Problème DLL manquante "RunDLL" => gaasht.dll

Résolu/Fermé
nico_des_bdr Messages postés 4 Date d'inscription mardi 20 septembre 2016 Statut Membre Dernière intervention 21 septembre 2016 - 20 sept. 2016 à 23:14
nico_des_bdr Messages postés 4 Date d'inscription mardi 20 septembre 2016 Statut Membre Dernière intervention 21 septembre 2016 - 21 sept. 2016 à 16:18
Bonjour,

J’ai le même type de problème que Spipou03, et je n’arrive pas à le résoudre !
Après une petite remise à neuf de mon PC, tout semble bien fonctionner, sauf une fenêtre qui s’ouvre intempestivement, et j’ai beau la fermer, elle persiste et se réouvre toutes les minutes….

Fenêtre nommée “RunDLL”

C:\Users\.........\AppData\Roaming\Microsoft\Internet Explorer\gaasht.dll

Le module spécifié est introuvable

Je ne trouve nulle part cette DLL manquante… J’ai eu beau réinstaller internet explorer, executer xxxx logiciels de réparation, rien n’y fait !

Pourriez vous me donner un coup de main ???

Un grand merci par avance pour votre aide !!

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
20 sept. 2016 à 23:16
Salut,

Probablement une référence malicieuse, pour voir cela :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
nico_des_bdr Messages postés 4 Date d'inscription mardi 20 septembre 2016 Statut Membre Dernière intervention 21 septembre 2016
20 sept. 2016 à 23:33
Merci de ton aide !

Voilà les 3 fichiers comme demandé :


FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160920_g5w15l7s15g10
Addition : https://pjjoint.malekal.com/files.php?id=20160920_m7m8p11y8k10
Shorcut : https://pjjoint.malekal.com/files.php?id=20160920_g7w514w15p13


A ta dispo pour plus de renseignements
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
21 sept. 2016 à 09:01
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
2016-09-20 02:21 - 2016-09-20 16:48 - 00146432 _____ C:\Users\Nicolas\AppData\Roaming\cookies.sqlite
2016-09-20 02:21 - 2016-09-20 16:15 - 00000000 _____ C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock
2016-09-20 02:20 - 2016-09-20 23:28 - 00000402 _____ C:\Windows\Tasks\uqpnsf.job
2016-09-20 02:20 - 2016-09-20 22:23 - 00000000 ____D C:\Windows\SHELLNEW
2016-09-20 02:20 - 2016-09-20 02:20 - 00003334 _____ C:\Windows\System32\Tasks\uqpnsf
2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\wghvvc.job
2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\ulbxcocmt.job
2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\tamxianuh.job
2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\mjyzimmh.job
2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\lmyghkpu.job
2016-09-20 02:20 - 2016-09-20 02:20 - 00000402 _____ C:\Windows\Tasks\ccazguk.job
2016-09-20 14:13 - 2016-09-20 14:49 - 00000472 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2016-09-20 14:13 - 2016-09-20 14:13 - 00003140 _____ C:\Windows\System32\Tasks\ParetoLogic Registration3
2016-09-20 14:13 - 2016-09-20 14:13 - 00000000 ____D C:\Users\Nicolas\AppData\Roaming\ParetoLogic
2016-09-20 14:13 - 2016-09-20 14:13 - 00000000 ____D C:\Users\Nicolas\AppData\Roaming\DriverCure
2016-09-20 14:12 - 2016-09-20 19:44 - 00000498 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2016-09-20 14:12 - 2016-09-20 19:44 - 00000446 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2016-09-20 14:12 - 2016-09-20 19:25 - 00003262 _____ C:\Windows\System32\Tasks\ParetoLogic Update Version3
2016-09-20 14:12 - 2016-09-20 19:25 - 00002930 _____ C:\Windows\System32\Tasks\ParetoLogic Update Version3 Startup Task
Task: {F0303FB9-231B-4AAA-8EAB-006B789C1066} - System32\Tasks\uqpnsf => Rundll32.exe "C:\Users\Nicolas\AppData\Roaming\Microsoft\Internet Explorer\gaasht.dll", vlwmeencv:127
Task: {65FAB877-C743-4AD3-9F49-0464E0552F57} - System32\Tasks\ParetoLogic Update Version3 => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] ()
Task: {9D2AAF83-8D54-4DA0-B3FD-E1A7BAA4A98E} - System32\Tasks\ParetoLogic Update Version3 Startup Task => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] ()
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

0
nico_des_bdr Messages postés 4 Date d'inscription mardi 20 septembre 2016 Statut Membre Dernière intervention 21 septembre 2016
21 sept. 2016 à 15:12
Bonjour à toi,

J'ai suivi à la lettre tes explications, et depuis plus aucun problème !! Le top ! Un grand merci !!

En revanche, je n'ai pas pu copier le fichier texte après la correction, puisque l'ordinateur a immédiatement redémarré à la fin de la correction...

Dis moi s'il faut que je t'envoie autre chose !

Encore merci et bonne journée
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
21 sept. 2016 à 15:17
Pas de soucis,

tu devrais changer tous tes mots de passe.

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

0
nico_des_bdr Messages postés 4 Date d'inscription mardi 20 septembre 2016 Statut Membre Dernière intervention 21 septembre 2016
21 sept. 2016 à 16:18
J'en prends bien note ! Merci !
0