ADSLgratuit

Sur le site que m'a indiqué Charles Ingals, Il y a un logiciel anti spyware/anti-trojan/anti-backdoors/anti-dialers...: http://www.sansespions.com/descargar.php Qui l'a essayé ?

salut ipl_001, Tout à fait d'accord, j'en retirerai. C'est parce que récemment j'ai voulu en tester plusieurs, alors c'est un peu saturé. Edit: j'ai désactivé les modules résidents des 2 anti trojans ( Trojan remover et Tauscan vu qu'ils ont pas l'air efficaces ).

Salut, Les 2 services ne sont pas revenus. Merci beaucoup pour le nettoyage de mon pc. Effectivement, je vais rarement en mode sans échec, et c'est à l'occasion de tes conseils que j'observe qu'il ne se lance pas. Je retenterai le mode sans echec à la fin des scans que j'ai lancé, donc demain. Je posterai les divers résultats de scans et ce qu'il en est du mode sans echec. Merci à toi.

J'ai supprimé le fichier et les services vérolés en mode administrateur parce qu'actuellement le mode sans echec refuse de se lancer : je reste sur un écran noir. J'ai supprimé les lignes que tu m'as indiqué avec hijackthis, effectué un scan avec EWIDO qui n'a rien trouvé, et effectué un nettoyage avec RegCleaner et Easycleaner. Après redémarrage, le fichier et les services supprimés ne sont pas revenus. Le Scan Trend/Housecall vient de démarrer ( ça sera long). Je lancerai dans la nuit d'autres scans antivirus ONLINE. DiskMon.exe est un excellent freeware que l'on trouve ici: http://www.01net.com/telecharger/windows/U...iches/5821.html Je tiens à te remercier pour ta vigilance, j'ai effectivement abusé de cracks ces derniers temps Mon nouveau rapport hijack en attendant les suivants. ___________________________________________________ Logfile of HijackThis v1.99.1 Scan saved at 21:37:35, on 18/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe C:\Program Files\ewido\security suite\ewidoctrl.exe C:\PROGRA~1\VCOM\Fix-It\mxtask.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe C:\Program Files\Prevx Pro\PXAgent.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe C:\Program Files\Fichiers communs\Acronis\ProcessActivityMonitor\paamsrv.exe C:\PROGRA~1\VCOM\Fix-It\mxtask.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Motherboard Monitor 5\MBM5.EXE C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe C:\Program Files\Prevx Pro\SAGUI.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\PROGRA~1\Agnitum\TAUSCA~1.7\taumon.exe C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe C:\Program Files\CpuIdle\cpuidle.exe C:\WINDOWS\system32\spool\drivers\w32x86\2\CAPPSWN.EXE C:\Program Files\D-Tools\daemon.exe D:\APPLICATIONS\SYSTEME\diskmon\diskmon\DiskMon.exe C:\Program Files\SpamPal\spampal.exe C:\WINDOWS\system32\CAPRPCSN.EXE C:\WINDOWS\system32\spool\drivers\w32x86\2\CAPPSWN.EXE C:\WINDOWS\Explorer.EXE C:\Program Files\Opera\Opera.exe C:\Program Files\CA\eTrust PestPatrol\PPV5Updater.exe C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe C:\Program Files\ewido\security suite\SecuritySuite.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\MSN Toolbar Suite\SL\02.05.0001.1119\fr-fr\msn_sl.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Adobe\Acrobat 7.0\Acrobat\Acrobat.exe D:\APPLICATIONS\SECURITE\SPYWARES\hijackthis\HijackThis 1.99.1.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Browster BrwIEConnector - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - C:\PROGRA~1\Browster\Browster.dll O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Fichiers communs\justDo\Jd2002.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O2 - BHO: Acronis Popup Blocker - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - C:\PROGRA~1\Acronis\PRIVAC~1\Blocker.dll O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\Motherboard Monitor 5\MBM5.EXE" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe" O4 - HKLM\..\Run: [PrevxPro] "C:\Program Files\Prevx Pro\SAGUI.exe" O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKLM\..\Run: [Tau Monitor] C:\PROGRA~1\Agnitum\TAUSCA~1.7\taumon.exe O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: AxelTime.lnk = D:\APPLICATIONS\Horloges\axeltime\AxelTime.exe O4 - Startup: daemon (2).lnk = C:\Program Files\D-Tools\daemon.exe O4 - Startup: DiskMon.lnk = D:\APPLICATIONS\SYSTEME\diskmon\diskmon\DiskMon.exe O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe O4 - Global Startup: CpuIdle.lnk = C:\Program Files\CpuIdle\cpuidle.exe O4 - Global Startup: DSLMON.lnk.disabled O4 - Global Startup: Fenêtre d'état Canon LBP-800.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\2\CAPPSWN.EXE O4 - Global Startup: Outpost Firewall.lnk = C:\Program Files\Agnitum\Outpost Firewall\outpost.exe O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: + Offline &Explorer: Download the link - file://C:\Program Files\Offline Explorer Enterprise\Add_UrlO.htm O8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://C:\Program Files\Offline Explorer Enterprise\Add_AllO.htm O8 - Extra context menu item: A la suite dans Star Downloader - C:\PROGRA~1\STARDO~1\sdieenq.htm O8 - Extra context menu item: Afficher cette page dans Firefox - file://C:\Documents and Settings\Excalibur.BELPHEGO-9S7GAH\Application Data\Mozilla\Firefox\Profiles\0vayvsz7.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewpage.html O8 - Extra context menu item: Aspirer avec Star Downloader - C:\PROGRA~1\STARDO~1\leechie.htm O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\PROGRA~1\Browster\Browster.dll/CustomPrefetchMenu.htm O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\system32\MetaProducts\Add_Url.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?c0b05015f2094ca6b1b72d544cf2eebb O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?c0b05015f2094ca6b1b72d544cf2eebb O8 - Extra context menu item: Ouvrir la cible dans Firefox - file://C:\Documents and Settings\Excalibur.BELPHEGO-9S7GAH\Application Data\Mozilla\Firefox\Profiles\0vayvsz7.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewlink.html O8 - Extra context menu item: Ouvrir le fichier PDF dans Word - res://C:\Program Files\ScanSoft\OmniPagePro14.0\PdfCnv\IEShellExt.dll /300 O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files\Fichiers communs\justDo\IECatcher.DLL/FlashCatcher.htm O8 - Extra context menu item: Télécharger avec Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Borland\JBuilder2005\jdk1.4\jre\bin\npjpi142_04.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Borland\JBuilder2005\jdk1.4\jre\bin\npjpi142_04.dll O9 - Extra button: Acronis Pop-up Blocker - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\PROGRA~1\Acronis\PRIVAC~1\Blocker.dll O9 - Extra 'Tools' menuitem: Acronis Pop-up Blocker - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\PROGRA~1\Acronis\PRIVAC~1\Blocker.dll O9 - Extra button: Browser Adjust - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll O9 - Extra button: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Fichiers communs\justDo\IECatcher.DLL O9 - Extra 'Tools' menuitem: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Fichiers communs\justDo\IECatcher.DLL O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: HttpWatch - {D103E85B-5D67-42c1-8C83-F01079DBAB26} - C:\Program Files\HttpWatch\httpwtch.dll O9 - Extra 'Tools' menuitem: HttpWatch - {D103E85B-5D67-42c1-8C83-F01079DBAB26} - C:\Program Files\HttpWatch\httpwtch.dll O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Program Files\FileZilla Server\FileZilla Server.exe O23 - Service: Fix-It Task Manager - Avanquest Publishing USA, Inc. - C:\PROGRA~1\VCOM\Fix-It\mxtask.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe O23 - Service: Process Activity Monitor (paamsrv) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\ProcessActivityMonitor\paamsrv.exe O23 - Service: Prevx Agent (PrevxAgent) - Unknown owner - C:\Program Files\Prevx Pro\PXAgent.exe" -f (file missing) O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Merci à vous. ok, on statue sur de faux positifs.

Merci, Je penche fortement pour des faux positifs car j'ai déjà scanné mon pc avec toutes sortes d'anti malwares ( Ewido, A², kaspersky antivirus, Pest Patrol, Spy Sweeper, Spybot search and destroy.... et tous indiquent un système clean. voici un scan hijackthis (...) post raccourci puisque le logfile HijackThis a été traité. ___________________________________________________________

Bonjour, je viens d'installer Tauscan et ai lancé un scan. Mon pc est pourtant clean vu tous les logiciels de sécurité et mon experience du net. Que pensez-vous du compte rendu de ce scan ? ________________________________________________ Tauscan, Version 1.70 Copyright © 1999-2004 Agnitum Ltd. All Rights Reserved Report Sunday 16 October 2005 - 23:10:44 Folders and files to scan: C:\ C:\Documents and Settings\Excalibur.BELPHEGO-9S7GAH\Bureau\ D:\Documents_MILLENIUM\ Failed to open C:\pagefile.sysFailed to open C:\Program Files\CA\eTrust PestPatrol\ppdoupdate.exeFound Infected C:\Program Files\Corel® Painter IX TBYB FR\CDLaunch.exe - Small avo Found Infected C:\Program Files\Freebrowser Heavy\Uninstal.exe - Nishica 1.0 Found Infected C:\Program Files\SpamPal\lang.dll - HangUp Found Infected C:\Program Files\SpamPal\updates.dll - HangUp Found Infected C:\Program Files\SpamPal\plugins\regexfilter\regexfilter.dll - HangUp Found Infected C:\Program Files\SpamPal\plugins\urlbody\urlbody.dll - HangUp Found Infected C:\System Volume Information\_restore{ECAA1FDD-3AD0-476E-9CB8-566311F8394A}\RP45\A0209932.dll - HangUp Found Infected C:\System Volume Information\_restore{ECAA1FDD-3AD0-476E-9CB8-566311F8394A}\RP47\A0223130.dll - HangUp Found Infected C:\System Volume Information\_restore{ECAA1FDD-3AD0-476E-9CB8-566311F8394A}\RP50\A0228233.dll - HangUp Statistics for drive c: Total 22821 files scanned. Found 9 infected files. Statistics for drive d: Total 101 files scanned. Found no one infected files. ----------------------------------- Total 22922 files scanned. Found 9 infected files.

Merci, cherches plus, on m'a donné la réponse sur un autre forum: Recherche le fichier « scrnsave.scr » dans le dossier Windows/System32 :c'est un écran de veille noir; Créer un raccourci vers ce fichier sur le bureau ou dans la barre de lancement rapide... Et voilà, un p'tit clic dessus et l' écran devient noir et se réanime dés que la souris bouge. Amicalement

Windows Xp. je viens de m' inscrire, mais je vais remplir mon profil de ce pas !

Bonjour, Mon pc tourne 24 heures sur 24, et il est dans ma chambre à coucher. Certes, j' ai programmé l'extinction du moniteur au bout de 45 minutes d' inactivité, mais je voudrais parfois l' activer immédiatement facilement : Y a t'il un truc simple ou une application freeware ( shareware si rien d' autre) pour mettre l' ecran en veille ( ecran noir ) d' un simple clic sur une icone ? C' est peut-être enfantin, mais moi bien fatigué , pas avoir trouvé... Je parle d' obtenir l' écran noir, pas de tomber sur l' economiseur d' écran ..... Je cherche la manipulation par une icône, le bouton ON / OFF semblant trés fragile : Par un clic, il n'y a pas usure de l' interrupteur. Merci à celui qui trouvera une soluce.