Trojan Se.DLL

Résolu
Maxime -  
Bonjour,

Lors d'un téléchargement quelquonque, Il y a un Trojan qui a rentrer dans mon ordinateur, monantivirus le détectecte mais le probleme c'est qu'il revient toujours et il empeche certaine page internetd e fonctionne normalement jai essayer de le suppriemr avec plusieur logiciel mis a jour (norton, add-aware, Spybot search and destroy , Avg et Spy Sweeper) mais comme je l'ai dit il revient toujours
Merci de m'aider car je suis vraiment désespérer et je ne voudrais si c'est possible ne pas formatter pour une deuxieme fois en 2 semaine :S
Maxime

48 réponses

Résumé de la discussion

Un Trojan revient après tout téléchargement et perturbe l'accès à certaines pages, malgré des nettoyages répétés avec plusieurs antivirus et outils dédiés, et il semble se réinstaller sans cesse. La meilleure approche conseille de mettre à jour Windows et le navigateur, puis d'exécuter CWShredder, Ad-Aware et Spybot S&D avec les signatures récentes, puis d'afficher les fichiers cachés et nettoyer le disque. Ensuite, désactiver la restauration système, redémarrer en mode sans échec pour effectuer les scans et nettoyages et réactiver la restauration, puis partager les résultats pour analyse via HijackThis. D'autres éléments de la discussion signalent que le problème peut persister sur des systèmes anciens, et recommandent une vérification des clés de registre et des services lancés au démarrage.

Bobot (l’IA à votre service)
  2. Seb
    Bonjour ;
    voila je suis dans le meme cas que vous: je suis infecter du virus se.dll exactement sur le meme dossier et je n arrive pas à le supprimer une fois pour toute! j ai suivi votre converssation et j ai essayer plusieur chose mais cela ne marche pas ....je n ai rien ni dans msconfig ni dans regedit......

    svp aider moi...merci d' avance
    0
    1. Utilisateur anonyme
      salut franck
      si c est pas ton poste, cree s en un toi meme en cliquant tout en haut sur faire un nouveau message

      et met le rapport de cette manip en expliquant ton soucis et en soyant poli lol

      télécharge hijackthis ici:
      http://www.hijackthis.de/downloads/hijackthis_199.zip
      L'aide est ici:
      http://www.zebulon.fr/articles/HijackThis.php

      Dezippz le dans un dossier prévu a cet effet.
      Par exemple C:\hijackthis
      lancez le puis:
      clic sur "do a system scan and save logfile"
      faire un copier coller du log entier sur le forum.

      a+
      0
      1. madd
        Hi! je viens de suprimer une de ces couilles de trojan un peu par hasard. et très facilement. Norton a détecté le trojan et désignait un fichier ekk.dll dans windows system mais ne parvenait ni à le mettre en quarant ni à le suprimer. je l'ai trouvé, pas moy de le suppr mais moy de le déplacer! je l'ai collé sur mon bureau et redém mon pc. au démarrage un fenetre s'ouvre: imposs de dém l'application se.dll, chemin spécifié introuvable. bonheur, à ce moment ekk.dll n'étant plus utilisé par l'application, DEL DEL et reDEL sans prob. voilà j'espère que ca pourra servir à qqn. ciao!
        0
        2. cloarec
          merci pour le log de ravantivirus , mais si tu avais reellement se.dll, il l aurai detecté , alors si tu pense l avoir, essaie la solution que j ai donné, plus haut , si cela ne marche pas recontactes..

          a+
          0
          2. cloarec
            salut

            pour commencer tu vas sur le site www.ravantivirus.com/scan/

            il va te trouver tous les trojans de to pc, commence par les virer, une fois que tu as fais ça tu refais un scan avec le site que je viens de t indiquer, si tu as toujours pas reussi à les supprimer , essaie de les supprimer en mode sans echec , tu reviens en mode normal et tu refais un scan et la envoies moi le rapport du scan

            a+
            0
            1. didoumag
              Bonjour à tous, je viens d'essayer sur ravantivirus et voici ce qu'il me dit :

              Scan started at 27/03/05 12:09:30

              Scanning memory...

              Scanned
              ============================
              Objects: 19720
              Directories: 1801
              Archives: 904
              Size(Kb): -1632435
              Infected files: 0

              Found
              ============================
              Viruses found: 0
              Suspicious files: 0
              Disinfected files: 0
              Mail files: 105

              Le problème c'est que mon virus est toujours là !
              Voici le message que Antivir (l'antivirus que j'ai téléchargé suite à différents conseils !) me signale à chaque fois :

              C:\WINDOWS\TEMP\SE.DLL
              Is the Trojan horse TR/StartPage.qr.DLL

              The file has been blocked.

              Please choose an action.

              Repair file
              Move file to quarantine directory
              Delete file
              Rename file
              No further action

              OK

              Que dois-je faire ?
              Merci beaucoup
              0
          3. didoumag
            Bonjour à tous, j'ai le même problème sur l'ordinateur de mon petit frère sauf que pour moi rien n'y fait : cette gentille petite bébête est toujours là !

            Son système d'exploitation est windows 98 SE.

            Voici mon log Hijackthis :

            Logfile of HijackThis v1.99.1
            Scan saved at 16:17:38, on 26/03/05
            Platform: Windows 98 SE (Win9x 4.10.2222A)
            MSIE: Internet Explorer v5.00 SP1 (5.00.3105.0105)

            Running processes:
            C:\WINDOWS\SYSTEM\KERNEL32.DLL
            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
            C:\WINDOWS\SYSTEM\MPREXE.EXE
            C:\WINDOWS\SYSTEM\mmtask.tsk
            C:\WINDOWS\SYSTEM\MSTASK.EXE
            C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
            C:\WINDOWS\EXPLORER.EXE
            C:\WINDOWS\TASKMON.EXE
            C:\WINDOWS\SYSTEM\SYSTRAY.EXE
            C:\WINDOWS\SOUNDMAN.EXE
            C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
            C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCK.EXE
            C:\WINDOWS\SYSTEM\DDHELP.EXE
            C:\WINDOWS\SYSTEM\GAH95ON6.EXE
            C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE
            C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCESS.EXE
            C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
            C:\PROGRAM FILES\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXE
            C:\PROGRAM FILES\NETGEAR\MA111V2 USB ADAPTER\MA111V2.EXE
            C:\WINDOWS\PROFILES\JONATHAN\MENU DéMARRER\PROGRAMMES\DOSSIER PROGRAMMES INSTALLéS\WINZIP\WZQKPICK.EXE
            C:\WINDOWS\SYSTEM\WMIEXE.EXE
            C:\WINDOWS\RUNDLL32.EXE
            C:\WINDOWS\MENU DéMARRER\PROGRAMMES\DOSSIER PROGRAMMES INSTALLéS\WINZIP\WINZIP32.EXE
            C:\WINDOWS\TEMP\HIJACKTHIS.EXE

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - Default URLSearchHook is missing
            O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
            O2 - BHO: (no name) - {208915E1-9608-11D9-AC20-00090BB81CF3} - C:\WINDOWS\SYSTEM\EIKF.DLL
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmes\Spybot\SDHelper.dll
            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
            O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
            O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
            O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
            O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
            O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [anvshell] anvshell.exe
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe
            O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\SYSTEM\gah95on6.exe
            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
            O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /min
            O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
            O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
            O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
            O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
            O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\FELIX2.EXE
            O4 - HKCU\..\Run: [Spyware Begone] C:\PROGRAMMES\SPYWARE\FREESCAN.EXE -FastScan
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmes\Spybot\TeaTimer.exe
            O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
            O4 - Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
            O4 - Startup: MA111 Configuration Utility.lnk = C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
            O4 - Startup: WinZip Quick Pick.lnk = ?
            O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O4 - User Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
            O4 - User Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
            O4 - User Startup: MA111 Configuration Utility.lnk = C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
            O4 - User Startup: WinZip Quick Pick.lnk = ?
            O4 - User Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O14 - IERESET.INF: SEARCH_PAGE_URL=
            O14 - IERESET.INF: START_PAGE_URL=
            O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c24.cab
            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
            O18 - Filter: text/html - {CA603982-9E01-11D9-AC20-85306787E871} - C:\WINDOWS\SYSTEM\EIKF.DLL
            O18 - Filter: text/plain - {CA603982-9E01-11D9-AC20-85306787E871} - C:\WINDOWS\SYSTEM\EIKF.DLL

            Merci beaucoup de m'aider, de plus en passant antivir, on s'est aperçu qu'il y avait plus de 80 trojans sur son ordi !!! Please HELP ME !
            Merci beaucoup
            0
            1. didoumag
              Bonjour à tous, j'ai le même problème sur l'ordinateur de mon petit frère sauf que pour moi rien n'y fait : cette gentille petite bébête est toujours là !

              Voici mon log Hijackthis :

              Logfile of HijackThis v1.99.1
              Scan saved at 16:17:38, on 26/03/05
              Platform: Windows 98 SE (Win9x 4.10.2222A)
              MSIE: Internet Explorer v5.00 SP1 (5.00.3105.0105)

              Running processes:
              C:\WINDOWS\SYSTEM\KERNEL32.DLL
              C:\WINDOWS\SYSTEM\MSGSRV32.EXE
              C:\WINDOWS\SYSTEM\MPREXE.EXE
              C:\WINDOWS\SYSTEM\mmtask.tsk
              C:\WINDOWS\SYSTEM\MSTASK.EXE
              C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
              C:\WINDOWS\EXPLORER.EXE
              C:\WINDOWS\TASKMON.EXE
              C:\WINDOWS\SYSTEM\SYSTRAY.EXE
              C:\WINDOWS\SOUNDMAN.EXE
              C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
              C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCK.EXE
              C:\WINDOWS\SYSTEM\DDHELP.EXE
              C:\WINDOWS\SYSTEM\GAH95ON6.EXE
              C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE
              C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCESS.EXE
              C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
              C:\PROGRAM FILES\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXE
              C:\PROGRAM FILES\NETGEAR\MA111V2 USB ADAPTER\MA111V2.EXE
              C:\WINDOWS\PROFILES\JONATHAN\MENU DéMARRER\PROGRAMMES\DOSSIER PROGRAMMES INSTALLéS\WINZIP\WZQKPICK.EXE
              C:\WINDOWS\SYSTEM\WMIEXE.EXE
              C:\WINDOWS\RUNDLL32.EXE
              C:\WINDOWS\MENU DéMARRER\PROGRAMMES\DOSSIER PROGRAMMES INSTALLéS\WINZIP\WINZIP32.EXE
              C:\WINDOWS\TEMP\HIJACKTHIS.EXE

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
              R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - Default URLSearchHook is missing
              O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O2 - BHO: (no name) - {208915E1-9608-11D9-AC20-00090BB81CF3} - C:\WINDOWS\SYSTEM\EIKF.DLL
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmes\Spybot\SDHelper.dll
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
              O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
              O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
              O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
              O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [anvshell] anvshell.exe
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe
              O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\SYSTEM\gah95on6.exe
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
              O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /min
              O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
              O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
              O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
              O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
              O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\FELIX2.EXE
              O4 - HKCU\..\Run: [Spyware Begone] C:\PROGRAMMES\SPYWARE\FREESCAN.EXE -FastScan
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmes\Spybot\TeaTimer.exe
              O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
              O4 - Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
              O4 - Startup: MA111 Configuration Utility.lnk = C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
              O4 - Startup: WinZip Quick Pick.lnk = ?
              O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O4 - User Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
              O4 - User Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
              O4 - User Startup: MA111 Configuration Utility.lnk = C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
              O4 - User Startup: WinZip Quick Pick.lnk = ?
              O4 - User Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O14 - IERESET.INF: SEARCH_PAGE_URL=
              O14 - IERESET.INF: START_PAGE_URL=
              O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c24.cab
              O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
              O18 - Filter: text/html - {CA603982-9E01-11D9-AC20-85306787E871} - C:\WINDOWS\SYSTEM\EIKF.DLL
              O18 - Filter: text/plain - {CA603982-9E01-11D9-AC20-85306787E871} - C:\WINDOWS\SYSTEM\EIKF.DLL

              Merci beaucoup de m'aider, de plus en passant antivir, on s'est aperçu qu'il y avait plus de 80 trojans sur son ordi !!! Please HELP ME !
              Merci beaucoup
              0
              1. didoumag
                Bonjour à tous, j'ai le même problème sur l'ordinateur de mon petit frère sauf que pour moi rien n'y fait : cette gentille petite bébête est toujours là !

                Voici mon log Hijackthis :

                Logfile of HijackThis v1.99.1
                Scan saved at 16:17:38, on 26/03/05
                Platform: Windows 98 SE (Win9x 4.10.2222A)
                MSIE: Internet Explorer v5.00 SP1 (5.00.3105.0105)

                Running processes:
                C:\WINDOWS\SYSTEM\KERNEL32.DLL
                C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                C:\WINDOWS\SYSTEM\MPREXE.EXE
                C:\WINDOWS\SYSTEM\mmtask.tsk
                C:\WINDOWS\SYSTEM\MSTASK.EXE
                C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
                C:\WINDOWS\EXPLORER.EXE
                C:\WINDOWS\TASKMON.EXE
                C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                C:\WINDOWS\SOUNDMAN.EXE
                C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
                C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCK.EXE
                C:\WINDOWS\SYSTEM\DDHELP.EXE
                C:\WINDOWS\SYSTEM\GAH95ON6.EXE
                C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE
                C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCESS.EXE
                C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
                C:\PROGRAM FILES\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXE
                C:\PROGRAM FILES\NETGEAR\MA111V2 USB ADAPTER\MA111V2.EXE
                C:\WINDOWS\PROFILES\JONATHAN\MENU DéMARRER\PROGRAMMES\DOSSIER PROGRAMMES INSTALLéS\WINZIP\WZQKPICK.EXE
                C:\WINDOWS\SYSTEM\WMIEXE.EXE
                C:\WINDOWS\RUNDLL32.EXE
                C:\WINDOWS\MENU DéMARRER\PROGRAMMES\DOSSIER PROGRAMMES INSTALLéS\WINZIP\WINZIP32.EXE
                C:\WINDOWS\TEMP\HIJACKTHIS.EXE

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - Default URLSearchHook is missing
                O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O2 - BHO: (no name) - {208915E1-9608-11D9-AC20-00090BB81CF3} - C:\WINDOWS\SYSTEM\EIKF.DLL
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmes\Spybot\SDHelper.dll
                O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
                O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
                O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [anvshell] anvshell.exe
                O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe
                O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\SYSTEM\gah95on6.exe
                O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
                O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /min
                O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
                O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
                O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
                O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\FELIX2.EXE
                O4 - HKCU\..\Run: [Spyware Begone] C:\PROGRAMMES\SPYWARE\FREESCAN.EXE -FastScan
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmes\Spybot\TeaTimer.exe
                O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
                O4 - Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
                O4 - Startup: MA111 Configuration Utility.lnk = C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
                O4 - Startup: WinZip Quick Pick.lnk = ?
                O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                O4 - User Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
                O4 - User Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
                O4 - User Startup: MA111 Configuration Utility.lnk = C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
                O4 - User Startup: WinZip Quick Pick.lnk = ?
                O4 - User Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                O14 - IERESET.INF: SEARCH_PAGE_URL=
                O14 - IERESET.INF: START_PAGE_URL=
                O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c24.cab
                O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
                O18 - Filter: text/html - {CA603982-9E01-11D9-AC20-85306787E871} - C:\WINDOWS\SYSTEM\EIKF.DLL
                O18 - Filter: text/plain - {CA603982-9E01-11D9-AC20-85306787E871} - C:\WINDOWS\SYSTEM\EIKF.DLL

                Merci beaucoup de m'aider, de plus en passant antivir, on s'est aperçu qu'il y avait plus de 80 trojans sur son ordi !!! Please HELP ME !
                Merci beaucoup
                0
                1. cloarec
                  idem

                  ce fut une saga interressante, vivement un autre virus (humour... )

                  a+, bon surf
                  0
                  1. tufs
                    en esperant pas te revoir ......... ( humour )

                    stchuss!!
                    0
                    1. david [ Trojan War ]
                      Voilz c'est fait
                      Resultat des course depuis le debut: Plus d'alertes pour se.dll, plus dechangement de page de demarrage, plus de probleme pour afficher les pages internet et le dernier trojan detecté mort jusqu'à preuve du contraire
                      Donc je tiens à dire un grand merci à cloarec qui m'a suivi depuis le debut,à dolly.dagger et à tufs qui m'a aider à eliminer definitivement la bete
                      Big merci de la part d'un pauvre mortel
                      je renverrai un autre message pour donner de mes nouvelles dans un plus long terme
                      Merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
                      0
                      2. david [ Trojan War ]
                        Salut
                        alors quand je fais executer cleanmgr ca me dit que le fichier est introuvable
                        0
                        1. tufs
                          salut

                          pour ça : C:\WINDOWS\Temporary Internet Files\Content.IE5\2BVE9SFI

                          il est dans ton cache internet

                          menu demarrer < executer tu tapes cleanmgr et clique sur fichier temporaire internet puis sur afficher les fichiers
                          et la tu supprimes tout les dossier sauf le dossier index data ok

                          ton log hijackthis est clean il n y a rien ont n a tout nettoyer
                          c est ton cache internet qui est infecter
                          regarde ici Temporary Internet Files\Content.IE5\2BVE9SFI << ok piger
                          0
                          1. david [ Trojan War ]
                            Salut!!Alors voila les nouvelles, tes craintes étaient fondées cloarec, j'ai bien un autre trojan: Trojan.StartPage.M lié à ces fichiers: jmin.dll dans C:\WINDOWS\SYSTEM

                            m(1).bin dans C:\WINDOWS\Temporary Internet Files\Content.IE5\2BVE9SFI

                            Donc voila ca m'a mis une alerte pour ca mais je n'ai plus de probleme avec se.dll, plus de changement de la page de demarrage.

                            Voici mon log juste apres l'alerte m'indiquant que j'ai Trojan.StartPage:

                            Logfile of HijackThis v1.99.1
                            Scan saved at 13:04:31, on 25/03/05
                            Platform: Windows 98 SE (Win9x 4.10.2222A)
                            MSIE: Internet Explorer v5.50 (5.50.4134.0600)

                            Running processes:
                            C:\WINDOWS\SYSTEM\KERNEL32.DLL
                            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                            C:\WINDOWS\SYSTEM\MPREXE.EXE
                            C:\WINDOWS\SYSTEM\mmtask.tsk
                            C:\WINDOWS\SYSTEM\MSTASK.EXE
                            C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
                            C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
                            C:\WINDOWS\SYSTEM\MSDTCW.EXE
                            C:\WINDOWS\EXPLORER.EXE
                            C:\WINDOWS\SYSTEM\RPCSS.EXE
                            C:\WINDOWS\SYSTEM\RNAAPP.EXE
                            C:\WINDOWS\SYSTEM\TAPISRV.EXE
                            C:\WINDOWS\TASKMON.EXE
                            C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                            C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
                            C:\WINDOWS\LOADQM.EXE
                            C:\WINDOWS\SYSTEM\LVCOMS.EXE
                            C:\WINDOWS\SYSTEM\STIMON.EXE
                            C:\PROGRAM FILES\WINAMP\WINAMPA.EXE
                            C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
                            C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
                            C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
                            C:\WINDOWS\SYSTEM\WMIEXE.EXE
                            C:\PROGRAM FILES\WINAMP\WINAMP.EXE
                            C:\WINDOWS\SYSTEM\DDHELP.EXE
                            C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                            C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\NMAIN.EXE
                            C:\PROGRAM FILES\NORTON ANTIVIRUS\QCONSOLE.EXE
                            C:\MES DOCUMENTS\PROGRAMMES DIVERS\HIJACK THIS\HIJACKTHIS.EXE

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.wanadoo.fr/
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
                            O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                            O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
                            O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
                            O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                            O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
                            O4 - HKLM\..\Run: [LoadQM] loadqm.exe
                            O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe
                            O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
                            O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
                            O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
                            O4 - HKLM\..\Run: [WinampAgent] C:\PROGRAM FILES\WINAMP\winampa.exe
                            O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
                            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
                            O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                            O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\cmd64.exe internat.dll,LoadKeyboardProfile
                            O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
                            O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
                            O4 - HKLM\..\RunServices: [MSDTC] msdtcw -start
                            O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
                            O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
                            O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
                            O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
                            O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
                            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
                            O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
                            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
                            O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cab
                            O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version5/Applet/vchatsign.cab
                            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                            O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
                            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
                            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

                            Voila encore merci(je sais je dis ca a chaque message!!!Mais ca fait plaisir d'etre aidé comme ca)donc merci
                            0
                            1. david [ Trojan War ]
                              Ok je fixe
                              Search assistant uninstall il est dans la liste de progs de panneau de congiguration/ajouts suppression de programmes
                              J'arrive pas à le virer de la, maintenant peut etre que ca fait rien meme si le nom reste afficher, je sais pas
                              Menfin toujours est il que pour l'instant ca marche donc je touche du bois;aucuns problemes detectés pour le moment
                              Donc merci beaucoupà toi et aussi a cloarec,dolly dagger
                              Je vous tiendrais au courant de mes peripeties
                              0
                              1. tufs
                                re

                                fixe encore ses deux lignes

                                O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                                O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR.cab

                                mais je ne vois pas de search assistant uninstall sur ton log hijack

                                ou bien ??).. toi tu le vois sur le log ??
                                0
                                1. david [ Trojan War ]
                                  Voila j'ai tout fait ce coup ci: toujours pas de probleme mais search assistant uninstall est toujours dans la liste de mes programmes, je supprime mais il est toujours la( si il reste et qu'il fait rien c'est pas grave, je peux le loger du moment qu'il emmerde pas le proprio!!!)
                                  Voici mon nouveau log

                                  Logfile of HijackThis v1.99.1
                                  Scan saved at 22:11:32, on 24/03/05
                                  Platform: Windows 98 SE (Win9x 4.10.2222A)
                                  MSIE: Internet Explorer v5.50 (5.50.4134.0600)

                                  Running processes:
                                  C:\WINDOWS\SYSTEM\KERNEL32.DLL
                                  C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                                  C:\WINDOWS\SYSTEM\MPREXE.EXE
                                  C:\WINDOWS\SYSTEM\mmtask.tsk
                                  C:\WINDOWS\SYSTEM\MSTASK.EXE
                                  C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
                                  C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
                                  C:\WINDOWS\SYSTEM\MSDTCW.EXE
                                  C:\WINDOWS\EXPLORER.EXE
                                  C:\WINDOWS\SYSTEM\RPCSS.EXE
                                  C:\WINDOWS\SYSTEM\RNAAPP.EXE
                                  C:\WINDOWS\SYSTEM\TAPISRV.EXE
                                  C:\WINDOWS\TASKMON.EXE
                                  C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                                  C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
                                  C:\WINDOWS\LOADQM.EXE
                                  C:\WINDOWS\SYSTEM\LVCOMS.EXE
                                  C:\WINDOWS\SYSTEM\STIMON.EXE
                                  C:\PROGRAM FILES\WINAMP\WINAMPA.EXE
                                  C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
                                  C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
                                  C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
                                  C:\WINDOWS\SYSTEM\WMIEXE.EXE
                                  C:\MES DOCUMENTS\PROGRAMMES DIVERS\HIJACK THIS\HIJACKTHIS.EXE

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.wanadoo.fr/
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
                                  O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                                  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                                  O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
                                  O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
                                  O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                                  O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
                                  O4 - HKLM\..\Run: [LoadQM] loadqm.exe
                                  O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe
                                  O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
                                  O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
                                  O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
                                  O4 - HKLM\..\Run: [WinampAgent] C:\PROGRAM FILES\WINAMP\winampa.exe
                                  O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
                                  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
                                  O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                                  O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\cmd64.exe internat.dll,LoadKeyboardProfile
                                  O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
                                  O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
                                  O4 - HKLM\..\RunServices: [MSDTC] msdtcw -start
                                  O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
                                  O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
                                  O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
                                  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                                  O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
                                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
                                  O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
                                  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
                                  O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cab
                                  O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR.cab
                                  O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version5/Applet/vchatsign.cab
                                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                                  O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
                                  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
                                  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                                  O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
                                  0
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Aide pour un virus
                                  cerise92700

                                  41 réponses
                                  Trojan impossible à supprimer!
                                  Gridouu

                                  12 réponses
                                  Comment supprimer le virus Trojan
                                  vitsou

                                  18 réponses
                                  Cheval de Troie- e.tre456.worm.windows
                                  Ninou037

                                  13 réponses
                                  trojan-spy.win32@mx
                                  caramel79

                                  3 réponses