Bonjour,kelkun pourrait me dire où télécharger un cheval de troie pour tester mon anti-virus?

Je rencontre le meme probleme.
le scan ne donne rien.
y a t-il une solution miracle spécialiste

Je suis dans le meme cas que vous, j avais un fichier vpc32.exe dans system32 c est un troyen rbot.gen mais je l ai pus et j ai toujours des lenteurs , c est vraiment tres penible, j espere qu il y aua une solution, j ai tout essayé, a² adware spybot norton sysclean etc... seul kaspersky me trouve des merdes mais il arrive pas a les suppr, mais parfois il les touve ps tres bizarre, puis parfois d un coup il fait son cri de cochon tres desagreable pendant que je joue a trackmania ou autre et me dit BAcdoor detecté!! puis il arrive rien a faire.. Grrrrr

J'ai le meme problème avec mon ordi: un Dell portable, qui depuis environ 2 mois est de plus en plus lent au bout d'un temps d'utilisation variable, avec régulièrement des démarrages d'une demi-heure et des programmes où il mouline indéfiniement jusqu'à ce qu'on soit obligés de les "end now" par l'intermédiaire du Task Manager.
J'ai essayé Ad-aware et Cleaner en plus de Norton, et aucun des logiciels de scan n'a pu résoudre le problème, même s'ils ont il est vrai, reconnu qq fichiers dangereux et qq trojans.
Le problème est-il d'ordre technique?

Ma Kernel Memory est de 30828, paged 25608
Ma Physical Memory est de 261592, available 67928
Ma Commit Charge est de 181084, limit 633544, peak 202904
Totals Handels 6685, Threads 355, Processes 25

Est ce que ca peut donner une idée à un grand manitou de l'informatique pour m'aider?
Merci d'avance!

Salut
fait ceci que je jette un oeil
Hijackthis :
http://pageperso.aol.fr/balltrap34/page%20virus.htm



Fais scan puis save log et colle le contenu du fichier texte qui s'affiche
-----------------


la chasse et le balltrap ma vrai passion
voir site perso dans profil

Salut!
merci pour ta réponse si rapide mais entre temps je viens de faire un truc qui j'espere va résoudre mon problème. J'ai réalisé que windows xp démarrait en mode PIO, et j'ai donc désinstallé ce mode puis redémarré mon ordi. Il a redémarré en mode Ultra DMA et j'attends de voir s'il se ralentit de nouveau comme c'est souvent le cas après une heure d'utilisation ou ouverture de plusieurs programmes à la fois. Pour le moment ca a l'air bon... je croise les doigts! Si demain j'ai tjs le meme problème je ferai ce que tu m'as demandé.
Merci beaucoup en tous cas.

Tien moi aussi parfois c le mêm problème

T'es pourri lofti de demander un trojan.

y a EICAR pour tester les antivirus. regarde du coté de symantec.fr ils ont ce genre de fichier de test.

mais ne me parle pas de trojan ou autres virus, ça donne pas envie d'aider quelqu'un de malfaisant.

Certains utilisent des logiciels avec des cracks, ces cracks touchent parfois à la base de registre windows.

quand on utilise plus ces logiciels (jeux par ex) on les désinstalle, le pb c'est que ça ne tiens pas compte des modifications effectués par les cracks sur la base de registre windows.

du coup tu es encombré d'ordure (pas forcément des virus) qui ralentissent énormement l'ordi.

mais comme du parle du mode PIO, je suppose que c'est un pc un peu agé ? (coralie parle de son portable DELL)

dites votre configuration puis exposez à quelle moment vous avez eu un pb, car apparemment pas de virus.

Hello me revoila!
Apparemment le mode DMA n'était pas le seul problème car aujourd'hui après 5h sur mon ordi il s'est remis à déconner : j'avais ouvert 4 programmes à la fois (Word, Explorer en particulier) et tout d'un coup il a commencé à ramer comme un fou, et j'ai du l'éteindre, ce qui m'a pris près d'une demi-heure tellement il ramait.
Du coup j'ai téléchargé HijackThis et voila ce qu'il m'affiche:

Logfile of HijackThis v1.98.2
Scan saved at 19:04:43, on 22/10/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\DELL\AccessDirect\dadapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Coralie\Local Settings\Temporary Internet Files\Content.IE5\9S4NXLGP\HijackThis[1].exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Money\System\urlmap.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dellnet.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/yms­gr6/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.yahoo.com/config/login?.intl=fr&.partner=&.src=ym&.done=http%3a//mail.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/ymsgr6/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/ymsgr6/*http://www.yahoo.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [DadApp] C:\Program Files\DELL\AccessDirect\dadapp.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccpApps] C:\WINDOWS\system\csrss.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {70805710-8718-11d5-9C62-000102117FC3} - (no file)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
O16 - DPF: {08BEF711-06DA-48B2-9534-802ECAA2E4F9} (PlxInstall Class) - https://www.plaxo.com/down/release/PlaxoInstall.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0DD4833D-DFFA-11D3-94D7-0050DAC353B6} (DndCtrl Class) - http://www.ofoto.com/OfotoDND.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20020323/qtinstall.info.apple.com/qt505/us/win/QuickTimeInstaller.exe
O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.ofoto.com/downloads/BUM/BUM_WIN_IE_1/axofupld.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab

Merci d'avance d'un éventuel coup de main.
Je précise que j'ai un Dell portable Inspiron 8100 qui date de 2002.

En bref mon ordi peine depuis 2 jours, et c'est absolument exclu que cela dure plus d'une semaine:

- quelle est l'alternative a la réeinstallation du systeme?

Merci,
Christophe

Bonjour : j'arrive chez vous via Google
<P> <FONT color=red> Cela fait au moins 10 jours que je ne peux plus travailler avec le site eBay parce que les pages sécurisées https = protectionSSL mettent environ 5 mn pour s'afficher et pour agir sur le site il y en a au moins 2 à passer (appel et renvoi d'identification).</FONT>
<BR>Le site a un service d'aide qui n'envoie que des messages-types et n'étudie pas vraiment les pbs. Les modifications proposées des options IE n'ont servi à rien.
<BR> - J'ai un pc avec Windows XP mis à jour, y compris avec SP 2 installé : le pb qui existait avant a semblé résolu sur le coup puis est revenu le lendemain.
<BR>- En plus d'IE 6 j'ai Mozilla : les 2 navigateurs ont été affectés en même temps; le pb viendrait donc du système?
<BR>- Pas de pb sur le pc de mon fils qui utilise avex Windows 2000 la même connexion internet que moi = Wanadoo 1024 (routeur)
<BR>- Pas de pb jusqu'à présent sur d'autres sites que ebay.fr ou ebay.com : j'ai contacté le support Microsoft, et passé sans ralentissement le même type de pages sécurisées SSL avec petit cadenas en bas à droite.
<BR>- Ce service d'aide Microsoft m'a aussi proposé des changements des options internet d'IE : aucun effet, sauf un négatif : si je décoche les cases SSL 2 et 3 la page https n'est pas lente, elle est directement impossible à afficher.
<BR>- Ensuite ils m'ont proposé de "réactiver lescontrôles ActiveX" en réengistrant dans le système 2 longues pages de codes, principalement .dll et .ocx. Je n'ai pas osé le faire : je suis nul en informatique et ai peur de tout planter, alors que mon pc fonctionne apparemment bien partout ailleurs et que j'en ai besoin pour un travail.
<BR>- Dernier point (désolé pour la longueur, mais ce serait pour éviter qu'on ait à me demander ces données) : un membre d'eBay sur un forum du site m'a répondu "J'ai déjà eu ça, c'est un virus, bon courage". Mais il n'a pas répondu à mes demandes de précisions. J'ai Norton mis à jour; j'ai fait leur Security Check en ligne et celui de Secuser, résultats affichés = 0 virus. J'ai aussi utilisé Spybot et Ad-Aware qui ont éliminé des intrus mais ça n'a rien changé.
Aussi merci à quiconque pourrait m'aider à sortir de cette situation : j'aimerais biencomprendre(d'où ça peut venir; pourquoi pb avec un seul site) et pouvoir retourner sur eBay; et ce que vous pensez du dernier conseil de Microsoft (qu'est-ce que je risque?).

PS : désolé pour les codes HTML : j'ai pas compris comment ça fonctionne ici...

Bonjour Coralie,

Pour evaluer ton log hijackthis colle le sur cette page.

http://www.hijackthis.de/index.php?langselect=french

salut à +

Salut,

j'avais écrit un peu plus haut il y a quelques jours.
je pense avoir trouvé la solution : installer Norton 2005.
je sais Norton c'est pas térrible mais sur ce coup là ça à eu le mérite de marcher, depuis plus de problème (enfin je croise les doigts).

A+