.aol.fr/ie.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocie.dll/blank.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.aol.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5394A62-89E2-40A4-9D3F-842C0AF16E3A}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exe
O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: wampapache - Unknown owner - E:\Program Files\wamp\apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - E:\Program Files\wamp\mysql\bin\mysqld-nt.exe" "--defaults-file=E:\Program Files\wamp\mysql\my.ini" wampmysqld (file missing)


 
Merci d'avance

Reply

Marsh Posté le 22-08-2006 à 12:22:02   

Reply

Marsh Posté le 22-08-2006 à 12:31:13    

Donzeky a écrit :

Bonjour,
 
voilà en fait depuis 6 mois [...] (je sais chuis long a la détente :o)


non non  [:w3c compliant]  
Je ne connais pas trop thunderbird, mais tu parles d'une option de compactage.
Tu as desactivé ça ?
Car si à chaque fois que tu execute ton thunderbird et que tu travail dessus, il compresse/decompresse/recompresse un bon paquet de mails, innévitablement, ça risque d'être lent...

Reply

Marsh Posté le 22-08-2006 à 12:34:27    

tous mes répertoires sont compressés, contiennent au bas mot 1000 mails chacun et je n'ai pas de lenteur même sur des petites machines (eden800).

Reply

Marsh Posté le 22-08-2006 à 12:37:41    

Nan, c'est moi qui lui demande de compacter, et je le fais genre une fois toutes les semaines (en faisant moins ou plus souvent j'ai le meme probleme :o).
 
Mais pour info, le compactage sous thunderbird ne compresse pas : il détruit les messages qui ont juste été "supprimés". C'est un peu comme supprimer définitivement un fichier sous windows qui était jusque là dans la corbeille.

Reply

Marsh Posté le 22-08-2006 à 12:38:24    

SirJeannot : ouais alors ca se confirme que je dois avoir un zoli trojan ou truc dans le genre depuis des lustres :/

Reply

Marsh Posté le 22-08-2006 à 12:38:40    

Donzeky a écrit :

Nan, c'est moi qui lui demande de compacter, et je le fais genre une fois toutes les semaines (en faisant moins ou plus souvent j'ai le meme probleme :o).
 
Mais pour info, le compactage sous thunderbird ne compresse pas : il détruit les messages qui ont juste été "supprimés". C'est un peu comme supprimer définitivement un fichier sous windows qui était jusque là dans la corbeille.


ah ok :)


Message édité par BaF - FlOp le 22-08-2006 à 12:38:55
Reply

Marsh Posté le 22-08-2006 à 19:10:18    

Up pour ce pb ki me casse les bur*** :fou:

Reply

Marsh Posté le 22-08-2006 à 19:16:12    

quel est la taille de ton dossier :
 
C:\Documents and Settings\TON_USER\Application Data\Thunderbird\Profiles\XXXXXX.default
 
?
 
Quelle est ta version de thunderbird ?


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 22-08-2006 à 19:40:39    

La taille est d'environ 70 mo, et la version est la 1.5.0.5

Reply

Marsh Posté le 23-08-2006 à 02:34:24    

c'est comme ça pour tous les répertoires?

Reply

Marsh Posté le 23-08-2006 à 02:34:24   

Reply

Marsh Posté le 24-08-2006 à 23:24:06    

Oui, tous sauf celui qui n'a pas subi de compactage, cad le dossier RSS et blogs.
 
Je viens de me dire que ce ne doit pas etre un conflit materiel, ou un probleme d'AV ou firewall puisque j'ai aussi de grosses lenteurs lorsque je transfere d'un dossier à l'autre.
 
Si c'était un virus ou autre saloperie, je pense que ca aurait touché aussi le dossier RSS ?!

Reply

Marsh Posté le 25-08-2006 à 08:15:13    

Donzeky a écrit :

Oui, tous sauf celui qui n'a pas subi de compactage, cad le dossier RSS et blogs.
 
Je viens de me dire que ce ne doit pas etre un conflit materiel, ou un probleme d'AV ou firewall puisque j'ai aussi de grosses lenteurs lorsque je transfere d'un dossier à l'autre.
 
Si c'était un virus ou autre saloperie, je pense que ca aurait touché aussi le dossier RSS ?!


 
Tu parle de dossier sous windows ?   ou dossier dans thunderbird ?


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 25-08-2006 à 13:57:52    

Je parle des dossiers dans thunderbird ;
oui j'aurais dû parler de répertoire c'eût été plus approprié il est vrai :o
 
 
EDIT : ce qui est dingue c'est que lorsque je cherche des infos au sujet de problèmes de compactage sous TB, je lis toujours la même chose :  
"le seul réel pb de tb est qu'il est nécessaire de compacter afin d'améliorer les performances".
Chez moi c'est l'exact contraire c'est fou ?! :heink:  
A 300 mo non compacté, il fonctionnait nickel-chrome :/


Message édité par Donzeky le 25-08-2006 à 14:00:36
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed