Trojan Se.DLL

Résolu
Maxime -  
 Utilisateur anonyme -
Bonjour,

Lors d'un téléchargement quelquonque, Il y a un Trojan qui a rentrer dans mon ordinateur, monantivirus le détectecte mais le probleme c'est qu'il revient toujours et il empeche certaine page internetd e fonctionne normalement jai essayer de le suppriemr avec plusieur logiciel mis a jour (norton, add-aware, Spybot search and destroy , Avg et Spy Sweeper) mais comme je l'ai dit il revient toujours
Merci de m'aider car je suis vraiment désespérer et je ne voudrais si c'est possible ne pas formatter pour une deuxieme fois en 2 semaine :S
Maxime

48 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Un Trojan revient après tout téléchargement et perturbe l'accès à certaines pages, malgré des nettoyages répétés avec plusieurs antivirus et outils dédiés, et il semble se réinstaller sans cesse. La meilleure approche conseille de mettre à jour Windows et le navigateur, puis d'exécuter CWShredder, Ad-Aware et Spybot S&D avec les signatures récentes, puis d'afficher les fichiers cachés et nettoyer le disque. Ensuite, désactiver la restauration système, redémarrer en mode sans échec pour effectuer les scans et nettoyages et réactiver la restauration, puis partager les résultats pour analyse via HijackThis. D'autres éléments de la discussion signalent que le problème peut persister sur des systèmes anciens, et recommandent une vérification des clés de registre et des services lancés au démarrage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Teddy-Bear Messages postés 759 Statut Membre 91
     
    Bonjour Maxime,

    Applique la procedure suivante:

    Verifie que "Windows" (windowsupdate) et "Internet Explorer" soit a jour

    Telecharge les logiciels suivants

    CWshredder
    http://telechargement.journaldunet.com/fiche/5348/2/cwshredder/

    Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

    Le patch en Français pour Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

    Spybot :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

    Ensuite :
    1.tu mets à jour ces programmes (fonction mise a jour ou "update") + Mise a jour de la base signature de ton Antivirus
    2.afficher les dossiers cachés et protégés du système

    "Demarrer"
    "Poste de travail"
    "outil"
    "options des dossiers"
    "affichage"
    "Afficher les fichiers et dossiers caches"

    3.nettoyage de disque : poste de travail/clique droit sur ton disque dur/propriétés/choisir nettoyage de disque
    4.DESACTIVER ta restauration systeme : clique droit sur poste de travail/Propriété/onglet restauration systeme/cocher " desactiver la rest.systeme".
    5.redémarrer en mode sans échec

    "effectuer les scans et nettoyages avec les 3 logiciels (Adaware,Spybot,Cwshredder)"
    "effectuer un scan avec l'antivirus resident"

    6.revenir en mode normal
    7.reactiver la rest.systeme
    8. nous tenir au courant :0)

    Si le probleme persiste:

    Telecharge:

    Hijackthis

    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Executer Hijackthis (Do a system scan only)

    Effectuer une sauvegarde du log (Save log)

    Copier collé du log que tu post dans ton prochain message accompagnés des commentaires concernant la reussite ou echec
    des autres logiciels
    1
    1. Maxime
       
      Bonjours Teddy-Bear,

      Jai Essayer les programme que tu ma dit et il le detecte mon virus. Il se trouve dans c:\document and setting\nom d'utilisateur\local setting\temp\se.dll
      Je le Supprime mais il revient toujours donc jai fait comme tu ma dit et j'ai fait un Hijack This et voici le logfile

      Logfile of HijackThis v1.99.1
      Scan saved at 16:26:10, on 2005-02-24
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Popup Eclair\popupeclair.exe
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      C:\WINDOWS\System32\alg.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\System32\wbem\wmiprvse.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\Maxime\Bureau\hijack\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Maxime\LOCALS~1\Temp\se.dll/sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Maxime\LOCALS~1\Temp\se.dll/sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Protégé par : Popup Éclair v.2
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {D5AAA2B8-04BF-4A81-B1C0-5661210D16F3} - C:\WINDOWS\System32\lejb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Maxime\LOCALS~1\Temp\se.dll,DllInstall
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [popupeclair] C:\Program Files\Popup Eclair\popupeclair.exe
      O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O17 - HKLM\System\CCS\Services\Tcpip\..\{215DA295-41B5-4ADC-8D5D-D47308C80F8E}: NameServer = 206.47.244.90 206.47.244.53
      O17 - HKLM\System\CS1\Services\Tcpip\..\{215DA295-41B5-4ADC-8D5D-D47308C80F8E}: NameServer = 206.47.244.90 206.47.244.53
      O18 - Filter: text/html - {D72DD30F-2E4A-4FF2-A3B7-77B41D547BAE} - C:\WINDOWS\System32\lejb.dll
      O18 - Filter: text/plain - {D72DD30F-2E4A-4FF2-A3B7-77B41D547BAE} - C:\WINDOWS\System32\lejb.dll
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      0
  2. jean louis 37 Messages postés 1596 Statut Membre 346
     
    Bonjour Maxime
    Scan ton PC avec cet AV en ligne il te dira où ton trojan se trouve
    http://www.ravantivirus.com/scan.
    Bonne journée @+
    0
    1. spyralpop
       
      T mignon toi mai fodrai ptetr ke ce truc en ligne puisse scanner le PC.moi il me dit ke les parametre de sécurite actuels de mon PC ne permettre pa d'afficher correctemen la page par rappor a active X ou jsai pa koi.
      ou soi disan il y aurai des droit administratifs sur mon Pc alor kil y a ke dal.
      0
    2. franck
       
      bonjour .... je vous demnde de repondre au plus vite .. il se trouve que mon ordi est infeter par le " trojan start page " situe dans "c:windows.temp.se.dll" et je voudrai absolument qu' on me donne un moyen de l'eliminer car je n'y arrive pas .. merci d'avance ...
      0
  3. cloarec
     
    bonjour a tous , voila une solution qui a marché pour ENFIN supprimer le trojan se.dll

    scan ton pc avec ravantivirus.com/scan
    cela indique ou se trouve ton virus ( important pour la suite )

    dans le menu demarrer--executer..---tapez msconfig

    une fenetre s affiche , dans l onglet demarrage decochez se.dll ; cliquez sur appliquer , puis ok

    une fenetre vous demande de redemarrer l ordi , dites ok

    une fois l ordi redémarré , allez supprimer l application se.dll a l endroit que vous a indiqué ravantivirus ( chez moi il était dans le C/nom/document et settings/local/temp/se.dll

    supprimez se.dll

    dans le menu demarrer----executer...--tapez regedit

    ouvrir le hkey-local-machine , puis software-puis microsoft, puis windows, puis run ; dans la fenetre de droite supprimer se.dll ( et oui il est partout )

    refaire demarrer---executer---msconfig

    dans l onglet --general-- cliquez sur demarrage normal

    ok pour redemarrer l ordi

    une fois redemarré votre ordi , faites un scan avec hijackthis , et enfin vous allez pouvoir supprimer le 04-----se.dll-------

    et enfin vous en serez debarrassés , enfin pour moi cela a marché

    bon courage a tous
    0
  4. david [ Trojan War ]
     
    Salut! personnelement je suis encore sous win98(et oui ca existe!!!) g le meme probleme que maxime: trojan.startpage avec le fichier se.dll qui revient tout le temps.Avec les logiciels classiques( ad aware,spybot,cws shredder...) ca ne marche pas.J'ai farfouillé un peu dans la base de registre et j'ai trouvé( comme tu l'indique cloarec) ceci:
    rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    dans:
    HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run-

    J'ai egalement trouvé certaines choses qui sont un peu louches:

    HKEY_CLASSES_ROOT\SearchAssistantOC.SearchAssistantOC.1
    HKEY_CLASSES_ROOT\SearchAssistantOC.SearchAssistantOC
    HKEY_CLASSES_ROOT\WebPage.Connect
    nom:defaut donnees:assistant page web

    HKEY_CLASSES_ROOT\WebPage.Connect
    nom:defaut donnees: assistant page web

    HKEY_CURRENT_USER
    Homeoldsp " about blank"
    local page C:\WINDOWS\SYSTEM\blank.htm
    search bar res://C:\WINDOWS\TEMP\se.dll/sp.html
    search B_bakar
    search page about blank
    start page about blank
    start page_bak http://www.wanado.fr/
    use search assistant no
    use search assistant_bak yes
    use search asst no
    et un tas de cool web search dans:

    HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings/ZoneMap/Domains

    J'aimerais savoir si je peux supprimer les fichiers en rapport avec se.dll sans risque ou s'il faut seulement les modifier et egalement savoir s'il y a autre chose a enlever.
    Je suis paas un expert et j'hesite à trop jouer avec la base de registre.

    Donc voila ce serai sympa si on pouvait me renseigner.
    Merci
    0
    1. CLOAREC
       
      as tu suivi pas à pas la description que je t ai faite pour supprimer se.dll , une fois celui ci supprimé , avec un bon scan, tu devrai pouvoir eradiquer le reste..
      0
      1. david [ Trojan War ] > CLOAREC
         
        Ben en fait mon trojan que j'aime m'empeche d'ouvrir correctement les pages internet donc j'ai pas reussi à lancer le scan en ligne.Mais bon, je vais reessayer en esperant qu'il me laisse faire.Je te tiendrais au courant
        Merci
        0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. cloarec
     
    a ce moment , tu cliques sur demarrer, puis dans executer tu tapes ms config et la tu vas dans l onglet demarrage , tu decoches uniquement se.dll , tu fais appliquer ,puis ok et redemarrer l ordi , normalement tu dois pouvoir demarrer ton scan en ligne , si jamais cela ne marche pas , envoies moi la liste de ton onglet demarrage..

    a+
    0
    1. david [ Trojan War ]
       
      Salut! apres plusieurs tentatives et de la patience j'ai pu faire deux scan sur ravantivirus.Probleme ca reconnait uniquement:
      c:\WINDOWS\SYSTEM\loai.dll - Trojan:Win32/StartPage.NAU.dr -> Suspicious
      Ca ne reconnait pas mon ti trojan habituel.
      De plus, quand je vais voir les progs de demarrage dans msconfig, ben ce qui correspond a mon virus:
      sp rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      c'est deja decoché je l'avais fait auparavant
      Mais j'ai toujours des alertes avec se.dll quand j'ouvre une page internet,poste de travail ou encore mes documents!!!
      voici la liste de mes progs de demarrage:

      cases cochées:
      msnmsgr "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE"/background

      ScanRegistry C:\WINDOWS\scanregw.exe/autorun

      TaskMonitor C:\WINDOWS\taskmon.exe

      SystemTray SysTray.Exe

      AtiPTA Atiptaxx.exe

      LoadQM loadqm.exe

      LVComs C:\WINDOWS\SYSTEM\LVComS.exe

      LogitechGalleryRepair C:\Program Files\Logitech\ImageStudio\ISStart.exe

      LogitechImageStudioTray C:\Program Files\Logitech\ImageStudio\LogiTray.exe

      StillmageMonitor C:\WINDOWS\SYSTEM\STIMON.EXE

      WinampAgent C:\PROGRAM FILES\WINAMP\winamp.exe

      NAV Agent C:\PROGRA~1\NORTON~1\NAVAPW.EXE

      Symantec NetDriver Monitor C:\PROGRA~1\SYMNET~1\SNDMON.EXE

      Zone Labs Client "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

      ControlPanel C:\WINDOWS\SYSTEM\cmd64.exe internat.dll,LoadKeyboardProfile

      GlobalUserOffline (rien en face, c'est bizzare!!!)

      SchedulingAgent mstask.exe

      MSDTC msdtcw-start

      ATIPOLAB ati2evxx.exe

      ScriptBlocking "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe"-reg

      TrueVector C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE-service

      cases decochees:
      sp rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

      AtiQiPcl AtiQiPcl.exe


      Voila!Est ce que je dois suivre ta methode pour le trojan detecté par ravantivirus ainsi que pour se.dll present uniquement dans la base de registre( parce que se.dll ne se trouve plus comme auparavant dans le fichier C:WINDOWS/TEMP, ca me met une alerte me disant qu'il est dans TEMP mais il y est pas!)?

      desolé de t'embeter avec tout ca
      encore merci cloarec
      0
  7. gael cloarec
     
    ne t inquietes pas pour l embetement , j ai trop galeré avec pour savoir ce que c est

    alors pour commencer, supprime ton fichier dll que ravantivirus t as trouvé ( si cela ne marche pas en mode normal , fais le en mode sans ehec )

    retourne en mode normal (redemarrer ) ( avec se.dll coché )

    apres vas dans la base de registre voir si se.dll existe toujours (regedit )

    s il existe, vires le , s il n existe pas , passes à l etape suivante :

    passes un coup se hijackthis9.11 , fais un scan puis coches se.dll puis fix checked

    ensuite avec antispy1.1 , tu faisun sacn en cliquant sur processus , normalement tu vas trouver un fichier.dll qui n a rien a faire la , c est souvent l avant derniere ou la derniere ligne du scan , tu fais un clic droit , tu le supprime , et tu recommences ce processus deux ou trois fois, une fois qu il apparait plus tu doit retrouver une utilisation d internet plus facilement

    courage, tu n es plus loin..a+
    0
  8. Utilisateur anonyme
     
    b'jour

    juste une petite info :

    GlobalUserOffline<--c'est le mode de consultation Web hors connexion

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  9. david [ Trojan War ]
     
    Merci cloarec je m'y met de suite et te tiens au courant.
    Merci egalement à toi dolly.dagger pour l'info; je trouvait bizzare vu que j'avais jamais ca dans mes progs de demmarage avant
    0
  10. david Trojan War ]
     
    Par contre pour le logiciel antispy je trouve uniquement personal antispy v1.2, XP-antispy v3.93 et microsoft antispyware v1.0b.
    J'essaye le premier dans le doute mais si ce n'est pas celui la previens moi s'il te plait merci
    0
  11. cloarec
     
    salut , effectivement ce n est pas celui la, j essaie de le retrouver sur internet , je l ai retrouvé la semaine derniere en tapant antispy11 ou antispy1.1 , mais le probleme est que je ne sais plus sur quel site.... a bientot
    0
  12. Def42
     
    J'ai le même problème (sur WIN 98 et oui oui ça (re)existe ) Mais quand je vais dans Démarrer exécuter je tape MS config , onglet démarrage je n'y vois pas le fichier SE.dll....

    Dès que j'ouvre une page internet ben c la merde !
    J'ai Ad-aware - spyboot et clamwin antivirus et j'ai téléchargé hijack... mais sais pas l'utiliser correctement...

    Merci de m'aider ça devient URGENT !!! Saleté de bestiole ce truc
    0
  13. Utilisateur anonyme
     
    bonjour tout le monde ^_^

    j'ai suivi la saga se.dll sur plusieurs forums (c'est le fléau international lol)

    ce qui vient de marcher (hier!)

    Préparer (télécharger) les logiciels suivants pour attaquer la bête

    - télécharger soit AVAST soit ANTIVIR : mettre à jour le logiciel

    - télécharger SpywareBlaster (antiactivX)/mise à jour
    http://www.ordi-netfr.org/tutorialspywareblaster.html

    se déconnecter :

    - faire un scan complet du disque avec l'AV

    - relancer hijackthis autant de fois que les lignes apparaitront et cocher les cases concernées (cocher chaque case & Fix Checked)

    - scanner avec SpywareBlaster

    - faire un scan avec Spybot 1.3 (il faut qu'il soit à jour aussi!!) /vacciner/bien activer la case BHO (bloquer les pages nuisibles silencieusement)

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  14. david [ Trojan War ]
     
    Salut!!!C'est clair que c'est un fleau international!!!
    Pour le logiciel antispy je trouve rien pour antispy1.1 et pour antispy11 des trucs bizzares avec des sigles style le russe ou un truc comme ca!!!
    Donc je sais pas trop ou aller
    En tout cas courage à tous les heureux proprietaires de se.dll!!!
    0
  15. Utilisateur anonyme
     
    antispy1.1<--- ça n'existe pas ce truc, d'où tu le sors?

    c'est pas : Microsoft AntiSpyware 1.1 Beta ?

    Ne perd pas ton temps à chercher des trucs qui n'existent pas, emploie-le à réparer ta machine, essaye des logiciels qui existent....genre...

    si tu veux aller dans cette voie, que tu as utilisé les anti-spys les plus connus, essaye : XoftSpy
    http://anti-hijack.net/

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  16. cloarec
     
    ca y est ... je l ai

    tu vas sur google et tu tapes hijackthis , tu telecharge la version 1.99.1 ( free download )

    une fois telechargé , tu clique sur : do a system scan

    cela fait , tu regardes dans 04.... si tu trouves un logiciel avec se.dll , si oui tu coches cette ligne et tu fais: fixed checked

    tu recommences le scan si cette ligne n a pas disparue tu lances hijack en mode sans echec (msconfig....) et la en scannant deux fois elle devrait etre disparue..

    si celle ci a disparue, que tu n as plus rien dans la base de registre , plus rien dans l onglet demarrage de msconfig , tu peux lancer un scan de ton ordi avec ravantivirus.com/scan , et la tu devrait etre arrivé au bout si tu enleve ce que rav t indiques comme saleté..

    a+ donnes moi des nouvelles ....
    0
  17. Seb
     
    Merci beaucoup cloarec, j'ai suivi les instructions de ton premier message et ça a fonctionné niquel, sauf qu'après le premier reboot, je ne pouvais pas supprimer le se.dll donc fallait faire alt+ctrl+del et supprimer la tache ( elle s'appelle sp je crois ) qui était en relation avec se.dll. Tout marche, merci à toi
    0
  18. david [ Trojan War ]
     
    Salut à tous!
    Alors j'ai fait ce que tu m'as dit cloarec mais ca reviens surement à cause de ce qui est present au debut de mon log d'hijack this

    Logfile of HijackThis v1.99.1
    Scan saved at 19:00:01, on 23/03/05
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v5.50 (5.50.4134.0600)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\MSDTCW.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\SYSTEM\LVCOMS.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\PROGRAM FILES\WINAMP\WINAMPA.EXE
    C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
    C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\MES DOCUMENTS\PROGRAMMES DIVERS\HIJACK THIS\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.wanadoo.fr/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: (no name) - {57475D8C-93EC-11D9-B0A1-810FDA2CBFBF} - C:\WINDOWS\SYSTEM\GKMNI.DLL
    O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe
    O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
    O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [WinampAgent] C:\PROGRAM FILES\WINAMP\winampa.exe
    O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\cmd64.exe internat.dll,LoadKeyboardProfile
    O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [MSDTC] msdtcw -start
    O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
    O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
    O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cab
    O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR.cab
    O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11731.kit.carpediem.fr/FanAvril.exe
    O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version5/Applet/vchatsign.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
    O18 - Filter: text/html - {57475D8B-93EC-11D9-B0A1-810F55C527CB} - C:\WINDOWS\SYSTEM\GKMNI.DLL
    O18 - Filter: text/plain - {57475D8B-93EC-11D9-B0A1-810F55C527CB} - C:\WINDOWS\SYSTEM\GKMNI.DLL

    Est ce que je peux supprimer sans crainte ce qui est en R1 ect et quoi supprimer exactement, puisque tu as precisé de supprimer les trucs en 04 seulement.
    Merci encore pour ton aide
    a ++
    0
  19. cloarec
     
    de rien , j ai tellement cherché que c est avec plaisir que je peux vous filer la soluce pour ne plus jamais avoir à faire à ce type de......m... virus , bon courage, a+
    0
  20. cloarec
     
    salut

    pour l instant je ne vois rien de special , tu peux cocher ton 016...carpe diem , mis a part cela ça a l air normal ( a la limite refait un scan et envoie le moi ) mais en ayant fermé toutes tes applications... c est mieux

    il y a un truc de bizarre c est que le se.dll n apparait pas dans ton scan hijackthis ni lorsque tu scan avec ravantivir...., ja i peur que le virus que tu cherches ne soit pas se.dll.....se.dll est il toujours present dans ton msconfig? ? AS tu supprimé ton loai.dll que tu avais trouvé avec ravantivirus? ? SE.DLL apparait il toujours dans le regedit??

    MERCI DE CES INFOS AFIN DE T AIDER ET DE CHERCHER PLUS LOIN , de plus je recoit plein de mails de personnes qui grace a la solution ont enfin supprimé se.dll , c est bizarre que chez ton ordi cela ne marche pas...a+
    0
  21. david [ Trojan War ]
     
    salut!Alors se.dll n'est plus dans msconfig mais dans regedit il revient a chaque fois de la meme forme que ce qui est ecrit en R1, loai.dll meme si je l'avais supprimé il est revenu(donc la je l'ai retué dans la base de registre)
    Donc je vais voir un peu deja si loai.dll supprimé ca change quelque chose.Mais t'es sur qu'il faut pas supprimé ce qui est en R1 dans mon log puiske ya du se.dll dedans; parce que la c'est juste ca qui reste de lui et j'ai toujours les alertes
    J'atend ton avis
    Merci
    0
  • 1
  • 2
  • 3

Discussions similaires

Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Que pensez-vous de Trojan Remover ?
patmoss -
DOUBLON -

10 réponses