|
|
 |
trojan startpage-DU.dll.dr [réglé]* |
  |
 |
| Auteur |
Message |
Valérie B
Invité
|
 Posté le: 12 Mar 2005 17:45
Sujet du message: trojan startpage-DU.dll.dr [réglé]* |
 |
|
Bonjour à tous. Je me bagarre depuis une quinzaine de jours avec ce cheval de Troie, qui modifie la page de démarrage I.E. ( about:blank). J'ai cru comprendre que je n'étais pas la seule victime. Mais je suis particulièrement nulle en informatique.Mon antivirus MCAFEE le détecte mais n'a pu le supprimer ( ni the cleaner, ni trojan remover). Un scan en ligne ne l'a pas détecté.
J'ai le message suivant au démarrage de l'ordi: "erreur de chargement de
C:\Windows\temp\se.dll. Le fichier spécifié est introuvable".
Ci-joint le log de hijackthis, si quelqu'un peut m'aider. Merci d'avance.
Bien cordialement.
Valérie B.
C:\WinLogfile of HijackThis v1.99.1
Scan saved at 16:19:23, on 12/03/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
[Log supprimé par le webmaster selon les règles]
|
|
|
 |
|
 |
| Auteur |
Message |
AideInfo
Administrateur
Expert phpBB
Inscrit le: 11 Juin 2002
Messages: 3913
|
Posté le: 12 Mar 2005 21:23
Sujet du message: |
|
|
Avant de lancer hijackthis, il est préférable de fermer tous les programmes.
| Citation: |
C:\WINDOWS\SYSTEM\QTTASK.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:\PROGRAM FILES\MEDIALOADS ENHANCED\ME2.DLL
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_30.dll
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\PROGRAM FILES\SIDEFIND\SFBHO.DLL (file missing)
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRAM FILES\ISTBAR\ISTBAR.DLL (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [mvcihqnratg] C:\WINDOWS\SYSTEM\RQZPPX.EXE
O8 - Extra context menu item: Web Rebates - file://C:\PROGRAM FILES\WEB_REBATES\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\PROGRAM FILES\SIDEFIND\SIDEFIND.DLL (file missing)
O10 - Hijacked Internet access by New.Net
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/254e0d9dc812f8d03705/netzip/RdxIE601_fr.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/8xkxDgWcJILBap1IwrLA.chm::/on-line.exe
O18 - Filter: text/html - {2ED30200-8587-11D9-98BA-4445982F8A79} - (no file)
O18 - Filter: text/plain - {2ED30200-8587-11D9-98BA-4445982F8A79} - (no file)
|
_________________
Services gratuits
phpBB-Tutoriaux, tous les tutoriaux pour débuter et utiliser phpBB |
|
|
|
|
|
| Auteur |
Message |
Valérie B
Invité
|
Posté le: 13 Mar 2005 13:42
Sujet du message: Trojan startpage |
|
|
| Merci infiniment, j'ai pu me débarasser de startpage. Cependant,je n'arrive pas à supprimer la ligne 010 du log: "hijacked internet access by newnet".Le message est: " Hijackthis cannot repair 010 winsock LSP entries.You should use LSP FiX for that, wich is available from http://www.cexx.org/lspfix.htm. If the 010 item belongs to webhancer,newnet or commonname, Spybot S&D can remove it automatically. Spybot is available from http://www.spybot.info/." J'ai téléchargé Spybot,lequel entre parenthèse a débusqué pas mal de saloperies (ça commence à m'affoler tout ça!!) mais pas celle là. Y A t-il une solution? Cordialement. |
|
|
| Auteur |
Message |
AideInfo
Administrateur
Expert phpBB
Inscrit le: 11 Juin 2002
Messages: 3913
|
|
|
| Auteur |
Message |
Valérie B
Invité
|
Posté le: 13 Mar 2005 16:13
Sujet du message: |
|
|
| Effectivement, c'était la solution. Un grand merci pour votre aide. |
|
|
|
Re: trojan startpage-DU.dll.dr [réglé]* |
|
|
| Auteur |
Message |
cedric
Jeune posteur
Inscrit le: 25 Juil 2004
Messages: 10
|
Posté le: 19 Mar 2006 19:57
Sujet du message: Re: trojan startpage-DU.dll.dr [réglé]* |
|
|
| Valérie B a écrit: | Bonjour à tous. Je me bagarre depuis une quinzaine de jours avec ce cheval de Troie, qui modifie la page de démarrage I.E. ( about:blank). J'ai cru comprendre que je n'étais pas la seule victime. Mais je suis particulièrement nulle en informatique.Mon antivirus MCAFEE le détecte mais n'a pu le supprimer ( ni the cleaner, ni trojan remover). Un scan en ligne ne l'a pas détecté.
J'ai le message suivant au démarrage de l'ordi: "erreur de chargement de
C:\Windows\temp\se.dll. Le fichier spécifié est introuvable".
Ci-joint le log de hijackthis, si quelqu'un peut m'aider. Merci d'avance.
Bien cordialement.
Valérie B.
C:\WinLogfile of HijackThis v1.99.1
Scan saved at 16:19:23, on 12/03/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
<font color=green>[Log supprimé par le webmaster selon les règles]</font>
|
[b][i][u][quote][code][list][img][/img] |
|
|
|
|
|
|
Re: trojan startpage-DU.dll.dr [réglé]* |
|
|
| Auteur |
Message |
cedric
Jeune posteur
Inscrit le: 25 Juil 2004
Messages: 10
|
Posté le: 19 Mar 2006 19:59
Sujet du message: Re: trojan startpage-DU.dll.dr [réglé]* |
|
|
| Valérie B a écrit: | Bonjour à tous. Je me bagarre depuis une quinzaine de jours avec ce cheval de Troie, qui modifie la page de démarrage I.E. ( about:blank). J'ai cru comprendre que je n'étais pas la seule victime. Mais je suis particulièrement nulle en informatique.Mon antivirus MCAFEE le détecte mais n'a pu le supprimer ( ni the cleaner, ni trojan remover). Un scan en ligne ne l'a pas détecté.
J'ai le message suivant au démarrage de l'ordi: "erreur de chargement de
C:\Windows\temp\se.dll. Le fichier spécifié est introuvable".
Ci-joint le log de hijackthis, si quelqu'un peut m'aider. Merci d'avance.
Bien cordialement.
Valérie B.
C:\WinLogfile of HijackThis v1.99.1
Scan saved at 16:19:23, on 12/03/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
<font color=green>[Log supprimé par le webmaster selon les règles]</font>
|
[b][i][u][quote][code][list][img][/img] il faut ke tu reformat ton ordi |
|
|
|
|
|
 |
Informations |
|
| Page 1 sur 1 |
|
| Permissions: |
Vous pouvez poster de nouveaux sujets dans ce forum
Vous pouvez répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
|
|
|
|
Messagerie privée
Retour au site
