Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

[RESOLU] Chargement .dll

A la suite d'un "delete" pour éliminer un trojan qui n'était pas soignable, lors du démarrage d'XP j'ai une fenêtre qui s'affiche me signalant "Erreur de chargement p2esoks_1014.dll le module spécifié est introuvable."

A quoi correspond ce fichier ?

S'il est important comment le trouver ?
S'il ne sert à rien, comment éliminer ce signal d'erreur systématique ?

Merci par avance.

__________________

Edité par Raistlin_42 le 03-07-2004 à 13:28

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

etrange

Banni(e)

Niveau : 1
N° de Membre : 8378

Ancienneté : 97% Participation : 1% Inscription: 22 Jan 2003
Localisation:
Messages: 485
Sujets Lancés : 48

un petit coup d'Hijackthis permettrait d'éclairer le problème

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 0 Heure, 9 Minutes, 38 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

Je viens de télécharger ce prog mais je sais pas trop m'en servir... J'ai fait un scan et cela me donne pas mal de données.

Sauf qu'après je sais pas quoi faire !!!! dsl

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

etrange

Banni(e)

Niveau : 1
N° de Membre : 8378

Ancienneté : 97% Participation : 1% Inscription: 22 Jan 2003
Localisation:
Messages: 485
Sujets Lancés : 48

Ben apres ton scan, tu fais "save log" puis tu c/c ici ce qu'il y a dans le log

Comme ça le service clientèle Oxmo pourra peut-être t'aider

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 0 Heure, 9 Minutes, 38 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

Merci

Citation: Logfile of HijackThis v1.97.7 Scan saved at 12:53:47, on 03/07/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\alg.exe C:\Program Files\AVPersonal\AVGUARD.EXE C:\Program Files\AVPersonal\AVWUPSRV.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\Tablet.exe C:\WINDOWS\System32\CTHELPER.EXE C:\WINDOWS\System32\rundll32.exe C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe C:\Program Files\AVPersonal\AVGNT.EXE C:\Program Files\SpeedRam2\Speedram.exe C:\PROGRA~1\MyWay\bar\1.bin\mwsoemon.exe C:\Program Files\Motherboard Monitor 5\MBM5.EXE C:\Program Files\TGTSoft\StyleXP\StyleXP.exe C:\Program Files\SurfSecret\Personal Firewall\sspfwtry2.exe C:\Program Files\a2\a2guard.exe C:\WINDOWS\System32\rundll32.exe C:\Program Files\Nikon\NkView6\NkvMon.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\devldr32.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Tourneret.TOURNERE-Y441PH\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWay\SearchAt\1.bin\MWSSRCAS.DLL O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINDOWS\mslagent\4b_1,0,1,0_mslagent.dll (file missing) O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWay\bar\1.bin\MWSBAR.DLL O2 - BHO: (no name) - {3643ABC2-21BF-46B9-B230-F247DB0C6FD6} - C:\Program Files\E2G\IeBHOs.dll O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet5_48.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWay\bar\1.bin\MWSBAR.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [SpeedRam2] C:\Program Files\SpeedRam2\Speedram.exe O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MyWay\bar\1.bin\mwsoemon.exe O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\Motherboard Monitor 5\MBM5.EXE" O4 - HKCU\..\Run: [srvreg] C:\WINDOWS\System32\srvreg.exe O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [SSPFRWL] "C:\Program Files\SurfSecret\Personal Firewall\sspfwtry2.exe" /minimize O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1014.dll,InstantAccess O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe" O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version3/Applet/vchatsign.cab O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cab O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/...director/sw.cab O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocach...etup1.0.0.6.cab O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/p...s/GSManager.cab O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binari...thv32_FR_XP.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/029651b980283a...RdxIE601_fr.cab O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/b...g/GoogleNav.cab O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/sof...nch/alaunch.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.e-fiat.com/Components/Oc...id/MSSurVid.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O16 - DPF: {BB47CA33-8B4D-11D0-9511-00C04FD9152D} (ExteriorSurround Object) - http://www.e-fiat.com/Components/Oc...ior/Outside.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/...ash/swflash.cab O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/UGO20.exe O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{949191FE-4151-4F68-89D9-D3E490F5FA43}: NameServer = 80.10.246.130 80.10.246.3

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

Dîtes mois si j'ai de gros problèmes ou de grosses mer*** que j'aurai choppé sans le savoir !!!

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

Citation: Message écrit par Raistlin_42, le 03-07-2004 à 12:58 Dîtes moi si j'ai de gros problèmes ou de grosses mer*** que j'aurai choppé sans le savoir !!!

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

etrange

Banni(e)

Niveau : 1
N° de Membre : 8378

Ancienneté : 97% Participation : 1% Inscription: 22 Jan 2003
Localisation:
Messages: 485
Sujets Lancés : 48

Ben déja t'es bourré de spywares (mysearchweb par exemple...)

donc...

spybot, adaware, pestpatrol, a², etc... avec les mises à jour bien entendu.

Ca sera déja ça de fait

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 0 Heure, 9 Minutes, 38 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

J'ai trouvé la soluce !!!!

En fait il suffit d'aller dans la base de registre et de rechercher et supprimer la clé suivante :
HKey_Current_User/Software/Microsoft/Windows/CurrentVersion/Run
[Instant Access] rundll32.exe C:WINDOWSSystem32p2esocks_1014.dll,InstantAccess /L

Et hop !!!! ça disparaît !!!!

Merci etrange pour t'être penché sur le problème

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

etrange

Banni(e)

Niveau : 1
N° de Membre : 8378

Ancienneté : 97% Participation : 1% Inscription: 22 Jan 2003
Localisation:
Messages: 485
Sujets Lancés : 48

ceci dit, tu es plein de spy...

dernier truc, c'est quoi http://www.sponsoradulto.com/en/SysWebTelecom.cab

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 0 Heure, 9 Minutes, 38 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

Ben je sais pas... en fait je ne suis pas tout seul à utiliser le PC sur le web...

Tu peux me surligner en rouge les spy ????

Je lance Spybot et a² pour l'instant.

__________________

Edité par Raistlin_42 le 03-07-2004 à 13:41

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

etrange

Banni(e)

Niveau : 1
N° de Membre : 8378

Ancienneté : 97% Participation : 1% Inscription: 22 Jan 2003
Localisation:
Messages: 485
Sujets Lancés : 48

Bon. Conseil est de vérifier près du petit google avant d'agir

M'est avis que les suivants sont vilains :

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWay\SearchAt\1.bin\MWSSRCAS.DLL
O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINDOWS\mslagent\4b_1,0,1,0_mslagent.dll (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWay\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {3643ABC2-21BF-46B9-B230-F247DB0C6FD6} - C:\Program Files\E2G\IeBHOs.dll
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet5_48.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWay\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MyWay\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [srvreg] C:\WINDOWS\System32\srvreg.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1014.dll,InstantAccess
O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocach...etup1.0.0.6.cab <- j'ai des doutes...
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binari...thv32_FR_XP.cab <- j'ai des doutes...
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/029651b980283a...RdxIE601_fr.cab <- j'ai des doutes...
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/b...g/GoogleNav.cab
O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/UGO20.exe <- j'ai des doutes...
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab <- j'ai des doutes...


Certains sont des spywares, d'autres des trojans...

Demande au petit google au cas où

Mon gars, ton pc il est bien <s>ropre</s> infecté

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 0 Heure, 9 Minutes, 38 Secondes en ligne