[se.dll]

Résolu
infirmier08 -  
Bonjour,
c'est pour l ordinateur de ma copine,elle à un 1GHz avec win Me
dernierement,elle a cliqué sur un pop up ce qui lui a vallu l infection de son ordi par un spyware.je soupsonne ce dernier est localisé dans un dll dans le fichier temp de windows il se nomme se.dll.
il fait buggé internetereaser, il empeche ma copine d aller sur sa boite hotmail en l'envoyant au dernier moment sur une page dont l'adresse est about:blank et dont le contenu de la page est une site contenant tout et n'importe quoi nommé search for.
comment éradiquer ce truc car adaware,norton anti virus et spybot ont l air de ne pas le detecter.

48 réponses

Résumé de la discussion

Une infection par spyware survient après le clic sur une fenêtre contextuelle, entraînant l'ouverture de pages about:blank et l'apparition de se.dll dans le répertoire temporaire, compromettant navigation et messagerie. Plusieurs conseils pratiques émergent, notamment l'utilisation d'AdwareAway pour supprimer les hijackers et nettoyer les éléments liés à about:blank, une solution décrite comme efficace pour rétablir l'accès à la navigation. En pratique, la recommandation répandue est de télécharger AdwareAway et d'exécuter les modules Remove Hijackers, Remove Spyware et Remove Trojan et Worm pour éradiquer les éléments nuisibles. Des échanges évoquent aussi des risques liés à une protection globale — pare-feu, antivirus et antispyware actifs — et suggèrent de vérifier les paramètres de sécurité persistants et les configurations du navigateur.

Bobot (l’IA à votre service)
  1. moe
    salut

    telecharge cwshredder ici:
    http://cwshredder.net/bin/CWShredder.exe
    met le a jour.
    Demarre en mode sans echecs, lance le et clic sur fix.

    ensuite telecharge hijackthis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip
    Dezippe le dans un dossier prévu a cet effet.
    Par exemple C:\hijackthis
    lance le puis:
    clic sur "do a system scan and save logfile"
    fais un copier coller du log entier sur le forum.

    a+
    1. mikael
      bjr
      j'ai le même problème que infirmier
      je peux t'envoyer rapport aussi?
    2. midiwac
      mon ie est totalement bloquee ainsi que mon reseau local
      j'ai suivi la procedure decrite
      voici mon log merci d'avance

      Logfile of HijackThis v1.99.1
      Scan saved at 10:14:24, on 02/03/2005
      Platform: Windows 2000 SP2 (WinNT 5.00.2195)
      MSIE: Internet Explorer v5.00 SP2 (5.00.2920.0000)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\System32\msdtc.exe
      c:\program files\sybase\sql anywhere 7\win32\dbsrv7.exe
      C:\WINNT\System32\cisvc.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
      C:\WINNT\System32\llssrv.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgentNT.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\Program Files\Fichiers communs\EPSON\EBAPI\EBRR.EXE
      C:\WINNT\System32\ZipToA.exe
      C:\Program Files\F-Secure\Common\FSMA32.EXE
      C:\WINNT\System32\inetsrv\inetinfo.exe
      C:\Program Files\F-Secure\Common\FSMB32.EXE
      C:\Program Files\F-Secure\Common\FCH32.EXE
      C:\Program Files\F-Secure\Common\FAMEH32.EXE
      C:\WINNT\system32\Dfssvc.exe
      C:\Program Files\F-Secure\Common\FNRB32.EXE
      C:\Program Files\F-Secure\Common\FIH32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
      C:\WINNT\System32\svchost.exe
      C:\WINNT\Explorer.EXE
      C:\WINNT\System32\mdm.exe
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
      C:\WINNT\Fonts\rundll32.exe
      C:\WINNT\Fonts\explorer.exe
      C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
      C:\Program Files\Internet Optimizer\optimize.exe
      C:\Program Files\Preview AdService\PrevAdServ.exe
      C:\WINNT\System32\rundll32.exe
      C:\Program Files\Preview AdService\PrevAdKeep.exe
      C:\Program Files\F-Secure\Common\FSM32.EXE
      C:\WINNT\System32\vtd_16.exe
      C:\Program Files\Sonique\sqstart.exe
      C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
      C:\Program Files\Babylon Translator\babylon.exe
      C:\Program Files\BullsEye Network\bin\bargains.exe
      C:\Documents and Settings\Administrateur.ODYSSEE\Bureau\MEHDI\CWShredder.exe
      C:\hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Maroc Telecom
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 194.204.205.10:80
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
      O1 - Hosts: 127.0.0.3 www.greg-tut.com
      O1 - Hosts: 127.0.0.3 nylonsexy.com
      O1 - Hosts: 127.0.0.3 www.nylonsexy.com
      O1 - Hosts: 127.0.0.3 vparivalka.com
      O1 - Hosts: 127.0.0.3 www.vparivalka.comtoescrowpay.com
      O1 - Hosts: 127.0.0.3 www.awmdabest.com
      O1 - Hosts: 127.0.0.3 www.sexfiles.nu
      O1 - Hosts: 127.0.0.3 awmdabest.com
      O1 - Hosts: 127.0.0.3 sexfiles.nu
      O1 - Hosts: 127.0.0.3 allforadult.com
      O1 - Hosts: 127.0.0.3 www.allforadult.com
      O1 - Hosts: 127.0.0.3 www.iframe.biz
      O1 - Hosts: 127.0.0.3 iframe.biz
      O1 - Hosts: 127.0.0.3 www.newiframe.biz
      O1 - Hosts: 127.0.0.3 newiframe.biz
      O1 - Hosts: 127.0.0.3 www.vesbiz.biz
      O1 - Hosts: 127.0.0.3 vesbiz.biz
      O1 - Hosts: 127.0.0.3 www.pizdato.biz
      O1 - Hosts: 127.0.0.3 pizdato.biz
      O1 - Hosts: 127.0.0.3 www.aaasexypics.com
      O1 - Hosts: 127.0.0.3 aaasexypics.com
      O1 - Hosts: 127.0.0.3 www.virgin-tgp.net
      O1 - Hosts: 127.0.0.3 virgin-tgp.net
      O1 - Hosts: 127.0.0.3 www.awmcash.biz
      O1 - Hosts: 127.0.0.3 awmcash.biz
      O1 - Hosts: 127.0.0.3 buldog-stats.com
      O1 - Hosts: 127.0.0.3 www.buldog-stats.com
      O1 - Hosts: 127.0.0.3 fregat.drocherway.com
      O1 - Hosts: 127.0.0.3 slutmania.biz
      O1 - Hosts: 127.0.0.3 www.slutmania.biz
      O1 - Hosts: 127.0.0.3 toolbarpartner.com
      O1 - Hosts: 127.0.0.3 www.toolbarpartner.com
      O1 - Hosts: 127.0.0.3 www.megapornix.com
      O1 - Hosts: 127.0.0.3 megapornix.com
      O1 - Hosts: 127.0.0.3 www.sp2fucked.biz
      O1 - Hosts: 127.0.0.3 sp2fucked.biz
      O1 - Hosts: 127.0.0.3 greg-tut.com
      O1 - Hosts: http://213.159.117.203/dkprogs/hosts.txt
      O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem220.dll
      O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
      O2 - BHO: SuperBar - {136A9D1D-1F4B-43D4-8359-6F2382449255} - C:\Program Files\_SUPERBAR\_SUPERBAR.dll (file missing)
      O2 - BHO: (no name) - {6C5A1741-391B-4FAB-8582-D81B9D61F35F} - C:\WINNT\System32\domadmtin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINNT\System32\msbe.dll
      O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: SuperBar - {5F9F04B0-E903-4FB8-9908-DFF4F728EE4E} - C:\Program Files\_SUPERBAR\_SUPERBAR.dll (file missing)
      O3 - Toolbar: My &Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
      O4 - HKLM\..\Run: [DrvListnr] C:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe
      O4 - HKLM\..\Run: [TaskMan] C:\WINNT\Fonts\rundll32.exe
      O4 - HKLM\..\Run: [Explorer] C:\WINNT\Fonts\explorer.exe
      O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe
      O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
      O4 - HKLM\..\Run: [Preview AdService] C:\Program Files\Preview AdService\PrevAdServ.exe
      O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1.ODY\LOCALS~1\Temp\se.dll,DllInstall
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKCU\..\Run: [SoniqueQuickStart] C:\Program Files\Sonique\sqstart.exe -nostick
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
      O4 - Global Startup: EPSON Status Monitor 3 Environment Check(4).lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV04.EXE
      O4 - Global Startup: Babylon Translator.lnk = C:\Program Files\Babylon Translator\babylon.exe
      O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
      O14 - IERESET.INF: START_PAGE_URL=http://www.menara.ma
      O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com
      O15 - Trusted Zone: *.blazefind.com
      O15 - Trusted Zone: *.clickspring.net
      O15 - Trusted Zone: *.flingstone.com
      O15 - Trusted Zone: *.iframedollars.biz
      O15 - Trusted Zone: *.mt-download.com
      O15 - Trusted Zone: *.my-internet.info
      O15 - Trusted Zone: *.searchbarcash.com
      O15 - Trusted Zone: *.searchmiracle.com
      O15 - Trusted Zone: *.skoobidoo.com
      O15 - Trusted Zone: *.slotch.com
      O15 - Trusted Zone: *.slotchbar.com
      O15 - Trusted Zone: *.windupdates.com
      O15 - Trusted Zone: *.ysbweb.com
      O15 - Trusted Zone: *.blazefind.com (HKLM)
      O15 - Trusted Zone: *.clickspring.net (HKLM)
      O15 - Trusted Zone: *.flingstone.com (HKLM)
      O15 - Trusted Zone: *.iframedollars.biz (HKLM)
      O15 - Trusted Zone: *.mt-download.com (HKLM)
      O15 - Trusted Zone: *.my-internet.info (HKLM)
      O15 - Trusted Zone: *.searchbarcash.com (HKLM)
      O15 - Trusted Zone: *.searchmiracle.com (HKLM)
      O15 - Trusted Zone: *.skoobidoo.com (HKLM)
      O15 - Trusted Zone: *.slotch.com (HKLM)
      O15 - Trusted Zone: *.slotchbar.com (HKLM)
      O15 - Trusted Zone: *.windupdates.com (HKLM)
      O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
      O15 - Trusted Zone: *.ysbweb.com (HKLM)
      O15 - Trusted IP range: 213.159.117.202
      O15 - Trusted IP range: 213.159.117.202 (HKLM)
      O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/DownloadsUnlimited/ie/bridge-c283.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
      O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://iframedollars.biz/tb/loader2.ocx
      O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=2732
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O20 - Winlogon Notify: draw32 - C:\WINNT\SYSTEM32\draw32.dll
      O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
      O23 - Service: Adaptive Server Anywhere - hotelserver (ASANYs_hotelserver) - Sybase, Inc. - c:\program files\sybase\sql anywhere 7\win32\dbsrv7.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
      O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: IomegaAccess - Iomega Corporation - C:\WINNT\System32\IomegaAccess.exe
      O23 - Service: Visibroker Activation Daemon (oad) - Unknown owner - C:\PROGRA~1\Borland\vbroker\bin\oad.exe
      O23 - Service: VisiBroker Smart Agent (osagent) - Unknown owner - C:\PROGRA~1\Borland\vbroker\bin\osagent.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe
      O23 - Service: Epson Printer Status Agent (StatusAgent) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgentNT.exe
      O23 - Service: ZipToA - Iomega Corporation - C:\WINNT\System32\ZipToA.exe
    3. Teddy-Bear
      @midiwacBonjour

      Commence par charger Adwareaway a l'adresse suivante:

      http://www.adwareaway.com/
      Mode d'emploi:

      Executer adwareAway

      Cliquer sur "Remove HIJACKERS"
      Cliquer sur "Scan all"

      .... a la fin du scan .......

      Cliquer sur "Remove

      Repeter l'operation pour :

      "Remove Adware"
      "Remove Spyware"
      "Remove Trojan et Worm"

    4. midiwac
      @Teddy-Bearmerci de ton aide mais j'ai tjrs le message suivant quand j'ouvre des exe : nom.exe "babylon.exe"par exemple -erreur d'application
      l'instruction à "0x1000dde3" emploi l'adresse mémoire "0x242b0100".la mémoire ne peut pas etre "read".
      aider moi merci d'avance.
    5. Teddy-Bear
      @midiwacRe,

      De toute facon Est ce que Babylon translation t'es utile ? si non ....vire le

      Recherche et suppression
      babylon.exe

      "babylon.exe belongs to the Babylon Translator software. It provides you with an easy way to get instant translations and information for selected words."
  2. mustapha
    moi j'avais u le meme probleme mais grace a votre methode tt est regler mais a chaque foi ke je redemare un message s'afiche comme koi il manke 1 fichier temp
    merci de me repondre
    1. jérôme
      J'ai le même problème que mustapha. Moi j'avais un Cheval de Troie qui se trouvait dans le fichier se.dll, il a été trouvé par Norton et éliminé.
      Lle problème c'est que depuis je ne peux plus aller sur mon hotmail yahoo alors que j'ai d'autres comptes sur lesquels je peux aller.
      Je ne peux plus aller sur e-bay non plus.
      A l'allumage Norton me dit qu'il a éliminé le fichier infecté et me propose de scanner les dossiers mais il ne trouve plus rien, et je me retrouve aussi sur la page websearch.
      La page par défaut devient about blank, impossible de remettre mon ancienne page par défaut.
      Y a-t-il une solution autre que le formatage ?
      Peut on récupérer le fichier se.dll quelque part ?
      Merci d'avance et bon courage à tous
      3. jérôme
        Erratum : Désolé c'est McAfee qui a trouvé Le Cheval de Troie et pas Norton
        1. bernie61
          re salut
          peu importe, applique 1
          a+
      4. Mikael
        bjr
        j'ai exactement les memes symptomes
        j'utilise spy sweeper mais rien à faire, les virus reviennent à chaque fois
        2. Jérôme
          J'ai appliqué ce que tu as dit voici le log
          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
          C:\WINDOWS\System32\nvsvc32.exe
          c:\PROGRA~1\mcafee.com\vso\mcshield.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\Medion\PowerVCR II\Agent.exe
          C:\Program Files\Real\RealPlayer\RealPlay.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
          C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
          C:\PROGRA~1\mcafee.com\agent\mcagent.exe
          C:\WINDOWS\System32\ctfmon.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          c:\progra~1\mcafee.com\vso\mcvsescn.exe
          C:\Program Files\MyWebSearch\bar\3.bin\MWSOEMON.EXE
          c:\progra~1\mcafee.com\vso\mcvsftsn.exe
          C:\PROGRA~1\EUROBA~1\erobar.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\update\update.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\E3AB6D67\hijackthis_199[1]\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          N3 - Netscape 7: # Mozilla User Preferences
          // This is a generated file!

          user_pref("aim.session.firsttime", false);
          user_pref("browser.bookmarks.added_static_root", true);
          user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRA%7E1%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src");
          user_pref("browser.startup.homepage", "http://home.netscape.com/fr/");
          user_pref("browser.startup.homepage_override.mstone", "mag0802; rv:1.0.1");
          user_pref("browser.turbo.showDialog", true);
          user_pref("intl.charsetmenu.browser.cache", "ISO-8859-1");
          user_pref("prefs.converted-to-utf8", true);
          user_pref("timebomb.first_launch_time", "1087377392000000");
          user_pref("browser.helperApps.neverAsk.openFile", "application%2Fx-java-jnlp-file");
          (C:\Documents and Settings\utilisateur\Application Data\Mozilla\Profiles\default\0nvfymr9.slt\prefs.js)
          N3 - Netscape 7: # Mozilla User Preferences
          // This is a generated file!

          user_pref("aim.session.firsttime", false);
          user_pref("browser.bookmarks.added_static_root", true);
          user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRA%7E1%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src");
          user_pref("browser.startup.homepage", "http://home.netscape.com/fr/");
          user_pref("browser.startup.homepage_override.mstone", "mag0802; rv:1.0.1");
          user_pref("browser.turbo.showDialog", true);
          user_pref("intl.charsetmenu.browser.cache", "ISO-8859-1");
          user_pref("prefs.converted-to-utf8", true);
          user_pref("timebomb.first_launch_time", "1087377392000000");
          user_pref("browser.helperApps.neverAsk.openFile", "application%2Fx-java-jnlp-file");
          (C:\Documents and Settings\utilisateur\Application Data\Mozilla\Profiles\default\0nvfymr9.slt\prefs.js)
          O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fr\msntb.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [Agent] C:\Program Files\Medion\PowerVCR II\Agent.exe
          O4 - HKLM\..\Run: [Remote_Agent] C:\Program Files\Medion\PowerVCR II\RemoteAgent.exe
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
          O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
          O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
          O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
          O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
          O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
          O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
          O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
          O4 - HKCU\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /M "Stylus Photo R300" /EF "HKCU"
          O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\PROGRA~1\NETSCAPE\NETSCAPE\NETSCP.EXE" -aim
          O4 - HKCU\..\Run: [SIA6] "C:\Program Files\Steganos Internet Anonym 6\sia.exe" /booting
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [SIA5] "C:\Program Files\Steganos Internet Anonym 5\sia5.exe" /booting
          O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe
          O4 - Startup: Mediabarre.lnk = C:\Program Files\Mediabarre\Mediabarre.exe
          O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\3.bin\MWSOEMON.EXE
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\3.bin\MWSOEMON.EXE
          O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
          O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
          O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
          O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
          O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
          O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) -
          O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=1041
          O17 - HKLM\System\CCS\Services\Tcpip\..\{7F2AEA40-26FB-45E8-AAB9-6F5062EC2FBB}: NameServer = 212.27.32.176,212.27.32.177
          O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
          O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
          O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

          Bon, moi j'y comprends rien mais si tu peux m'aider.
          Merci
          1. Jérôme
            Bonjour,
            Le problème est réglé.
            J'ai téléchargé le pack 2 de windows XP et tout est renté dans l'ordre.
            Salut, Jérôme.
            1. Stéphane
              Bonjour j'ai le meme problème j'ai suivi la procédure et voila le résultat
              Si qq pourrai m'aiderr ca serai sympa
              Pas mal de page internet me sont impossible d'accès, retour à la page about:blank:
              Meci d'avance

              Logfile of HijackThis v1.99.1
              Scan saved at 21:05:52, on 27/02/2005
              Platform: Windows ME (Win9x 4.90.3000)
              MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

              Running processes:
              C:\WINDOWS\SYSTEM\KERNEL32.DLL
              C:\WINDOWS\SYSTEM\MSGSRV32.EXE
              C:\WINDOWS\SYSTEM\MPREXE.EXE
              C:\WINDOWS\SYSTEM\MSTASK.EXE
              C:\WINDOWS\SYSTEM\STIMON.EXE
              C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
              C:\PROGRAM FILES\NORTON ANTIVIRUS\ADVTOOLS\NPROTECT.EXE
              C:\WINDOWS\SYSTEM\mmtask.tsk
              C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
              C:\WINDOWS\EXPLORER.EXE
              C:\WINDOWS\PTSNOOP.EXE
              C:\WINDOWS\SYSTEM\CMMPU.EXE
              C:\WINDOWS\TASKMON.EXE
              C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
              C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE
              C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\MWSOEMON.EXE
              C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\FR\MSNAPPAU.EXE
              C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
              C:\PROGRAM FILES\SYMANTEC\LIVEUPDATE\ALUNOTIFY.EXE
              C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
              C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
              C:\GLSYSMON\SYSMON.EXE
              C:\WINDOWS\SYSTEM\SPOOL32.EXE
              C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\URLMAP.EXE
              C:\STéPHANE\DIVERS\HIJACKTHIS.EXE

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
              R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
              R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\PROGRAM FILES\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL (file missing)
              F1 - win.ini: load=ptsnoop.exe
              F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe
              O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
              O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
              O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAM FILES\MYWAY\MYBAR\1.BIN\MYBAR.DLL
              O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\MWSBAR.DLL
              O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\PROGRAM FILES\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL (file missing)
              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLL
              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
              O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
              O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAM FILES\MYWAY\MYBAR\1.BIN\MYBAR.DLL
              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLL
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
              O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
              O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
              O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
              O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
              O4 - HKLM\..\Run: [8xnK] C:\WINDOWS\RUNLWIH.EXE
              O4 - HKLM\..\Run: [¢‰¸ï04Ã4}¤Áœ5]C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\RUNLWIH.EXE
              O4 - HKLM\..\Run: [¢‰¸ï0+¿ÔÇè]mú*àaîžiC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\RUNLWIH.EXE
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe
              O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXE
              O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
              O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\ADVTOOLS\ADVCHK.EXE
              O4 - HKLM\..\Run: [NPROTECT] C:\PROGRA~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
              O4 - HKLM\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE
              O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
              O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
              O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
              O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
              O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
              O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
              O4 - HKLM\..\RunServices: [NPROTECT] C:\PROGRA~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
              O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXE
              O4 - HKCU\..\RunServices: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\RunServices: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXE
              O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
              O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
              O4 - Startup: System Monitor.lnk = C:\GLSysmon\Sysmon.exe
              O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
              O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
              O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
              O16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\x.cab
              O16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\x.cab
              O16 - DPF: {23232323-2323-2323-2323-232323291122} - file://c:\x.cab
              O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
              1. Simon
                Bonjour à tous.

                Jai récemment eu le même problème, se.dll qui change la page de démarrage d'internet explorer en un pseudo "about:blank", et qui essaie de se charger au lancement de plusieurs applications (internet, msn, windows update ...).

                Après un passage par le mode sans echec, le firewall de window bloque l'accès à cette dll. HiJackThis m'a permis de supprimer les entrées malsaines, et CWShredder ensuite a supprimé les dll cachées. (un tour dans l'explorateur a quand meme montré se.dll dans le fichier temp du local settings, supprimé manuellement)

                Au redémarrage, tout va bien.
                En espérant que ça pourra vous aider.

                A plus.
                2. Stéphane
                  Salut
                  le pb c'est que le telechargement de adwareaway n'est pas gratuit ou alors j'ai mal vu
                  Et ce ci devarai règlé mon problème tu pense?
                  1. Teddy-Bear
                    quand tu es sur le site tu clique sur Download....et tu verras qu'il est dispo pour quelques jours
                    2. newbi de pc
                      Un grand grand merci à vous et surtout à teaddy-bear ! mon problème est réglé et j'ai échappé au formatage !

                      Merci encore !
                      1. alex
                        moi aussi j'ai fait ce qui est mit au point un et tout va tres bine mtn !!
                        merci bcp!
                        alex
                        1. Stéphane
                          Bonjour moi j'ai encore un petit soucis
                          En fait, j'ai tjs une fenètre verte qui s'ouvre qui me dit norton a éliminé le virus dans se.dll et une toute petite fenetre d'erreur apparait "impossible de trouver le fichier c:windows/temp/se.dll"
                          Et ca ca s'ouvre souvent.
                          Mais en faisant un scan le virus n'y es plus
                          Par contre , je n'ai plus la fenetre about:blank qui apparait c déja bien, grace a adware away
                          Si qq peut m'aider ca serai sympa
                          1. taibi
                            Logfile of HijackThis v1.99.1
                            Scan saved at 01:39:11 م, on 02/03/05
                            Platform: Windows 98 Gold (Win9x 4.10.1998)
                            MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                            Running processes:
                            C:\WINDOWS\SYSTEM\KERNEL32.DLL
                            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                            C:\WINDOWS\SYSTEM\SPOOL32.EXE
                            C:\WINDOWS\SYSTEM\MPREXE.EXE
                            C:\WINDOWS\SYSTEM\MSTASK.EXE
                            C:\WINDOWS\SYSTEM\mmtask.tsk
                            C:\WINDOWS\EXPLORER.EXE
                            C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                            C:\WINDOWS\TASKMON.EXE
                            C:\WINDOWS\SYSTEM\INTERNAT.EXE
                            C:\PROGRAM FILES\IOMEGA\DRIVEICONS\IMGICON.EXE
                            C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
                            C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
                            C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
                            C:\PROGRAM FILES\ONECLICK\ONECLICK.EXE
                            C:\PROGRAM FILES\LEECHGET 2004\LEECHGET.EXE
                            C:\PROGRAM FILES\CALENDRIER\CLD2000.EXE
                            C:\PROGRAM FILES\EBLOCS\SPYBLOCS\GLFA0F4.EXE
                            C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                            C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                            C:\WINDOWS\SYSTEM\DDHELP.EXE
                            C:\HIJIACKTHIS\HIJACKTHIS.EXE

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oemji.com/side_search.html
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                            O2 - BHO: (no name) - {77E08581-87DF-11D9-8AF8-0080C3614E66} - C:\WINDOWS\SYSTEM\FKGJ.DLL
                            O2 - BHO: PBlockadeHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\PROGRAM FILES\OEMJI\TOOLBAR\POPUPBLOCKER\PBHELPER.DLL
                            O2 - BHO: OemjiSearchPlus - {D240DC29-C093-4388-B71F-A7103C796B0C} - C:\PROGRAM FILES\OEMJI\OEMJISEARCHPLUS\OEMJIPLS.DLL
                            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                            O3 - Toolbar: Oemji - {804DB5C7-31E6-4885-850A-F1941B58A4C7} - C:\PROGRAM FILES\OEMJI\TOOLBAR\OEMJISRC.DLL
                            O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                            O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
                            O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
                            O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                            O4 - HKLM\..\Run: [internat.exe] internat.exe
                            O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe
                            O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
                            O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
                            O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
                            O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
                            O4 - HKLM\..\Run: [OneClick] "C:\Program Files\oneclick\oneclick.exe"
                            O4 - HKLM\..\Run: [CMESys] "C:\PROGRAM FILES\COMMON FILES\CMEII\CMESYS.EXE"
                            O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                            O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
                            O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1031.dll,InstantAccess
                            O4 - HKCU\..\Run: [LeechGet] "C:\Program Files\LeechGet 2004\LeechGet.exe" -intray
                            O4 - HKCU\..\Run: [CLD2000.EXE] C:\PROGRAM FILES\CALENDRIER\CLD2000.EXE
                            O4 - HKCU\..\Run: [SpyBlocs] C:\Program Files\eBlocs\SpyBlocs\GLFA0F4.exe
                            O4 - HKCU\..\Run: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScan
                            O4 - HKCU\..\RunServices: [Instant Access] rundll32.exe p2esocks_1031.dll,InstantAccess
                            O4 - HKCU\..\RunServices: [LeechGet] "C:\Program Files\LeechGet 2004\LeechGet.exe" -intray
                            O4 - HKCU\..\RunServices: [CLD2000.EXE] C:\PROGRAM FILES\CALENDRIER\CLD2000.EXE
                            O4 - HKCU\..\RunServices: [SpyBlocs] C:\Program Files\eBlocs\SpyBlocs\GLFA0F4.exe
                            O4 - HKCU\..\RunServices: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScan
                            O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                            O8 - Extra context menu item: Download using LeechGet - file://C:\Program Files\LeechGet 2004\\AddUrl.html
                            O8 - Extra context menu item: Parse with LeechGet - file://C:\Program Files\LeechGet 2004\\Parser.html
                            O8 - Extra context menu item: Download using LeechGet Wizard - file://C:\Program Files\LeechGet 2004\\Wizard.html
                            O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                            O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                            O10 - Unknown file in Winsock LSP: c:\program files\oemji\oemjisearchplus\sfbnsp.dll
                            O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
                            O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cab
                            O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversInitialSetup1.0.0.8.exe
                            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
                            O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} (UDConnect Class) - http://03.sharedsource.org/html/TriacomUD_1.0.0.3ie.cab?
                            O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab
                            O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
                            O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
                            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
                            O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR.cab
                            O16 - DPF: {FF521631-31DA-48AC-B4E9-390A7694C906} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1031_FR.cab
                            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                            O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe
                            O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/sIkPkcE8UaicOitq41Jwbrk.chm::/on-line.exe
                            O16 - DPF: {5E8FD788-C323-4357-AB76-7CBCEFBA573C} (SpyBouncer.SBDownloader) - http://spybouncer.com/downloader.ocx
                            O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_adult.cab
                            O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 193.194.64.11
                            O18 - Filter: text/html - {77E08580-87DF-11D9-8AF8-0080AC2DEBFD} - C:\WINDOWS\SYSTEM\FKGJ.DLL
                            O18 - Filter: text/plain - {77E08580-87DF-11D9-8AF8-0080AC2DEBFD} - C:\WINDOWS\SYSTEM\FKGJ.DLL
                            1. Teddy-Bear
                              Voire le post n°14 concernant about:blank
                            2. bernie61
                              salut
                              et aussi désinstaller spyware begone car je le vois là
                              O4 - HKCU\..\Run: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScan

                              il est déconseillé: listé dans rogue

                              a+
                          2. Fabien
                            Bonjour à tous, j'ai moi aussi des problèmes, et même après utilisation de adware et schredder, je continue à rencontrer des bugs. Voici le log de Hijackthis, peut on m'aider??

                            Logfile of HijackThis v1.99.1
                            Scan saved at 20:14:41, on 02/03/05
                            Platform: Windows 98 SE (Win9x 4.10.2222A)
                            MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)

                            Running processes:
                            C:\WINDOWS\SYSTEM\KERNEL32.DLL
                            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                            C:\WINDOWS\SYSTEM\SPOOL32.EXE
                            C:\WINDOWS\SYSTEM\MPREXE.EXE
                            C:\WINDOWS\SYSTEM\MSTASK.EXE
                            C:\WINDOWS\SYSTEM\MDM.EXE
                            C:\PROGRAM FILES\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE
                            C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
                            C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXE
                            C:\WINDOWS\SYSTEM\mmtask.tsk
                            C:\WINDOWS\EXPLORER.EXE
                            C:\WINDOWS\TASKMON.EXE
                            C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                            C:\WINDOWS\SYSTEM\TRIDTRAY.EXE
                            C:\MOUSE\SYSTEM\EM_EXEC.EXE
                            C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMKEYBD.EXE
                            C:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXE
                            C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
                            C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
                            C:\WINDOWS\SYSTEM\STIMON.EXE
                            C:\PROGRAM FILES\PREVIEW ADSERVICE\PREVADSERV.EXE
                            C:\WINDOWS\LOADQM.EXE
                            C:\INTEL\PSNCU INTEL\CPUNUMBER.EXE
                            C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMUSBKB2.EXE
                            C:\PROGRAM FILES\CLUB-INTERNET\LANCEUR\LANCEUR.EXE
                            C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\TRAYMON.EXE
                            C:\WINDOWS\SYSTEM\RNAAPP.EXE
                            C:\WINDOWS\SYSTEM\TAPISRV.EXE
                            C:\WINDOWS\SYSTEM\WMIEXE.EXE
                            C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\SNDSRVC.EXE
                            C:\WINDOWS\SYSTEM\DDHELP.EXE
                            C:\WINDOWS\SYSTEM\PSTORES.EXE
                            C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                            C:\PROGRAM FILES\PREVIEW ADSERVICE\PREVADKEEP.EXE
                            C:\PROGRAM FILES\WINRAR\WINRAR.EXE
                            C:\WINDOWS\TEMP\RAR$EX00.297\HIJACKTHIS.EXE

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-internet.fr
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
                            O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
                            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
                            O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                            O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
                            O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
                            O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                            O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                            O4 - HKLM\..\Run: [TridTray] c:\windows\SYSTEM\tridtray.exe
                            O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
                            O4 - HKLM\..\Run: [Multimedia Keyboard] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe /launchpad
                            O4 - HKLM\..\Run: [Onscreen Display] C:\Program Files\Netropa\Onscreen Display\OSD.exe
                            O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                            O4 - HKLM\..\Run: [Symantec Core LC] C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe start
                            O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
                            O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
                            O4 - HKLM\..\Run: [Preview AdService] C:\PROGRAM FILES\PREVIEW ADSERVICE\PREVADSERV.EXE
                            O4 - HKLM\..\Run: [Hot_Tarts_fr] C:\Program Files\Video1\Dialers\Hot_Tarts_fr\Hot_Tarts_fr.exe /dontdial
                            O4 - HKLM\..\Run: [LoadQM] loadqm.exe
                            O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                            O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
                            O4 - HKLM\..\RunServices: [Planetispage] C:\WINDOWS\SYSTEM\Syshome.exe
                            O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
                            O4 - HKLM\..\RunServices: [NPFMonitor] c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                            O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
                            O4 - HKLM\..\RunServices: [ccEvtMgr] "c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
                            O4 - HKLM\..\RunServices: [ccSetMgr] "c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"
                            O4 - HKCU\..\Run: [IntelProcNumUtility] "C:\Intel\PSNCU Intel\CPUNumber.exe" /nosplash
                            O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
                            O4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                            O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
                            O12 - Plugin for .mts: C:\Program Files\MetaCreations\MetaStream\npmetastream.dll
                            O14 - IERESET.INF: START_PAGE_URL=http://www.club-internet.fr
                            O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (IPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
                            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                            O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxxx.mht!http://www.dollarisland.com/buttonexchange/loud.chm::/bridge-c46.cab

                            Merci bien!
                            1. bernie61
                              salut
                              commece par désinstaller preview adservice
                              par Démarrer/panneauConfig/ajoutSuppressionProgramme

                              et celui ci est bizar fais rechercher et si tu connais pas à effacer
                              O4 - HKLM\..\Run: [Hot_Tarts_fr] C:\Program Files\Video1\Dialers\Hot_Tarts_fr\Hot_Tarts_fr.exe /dontdial

                              refais un log après
                              a+
                            2. Fabien
                              @bernie61J'ai effacé preview adservice mais je comprends pas ce que je dois faire après! ^^ dsl de faire le boulet lol!
                            3. bernie61
                              @Fabienre
                              tu as coché dans hijackthis ou tu as réellement fais un Uninstall??

                              par ailleur un dialer n'est normalement pas normal dans un répertoire comme ça: tu est connecté adsl ou avec proxy? efface ce dialer ou ZIP (comprimer fichier) si tu n'es pas sûr et effaces le .EXE
                              a+
                          • 1
                          • 2
                          • 3