virus "TR/STARTPAGE.QR.DLL"Fermé

Question

Bonjour a tous et, mieux vaut tard que jamais, BONNE ANNEE(desole pas eu l'opportunite de la faire avant)depuis plusieurs jours, j'ai une fenetre antivir qui s'ouvre me signalant la presence du virus ci dessus dans "c:\windows	emp\se.dll "je delete. apres une fenetre "RUNDLL"apparait ds la barre des taches qui contient le message: "erreur de chargement, fichier introuvable"que faire pr me debarasser de cette saloperie ?merci d'avance et bien cordialement - paulps: que pensez vous de antivir pe ?       on me parle de "stinger", pr enlever les vers non detectes ??

ghost · Answer

utilise un bon antivirus capable d'enlever ce versen ligne par exemple sur http://pandasoftware.com/ensuit fait un scan et suis a l' écranGhost

Richard1 · Answer

Bonjour,Même suggestion que ghost mais le programme est en français ici pour te simplifier la vie.Clic sur Panda Active Scan en bas de la page à gauche et suis les indications.http://www.pandasoftware.com/fr/CordialementRichard1 (Montréal, Canada)

pierreh · Answer

Bonjour,j'ai exactement les mêmes symptômes que Paul (idem lorsque je lance pandsoftware).Cependant lorsque je scanne avec XoftSpy, je trouve, en plus de quelques cookies (minor annoyance), 2 Trojans dans les registry keys :- PROTOCOLS\filters	ext/plain- PROTOCLS\filters	ext/htmlLe rapport avec SE.dll et startpage.qr.dll ne me semble pas évident, mais c'est tout ce qu'il trouve.Lorsque je souhaite les détruire, il me demande un username et un registry code, mais celui que Richard1 fournit (0000000002-524...) ne fonctionne pas.Je ne suis pas du tout familier des manipulations dans le registre.Merci de votre aide.

moe · Answer

salut pierrehtélécharge hijackthis ici:http://telechargement.zebulon.fr/138-HijackThis-1.99.htmlL'aide est ici:http://www.zebulon.fr/articles/HijackThis.phphttp://assiste.free.fr/p/frameset/07_hijackthis.phpClic sur "do a system scan and save logfile"Fait un copier/coller du log sur le forum. a+

moe · Answer

Salut - Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC(apres l'ecran du bios)Lance hijackthis et Fixe:cocher au début de chaques lignes valider avec fix checkedR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {F59DC1A1-7F78-11D9-826E-000E162EC992} - C:\WINDOWS\SYSTEM\KAHM.DLLO4 - HKLM\..\Run: [Norton Antivirus AV] C:\WINDOWS\FVProtect.exe <=  ATTENTION CELUI LA C'EST  PROBABLEMENT NETSKY!!http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FNETSKY%2EP&VSect=PO18 - Filter: text/html - {F59DC1A0-7F78-11D9-826E-000E79626C09} - C:\WINDOWS\SYSTEM\KAHM.DLL O18 - Filter: text/plain - {F59DC1A0-7F78-11D9-826E-000E79626C09} - C:\WINDOWS\SYSTEM\KAHM.DLL Avant de supprimer les fichiers infectés:- Afficher les dossiers cachés et fichiers système: Poste de travail Affichage Options des dossiers Onglet "Affichage" Dans la section "Fichiers cachés", sélectionner "Voir tous les fichiers" Ok Supprime les fichiers en gras en suivant le chemin:C:\WINDOWS\SYSTEM\KAHM.DLLC:\WINDOWS\TEMP\se.dllC:\WINDOWS\FVProtect.exeRedemarre et va faire un scan ici:http://www.secuser.com/antivirus/ou telecharge cet utilitaire de désinfection:http://securityresponse.symantec.com/avcenter/FxNetsky.exea+

moe · Answer

salut pierrehreposte un log pour vérifier.

moe · Answer

salutCa a l'air ok..Faudra voir apres plusieurs redemarrages..C'est vrai que beaucoup de programmes inutiles se lancent au demarrage.Dans les options de chaques prog que tu ne veux plus voir au lancement dans la barre des taches, doit y avoir une case a decocher le mentionnant.Sinon ici:http://assiste.free.fr/p/pacman/liste_pacman_frameset.phphttp://www.answersthatwork.com/Tasklist_pages/tasklist.htmhttp://www.sysinfo.org/startuplist.phphttp://computercops.biz/StartupList.htmltu peux vérifier en faisant un copier coller des processus en 04, s'ils sont nécessaire ou pas au demarrage.a+ et bon surf

Déric · Answer

Bonjour, je n'en peu plus... J'ai le meme problème que paul mais impossible de supprimer ce maudit dll... il se recrée a chaque fois que j'ouvre ma session... Svp, j'en ai marre, j'essai depuis 1h30-2h00 de supprimer ce fichier et rien a faire... J'ai tout fait ce que vous avez dit de faire pôurtant :( Et en plus ce dll se multiplie dans tout les fichier temps des sessions...Voici mon log si ca peu aider :(Logfile of HijackThis v1.99.1Scan saved at 19:43:38, on 2005-02-18Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Compaq\Easy Access Button Support\StartEAK.exeC:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXEC:\COMPAQ\CPQINET\CPQInet.exeC:\Compaq\EAKDRV\EAUSBKBD.EXEC:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Soft4Ever\looknstop\_looknstop.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeC:\WINDOWS\System32undll32.exeC:\Documents and Settings\Déric\Mes documents\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\DRIC~1\LOCALS~1\Temp\se.dll/sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\DRIC~1\LOCALS~1\Temp\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by CompaqR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {123B9155-E042-4493-A0F8-12944239DB9F} - C:\WINDOWS\System32\lmfn.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\StartEAK.exeO4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exeO4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exeO4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -autoO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htmO8 - Extra context menu item: Download by Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htmO8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htmO8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra button: Support - {8D871FCC-F810-4A9C-A1EB-EBDC48D6F8BC} - C:\Program Files\Internet Explorer\SIGNUP\Presario.htm (HKCU)O14 - IERESET.INF: START_PAGE_URL=http://store.presario.net/scripts/redirectors/presario/storeredir2.dll?s=consumerfav&c=3c01&lc=0c0cO16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cabO18 - Filter: text/html - {A7F0688F-EA3A-4BBC-AAF7-FF4F5F192D68} - C:\WINDOWS\System32\lmfn.dllO18 - Filter: text/plain - {A7F0688F-EA3A-4BBC-AAF7-FF4F5F192D68} - C:\WINDOWS\System32\lmfn.dllO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

Richard1 · Answer

Bonjour Déric,Je reviens dans 5 ou 6 minutes.CordialementRichard1 (Montréal, Canada)

Déric · Answer

Merci d'une réponse aussi rapide :)

Déric · Answer

J'ai trouvé ça si ca  peu aider...http://www.infos-du-net.com/forum/66657-11-desespere

balltrap34 · Answer

demarre en mode sans echec------------desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ recherche et vide le contenue du dossier prefetch sauf le fichier layout.ini ----------- assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer vide tes fichiers temps et tempory internet file sur tous les utilisateur cela se situe sur c:document and setting/local setting --------------------relance hijack coche ces lignes et clik sur fixR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\DRIC~1\LOCALS~1\Temp\se.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\DRIC~1\LOCALS~1\Temp\se.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {123B9155-E042-4493-A0F8-12944239DB9F} - C:\WINDOWS\System32\lmfn.dll O14 - IERESET.INF: START_PAGE_URL=http://store.presario.net/scripts/redirectors/presario/storeredir2.dll?s=consumerfav&c=3c01&lc=0c0c O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab O18 - Filter: text/html - {A7F0688F-EA3A-4BBC-AAF7-FF4F5F192D68} - C:\WINDOWS\System32\lmfn.dll O18 - Filter: text/plain - {A7F0688F-EA3A-4BBC-AAF7-FF4F5F192D68} - C:\WINDOWS\System32\lmfn.dll ---------------recherche et suppr ceciC:\WINDOWS\System32\lmfn.dll------------vide ta poubelle redemarre et refait un nouvel hijack

Déric · Answer

Comment démarrer en mode sans échec?

balltrap34 · Answer

en mode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5

Richard1 · Answer

Bonjour Déric,C:\WINDOWS\System32
vsvc32.exe = supprime ce fichier avec HijackthisC:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe = est-ce quelque chose en rapport avec ton imprimante? Si oui ne supprime pas. Si non, ne supprime pas non plus mais dis-moi, svp.C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe = essaie de terminer cette tâche avec Ctrl-Alt-del  et supprime ce fichier.R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\DRIC~1\LOCALS~1\Temp\se.dll/sp.html = supprimeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\DRIC~1\LOCALS~1\Temp\se.dll/sp.html = supprimeO2 - BHO: (no name) - {123B9155-E042-4493-A0F8-12944239DB9F} - C:\WINDOWS\System32\lmfn.dll = je ne sais pas ce que c’est mais…laisse-le là pour le moment. On y verra dans un prochain log.O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll = supprime sans hésiterO4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" –auto = si ça ne te dis rien de connu, supprime. Si tu ne sais pas, laisse-le là. On y verra plus tard.O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe" = supprime. Si MSN fonctionne mal plus tard, tu pourras toujours aller le rechercher (je parle du programme).Pas de danger à supprimer ce fichier. On cherche le problème….alors….supprime ce fichier.O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ? = ce fichier ne sert à rien car il n’existe pas : supprime-le.O14 - IERESET.INF: START_PAGE_URL=http://store.presario.net/scripts/redirectors/presario/storeredir 2.dll?s=consumerfav&c=3c01&lc=0c0c = si ça ne te dis rien, supprimeO16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab = même que le précédentO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab = même que les 2 précédents fichiers.O18 - Filter: text/html - {A7F0688F-EA3A-4BBC-AAF7-FF4F5F192D68} - C:\WINDOWS\System32\lmfn.dll = pas besoin alors, supprimeO18 - Filter: text/plain - {A7F0688F-EA3A-4BBC-AAF7-FF4F5F192D68} - C:\WINDOWS\System32\lmfn.dll = supprimeEn passant, ton antivirus (antivir) ne semble pas vraiment fort…..De plus, il serait bon que tu te pares avec un parefeu car je n’en vois pas.Après que tu auras suivi mes suggestions,  fais ce que j’ai suggéré au Post #2, 5 et 18 qui est nécessaire au Post 5 pour avoir, je l’espère, le résultat du Post 19. Ne pas accepter d’aller chercher le Update (la mise à jour). Reste avec cette version.Donc, fais ensuite un scan en ligne chez : www.pandasoftware.com/fr  (clic sur panda scan en ligne en bas à gauche dans la page).Clic sur suivant, écris ton email clic sur suivant, choisis ton pays et ta région et clic sur envoyer. Ne ferme pas la dernière fenêtre (tu verras c’est écrit de ne pas la fermer).Panda se téléchargera et ensuite tu cliqueras sur SCAN TOUT l’ordinateur (ou quelque chose du genre). Sois patient. J’oubliais, avant le scan de Panda, ferme ton antivirus.Si Panda trouve un malware ou un virus, il devrait le supprimer sans te demander ton avis.À la fin, reviens de toute façon avec un nouveau log de HijackThis.CordialementRichard1 (Montréal, Canada)

balltrap34 · Answer

salut richardsi je ne me trompe pas ceci est son pare feuO4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto

balltrap34 · Answer

salut richardje suppose que tu veut parler du robot en ligne d analyse hijackcar hijackthis le voie bienle robot n est pas fiable a 100/100il faut tous verifier il permet a la rigeur de degrossir le logpour ceciJe ne ridiculise personne, jamais. J'aime les problèmes et je ne cherche pas a ridiculiser qui que se soit c etait juste pour informationdesoler si tu as cru que je le fesait

kinyo · Answer

ogfile of HijackThis v1.99.1Scan saved at 18:09:56, on 20/02/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\SYMTRAY.EXEC:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXEC:\WINDOWS\SYSTEM\MSDTCW.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\MOUNTER.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\WINDOWS\SYSTEM\PWSTRAY.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXEC:\PROGRAM FILES\CREATIVE\SHARED FILES\CAMTRAY.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\FR\MSNAPPAU.EXEC:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXEC:\VSTASCAN\VSACCESS.EXEC:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\Program Files\Norton SystemWorks\Norton CleanSweep\Monwow.exeC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Windows\se.dll/sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Windows\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {FDE3577A-6254-181C-4E11-339E4F746BD3} - (no file)F1 - win.ini: run=hpfschedN1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.libertysurf.fr/start"); (C:\Program Files\Netscape\Users\saissac_michel\prefs.js)O1 - Hosts: 66.159.20.51 astalavista.box.skO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLLO2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAM FILES\MYWAY\MYBAR\1.BIN\MYBAR.DLLO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLLO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLLO2 - BHO: (no name) - {B509C741-8056-11D9-AD10-4445561ED489} - C:\WINDOWS\SYSTEM\PLEI.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAM FILES\MYWAY\MYBAR\1.BIN\MYBAR.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLLO4 - HKLM\..\Run: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities
protect.exeO4 - HKLM\..\Run: [Mustek MDC 3000] C:\WINDOWS\SYSTEM\Mounter.exeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [PWSTray] PwsTray.exeO4 - HKLM\..\Run: [ScanRegistry] C:\Windows\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\Windows	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Gene USB Monitor] C:\Windows\SYSTEM\USBMonit.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /minO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [Creative WebCam Tray] C:\PROGRAM FILES\CREATIVE\SHARED FILES\CamTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\SymTray.exe "Norton SystemWorks"O4 - HKLM\..\RunServices: [MSDTC] msdtcw -startO4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svcO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\Windows\SYSTEM\mstask.exeO4 - HKLM\..\RunServices: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities
protect.exeO4 - HKCU\..\Run: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScanO4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Program Files\Norton SystemWorks\Norton CleanSweep\csinsm32.exeO4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~4\OFFICE\1036\PHDINTL.DLL/phdContext.htmO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXEO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLLO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLLO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAM FILES\AIM95\AIM.EXEO12 - Plugin for .swf: C:\PROGRAM FILES\LIBERTYSURF\COMSTD32\PROGRAM\PLUGINS\NPSWF32.DLLO12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS
ppdf32.dllO16 - DPF: {65D17883-B4F8-4308-9E20-3D07457F2B7E} - http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cabO16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://16755.dialer.lincassa.com/ParisVoyeur.exeO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO18 - Filter: text/html - {B509C740-8056-11D9-AD10-444539527112} - C:\WINDOWS\SYSTEM\PLEI.DLLO18 - Filter: text/plain - {B509C740-8056-11D9-AD10-444539527112} - C:\WINDOWS\SYSTEM\PLEI.DLLvoila ce que j'ai pu trouver  sur hijackthismerci si quelqu'un peux m'aider mais je suis nul de nul

Richard1 · Answer

Salut Kinyo,Il est faux de dire que tu es nul. Tu peux par contre dire que tu n'as pas beaucoup de connaissances dans les opérations des ordinateurs. Tu n'es pas nul pour autant.Voici ce que je suggère de supprimer: (Imprime ce document) et suis-le ligne par ligne.Dans HijacThis, tu cliqueras finalement sur fix checked (en bas) pour supprimer tous ces fichiers. Tu remettras un nouveau log ici après redémarrage de ton ordinateur.C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\FR\MSNAPPAU.EXE = supprime ce fichier 	R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Windows\se.dll/sp.html = supprimeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Windows\se.dll/sp.html = supprimeR3 - URLSearchHook: (no name) - {FDE3577A-6254-181C-4E11-339E4F746BD3} - (no file) = supprimeF1 - win.ini: run=hpfsched = supprimeO2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAM FILES\MYWAY\MYBAR\1.BIN\MYBAR.DLL = supprimeO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL = supprimeO3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAM FILES\MYWAY\MYBAR\1.BIN\MYBAR.DLL = supprimeO4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe" = supprime ce fichierO4 - HKLM\..\RunServices: [MSDTC] msdtcw –start = Programme inconnu qui fait quoi? On ne le sait pas. Je suggère de le supprimer.O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://16755.dialer.lincassa.com/ParisVoyeur.exe = Semble intéressant (pour toi) mais….c’est un dialer…. je suggère fortement de le supprimer.O18 - Filter: text/html - {B509C740-8056-11D9-AD10-444539527112} - C:\WINDOWS\SYSTEM\PLEI.DLL = supprimeO18 - Filter: text/plain - {B509C740-8056-11D9-AD10-444539527112} - C:\WINDOWS\SYSTEM\PLEI.DLL = supprimeBien cordialementRichard1 (Montréal, Canada)

Richard1 · Answer

Bonjour Kinyo,Tu commences par faire ce que je t'ai suggéré dans le Post précédent.Ensuite tu va chercher de programme que tu places sur ton bureau.Une fois placé sur ton bureau, tu éteints ton ordi encore une fois.Et, en redémarrant ton ordinateur, tu pèses à plusieurs reprises sur la touche F8 pour obtenir le mode SANS ÉCHEC.À partir de ce mode sans échec (ne t'inquiète pas pour la disparition de couleurs, etc.. c'est normal), tu vas cliquer sur ce programme que tu as placé sur ton bureau.Tu le laisses fonctionner et à la fin, tu fermes ton ordi et tu redémarres pour voir si tout est revenu à la normale.Bien cordialementRichard1 (Montréal, Canada)

Richard1 · Answer

Salut Kinyo,C'est encore moi.D'ordinaire, quand je propose quelque chose dans ce forum ou dans d'autres forums où je vais, je teste tout d'abord les choses que je suggère pour corriger le problème.Par exception, je ne l'ai pas fait cette fois-ci pour l'outil qui devrait enlever le TR/Startpage.Je viens de le tester. Je parle anglais et j'ai suivi la précédure.Elle me demandait de fermer mon antivirus. Je l'ai fait.J'ai continué la précédure (en mode sans échec et j'ai fait des manipulations avec le DOS comme demandé et j'ai aussi supprimer le répertoire c:\windows	emp	if).Je doutais un peu (beaucoup du résultat car je m'y connais un peu).Avant ce continuer, j'ai (contrairement à ce qui est suggéré par ce programme) remis en fonction mon antivirus Panda 2004 avec TruPrevent. J'ai eu quelques difficultés à le replacer car il semblait hors service à cause de....quelque chose. (Le seul changement apporté à mon ordi était le téléchargement de cet outil de détection de TR/startpage.).Toujours contrairement aux explications de ce programme TR/startpage, j'ai fais un scan complet avec Panda.Il a détecté 1 virus qui a été éliminé automatiquement et 1 menace qui a dû être renommée.Alors, suite à ces résultats, pour quelqu'un qui ne s'y connaît pas trop en manipulation d'ordinateur, je ne veux pas suggérer cet outil de détection.Kinyo: NE TÉLÉCHARGE PAS LE PROGRAMME QUE JE TE SUGGÈRE DANS MON POST 43. C'est ok pour le Post 42 mais, NE FAIS PAS CE QUE JE SUGGÈRE DANS LE POST #43.Je désire t'aider, pas te compliquer la tâche.Pour ma part, je n'ai pas de problème pour remettre mon ordi à l'état qu'il était avant le téléchargement de cet outil.J'ai remis en place ce que j'avais supprimé avec le DOS et j'ai reconnecté mon antivirus qui fonctionne à 100% (maintenant).Je regrette de t'avoir indû en erreur. J'aurais dû faire comme je fais toujours à savoir tester au préalable ce que je suggère.Je répète: NE TIENS PAS COMPTE DE MON POST #43.Bien cordialementRichard1 (Montréal, Canada)

kinyo · Answer

voila mon nouveau logLogfile of HijackThis v1.99.1Scan saved at 13:27:59, on 21/02/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\SYMTRAY.EXEC:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\MOUNTER.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\WINDOWS\SYSTEM\PWSTRAY.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXEC:\PROGRAM FILES\CREATIVE\SHARED FILES\CAMTRAY.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXEC:\VSTASCAN\VSACCESS.EXEC:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXEC:\Program Files\Norton SystemWorks\Norton CleanSweep\Monwow.exeC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\FR\MSNAPPAU.EXEC:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Windows\se.dll/sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Windows\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensN1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.libertysurf.fr/start"); (C:\Program Files\Netscape\Users\saissac_michel\prefs.js)O1 - Hosts: 66.159.20.51 astalavista.box.skO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLLO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLLO2 - BHO: (no name) - {B509C741-8056-11D9-AD10-4445561ED489} - C:\WINDOWS\SYSTEM\PLEI.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLLO4 - HKLM\..\Run: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities
protect.exeO4 - HKLM\..\Run: [Mustek MDC 3000] C:\WINDOWS\SYSTEM\Mounter.exeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [PWSTray] PwsTray.exeO4 - HKLM\..\Run: [ScanRegistry] C:\Windows\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\Windows	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Gene USB Monitor] C:\Windows\SYSTEM\USBMonit.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /minO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [Creative WebCam Tray] C:\PROGRAM FILES\CREATIVE\SHARED FILES\CamTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\SE.DLL,DllInstallO4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\SymTray.exe "Norton SystemWorks"O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svcO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\Windows\SYSTEM\mstask.exeO4 - HKLM\..\RunServices: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities
protect.exeO4 - HKCU\..\Run: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScanO4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Program Files\Norton SystemWorks\Norton CleanSweep\csinsm32.exeO4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~4\OFFICE\1036\PHDINTL.DLL/phdContext.htmO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXEO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLLO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLLO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAM FILES\AIM95\AIM.EXEO12 - Plugin for .swf: C:\PROGRAM FILES\LIBERTYSURF\COMSTD32\PROGRAM\PLUGINS\NPSWF32.DLLO12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS
ppdf32.dllO16 - DPF: {65D17883-B4F8-4308-9E20-3D07457F2B7E} - http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO18 - Filter: text/html - {6B6DC0E2-8408-11D9-AD10-A90CEEE27DFB} - C:\WINDOWS\SYSTEM\PLEI.DLLO18 - Filter: text/plain - {6B6DC0E2-8408-11D9-AD10-A90CEEE27DFB} - C:\WINDOWS\SYSTEM\PLEI.DLLça marche toujours paset je comprends pas apparament j'ai supprimer les deux r1 que tu m'avais indiquer et elles sont a nouveau laa+

kinyo · Answer

Cher Richard,j'ai essayer de faire plusieurs fois  fix checked mais les deux R1 ne veulent jamais disparaitre elle disparaisse  mais des que je rallume le micro elles sont a nouveau la.par contre la fenetre RUNDULL qui s'ouvrait a disparu mais il me reste toujours cette page SEARCH FOR et apres la liste d'antivirus payantA+

Richard1 · Answer

Bonjour Kinyo,Va dans le régistre :Je ne suis pas sûr, mais je crois que c’est ça pour Windows 98 :Démarrer – Exécuter et écrit : Regedit (enter)Clic sur Edition (en haut) et fait une recherché pour ceci:  C:\Windows\se.dll/sp.htmlSi tu trouves tu supprime (avec clic droit de la souris ou quelque chose du genre).Tu continues ta recherche en faisant F3 (sur ton clavier) et ainsi de suite jusqu’à ce qu’il ne trouve plus rien.Tu vas ensuite dans ton explorer : OUTILS-OPTION INTERNET : tu supprimes tous lescookies, tous les fichiers et AUSSI ceux hors connexion. Tu redémarres et tu regardes situ as encore ces lignes.Si oui, reviens ici, je désire essayer un programme que je connais. (Mais seulement si nécessaire).CordialementRichard1 (Montréal, Canada)

kinyo · Answer

Cher Richard,j'ai fait comme tu m'as ditj'ai supprime au moins une trentaine de dossieraucun résultatmaintenant meme au demarage de l'ordi j'ai un message  qui me marque:RUNDLLerreur de chargement de C/Windows\se.dllle fichier specifie est introuvableokLogfile of HijackThis v1.99.1Scan saved at 17:09:42, on 21/02/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\SYMTRAY.EXEC:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\MOUNTER.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\WINDOWS\SYSTEM\PWSTRAY.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXEC:\PROGRAM FILES\CREATIVE\SHARED FILES\CAMTRAY.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXEC:\VSTASCAN\VSACCESS.EXEC:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXEC:\Program Files\Norton SystemWorks\Norton CleanSweep\Monwow.exeC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\FR\MSNAPPAU.EXEC:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Windows\se.dll/sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Windows\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensN1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.libertysurf.fr/start"); (C:\Program Files\Netscape\Users\saissac_michel\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLLO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLLO2 - BHO: (no name) - {B509C741-8056-11D9-AD10-4445561ED489} - C:\WINDOWS\SYSTEM\PLEI.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FR\MSNTB.DLLO4 - HKLM\..\Run: [Mustek MDC 3000] C:\WINDOWS\SYSTEM\Mounter.exeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [PWSTray] PwsTray.exeO4 - HKLM\..\Run: [ScanRegistry] C:\Windows\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\Windows	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Gene USB Monitor] C:\Windows\SYSTEM\USBMonit.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /minO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [Creative WebCam Tray] C:\PROGRAM FILES\CREATIVE\SHARED FILES\CamTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\SE.DLL,DllInstallO4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\SymTray.exe "Norton SystemWorks"O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svcO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\Windows\SYSTEM\mstask.exeO4 - HKCU\..\Run: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScanO4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Program Files\Norton SystemWorks\Norton CleanSweep\csinsm32.exeO4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~4\OFFICE\1036\PHDINTL.DLL/phdContext.htmO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXEO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLLO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLLO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAM FILES\AIM95\AIM.EXEO12 - Plugin for .swf: C:\PROGRAM FILES\LIBERTYSURF\COMSTD32\PROGRAM\PLUGINS\NPSWF32.DLLO12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS
ppdf32.dllO16 - DPF: {65D17883-B4F8-4308-9E20-3D07457F2B7E} - http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO18 - Filter: text/html - {6B6DC0E2-8408-11D9-AD10-A90CEEE27DFB} - C:\WINDOWS\SYSTEM\PLEI.DLLO18 - Filter: text/plain - {6B6DC0E2-8408-11D9-AD10-A90CEEE27DFB} - C:\WINDOWS\SYSTEM\PLEI.DLLj'en ai marre je sais plus quoi faire

ravana · Answer

Spybot Search & Destroy.... Noan ?

ravana · Answer

ATTENTION, PROGRAMME NON TESTER : - http://www.pssoftware.net/spremover.htmà voir, si une âme généreuse pouvait tester, là, j'ai pas les bons outils...

Phil · Answer

Salut a tous, je suis infecté par le meme trojan je poste le rapprt d'hijackthis si qqn pouvait me dire quelles lignes fixer ce serait super!Merci d'avance

Phil · Answer

Salut a tous, je suis infecté par le meme trojan je poste le rapprt d'hijackthis si qqn pouvait me dire quelles lignes fixer ce serait super!Merci d'avance Logfile of HijackThis v1.99.1Scan saved at 17:43:39, on 21/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ahead\InCD\InCD.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\SYMANT~1\VPTray.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Symantec AntiVirus\DefWatch.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Symantec AntiVirus\Rtvscan.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\INF18\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\INF18\LOCALS~1\Temp\se.dll/sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\INF18\LOCALS~1\Temp\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: (no name) - {DFD96A39-B435-401B-AF82-FC6A41586F8F} - C:\WINDOWS\System32\ekia.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: PCb.lnk = C:\Program Files\Pcb\EasyManager.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1104915364156O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{32303922-D84C-4E2B-82AE-D51BEF1E1EE3}: NameServer = 80.10.246.2,80.10.246.129O17 - HKLM\System\CS1\Services\Tcpip\..\{32303922-D84C-4E2B-82AE-D51BEF1E1EE3}: NameServer = 80.10.246.2,80.10.246.129O18 - Filter: text/html - {4C607807-DF8C-4738-AAAE-49BCE8028D86} - C:\WINDOWS\System32\ekia.dllO18 - Filter: text/plain - {4C607807-DF8C-4738-AAAE-49BCE8028D86} - C:\WINDOWS\System32\ekia.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

kinyo · Answer

merci Richard,merci surtout pour ton calme et ton humourje vais essayer  cette methode et ce logicielje te tiens au courantmerci

martial · Answer

Bonjour. J'ai également ce problème.Est ce que quelqu'un pourrait me dire comment me débarasser de mes virus. J'ai Mac Affee qui ne détecte qu'un virus : SE.dll.ar contre j'ai passé sur le site de SYMANTEC et la recherche m'a donné 8 virus. Ci dessous copie du logfile: Logfile of HijackThis v1.99.1Scan saved at 20:57:35, on 21/02/2005Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\SSDPSRV.EXEC:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXEC:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXEC:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RESTORE\STMGR.EXEC:\OPLIMIT\OCRAWARE.EXEC:\OPLIMIT\OCRAWR32.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\STARTER.EXEC:\WINDOWS\MHOTKEY.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\PROGRAM FILES\WANADOO\CNXMON.EXEC:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\WINDOWS\RUNDLL32.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZONEALARM.EXEC:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXEC:\PROGRAM FILES\MICROSOFT HARDWARE\GAME DEVICES\SIDEWINDER GDP.EXEC:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXEC:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXEC:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXEC:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\WEBSCANX.EXEC:\PROGRAM FILES\POWERARCHIVER\POWERARC.EXEC:\WINDOWS\TEMP\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.newsexgate.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.planetis.com/net@tousR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLF1 - win.ini: load=C:\OPLIMIT\ocraware.exeO2 - BHO: (no name) - {AAB11687-1072-4863-8534-2EBCF135D30B} - C:\WINDOWS\SYSTEM\IOAG.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -sO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [EnsoniqMixer] starter.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exeO4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exeO4 - HKLM\..\Run: [CHotKey] mHotkey.exeO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [CTBPlanetisEDF] C:\PLANETIS\WIZARD\PLANETIS.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstallO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exeO4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exeO4 - HKLM\..\RunServices: [ChangeAOLRunOnce] C:\Windows\System\ChangeAOLRunOnce.exeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKLM\..\RunServices: [MiniLog] C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE -serviceO4 - HKLM\..\RunServices: [McAfeeVirusScanService] C:\Program Files\Network Associates\VirusScan\Avsynmgr.exeO4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\RunOnce: [XoftSpy] "C:\PROGRAM FILES\XOFTSPY\XOFTSPY.EXE" -bO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Assistant de configuration de manette de jeu SideWinder.lnk = C:\Program Files\Microsoft Hardware\Game Devices\SideWinder GDP.exeO4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXEO4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Startup: ADILOOK Français sur disque C.LNK = C:\COKTEL\ADI4OEMP\ADILOOK.EXEO4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\PROGRAM FILES\AOL TOOLBAR\TOOLBAR.DLL/SEARCH.HTMLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXEO9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXEO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dllO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML.cabO16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_EN.cabO16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.f5biz.com/dial/htm/WebInstall.dllO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binaries/IA/netpe32_FR.cabO16 - DPF: {2AEEAC34-FD74-4142-B891-4B05C0C03C87} - http://akamai.downloadv3.com/binaries/DialHTML/EGCOMSERVICE_1039_pack.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR.cabO16 - DPF: {D7B59209-0ED9-4986-BD4A-527BE836C6B2} - http://akamai.downloadv3.com/binaries/DialHTML/EGCOMSERVICE_1042.cabO16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR.cabO16 - DPF: {00000000-7777-0704-0B53-2C8830E9FAEC} - http://gn.next-1.de/cab/axload.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO18 - Filter: text/html - {564A556E-2179-433C-9C98-2696CAF24C3E} - C:\WINDOWS\SYSTEM\IOAG.DLLO18 - Filter: text/plain - {564A556E-2179-433C-9C98-2696CAF24C3E} - C:\WINDOWS\SYSTEM\IOAG.DLLMerci de m'indiquer comment y accéder et ce qu'il faut supprimer.J'ai un message qui s'affiche à chaque fermeture de explorer: explorer a provoqué une erreur dans WBHOOK32.DLL.Est ce que le fait de supprimer ce qu'il faut supprimera ce message?Merci beaucoup pour votre aide.

ravana · Answer

Je répète : - http://www.pssoftware.net/spremover.htm vous devriez p-e tester, noan ? ... enfin moi, jdis ça...sinon... ya spybot qui est aussi sympa comme logiciel ;)

kinyo · Answer

Cher Richard,J'ai installé XOFTSPY sur l'ordinateurle probleme tout est en anglais et ja parle  ni comprends l'anglais.J'ai cliqué sur dowland freeun page c'est ouverte:startgeneral settingscan sttingschedulingbackup listignore listscann resultsabout helpPas de ligne de confirmationj'ai fait startle scaner c'est mis en marchevoila le resultat: 75518 syun ecran m'a demander des n°j'ai rentre ton codeIl m'a donne le resultat du scannj'ai cliqué pour continuervoila le resultat:LAST SCAN REPORT75518 itemps have bee scanned and 23 new objects have been identifiedALL TIME USAGE REPORT2 scans have bee perfonned and 20 objects have ben removes0 objects are in the ignore list1 file(s) containing 19 itemps are in the la test quarantaine filej'ai supprimé les cookies et les fichiersensuite j'ai allumé l'ordinateurun message d'erreur s'affiche"erreur de chargement deC:_windows\se.dllle fichier specifié est introuvableje suis aller voir pour les lignesles lignes r1 avec se.dll sont toujours laje cliques sur IE6mon antivirus me e signale:"the file "c;\windows\se.dll contains code of the virus"TR/startpage.qr.dll"Wat shall be dore with the filedeletterenamemoveignoreje fais deleteet toujours pareilla page search.for s'afficheon a pas reussi a tuer cette vermineje reste confiant mais epuisémerci en tout cas

Richard1 · Answer

Bonjour Ravana,Dans mon Post 43, je suggérais un programme. J'ai, par distraction, oublié de mettre le lien...qui est celui que tu suggères.Plus loin, j'ai averti de ne pas télécharger le programme car je venais de le tester et....il m'a donné quelques soucis. Pour le faire fonctionner, il faut fermer notre antivirus. Ce que j'ai fait après une petite hésitation.J'ai commencé à le tester et...je l'ai finalement bloqué pour remettre mon antivirus en fonction. Un virus et un trojan ont immédiatement été décelés. (Un a été éliminer et l'autre a été renommé). C'est pour cette raison que j'ai dit de ne PAS télécharger tsremover.exe (ce que tu suggères). C'est aussi ce que je suggérais mais il n'y a pas eu de dommages car j'avais oublié de mettre le lien Internet. Le sommeil me gagnait et j'ai préféré reporter le tout au lendemain.SVP, ravana, fais un test: télécharge-le dans ton ordi et dis-moi si tout est ok après un contrôle d'antivirus.Note que tu dois suivre les manipulations anglaises fournies dans l'ouverture de ce programme...Bien cordialementRichard1 (Montréal, Canada)P.S. Si je me sens de nouveau en grande forme, je vais faire une autre tentative plus tard.

ravana · Answer

No soucy ;)je le test ce soir et vous fait un reporting demain, oki  ?là, ma tite femme m'attends :pbonne soirée à tous !

Richard1 · Answer

Bonjour Kinyo,J’allais dire que tu t’épuises vite…mais étant donné l’heure tardive pour toi si tu es en France, je comprend. Va te coucher. Tu seras plus en forme demain. Pour t’aider à comprendre je vais traduire ton texte que j’ai reproduit ici.Mes réponses sont en lettres capitales pour que tu les remarques facilement.Dis-toi bien que je me sers des lettres capitales seulement pour attirer ton attention et que je n’élève pas la voix. lolCher Richard, J'ai installé XOFTSPY sur l'ordinateur (BRAVO!)le probleme tout est en anglais et ja parle ni comprends l'anglais. (ÇA C’EST PAS DRÔLE, N'EST-CE PAS?)J'ai cliqué sur dowland free (TÉLÉCHARGEMENT GRATUIT)un page c'est ouverte: ICI C’EST MON ERREUR. EXCUSE-MOI. J’Y SUIS ALLÉ PAR CŒUR ET J’AI CONFONDU AVEC UN AUTRE PROGRAMME.start (COMMENCER)general setting (AJUSTEMENTS GÉNÉRAUX)scan stting (AJUSTEMENT DE SCAN)scheduling  (AJUSTEMENT D’HORAIRE POUR LES SCANS)backup list  (LISTE DE SAUVEGARDE)ignore list  (LISTE DES FICHIERS OU RÉPERTOIRES IGNORÉS)scann results (RÉSULTAT DU SCAN)about (À PROPOS DE…)help (AIDE)Pas de ligne de confirmation j'ai fait start (TU AS COMMENCÉ LE SCAN : C’EST OK)le scaner c'est mis en marche (BRAVO CAR ÇA BLOQUE SOUVENT)voila le resultat: 75518 sy un ecran m'a demander des n° j'ai rentre ton code Il m'a donne le resultat du scann j'ai cliqué pour continuer voila le resultat: LAST SCAN REPORT (RÉSULTAT DU DERNIER SCAN)75518 itemps have bee scanned and 23 new objects have been identified 75518 ITEMS ONT ÉTÉ SCANNÉS ET 23 NOUVEAUX OBJETS ONT ÉTÉ IDENTIFIÉS)ALL TIME USAGE REPORT (… NE TIENS PAS COMPTE DE CETTE LIGNE)2 scans have bee perfonned and 20 objects have ben removes 2 SCANS ONT ÉTÉ EFFECTUÉS ET 20 OBJETS ONT ÉTÉ SUPPRIMÉS.0 objects are in the ignore list (AUCUN OBJETS DANS LA LISTE IGNORE)1 file(s) containing 19 itemps are in the la test quarantaine file I FICHIER A ÉTÉ CRÉÉ. IL CONTIENT 19 ITEMS QUE CE PROGRAMME A MIS EN QUARANTAINE. CECI POUR QU’ILS NE TE NUISENT PLUS. j'ai supprimé les cookies et les fichiers ensuite j'ai allumé l'ordinateur un message d'erreur s'affiche "erreur de chargement deC:_windows\se.dll le fichier specifié est introuvable (C’EST FORMIDABLE : IL A BESOIN DE CE FICHIER INFECTÉ MAIS IL N’ARRIVE PLUS A LE TROUVER. C’EST UN BON DÉBUT.je suis aller voir pour les lignes les lignes r1 avec se.dll sont toujours la je cliques sur IE6 mon antivirus me e signale: "the file "c;\windows\se.dll contains code of the virus LE FICHIER C:\WINDOWS\SE.DLL CONTIENT LE CODE DE VIRUS TR/STARTPAGE.GR.DLL"TR/startpage.qr.dll" Wat shall be dore with the file QU’EST-CE QUE VOUS VOULEZ FAIRE AVEC CE FICHIER INFECTÉ.delette (SUPPRIMER? TU AS DIT OUI ET IL EST TOUJOURS LÀ. rename (RENOMMER? C’EST LÀ QU’IL FAUT ESSAYER QUELQUE CHOSE. L’IDÉAL SERAITDE CRÉER UN AUTRE FICHIER –VIDE PAR EXEMPLE ET LUI DONNER L’EXTENSION .TTT PAR EXEMPLE ET ÉCRASER LE FAMEUX SE.DLL AVEC CE FICHIER. ENSUITE IL FAUDRAIT SUPPRIMER CE OU CES FICHIERS EN MODE SANS ÉCHEC. –JE SAIS QUE CE N’EST PAS FACILE POUR TOI DE COMPRENDRE CETTE MANIPULATION. (SURTOUT QUAND TU ES ÉPUISÉ……..). ON Y REVIENDRA QUAND TU SERAS EN MEILLEURE FORME. ET…ENTRETEMPS JE VAIS TE TROUVER QUELQUE CHOSE D’AUTRE OU LA MANIPULATION EST AU MINIMUM. C’EST-Y PAS GENTIL, ÇA?move (DÉPLACER)ignore (IGNORER)je fais delete (SUPPRIMER)et toujours pareil la page search.for s'afficheSI TU ES ENCORE EN FORME, JE VAIS TE FOURNIR UN AUTRE PROGRAMME AVEC MOINS DE MANIPULATION. MAIS, TU DOIS M’EN INFORMER MAINTENANT : J’ATTEND TA RÉPONSE.DE TOUTE FAÇON, JE DEVRAIS LE TROUVER (CE PROGRAMME) DANS LES MINUTES QUI SUIVENT ET JE VAIS LE SUGGÉRER AUX AUTRES SUR CE FORUM. ILS ONT UN PROBLÈME SIMILAIRE ET, S’ILS LE VEULENT, ILS AURONT LA CHANCE DE L’ESSAYER AVANT TOI. Bien cordialementRichard1 (Montréal, Canada)

Richard1 · Answer

Bonjour ravana,Bonne idée! Bonne chance! Je souhaite sincèrement que ce programme soit LA solution au problème. Je parle d'une solution sans manipulation.J'espère que tu te débrouilles un peu en Anglais.Tu as écris: No soucy! C'eut été plus exact: No worries!Enfin, je vois que tu peux mais, si jamais tu avais un doûte dans la compréhension, ne te gêne pas pour me le dire. Je vais te traduire le texte immédiatement et...avec plaisir. En France, je comprend qu'il n'est pas nécessaire de parler Anglais. En Amérique, c'est une autre histoire.Donc, si je comprend bien, tu lâches(lol, lol ) le problème de programme pour aller vers un autre genre de problème: ta tite femme. (C'est une blaque québécoise seulement!!!! Une blague pour rire un peu en macho). Je ne désire insulter PERSONNE ici.J'attend ton analyse avec impatience.Bonne chanceBien cordialementRichard1 (Montréal, Canada)

Richard1 · Answer

C'est encore moi, ravana.Bonjour!Si tout va bien pour toi concernant ce problème. (Tu feras un scan mis à jour après avoir fait fonctionner complètement ce programme). Je ne voudrais pas induire en erreur qui que ce soit et créer plus de problèmes.J'ai aussi pensé qu'il se peut que j'aie été attaqué par un virus au moment où mon antivirus était hors fonction. C'est une coïncidence qu'il ne faut pas mettre de côté...CordialementRichard1 (Montréal, Canada)

kinyo · Answer

je suis pas encore couchéje pourrai faire demain soir quelques manipulationsmercredi et jeudi je suis pas la.merci encore pour ta patience, tu es formidable .a+

Richard1 · Answer

Bonjour Kinyo,Pas de problème! Tu reviens quand tu veux et...tu essaies ce que je viens de suggérer à Phil.Je ne suis pas si formidable que ça. Je n'ai pas encore solutionner le problème. On verra!Bien cordialementRichard1 (Montréal, Canada)

phil · Answer

bon et bien apres uns soirée de galere avec des messages d'erreurs en permanence je n'ai tjs pas trouvé de solution. Si une ame charitable pouvait venir a mon secour...Merci d'avance

ravana · Answer

plop à tous !dsl de mon intervention tardive....oulà!!!! ya u de l'échange !c cler... faut pas effectivement, incité au piratage...deplus, ya plein de logiciel gratos (spybot, antivir & co...) ;)Richard, oui, je parle english ... :)mais c plutot pour No Souçaïe (ki se dit en france... pour rire :D )Sinon, jle test le jolie petit prog et vous dis si ça work :D

Richard1 · Answer

Bonjour Ravana,Oui, tu as bien raison: Il existe beaucoup de logiciels qui nous permettent de solutionner presque toujours les problèmes de notre ordinateur.À force de suivre les différents forums, on s'aperçoit aisément que plusieurs sont novices et n'ont pas la chance de trouver ces fameux logiciels qui sont pourtant disponibles sur Internet.Plusieurs aussi confondent virus, trojans, malwares et spywares.Certains n'ont même pas de parefeu.Il faut les aider à trouver ce dont ils pourraient avoir besoin.Je connais bien l'article 323 avec tous ses paragraphes mais...ces envahisseurs qui prennent possession de nos ordinateurs de façon malsaine ne semblent pas s'en soucier et très peu se font attrappés. Pour ma part, je ne présente pas mon autre joue à celui qui me frappe. Je prend ma place. Se fait abuser que celui qui se laisse abuser. Qui veut la paix prépare la guerre!Voici donc un document qui aidera peut-être, du moins je l'espère:J'ai fait une récapitulation de plusieurs programmes gratuits et payants tout en restant dans le domaine du légal seulement. En espérant qu'il soit suffisamment clair pour aider quelque peu et éviter de longues recherches surtout quand on n'est pas tellement habitué aux différents moteurs de recherche et...qu'on ne parle pas l'Anglais.(Ce n'est heureusement pas ton cas: Je vois bien que tu es très à l'aise avec cette langue).Quels types de virus existent ? Trois types : les virus et troyens (trojans), les spywares (espiogiciels) et enfin les hoax. Les virus regroupent tout ce qui peut endommager votre ordinateur. On y inclut aussi les trojans qui permettent à quelqu'un de vous pirater. Les spywares regroupent tout ce qui peut illégalement ou pas espionner vos données et/ou afficher de la publicité sans votre consentement. La plupart des antivirus ne protègent pas contre les spywares, il faut donc utiliser en plus un anti-spyware. Les hoax regroupent tout ce qui est faux-virus et désinformation. Quels types d'antivirus existent ? Deux types : les vrais antivirus et les antivirus online. Ce second type ne permet qu'un nettoyage occasionnel et non pas une protection en continu de votre ordinateur, il est donc déconseillé de l'employer à la place d'un vrai antivirus qui lui peut bloquer les virus avant qu'ils ne s'installent. En plus des antivirus, il est recommandé d'utiliser un Anti-spyware et un Firewall. Aussi, il faut savoir se méfier des Hoax. Les Antivirus Gratuits AntiVir Personal Edition v6.22.09.09 de H+BEDV http://www.avup.de/ (téléchargement) Avast! 4 Home Edition de Alwil Software http://www.avast.com/ (téléchargement) L'inscription est gratuite mais nécessaire. AVG 6.0 de Grisoft http://www.grisoft.com/ (téléchargement) BitDefender Free Edition 7.0 de Softwin http://fr.bitdefender.com/ (téléchargement) eScorcher Antivirus 1.7 de FreeTreeMedia http://www.escorcher.com/ (téléchargement) VCatch Basic 5.0 de CommonSearch http://www.vcatch.com/ (téléchargement) Les Antivirus Online Pour une protection occasionnelle seulement. Certains d'entre eux ne protègent que contre un petit nombre de virus, généralement les plus répandus. ActiveScan de Panda Software http://www.pandasoftware.com/activescan/ BitDefender Scan OnLine http://fr.bitdefender.com/scan/licence.php Secuser / HouseCall de Trend Micro http://www.secuser.com/antivirus/ http://housecall.trendmicro.com/housecall/ C'est le même ! Symantec Security Check http://www.symantec.com/securitycheck/ Les Antivirus Payants Avec une période de gratuité pour les évaluer. AVG 7.0 de Grisoft http://www.grisoft.com/ (téléchargement) BitDefender Standard Edition v7 de Softwin http://fr.bitdefender.com/ (téléchargement) Digital Patrol 4.10.07 de fCoder http://www.antiviraldp.com/ (téléchargement) eSafe Desktop 3.1 de LCSG http://www.esafedesktop.com/ (téléchargement) eTrust EZ Antivirus de Computer Associates http://www1.my-etrust.com/products/Antivirus/ (téléchargement) F-Secure Anti-Virus 2003 http://www.f-secure.com/products/anti-virus/ Kaspersky Anti-Virus (AVP) Personal 4.0 http://www.kaspersky.com/fr/ (téléchargement) McAfee VirusScan Home Edition 7.0 http://download.mcafee.com/eval/ Norman Virus Control http://www.norman.com/ Norton AntiVirus 2003 de Symantec http://www.symantec.com/product/index_homecomp.html Panda Antivirus Titanium http://www.pandasoftware.com/titanium/ (téléchargement) www.pandasoftware.com/fr (en français)(téléchargement) PC-Cillin 2003 de Trend Micro http://www.antivirus.com/pc-cillin/ (téléchargement) Sophos Anti-Virus http://www.sophos.fr/ (téléchargement) SurfinGuard Pro 5.7 de Finjan Software http://www.finjan.com/products/surfinguard.cfm (téléchargement) Vexira Antivirus de Central Command http://www.centralcommand.com/ (téléchargement) Les faux Antivirus Et oui, certains n'hésitent pas à faire des produits bidons qui demandent votre numéro de carte de crédit dès la première page, et vous offrent des programmes espions (spyware) intégrés ! Stop-Sign (anciennement Defender) de eAcceleration http://www.stop-sign.com/ C'est un spyware caché ! Les Firewalls Gratuits À utiliser en complément d'un antivirus. Kerio Personal Firewall 2.1.5 http://www.kerio.fr/kpf_home.html (téléchargement) traduction française : http://www.toutfr.com/?p=list-720 Outpost Firewall Free 1.0.1817 de Agnitum http://www.agnitum.com/download/outpost1.html ZoneAlarm 3.7.202 de Zone Labs http://www.zonelabs.com/store/content/catalog/products/zonealarm/znalm_details.jsp (téléchargement) traduction française : http://www.toutfr.com/?p=list-551 Sygate Personal Firewall 5.1 http://smb.sygate.com/free/default.php (téléchargement) Windows XP firewall Il existe dans Windows XP. (tu peux l'activer ou le désactiver) Les Anti-Spyware Gratuits À utiliser en complément d'un antivirus. Ad-aware 6.0 http://www.lavasoft.nu/ (téléchargement) SpyBot Search and Destroy http://www.safer-networking.org/ (téléchargement) SpywareBlaster http://www.javacoolsoftware.com/ (téléchargement) XP-Antispy http://xp-antispy.org/ (téléchargement) Les Anti-Troyens (anti-trojans) Généralement inclus dans tous les antivirus, on retrouve certains programmes spécialisés contre les trojans. Ils sont généralement payants. Swat It de Lockdown Corp http://swatit.org/ (téléchargement) (gratuit pour une seule mise à jour par mois) Pest Patrol http://www.pestpatrol.com/ (téléchargement) (version d'évaluation) The Cleaner 3.5 de MooSoft Development http://www.moosoft.com/thecleaner/ (téléchargement) (30 jours d'évaluation) Anti-Trojan 5.5.421 http://www.anti-trojan.net/fr/ (téléchargement) (14 jours d'évaluation) Bien cordialement Richard1 (Montréal, Canada)fritz13@videotron.ca

lucieCI · Answer

Rebonjour Richard !Je ne sais pas comment te dire merci, grâce à toi cette fichue peste est partie, et Dieu sait que c'est difficile pour quelqu'un d'inexpérimenté comme moi !J'aurais jamais cru que quelqu'un prendrait autant de son temps pour m'aider, parce qu'à si grande distance, c'est pas facile. Je te serai éternellement reconnaissante, en plus, maintenant, j'ai compris plein de trucs sur mon ordinateur !!!!! Pour cette journée complète passée à chercher la solution, la Belgique dit merci au Canada :)  !Très reconnaissemment (je sais, ça n'existe pas, mais c'est exactement ce que je pense !),Lucie

desespoir · Answer

Salut depuis une semaine j'ai contracter un virus: C:\windows	emp\se.dll    TR/startpage.qr.DLL  je ne m'y connais pas trop en informatique.svp aidez moi à resoudre ce probleme. g téléchargé hijack this mais je ne sais pas ce qu'il faut supprimer.voici mon log: Logfile of HijackThis v1.99.1Scan saved at 10:50:00, on 19/03/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\PRINTRAY.EXEC:\WINDOWS\SYSTEM\LXSUPMON.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\ADAPTEC SHARED\CREATECD\CREATECD50.EXEC:\WINDOWS\SYSTEM\LEXBCES.EXEC:\PROGRAM FILES\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXEC:\WINDOWS\SYSTEM32\DRIVERS\KODAKCCS.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\PROGRAM FILES\WANADOO\CNXMON.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM FILES\KODAK\KODAK EASYSHARE SOFTWARE\BIN\EASYSHARE.EXEC:\PROGRAM FILES\KODAK\KODAK SOFTWARE UPDATER\7288971\PROGRAM\BACKWEB-7288971.EXEC:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXEC:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXEC:\PROGRAM FILES\WANADOO\COMCOMP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\PROGRAM FILES\WANADOO\WATCH.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\PSTORES.EXEC:\MES DOCUMENTS\RACHID.BENA\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet
ewdotnet6_38.dllO2 - BHO: (no name) - {D144A961-9623-11D9-9DAC-4445FDED5D25} - C:\WINDOWS\SYSTEM\FNJI.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO3 - Toolbar: SuperBar - {505FAE20-6186-11D9-9DAC-444553540000} - C:\PROGRAM FILES\SUPERBAR\SUPERBAR1.DLL (file missing)O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [LexStart] Lexstart.exeO4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exeO4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUNO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -rO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [KodakCCS] C:\WINDOWS\System32\Drivers\KodakCCS.exeO4 - HKLM\..\Run: [USBMonit.exe] "C:\WINDOWS\SYSTEM\USBMonit.exe"O4 - HKLM\..\Run: [OWCCardbusTray] ocbtray.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /minO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\SYSTEM\Kernel.dllO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -sO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKCU\..\Run: [Rrer] C:\WINDOWS\Application Data\aoaa.exeO4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /backgroundO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exeO4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO12 - Plugin for .qt: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO15 - Trusted Zone: *.05p.comO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.scoobidoo.comO15 - Trusted Zone: *.05p.com (HKLM)O15 - Trusted Zone: *.searchmiracle.com (HKLM)O15 - Trusted Zone: *.scoobidoo.com (HKLM)O15 - Trusted IP range: 206.161.125.149O15 - Trusted IP range: 206.161.125.149 (HKLM)O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cabO16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Filter: text/html - {59B01500-985E-11D9-9DAC-444576507B60} - C:\WINDOWS\SYSTEM\FNJI.DLLO18 - Filter: text/plain - {59B01500-985E-11D9-9DAC-444576507B60} - C:\WINDOWS\SYSTEM\FNJI.DLLj'espere que quelqu'un pourra m'aider!merci d'avance

balltrap34 · Answer

houla tu as la dosesalutcommence par ceciD'un ordinateur qui a l'accès Internet, clique sur le lien suivant :  http://www.new.net/support/uninstall6_72.exe. Téléchargement et sauvegarde uninstall6_72.exe à 3-½ Disquette. Insérez la disquette dans le lecteur de disquettes de l'ordinateur qui doit faire désinstaller notre logiciel de. Cliquez sur le Début. Cliquez sur l'Exécution(la Course). Dans le type de fenêtre Ouvert, A:\uninstall6_72.exe. Cliquez sur bien sur le bouton. Après le déplacement de notre logiciel, vous pouvez être incités à redémarrer. Redémarrez s'il -----ensuite telecharge cecihttp://mvps.org/winhelp2002/DelDomains.inf double clik dessus et la redemarre et refait un nouvel hijack pour continuer le nettoyage

Utilisateur anonyme · Answer

balltrap pour NewNet ces outils marchent bienhttp://www.geocities.com/merijn_bellekom/new/nonewdotnet.html http://www.newdotnet.com/removal.html <--celui-là donné par Assiste (en 1er)après se.dll, rev'là qr.dll  : vaste m*rde ce truc! faut le dire ;-))

balltrap34 · Answer

c est bien celui la que je lui est mis j ai mis direct l executable

Utilisateur anonyme · Answer

ok Balltrap c'est la suite que je comprends pas, pkoi créer un disquette?Téléchargement et sauvegarde uninstall6_72.exe /à 3-½ Disquette.Insérez la disquette dans le lecteur de disquettes..........et si on n'a pas de disquettes..quettes!  ^_^desespoirrrrrr? allo! tu as posté partout et tu réponds plus?

ghost · Answer

cela semble presque normal..si tu achete une voiture sans porte... c'est pareil, ou on achête un lecteur de disquette ou on utilise le cdrom mais les application ne sont pas si simple ..et si tu n'as pas de lecteur de cdrom... tu essaye un DVD et si.....jusqua demainGhost

desespoir · Answer

Salut ,Vous n'avez fait que contribuer a l'achevement de mon pc.

Utilisateur anonyme · Answer

Vous n'avez fait que contribuer a l'achevement de mon pc.?????

pascal · Answer

Moi aussi j'ai attrapé la bestiole.Voici mon log si quelqu'un peut m'aiderLogfile of HijackThis v1.99.1Scan saved at 15:18:06, on 28/03/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v5.50 (5.50.4134.0600)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLLO2 - BHO: (no name) - {200B7901-96DA-11D9-9F90-4445A439308B} - C:\WINDOWS\SYSTEM\ADHK.DLLO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] c:\windows	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exeO4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exeO4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exeO4 - HKLM\..\Run: [Microsoft IntelliType Pro] "C:\Program Files\Microsoft Hardware\Keyboard\speedkey.exe"O4 - HKLM\..\Run: [C-Media Mixer] C:\Program Files\PCI Audio Applications\Mixer.exe /startupO4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exeO4 - HKLM\..\Run: [LogWatch] C:\WINDOWS\LogWat95.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exeO4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /minO4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAM FILES\AVPERSONAL\AVSCHED32.EXE /minO4 - HKLM\..\Run: [USTORAG] c:\program files\u-storage tools2.65\ustorage.exe sys_auto_run C:\Program Files\U-Storage Tools2.65O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstallO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXEO4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silentO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: EPSON Status Monitor 3.2 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXEO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO18 - Filter: text/html - {200B7900-96DA-11D9-9F90-4445CB759510} - C:\WINDOWS\SYSTEM\ADHK.DLLO18 - Filter: text/plain - {200B7900-96DA-11D9-9F90-4445CB759510} - C:\WINDOWS\SYSTEM\ADHK.DLL

Virus "TR/STARTPAGE.QR.DLL"

53 réponses

Discussions similaires

Newsletters