Au demarrage manque 2 fichiers .dll - recherche 2 fichier DLL

ericgre · Décembre 27, 2005, 10:36

après le demarrage de XP (home) , il y a 2 messages qui m’indiquent qu’il manque 2 fichiers dll.
C:\windows\bs3.dll
c:\windows\bsx5.dll

cela n’affecte pas le fonctionnement d’XP mais j’aimerais les installer afin d’avoir un ecran “propre” au demarrage .

Quelqu’un peut il m’indiquez ou les télécharger ?

darkryss · Décembre 27, 2005, 10:55

Ce sont apparament des bouts de spyware.

fait une recherhce de ce coté là : TO Protection

télécharge et install Hijacthis (tout seul dans un dossier a la racine de C et post un log ici)

ericgre · Décembre 27, 2005, 3:02

voila , j’ai installé Hijacthis et voici le log

Logfile of HijackThis v1.99.1
Scan saved at 14:54:34, on 27/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\System32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\windows\System32\svchost.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\SOUNDMAN.EXE
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\smss.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\windows\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\MOI\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
F2 - REG:system.ini: Shell=explorer.exe “C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe”
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {0B4139E4-A821-7314-19EF-C32E789AFBCC} - C:\WINDOWS\Efyquelu.dll (file missing)
O2 - BHO: - {1E6CE4CD-161B-4847-B8BF-E2EF72299D69} - C:\WINDOWS\system32\ib6.dll
O4 - HKLM\…\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\…\Run: [bxsx5] RunDLL32.EXE C:\WINDOWS\bsx5.dll,DllRun
O4 - HKLM\…\Run: [Bsx3] RunDLL32.EXE C:\WINDOWS\bs3.dll,DllRun
O4 - HKLM\…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\…\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\…\Run: [DSS] C:\WINDOWS\BBSTORE\DSS\DSSAGENT.EXE
O4 - HKLM\…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime
O4 - HKLM\…\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\…\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
O4 - HKLM\…\Run: [TkBellExe] “C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe” -osboot
O4 - HKLM\…\Run: [gcasServ] “C:\Program Files\Microsoft AntiSpyware\gcasServ.exe”
O4 - HKLM\…\Run: [Microsoft Windows Session Manager Subsystem] C:\windows\smss.exe
O4 - HKLM\…\Run: [Microsoft Windows Logon Process] C:\windows\winlogon.exe
O4 - HKCU\…\Run: [Microsoft Update] wuamgrd.exe
O4 - HKCU\…\Run: [Skype] “C:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized
O4 - HKCU\…\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\…\Run: [Shell] “C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe”
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/…b?1128166628468
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse…pDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)
O20 - Winlogon Notify: req - C:\WINDOWS\System32\req.dll (file missing)
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\windows\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

darkryss · Décembre 27, 2005, 3:11

Alors, de haut en bas…

a fixer :

O2 - BHO (noname),
O4 - HKLM\…\Run: [bxsx5] RunDLL32.EXE C:\WINDOWS\bsx5.dll,DllRun
O4 - HKLM\…\Run: [Bsx3] RunDLL32.EXE C:\WINDOWS\bs3.dll,DllRun
O4 - HKLM\…\Run: [Microsoft Windows Logon Process] C:\windows\winlogon.exe
O4 - HKCU\…\Run: [Microsoft Update] wuamgrd.exe
O20 - Winlogon Notify: req - C:\WINDOWS\System32\req.dll (file missing)
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)

Pour les fixer, le mieux est de redémarer en mode sans echec et de relance hijackthis…

je te recommande vivement d’installer au moins l’outils de suppression des logiciels malveillants de microsoft pour faire un peu le ménage la dedans…

westernunion · Décembre 27, 2005, 3:35

http://kay.smiley.free.fr/images/1418.gif

Il faut rajouter tout ça

C:\WINDOWS\smss.exe
après les fix - ouvrir l’explorateur windows et rechercher et supprimer si encore présent ce fichier situé dans C:\WINDOWS - attention!! ne pas le confondre avec le fichier légitime situé lui dans C:\windows\System32\smss.exe

F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"

O4 - HKLM\…\Run: [DSS] C:\WINDOWS\BBSTORE\DSS\DSSAGENT.EXE <-- spyware
O4 - HKLM\…\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe <-- spyware
O4 - HKCU\…\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe" <-- idem spy

Hijack ne peut réparer ces lignes, elles reviendront au reboot
O20 - Winlogon Notify: req - C:\WINDOWS\System32\req.dll (file missing)
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)

Il faut utiliser Ewido en 1er lieu ensuite relancer Hijack et fixer toutes les lignes y compris les 020 (mode sans échec)
Ewido<-- lancer la mise à jour avant de scanner toujours en mode sans échec impérativement
http://www.ewido.net/en/download/

désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs
affiche les dossiers cachés (important)
Démarrer > Panneau de Configuration > Options des Dossiers >onglet Affichage > Dans la liste des “Paramètre avancés” sous la rubrique “Fichiers et dossiers cachés”
*[activer] “Afficher les fichiers et dossiers cachés”
*[désactiver] la case " Masquer les extensions des fichiers dont le type est connu"
*[désactiver] la case “Masquer les fichiers protégés du système d’exploitation”
passe en mode sans échec
voir/Touche F8 (ou F5)…
http://service1.symantec.com/SUPPORT/INTER…020325143456924
Exécuter Ewido/récupérer la sauvegarde avec le bloc-notes et la copier ici
Re-Lancer Hijackthis -->" Do a system scan only" --> vérifie que la case "Make Backups before fixing items" soit activée (onglet Main) et fixed checked
Fermer Hijack et Ouvrir l’explorateur wind. rechercher et supprimer le fichier smss.exe + C:\Program Files\Windows AdStatus : le dossier complet !!
redémarrer en mode normal - effectuer un nettoyage complet : corbeille, temp ou/et 1 nettoyage de disque (outils système) ou télécharger CCleaner
supprime les fichiers Internet Temporaires (Cache) d’Internet Explorer, Cookies, historiques, Index.dat, Corbeille, Fichiers Temporaires, Urls… nettoie la base de registre etc …
ce serait plus sûr
Refaire impérativement les manips 1) & 2) dans le sens inverse

Poster un nouveau log Hijack et la sauvegarde d’Ewido

:whistle: ben! ouais c’est tout

darkryss · Décembre 27, 2005, 4:14

fait plaisir de voir une experte a l’oeuvre :jap: