processus firefox présent sans qu'il soit ouvert

processus firefox présent sans qu'il soit ouvert - Logiciels - Windows & Software

Marsh Posté le 20-12-2006 à 19:31:32    

Bonjour,
 
J'ai un petit soucis avec FF ...
 
En effet, dès que je démarre le pc, il existe dans le gestionnaire de taches un process firefox d'environ 4Mo qui tourne alors que je ne l'ai pas lancé ... ce qui empeche les MAJ de fonctionner correctement ...
De plus si je lance FF, il y a 2 FF dans le gestionnaire de tache ...
j'ai vérifié msconfig, rien de ce coté la ... j'utilise FF v2.0.0.1
 
merci de votre aide ...
 
+

Reply

Marsh Posté le 20-12-2006 à 19:31:32   

Reply

Marsh Posté le 20-12-2006 à 19:36:15    

C'est bien l'original et pas un *truc* qui se fait passer pour ?
___
EDIT
msconfig te dit qu'il est présent au démarrage ?


Message édité par Fork Bomb le 20-12-2006 à 19:38:25

---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"
Reply

Marsh Posté le 20-12-2006 à 19:40:59    

ben le process se nomme firefox.exe dans le gestionnaire des taches, une idée pour savoir si c'est vraiment celui la ?
 
et dans msconfig, je ne voit pas de truc chelou ... que des prog que je connais ou des process que je connait également ...
 
autre chose encore, si je kill le process, il reapparait tout seul ... bizarre vous avez dit bizarre


Message édité par eliohan le 20-12-2006 à 19:48:58
Reply

Marsh Posté le 20-12-2006 à 19:53:50    

Comme ca pour la déconn':
t'as un "firefox.exe" à la racine de ton dur (dans C:\ donc) ?


---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"
Reply

Marsh Posté le 20-12-2006 à 19:59:46    

nop
 
grosse hallu :
je desinstall en mode sans echec FF 2, reinstall FF1.5 et idem
un process tourne lorsque FF est fermé ...

Reply

Marsh Posté le 21-12-2006 à 10:15:13    

un petit up si qq un a une idée ...

Reply

Marsh Posté le 21-12-2006 à 10:23:52    

Process Explorer permet de voir les noms de fichiers au complet, et donc localiser les processus malveillants.
 
Sachant que si il se relance tout seul, il a forcément un collègue.


---------------
Ratures - Cuisine
Reply

Marsh Posté le 21-12-2006 à 14:17:48    

j'ai utilisé Process explorer et c'est bien FF qui tourne et pas un autre truc qui se ferait passer pour ...
j'ai passé un coup de nod32, un coup de Spybot, de CCleaner ... nada walou rien de rien de détecter et pourtant ca tourne tjs ... putain que c'est relou ...
 
L'analyse d'un log hijack via ce site : http://www.hijackthis.de/fr
m'indique que tout est bon
 
J'en perds mon latin


Message édité par eliohan le 21-12-2006 à 14:25:41
Reply

Marsh Posté le 22-12-2006 à 15:10:34    

T'as déjà tenté un mode sans echec sans prise en charge réseau (sous-entendu, t'en profites pour degager le truc suspect et nettoyer ta  base de registre) ?
 
Sinon, niveau pare-feu, t'as quoi ?


---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"
Reply

Marsh Posté le 22-12-2006 à 16:11:32    

Moi aussi ca arrive souvent... Je me suis jamais inquiété de ca, c'est peut etre simplement un bug!

Reply

Marsh Posté le 22-12-2006 à 16:11:32   

Reply

Marsh Posté le 22-12-2006 à 16:50:56    

j'ai tenté en mode sans échec ... évidement dans ce mode (avec ou sans prise en charge réseau), FF n'est pas présent dans le gestionnaire des taches ...
 
Chelou ... comme dit _p1c0_ p-e un bug mais présent alors en 1.5 et en 2 (.0 ou .1 d'ailleurs) ...  
seulement je n'aime pas que des process se lance sans que je le sache et j'aimerai vraiment savoir à quoi c'est du et y remedier ... mais sinon dans l'absolu c'est sur c'est pas tres grave : 4mo de RAM sur 1Go mais tout de même j'ai l'impression qu'un fantome est la et moi je suis comme ghostbuster : les fantomes je les tue !!! bref merci de votre aide en tout cas ...

Reply

Marsh Posté le 22-12-2006 à 17:24:09    

Et ta base de registre ? Nettoyée ?


---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"
Reply

Marsh Posté le 01-08-2007 à 17:48:14    

up, j'ai le meme soucis ... que faire ???


---------------
--<  MON FEED >--   "Technicien informatique de père en fils depuis 1923."
Reply

Marsh Posté le 27-12-2007 à 21:11:21    

Bonjour, J'ai le même souci et je trouve vraiment pas comment désactiver le processus car chaque fois il se relance, alors chaque fois qu'on fait un coup de ccleaner il dit de le fermer, quelqu'un a une solution??
 
Merci

Reply

Marsh Posté le 31-12-2007 à 11:00:23    

J'ai eu un truc similaire mais avec internet explorer : iexplorer.exe est tjrs présent dans le gestionnaire de tache avec 900Ko de ram consommé ; quand je le tue un autre processus nommé MSOFFICEW.EXE bien caché dans le dossier system32, se charge quelques instants qui recharge iexplorer ; la connexion internet été tirée par une mule  :)  
 
C’est surement la même chose chez toi a part que tu utilise firfoxe comme navigateur principal.
Bref moi je dis que c’est un nouveau trojan  vue que j’utilise Office depuis des lustres je sais que se fichier ne fais pas partie de la suite office et que ne détecte pas adware et consœurs. J'en suis venu a bout en nettoyant le registre de toutes les occurrences renvoyant a MSOFFICEW.EXE et en supprimant ce fichier depuis tous va pour le mieux.
 
Regarde d’abord si tu tue le processus firfox si un autre processus se  charge brièvement pour recharger firfoxe, et note son nom (il se peut qu’il soi différent de OFFICEW.EXE) puis fais une recherche approfondis du registre Windows avec se nom en supprimant toutes les occurrences possible, puis fais une recherche du nom du fichier probablement dans system32 (ne pas oublier d’afficher les fichiers cachés et system et de cocher la case rechercher dans les dossiers system) et supprime tous les fichiers avec le nom de cette saloprie. Puis vérifie que toute est nickel.
 
Voila j’espère que ca t’aide.

Reply

Marsh Posté le 31-12-2007 à 11:43:44    

j'ai remarqué que la petite notification "telechargements terminés", qui apparait et disparait d'elle meme, et bien ça prend un processus firefox.exe !


---------------
--<  MON FEED >--   "Technicien informatique de père en fils depuis 1923."
Reply

Marsh Posté le 31-12-2007 à 12:08:34    

tu n'as pas le lancement rapide du fox activé ?

Reply

Marsh Posté le 31-12-2007 à 12:26:42    

( moi non )


---------------
--<  MON FEED >--   "Technicien informatique de père en fils depuis 1923."
Reply

Marsh Posté le 31-12-2007 à 16:58:02    

Ce serait pas un keylogger ? J'ai eu ça il y a quelques temps, c'était un joli keylogger qui se relançait tout seul...


Message édité par Denio le 31-12-2007 à 16:58:14
Reply

Marsh Posté le 31-12-2007 à 17:31:42    

keylogger toi même !


---------------
--<  MON FEED >--   "Technicien informatique de père en fils depuis 1923."
Reply

Marsh Posté le 19-02-2010 à 17:27:58    

J'ai eu le même probleme, voila comment je l'ai résolu :
 
J'ai constaté que lorsque j'arrêtais le processus Firefox un processus nommé "service.exe" apparaissait avant que le processus Firefox réapparaisse (service.exe disparaissait aussitôt).
 
En utilisant mes réflexes de maitre jedi je suis parvenu à faire clic-droit/propriétés sur le processus service.exe avant qu'il disparaisse. J'ai alors eu le chemin du fichier service.exe, il se situe à cette adresse : C:\Windows\System32\Install\service.exe.
 
J'ai ensuite remplacé cet exécutable par un document texte renommé en *.exe (et donc totalement inoffensif).
 
Voila, je n'ai maintenant plus ce probleme.
Essayez de voir si vous n'avez pas un service.exe à cet endroits, sinon je vous invite à tenter d'avoir une démarche similaire à la mienne, qui, même si je suis loin d'être un pro en informatique (mais alors très loin) m'a permis de résoudre le probleme.

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed