Cancellare lo spyware SE.DLL e la sua Trusted Zone

[Bronzo]

Controlla se tra un paio di riavvi ti ricompare. Facci sapere.

[marcoitalia]

Non sto scherzando con il Trova non trovo il se.dll

non e' che ce lo hai come "file nascosto"?
vai sul punto di domanda di fianco a strumenti e vedi "file nascosti"

o puoi provare andando in START poi esegui e scrivi %temp%

[Dylan666]

Lo ripeto, ma se questo è il topic del file SE.DLL ma quel file non ce l'ha, perché ha associato il suo problema a questo malware? Magari è uno delle altre centinaia di spyware in circolazione la casusa di tutto!

[drake]

Confermo.
Dopo diversi riavvii, e un paio di giorni di normale lavoro..... niente più trojan StartPage SE.DLL!
Spero che le mie istruzioni, pubblicate qualche post prima, servano anche a qualcun altro!
Ciao ciao

[Viffetto]

scusate, anche io ho oggi preso questo trojan odioso.

Praticamente ogni volta che apro IE, norton antivirus mi trova il trojan che dice che è se.dll in temp, pero quel file non lo ho trovato, lo trovai una volta ma non riuscii ad eliminarlo.
Ho letto il topic ed altre cose, ma spesso alcune chiavi di registro non le ho, ed altre invece non fanno niente se le elimino, sono riuscito ad eliminare in modalita provvisoria una chiave chiamata SP che avevo visto era sospetta, e da quel momento le connessioni remote non cambiano più nick numero e password ( prima faceva cosi, dato che ora sto col 56k aspettando che cambiano contratto adsl)...

Come devo fare? Sappiate che ho letto tutto, ma non ho capito che programma dovrei usare...

Il se.dll me lo trova il norton come ho detto e mi dice anche che è stato eliminato, ma lo fa all'inifinito quando riapro IE... e non lo trovo

[Viffetto]

scusate il doppio post, la mia mente non ha realizzato che il motivo percui non trovavo il se.dll era perchè norton lo eliminava ogni volta che si creava...

ho provato quindi a disabilitare norton ed ad aprire ie.. il pc si è riavviato, ma tanto non è l prima volta ( per questo che un format C ci starebbe tutto anche non solo per questo )... cmq a quanto ho capito ogni volta che si apre IE un exe crea il se.dll ... vabè aspetto cmq il vostro aiuto plz

[Dylan666]

L'aiuto c'è ed è abbondante. Rileggi i post passati, mi pare sia stato praticamente già spiegato tutto nel modo più semplice possibile.

Quindi al massimo fai domande precise su procedure specifiche, perché di metodi di rimozione ne sono stati spiegati almeno 3 o 4 che sembrano funzionare.

[Weez]

avevo rimosso il virus con il riavvio in dos etc...
per un paio di settimane tutto ok....
poi..................E' TORNATO!

[piercing]

mi pare abbastanza frequente il caso che questo malware ritorni con una certa frequenza... qualcuno ha idea di quale falla sfrutti per entrare?

[marcoitalia]

mi pare abbastanza frequente il caso che questo malware ritorni con una certa frequenza... qualcuno ha idea di quale falla sfrutti per entrare?

semplicemente volevo confermare che questo malware si ripresenta con regolarita', per fortuna seguendo i consigli del forum ho installato sia spybot che winpatrol che lo bloccano quando tenta di reinstallarli.
Cio' non toglie che sarebbe davvero interessante eliminarlo per sempre!!!

[piercing]

proprio per questo vorrei capire quale vulnerabilità sfrutta....

[ramaxx]

Finalmente! Non avevo nessuna intenzione di darla vinta al virus e formattare....
Dopo aver letto tutto ciò che si trovava in internet riferito alla SE.DLL senza ottenere risultati, sono riuscito con i consigli trovati nel nostro forum a risolvere il problema.

Ciao a tutti!!
Mi sono appena registrato per poter ringraziare pubblicamente i gestori del forum (utilissimo e interessantissimo) e per poter affermare con matematica certezza che il metodo proposto da drake e' quello definitivo per debellare questo trojan.startpage.

I punti chiave infatti sono:

- se.dll, il file che viene rilevato dagli antivirus e che viene eliminato dagli stessi di volta in volta.
- l' altra (o le altre) dll che si trovano dentro \windows\system e con i nomi casuali, diversi da pc a pc (nel mio caso oeelpa.dll)
-il servizio che si maschera in un file dentro la cartella di sistema (\Windows nel mio caso, ho win98) e che ha nomi diversi a seconda dei casi (genercc.cpe nel mio) e che si trova nella chiave RunServiceOnce. La descrizione di questo servizio nel regedit termina sempre con DllGetClassObject.

Prima di risolvere, ho letto tutti i post del topic e ho notato che solo drake ha evidenziato l' ultimo punto, percio' in molti risolvevano temporaneamente il problema, senza venirne a capo definitivamente.
A costo di riptermi, consigllio a tutti di usare il metodo esposto da drake e di porre particolare attenzione alla rimozione del file (rilevabile con STARTDREK) che si trova nella cartella di sistema!!!!

Un buon lavoro a tutti!!

Ciaz!!!

[Ales]

Anche io ho beccato il virus e mi sto per immergere nello studio di questo lunghissimo post per cercare di risolvere il problema.
Il pc infettato ha Windows 98 ed è collegato in rete con altri pc (è dell'ufficio).
Vorrei sapere se spostando dei file qui contenuti (word, excel, file audio e video) tramite il cavo di rete sul mio portatile infetterò anche questo.
Grazie.

[^TaRa^]

Drake hai usato il mio stesso procedimento
Comunque, per coloro che sono riusciti davvero ad eliminarlo (con "davvero" intendo che avete seguito il nostro procedimento e siete sicuri e certi di averlo eliminato) consiglio di scaricare questo programma:

http://majorgeeks.com/download4308.html

denominato BUGOFF che serve per disabilitare tre EXPLOIT di cui uno (il primo che vi comparirà nella lista) usato proprio da se.dll e impedisce quindi di ribeccarsi il virus ... Impedisce però anche di vedere i messaggi in arrivo con Outlook... Io non uso Outlook, quindi per me è indifferente, comunque valutate voi...

[drake]

spero che con i consigli del forum non ci siano più problemi nell'eliminare il Trojan StartPage.
Devo dire che comunque lo spunto giusto per risolvere il problema è partito da TaRa.... perciò onore al merito!
Un saluto
Drake

[dado]

Ragazzi, volevo solo farvi notare che alla fine abbiamo vinto la nostra personale battaglia contro questo infame di se.dll. Cosa che non era ancora riuscita a nessuno, visto che di topic in giro x internet se ne trovavano a bizzeffe, ma nessuno con la soluzione definitiva!!

[Viffetto]

ragazzi, non so come ma il se.dll è sparito da solo, forse perchè terminando qualche processo, qualche chiave e trovando l'altro .dll (denominato in un modo strano ma con la data uguale a quando sono stato infettato) norton invece di ripetere all'avvio di IE che ha eliminato se.dll mi disse che ha eliminato ***.dll (non ricordo il nome) ed ora dopo che ho attivato uno stasr page guard va tutto liscio...

[Bronzo]

Pare che con l'ultimo aggiornamento (di questa settimana) Norton riesca a debellare definitivamente questo "Problema". Dopo un mese e mezzo si sono attivati.

[piercing]

può darsi che disperso nelle 17 pagine ci sia già quanto richiedo... comunque noto spesso tracce di se.dll ormai debellati da mesi (il che mi porta ad un certo numero di considerazioni che per ora non farò...), resta sempre il problema dell'impossibilità di interagire col pannello degli strumenti di IE.

In genere riesco a sistemare la cosa tramite gpedit (ovviamente sui sistemi dove è disponibile), ma negli altri casi come si dovrebbe operare? a qualcun altro che ha debellato il problema è rimasta l'impossibiltà di accesso a quel pannello?

[marcoitalia]

Drake hai usato il mio stesso procedimento
Comunque, per coloro che sono riusciti davvero ad eliminarlo (con "davvero" intendo che avete seguito il nostro procedimento e siete sicuri e certi di averlo eliminato) consiglio di scaricare questo programma:

http://majorgeeks.com/download4308.html

denominato BUGOFF che serve per disabilitare tre EXPLOIT di cui uno (il primo che vi comparirà nella lista) usato proprio da se.dll e impedisce quindi di ribeccarsi il virus ... Impedisce però anche di vedere i messaggi in arrivo con Outlook... Io non uso Outlook, quindi per me è indifferente, comunque valutate voi...

Quali sono le impostazioni corrette (migliori) da dare ai 3 exploit?