Trojan Se.DLL - Page 3

Bonjour à tous, j'ai le même problème sur l'ordinateur de mon petit frère sauf que pour moi rien n'y fait : cette gentille petite bébête est toujours là !

Son système d'exploitation est windows 98 SE.

Voici mon log Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 16:17:38, on 26/03/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 SP1 (5.00.3105.0105)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\GAH95ON6.EXE
C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCESS.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\PROGRAM FILES\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXE
C:\PROGRAM FILES\NETGEAR\MA111V2 USB ADAPTER\MA111V2.EXE
C:\WINDOWS\PROFILES\JONATHAN\MENU DéMARRER\PROGRAMMES\DOSSIER PROGRAMMES INSTALLéS\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\MENU DéMARRER\PROGRAMMES\DOSSIER PROGRAMMES INSTALLéS\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {208915E1-9608-11D9-AC20-00090BB81CF3} - C:\WINDOWS\SYSTEM\EIKF.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmes\Spybot\SDHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\SYSTEM\gah95on6.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\FELIX2.EXE
O4 - HKCU\..\Run: [Spyware Begone] C:\PROGRAMMES\SPYWARE\FREESCAN.EXE -FastScan
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmes\Spybot\TeaTimer.exe
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Startup: MA111 Configuration Utility.lnk = C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
O4 - Startup: WinZip Quick Pick.lnk = ?
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - User Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - User Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - User Startup: MA111 Configuration Utility.lnk = C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
O4 - User Startup: WinZip Quick Pick.lnk = ?
O4 - User Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c24.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O18 - Filter: text/html - {CA603982-9E01-11D9-AC20-85306787E871} - C:\WINDOWS\SYSTEM\EIKF.DLL
O18 - Filter: text/plain - {CA603982-9E01-11D9-AC20-85306787E871} - C:\WINDOWS\SYSTEM\EIKF.DLL

Merci beaucoup de m'aider, de plus en passant antivir, on s'est aperçu qu'il y avait plus de 80 trojans sur son ordi !!! Please HELP ME !
Merci beaucoup

salut

pour commencer tu vas sur le site www.ravantivirus.com/scan/

il va te trouver tous les trojans de to pc, commence par les virer, une fois que tu as fais ça tu refais un scan avec le site que je viens de t indiquer, si tu as toujours pas reussi à les supprimer , essaie de les supprimer en mode sans echec , tu reviens en mode normal et tu refais un scan et la envoies moi le rapport du scan

a+

salut
utilise ceci pour voir
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

merci pour le log de ravantivirus , mais si tu avais reellement se.dll, il l aurai detecté , alors si tu pense l avoir, essaie la solution que j ai donné, plus haut , si cela ne marche pas recontactes..

a+

Hi! je viens de suprimer une de ces couilles de trojan un peu par hasard. et très facilement. Norton a détecté le trojan et désignait un fichier ekk.dll dans windows system mais ne parvenait ni à le mettre en quarant ni à le suprimer. je l'ai trouvé, pas moy de le suppr mais moy de le déplacer! je l'ai collé sur mon bureau et redém mon pc. au démarrage un fenetre s'ouvre: imposs de dém l'application se.dll, chemin spécifié introuvable. bonheur, à ce moment ekk.dll n'étant plus utilisé par l'application, DEL DEL et reDEL sans prob. voilà j'espère que ca pourra servir à qqn. ciao!

salut franck
si c est pas ton poste, cree s en un toi meme en cliquant tout en haut sur faire un nouveau message

et met le rapport de cette manip en expliquant ton soucis et en soyant poli lol

télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

a+

Bonjour ;
voila je suis dans le meme cas que vous: je suis infecter du virus se.dll exactement sur le meme dossier et je n arrive pas à le supprimer une fois pour toute! j ai suivi votre converssation et j ai essayer plusieur chose mais cela ne marche pas ....je n ai rien ni dans msconfig ni dans regedit......

svp aider moi...merci d' avance

salut seb

telecharge ceci
http://www.trojaner-info.de/files/SpSeHjfix112.exe
et execute le

a+