Problème DLL manquante "RunDLL" => gaasht.dll

Résolu
nico_des_bdr Messages postés 4 Statut Membre -  
nico_des_bdr Messages postés 4 Statut Membre -
Bonjour,

J’ai le même type de problème que Spipou03, et je n’arrive pas à le résoudre !
Après une petite remise à neuf de mon PC, tout semble bien fonctionner, sauf une fenêtre qui s’ouvre intempestivement, et j’ai beau la fermer, elle persiste et se réouvre toutes les minutes….

Fenêtre nommée “RunDLL”

C:\Users\.........\AppData\Roaming\Microsoft\Internet Explorer\gaasht.dll

Le module spécifié est introuvable

Je ne trouve nulle part cette DLL manquante… J’ai eu beau réinstaller internet explorer, executer xxxx logiciels de réparation, rien n’y fait !

Pourriez vous me donner un coup de main ???

Un grand merci par avance pour votre aide !!

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Probablement une référence malicieuse, pour voir cela :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    2016-09-20 02:21 - 2016-09-20 16:48 - 00146432 _____ C:\Users\Nicolas\AppData\Roaming\cookies.sqlite
    2016-09-20 02:21 - 2016-09-20 16:15 - 00000000 _____ C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock
    2016-09-20 02:20 - 2016-09-20 23:28 - 00000402 _____ C:\Windows\Tasks\uqpnsf.job
    2016-09-20 02:20 - 2016-09-20 22:23 - 00000000 ____D C:\Windows\SHELLNEW
    2016-09-20 02:20 - 2016-09-20 02:20 - 00003334 _____ C:\Windows\System32\Tasks\uqpnsf
    2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\wghvvc.job
    2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\ulbxcocmt.job
    2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\tamxianuh.job
    2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\mjyzimmh.job
    2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\lmyghkpu.job
    2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\ccazguk.job
    2016-09-20 14:13 - 2016-09-20 14:49 - 00000472 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
    2016-09-20 14:13 - 2016-09-20 14:13 - 00003140 _____ C:\Windows\System32\Tasks\ParetoLogic Registration3
    2016-09-20 14:13 - 2016-09-20 14:13 - 00000000 ____D C:\Users\Nicolas\AppData\Roaming\ParetoLogic
    2016-09-20 14:13 - 2016-09-20 14:13 - 00000000 ____D C:\Users\Nicolas\AppData\Roaming\DriverCure
    2016-09-20 14:12 - 2016-09-20 19:44 - 00000498 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
    2016-09-20 14:12 - 2016-09-20 19:44 - 00000446 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
    2016-09-20 14:12 - 2016-09-20 19:25 - 00003262 _____ C:\Windows\System32\Tasks\ParetoLogic Update Version3
    2016-09-20 14:12 - 2016-09-20 19:25 - 00002930 _____ C:\Windows\System32\Tasks\ParetoLogic Update Version3 Startup Task
    Task: {F0303FB9-231B-4AAA-8EAB-006B789C1066} - System32\Tasks\uqpnsf => Rundll32.exe "C:\Users\Nicolas\AppData\Roaming\Microsoft\Internet Explorer\gaasht.dll", vlwmeencv:127
    Task: {65FAB877-C743-4AD3-9F49-0464E0552F57} - System32\Tasks\ParetoLogic Update Version3 => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] ()
    Task: {9D2AAF83-8D54-4DA0-B3FD-E1A7BAA4A98E} - System32\Tasks\ParetoLogic Update Version3 Startup Task => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] ()
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
  3. nico_des_bdr Messages postés 4 Statut Membre
     
    Bonjour à toi,

    J'ai suivi à la lettre tes explications, et depuis plus aucun problème !! Le top ! Un grand merci !!

    En revanche, je n'ai pas pu copier le fichier texte après la correction, puisque l'ordinateur a immédiatement redémarré à la fin de la correction...

    Dis moi s'il faut que je t'envoie autre chose !

    Encore merci et bonne journée
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Pas de soucis,

    tu devrais changer tous tes mots de passe.

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    Quelques conseils :

    Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

    0
    1. nico_des_bdr Messages postés 4 Statut Membre
       
      J'en prends bien note ! Merci !
      0