Shdoclc.dll/dnserror... cause virus?

vince -  
 misselodie1984 -
Chers amis bonjour!
"Alors voilà:
Tout allait pour le mieux dans le meilleur des mondes, lorsque voici trois jours, cherchant à me connecter, je n'y parvint pas.
J'ai une connexion ADSL 512, un PC et XP pro + IP fixe chez free
Aprés avoir tenté de me connecter en vain, re-installé la connexion (sagem fast 800), j'obtiens la chose suivante en bas de page Html:
"//C:\Windows\system 32\shdoclc.dll/dnserror.htm"
L'ordinateur se connecte (la boite de dialogue connexion free en témoigne) mais impossible d'accéder à une page d'acceuil ni à mon mail (IE6 et outlook) Mais je peux accéder à Kazaalite et télécharger.
Prenant mon courage à deux mains, j'ai formaté mon disque C hier soir (complètment) et ré-installé XP pro. Content de moi, je reconfigure ma connexion, et là (las!) pareil, même problème!!:
"//C:\Windows\system 32\shdoclc.dll/dnserror.htm"
Mon disque D, qui contient toutes mes données a été scanné entièrement par MC Afee à jour de définitions de virus.
Mon Ordi fonctionnait avant formatage et ré-install, derrière un fire-wall "zone alarm" et avec un Norton 2003 à jour (live update)
Avant-hier, avec un ami, nous avons scanné avec Mc Afee tous les disques et trouvé qq virus étrangement invisbles par Norton:
W32.Blaster.worm et W32/lovsan.worm.a
Que nous avons immédiatement exécutés, bien sur.
Mais tout cela se passait avant le formatage d'hier soir....
Et logiquement, même si des virus étaient présents dans mon système, ils ne devraient plus nous embêter!!!
Alors que se passe-il donc?
Mon adresse IP est-elle victime d'un attaque?
L'ami qui m'a scanné avec Mc afee (enfin façon de parler!) s'est connecté avec son portable, chez moi avec mes identifiants et n'a rien reçu, nin virus ni message de Zonealarm...
C'est à n'y rien comprendre....
So Help!!! si vous pouvez m'aider, je vous en serais éternellement reconnaissant car pour l'instant, avec mon système tout neuf, je ne peux même pas aller chercher mes mails...
Merci infiniment
V
A voir également:

117 réponses

Andre
 
solution trouvee : shdolc.dll dnserror
(quand vous donnez une solution ajouter solution trouvee ... ca permet de racourcir les recherches
on s'en fout de ceux qui ont le probleme ...
on veut la soluce ...
bon je vous la donne
je suis fier et ... pas fier de l'avoir trouvee ...
j'avais oublie d'alumer le proxy et je travaille avec un routeur
donc a mon avis soit le proxy est pas allume soit il est mal configure (sur le pc qui partage la connection pas sur les autres)
bonne merde m'en vait poster ca sur tout les sites ou les gens ont crie au secours ... ca aidera d'autres gens
si vous trouver un truc faites de meme ...
c'est comme ca qu'on avance ... :-)
2
mine
 
solution non exhaustive...la meilleure que j'ai u le loisir de voir est : il fut attendre
0
Axl Virus-Killer Messages postés 465 Date d'inscription   Statut Membre Dernière intervention   2
 
oui oui ...
la solution est dans ma signature :o)
attention ça s'utilise en mode sans echec si non ça sert a rien :o)

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
1
Bidi06
 
Voila une solution qui fonctionne et simplement...

allez dans les options de IE onglet avancé et decocher "Activer les extension tierce partie du navigateur"...

redemarrer l'ordi et c'est bon normalement.

Attention si vous avez des barre du style Google ou autre elle ne seront plus presente...
1
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Bonjour,

Cela peut provenir soit d'un problème de firewall (facile à vérifier en le désactivant), soit d'une altération de fichiers (Winsock ou protocole TCP/IP).

Voila une solution valable sur win 98se, si tu arrives à la transposer sur ton os(que je ne connait pas) tu sera sauvé.

Il te faut le CD d'installation de Windows.
Tu lances regedit (Démarrer/Exécuter/taper "regedit" dans la ligne de commande). Tu cherches dans la colonne de gauche : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\
Tu supprimes les clefs Winsock et Winsock2 (par souci de sécurité tu peux les exporter auparavant dans un fichier .reg). Tu fermes regedit.
Tu vas dans Panneau de configuration/Ajout/Suppression de Programmes/Installation Windows/Communications/Détails. Tu supprimes "Accès réseau distant". Tu redémarres, tu reviens au même endroit et tu re-coches la même case. Tu valides et tu laisses l'installation se refaire.
Tu affiches les propriétés réseau de ta connexion internet et tu vires le protocole TCP/IP. Tu redémarres, tu reviens au même endroit et tu choisis Ajouter/Protocole, tu choisis Microsoft et TCP/IP. Tu valides, le protocole se réinstalle. Il faut redémarrer une nouvelle fois.

Bonne chance

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
vince
 
Merci, je vais essayer ce soir
Cordialement
V
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
debutant
 
bonjour,

le pb est que Ie6 n'affiche pas les pages alors que la connection est OK.

voici le message d'erreur (sujet)
toute aide sera la bienvenue je vous remecie par avance
0
Aragorn
 
Bonjour à tous

ce probleme est toujours present sur mon PC et JE N'ARRIVE A RIEN
je suis sous 2000, j'ai IE6 et tout tournait harmonieusement jusqu'a ce probleme qu'aucuun looser de chez free ne semble connaitre

je passe toutes les configurations possibles de mon réseau , je passe également le fait que leur servur m'attribue une IP (variable selon mes connexions)

je passe egalement le fait que je ne ping que ma propre IP ce qui soit dit en passant me fout la rage

je passe egalement le fait qu'aucune appli utilisant internet ne passe (donc oublions le fait que le probleme puisse etre lié a IE ou Netscape , et oui j'ai meme installé Netscape)

je n'y comprend rien et personne ne semble en mesure de réparer ce probleme

je n'ai ni serveur ni routeur , juste un p@!!?;/ de modem USB Sagem 800

si qqun a un semblant d'explication, je ne demande meme pas une solution (si en fait si :) ) mais au moins une explication

merci a tous de me lire
0
Lorenzo
 
Bonjour
Je rencontre exactementle même problème avec cette histoire de shdocclc.dll. Impossible de trouver une solution. ADSL Wanadoo modem Thomson...
Que faire ? Je suis bloqué depuis trois jours à cause de cette panne!
Merci de me donner un début de réponse
Cordialement
Lorenzo
0
Aragorn
 
et bien c'est simple j'ai absolument tout essayé et ce n'est que lorsque j'ai réinstallé windows que tout a refonctionné comme par magie

je soupçonne fortement des programmes comme imesh ou kazaa d'avoir tenu un role la dedans

désolé de pas avoir de réponse plus interessante que "reinstalle windows, si t'es sous 2000 avec le SP 3 et surtout les correctifs pour le service RPC "

bonne chance
0
bernard
 
J'ai un problème presque identique:
Dès que je lance IE, il s'affiche une fenêtre automatiquement, non détectée comme un pop up (les anti pop up ne peuvent donc l'mepêcher d'apparaitre. Seul Zone alarme parvient à empêcher l'affichage du contenu de la page).
Il s'agit d'une pub pour Paris Hamilton une actrice danseuse en vogue qui est presque à poil ...sic).
En débranchant le port usb du modem (comme par hasard, il s'agit de free...), j'ai obtenu le même résultat mais avec la source de cette affichage. Il s'agit de:
C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://69.42.67.154/impulsemg/usaplat_email13

Conclusion: il semble que ce ficihier ait été infecté bien que ni Norton, ni antivir ne parvienne à détecter quoi que ce soit... resic
A cela s'ajoute l'affichage d'une bannière disant quelquechose comme ça en américian:"votre boss sait il que vous vous connectez à des sites porno".
Cette bannière renvoie directemet à un site"ilookup.com" qui semble responsable de cette "contamination" du pc.
Je n'ai pas réussi à ce jour à m'en débarasser malgré le nettoyage de la base de registre.

Si quelqun a une idée là dessus...Merci
0
termi69
 
J'ai, par miracle, et surtout par ... hasard réussi à régler 3 problèmes que j'avais sur cette babasse de malheur:

- des fenêtres de boules apparaissaient sans que Zone Alarme ne parvenait qu'à empêcher l'affichage de son contenu (ce qui était pas si mal vu les contenus contondents ... sic)

- une bannière publicitaire pour un truc plus ou moins de boules (en l'occurence l'actrice américaine Paris Hilton ... une illustre inconnue) remplaçait n'importe quelle pub sur n'importe quelle page web.
Zone alarme, les anti pop up et autres anti pub n'y pouvaient rien puisqu'elle n'était pas détectée comme un pop up.

- je ne pouvais plus me connecter sur un site: l'ordinateur s'éteignait carrément !!!

Après avoir installé SPYBOT et SPYWAREBLASTER, tout est rentré dans l'ordre...
0
desilles
 
Bonjour à tous, ça fait trois semaines que j'ai ce p...de pb et j'ai laissé tomber pour le moment car j'ai acheté un portable et j'arrive à surfer.
Mais je reprends le taureau par les cornes sans trouver la solution alors si quelqu'un pouvait m'aider je lui serais très reconnaissant.

MERCI AU REVOIR;
A+
0
unknown
 
paliatif


même pb mais j'ai trouvé palliatif en 2 seconde j'utilise un autre explorateur a la con
sinon je recherche soluce pour quelqu'un d'autre
0
juan
 
ben voila j'ai le mm probléme avec ce fichier fichier SHDOCLC. dans c:\windows\system\........a quelques exception prét car en rafraichisant plusieurs fois ma page html j'arrive a mes fin (je croise les doigt).....club-internet modem 512k b-focus......j'ai moi aussi installer spybot et fait un peu de ménage mais le probléme est encore là.Je n'ai pas de pub porno ki apparaissent et sinon voila ct juste pour dire ça....espéront que l'on trouve une solution
0
clavie
 
bonjour ,
j ai le meme type de blem que vous autres .
Pour moi lorsque je demarre le pc , wanadoo se lance me proposant de me connecter au net , et j ai egalement des pages d un site ( foxwar.com ) dans la barre des taches. Il y en a 9 qui sont identiques ( celles ci ne s affichent sur le site en question que si je me connecte ). En etant hors connection et en cliquant sur l une d entre elles ( clic droit / propriete , j ai l adresse de l URL de la page,
qui est la suivante : C: windows\system32\shdoclc:dll/dnerror.htm#http://www.foxwar.com/cli
Voila , j ai pense supprimer ce dll et en installer un autre par le biai d un pote qui fait un copier du sien pour me l envoyer par mail ou sur une disquette.
A votre avis cela peut il marcher pour regler le probleme ?
Merci de me repondre .
@+
0
Axl Virus-Killer Messages postés 465 Date d'inscription   Statut Membre Dernière intervention   2
 
ça sent le Raleka a plein nez ...
Telecharge le RimouveurXPFr.exe dans ma signature (sous mon message) et lance le en mode sans echec (demarre ton PC entapottant la touche F8)

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
clavie
 
Salut AXL VIRUS- KIller ,
Et bien apparament en suivant tes conseils le probleme est resolu !!!!
Un grand MERCI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
0
Axl Virus-Killer Messages postés 465 Date d'inscription   Statut Membre Dernière intervention   2 > clavie
 
c'etais bien le Raleka ? tu as eu un resumé en revenanten mode normal tu a eu desfichierssupprimer tu as noter lesquels ?

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
clavie > Axl Virus-Killer Messages postés 465 Date d'inscription   Statut Membre Dernière intervention  
 
salut axl ,
Je dois avouer que dans l oeuphorie du moment je n ai pas trop fais attention aux messages.
Je crois me souvenir d un message me disant que le contenu du dossier : temp de windows a ete supprime.
J ai verifie et en effet celui ci est vide.
voila , mais dis moi , cest quoi le RALEKA ? A quoi sert- il ?
@+
0
Axl Virus-Killer Messages postés 465 Date d'inscription   Statut Membre Dernière intervention   2 > clavie
 
Raleka est un virus exploitant la faille RPC que corrige le match Microsoft KB824146 que t'a peut-etre installer le Rimouveur ...

peut-tu me faire un copier coller du fichier Resultat.txt qui est sur ton C:\Resultat.txt stp ?

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
clavie > Axl Virus-Killer Messages postés 465 Date d'inscription   Statut Membre Dernière intervention  
 
slt AXL ,
DIS moi ou je peux trouver le fichier Resultat.txt , j ai lance une recherche dans le C: avec windows et il n y a pas de reponse !!!
@+
0
boudouman
 
Alors c'est simple moi j'ai eu le problème et je l'ai plus maintenant
Ce message vient du firewall .Un dll du firewall bloque l'accès au Fai donc plus d'accès à rien.Mon problème est venu quand j'ai voulu virer Sygate, impossible a virer sauf avec Regcleaner.Il faut vérifier le firewall utilisé et le virer.Mettre quand même celui qui est fourni avec windows en place ça peut aider.Attention, virer tout, en desinstallant et avec regcleaner pour les restes.
Ciao à plus.....
0
HH
 
Blaster viens quand on a pas mis les mises à jours Windows , ou quand on a pas mis de firewall . La possibilité est que tu as accepeter que "svchost.exe" vienne dans ton ordi .

Pour le retirer il faut supprimer DLLHOST.EXE et SVCHOST.EXE dans le répertoire D:/WINNT/system32/wins ou C:/Windows/WINNT ; et de supprimer les clés dans le regedit

Il y a surment des choses étranges dans HKEY_Current_User/Software/Microsoft/Windows/CurrentVersion/Run .
0
Axl Virus-Killer Messages postés 465 Date d'inscription   Statut Membre Dernière intervention   2
 
0
Opium
 
quelqu'un a trouvé une solution ?

Car j'ai le même soucis sur l'ordi d'un ami ...
0
Opium
 
J'ai oublié de dire, qu'il est sous win98 ...

Si ça fonctionne sous win98 cest cool, mais cru voir sur ton site que pour 2000 et XP...
0
Axl Virus-Killer Messages postés 465 Date d'inscription   Statut Membre Dernière intervention   2
 
exact, les commandes dos utilisé dans le Rimouveur ont des commutateurs spécifiques qui ne fonctionnent que sous 2000/XP c'est vrais malheuresuement ça ne marche pas avec Win9x :o(

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
p3t Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
 
bonjours, je viens de lire votre poste impeut tard il sembleré puisque le lien pour "rimouvexpfr" n'est plus valide, pourtant je suis confronté a ce probléme réguliérement snas pouvoir toute fois i apporté une solution, auriez vous donc l'amabilitée de m'envoyer par email ce programme que je suppose vous avez récupéré afin que je puisse dépaner mes machines, merci d'avance!
voici mon email "valgonette@hotmail.fr"
0