Link Station > Section Hotline > Hotline Générale >

[RESOLU] Chargement .dll




Aller au Forum:
Notez ce sujet :

  Sujet précédent   Sujet suivant
Auteur
Sujet    Tout développer | Tout contracter NOUVEAU SUJET    RÉPONDRE
Réduire ce messageRRaistlin_42ConfirméNiveau 11 · CinéphileRéférenceur Assidu
Membre depuis
2002
Messages
889
Plus
Membre n°
6764
Inscription
02 Dec 2002
Localisation
Rodez et Saint-Etienne
Âge
52 ans
Sujets lancés
199
Ancienneté
97 %
Participation
49 %
Question [RESOLU] Chargement .dllAncien message 03-07-2004 12:09
A la suite d'un "delete" pour éliminer un trojan qui n'était pas soignable, lors du démarrage d'XP j'ai une fenêtre qui s'affiche me signalant "Erreur de chargement p2esoks_1014.dll le module spécifié est introuvable."

A quoi correspond ce fichier ?

S'il est important comment le trouver ?
S'il ne sert à rien, comment éliminer ce signal d'erreur systématique ?

Merci par avance.

__________________

Edité par Raistlin_42 le 03-07-2004 à 13:28

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageEetrangeBanni(e)Niveau 6 · CinéphageRéférenceur Novice
Membre depuis
2003
Messages
485
Plus
Membre n°
8378
Inscription
22 Jan 2003
Sujets lancés
48
Ancienneté
97 %
Participation
38 %
Ancien message 03-07-2004 12:21
un petit coup d'Hijackthis permettrait d'éclairer le problème

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageRRaistlin_42ConfirméNiveau 11 · CinéphileRéférenceur Assidu
Membre depuis
2002
Messages
889
Plus
Membre n°
6764
Inscription
02 Dec 2002
Localisation
Rodez et Saint-Etienne
Âge
52 ans
Sujets lancés
199
Ancienneté
97 %
Participation
49 %
Ancien message 03-07-2004 12:44
Je viens de télécharger ce prog mais je sais pas trop m'en servir... J'ai fait un scan et cela me donne pas mal de données.

Sauf qu'après je sais pas quoi faire !!!! dsl

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageEetrangeBanni(e)Niveau 6 · CinéphageRéférenceur Novice
Membre depuis
2003
Messages
485
Plus
Membre n°
8378
Inscription
22 Jan 2003
Sujets lancés
48
Ancienneté
97 %
Participation
38 %
Ancien message 03-07-2004 12:50
Ben apres ton scan, tu fais "save log" puis tu c/c ici ce qu'il y a dans le log

Comme ça le service clientèle Oxmo pourra peut-être t'aider

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageRRaistlin_42ConfirméNiveau 11 · CinéphileRéférenceur Assidu
Membre depuis
2002
Messages
889
Plus
Membre n°
6764
Inscription
02 Dec 2002
Localisation
Rodez et Saint-Etienne
Âge
52 ans
Sujets lancés
199
Ancienneté
97 %
Participation
49 %
Ancien message 03-07-2004 12:55
Merci

Citation

Logfile of HijackThis v1.97.7
Scan saved at 12:53:47, on 03/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\SpeedRam2\Speedram.exe
C:\PROGRA~1\MyWay\bar\1.bin\mwsoemon.exe
C:\Program Files\Motherboard Monitor 5\MBM5.EXE
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\SurfSecret\Personal Firewall\sspfwtry2.exe
C:\Program Files\a2\a2guard.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Tourneret.TOURNERE-Y441PH\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.wanadoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWay\SearchAt\1.bin\MWSSRCAS.DLL
O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINDOWS\mslagent\4b_1,0,1,0_mslagent.dll (file missing)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWay\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {3643ABC2-21BF-46B9-B230-F247DB0C6FD6} - C:\Program Files\E2G\IeBHOs.dll
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet5_48.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWay\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SpeedRam2] C:\Program Files\SpeedRam2\Speedram.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MyWay\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\Motherboard Monitor 5\MBM5.EXE"
O4 - HKCU\..\Run: [srvreg] C:\WINDOWS\System32\srvreg.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SSPFRWL] "C:\Program Files\SurfSecret\Personal Firewall\sspfwtry2.exe" /minimize
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1014.dll,InstantAccess
O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version3/Applet/vchatsign.cab
O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - https://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - https://download.macromedia.com/pub...director/sw.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocach...etup1.0.0.6.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/p...s/GSManager.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binari...thv32_FR_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/029651b980283a...RdxIE601_fr.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - https://toolbar.google.com/data/fr/...g/GoogleNav.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/sof...nch/alaunch.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab
O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.e-fiat.com/Components/Oc...id/MSSurVid.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - https://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {BB47CA33-8B4D-11D0-9511-00C04FD9152D} (ExteriorSurround Object) - http://www.e-fiat.com/Components/Oc...ior/Outside.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub...ash/swflash.cab
O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/UGO20.exe
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{949191FE-4151-4F68-89D9-D3E490F5FA43}: NameServer = 80.10.246.130 80.10.246.3

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageRRaistlin_42ConfirméNiveau 11 · CinéphileRéférenceur Assidu
Membre depuis
2002
Messages
889
Plus
Membre n°
6764
Inscription
02 Dec 2002
Localisation
Rodez et Saint-Etienne
Âge
52 ans
Sujets lancés
199
Ancienneté
97 %
Participation
49 %
Ancien message 03-07-2004 12:58
Dîtes mois si j'ai de gros problèmes ou de grosses mer*** que j'aurai choppé sans le savoir !!!

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageRRaistlin_42ConfirméNiveau 11 · CinéphileRéférenceur Assidu
Membre depuis
2002
Messages
889
Plus
Membre n°
6764
Inscription
02 Dec 2002
Localisation
Rodez et Saint-Etienne
Âge
52 ans
Sujets lancés
199
Ancienneté
97 %
Participation
49 %
Ancien message 03-07-2004 13:06
Message écrit par Raistlin_42, le 03-07-2004 à 12:58
Dîtes moi si j'ai de gros problèmes ou de grosses mer*** que j'aurai choppé sans le savoir !!!

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageEetrangeBanni(e)Niveau 6 · CinéphageRéférenceur Novice
Membre depuis
2003
Messages
485
Plus
Membre n°
8378
Inscription
22 Jan 2003
Sujets lancés
48
Ancienneté
97 %
Participation
38 %
Ancien message 03-07-2004 13:20
Ben déja t'es bourré de spywares (mysearchweb par exemple...)

donc...

spybot, adaware, pestpatrol, a², etc... avec les mises à jour bien entendu.

Ca sera déja ça de fait

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageRRaistlin_42ConfirméNiveau 11 · CinéphileRéférenceur Assidu
Membre depuis
2002
Messages
889
Plus
Membre n°
6764
Inscription
02 Dec 2002
Localisation
Rodez et Saint-Etienne
Âge
52 ans
Sujets lancés
199
Ancienneté
97 %
Participation
49 %
Ancien message 03-07-2004 13:22
J'ai trouvé la soluce !!!!

En fait il suffit d'aller dans la base de registre et de rechercher et supprimer la clé suivante :
HKey_Current_User/Software/Microsoft/Windows/CurrentVersion/Run
[Instant Access] rundll32.exe C:WINDOWSSystem32p2esocks_1014.dll,InstantAccess /L

Et hop !!!! ça disparaît !!!!

Merci etrange pour t'être penché sur le problème

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageEetrangeBanni(e)Niveau 6 · CinéphageRéférenceur Novice
Membre depuis
2003
Messages
485
Plus
Membre n°
8378
Inscription
22 Jan 2003
Sujets lancés
48
Ancienneté
97 %
Participation
38 %
Ancien message 03-07-2004 13:28


ceci dit, tu es plein de spy...

dernier truc, c'est quoi http://www.sponsoradulto.com/en/SysWebTelecom.cab


Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageRRaistlin_42ConfirméNiveau 11 · CinéphileRéférenceur Assidu
Membre depuis
2002
Messages
889
Plus
Membre n°
6764
Inscription
02 Dec 2002
Localisation
Rodez et Saint-Etienne
Âge
52 ans
Sujets lancés
199
Ancienneté
97 %
Participation
49 %
Ancien message 03-07-2004 13:30
Ben je sais pas... en fait je ne suis pas tout seul à utiliser le PC sur le web...

Tu peux me surligner en rouge les spy ????

Je lance Spybot et a² pour l'instant.

__________________

Edité par Raistlin_42 le 03-07-2004 à 13:41

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageEetrangeBanni(e)Niveau 6 · CinéphageRéférenceur Novice
Membre depuis
2003
Messages
485
Plus
Membre n°
8378
Inscription
22 Jan 2003
Sujets lancés
48
Ancienneté
97 %
Participation
38 %
Ancien message 03-07-2004 19:14
Bon. Conseil est de vérifier près du petit google avant d'agir

M'est avis que les suivants sont vilains :

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWay\SearchAt\1.bin\MWSSRCAS.DLL
O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINDOWS\mslagent\4b_1,0,1,0_mslagent.dll (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWay\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {3643ABC2-21BF-46B9-B230-F247DB0C6FD6} - C:\Program Files\E2G\IeBHOs.dll
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet5_48.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWay\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MyWay\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [srvreg] C:\WINDOWS\System32\srvreg.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1014.dll,InstantAccess
O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocach...etup1.0.0.6.cab <- j'ai des doutes...
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binari...thv32_FR_XP.cab <- j'ai des doutes...
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/029651b980283a...RdxIE601_fr.cab <- j'ai des doutes...
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - https://toolbar.google.com/data/fr/b...g/GoogleNav.cab
O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/UGO20.exe <- j'ai des doutes...
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab <- j'ai des doutes...


Certains sont des spywares, d'autres des trojans...

Demande au petit google au cas où

Mon gars, ton pc il est bien propre infecté


Signaler ce message à un modérateur | IP: Logguée

Il est actuellement 18:22 (GMT) NOUVEAU SUJET    RÉPONDRE   
  Sujet précédent   Sujet suivant
Link Station > Section Hotline > Hotline Générale > [RESOLU] Chargement .dll

Aller au Forum:
Notez ce sujet :


Réponse rapide
Afficher une version imprimable | Chercher dans ce sujet | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON
Page générée en 0.037321 secondes en exécutant 47 requêtes SQL.
Apache - Compression GZIP : Activée.