Message d'erreur rundll

Bonjour, Voilà quand je démarre mon ordinateur (windows XP) et que j'ouvre mon compte d'utilisateur j'ai deux messages d'erreurs qui s'affichent : le premier :
Rundll
erreur de chargement de C:\windows\system 32\urxvghsdtc.dll
le module spécifié est introuvable
ok

Le duxieme message d'erreurs:
A Fatal error occured. However mscorees.dll could not be loaded todisplay the apropriate message. Please reinstall the NET Framework.

ok

Que dois-je faire svp
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  1. Modérateur
    zaza ---> Ne t'occupe pas de roti car il ne fera pas avancer et fais le rapport SmitFraudFix.
    1. Modérateur
      - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
      http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

      - Enregistre-le sur le bureau

      - Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

      - Un rapport sera généré, poste-le dans ta prochaine réponse.

      [*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

      ** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix
      1. Bonsoir tout le monde.

        C:\windows\system 32\urxvghsdtc.dll

        => https://www.google.fr/search?q=urxvghsdtc.dll+&btnG=Rechercher&hl=fr&client=firefox-a&channel=s&rls=org.mozilla%3Afr%3Aofficial&sa=2&gws_rd=ssl

        Donc inconnu au bataillon.

        Si Windows couine c'est parce que la clé est encore là. Mais plus le processus (urxvghsdtc.dll ) heureusement. Car c'est sans doute une crasse.... Mais la clé est là....
        D'ailleurs le HiJackT est loin d'être propre.

        Je suis aussi partant pour un Smitfraudfix.

        A+
        1. Modérateur
          Salut,

          - Télécharge HijackThis V 2.02 (HijackThis Installer) :
          http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

          - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

          - Clique sur Install ensuite sur I Accept

          - Clique sur Do a scan system and save log file

          - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
          1. Voilà j'ai fais ce que tu m'as dit et voilà le copier collé :
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 19:00:50, on 09/09/2008
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16705)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\eHome\ehRecvr.exe
            C:\WINDOWS\eHome\ehSched.exe
            C:\Program Files\Dell Network Assistant\hnm_svc.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
            C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
            c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
            c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
            C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
            C:\Program Files\McAfee\MPF\MPFSrv.exe
            C:\Program Files\Microsoft LifeCam\MSCamS32.exe
            C:\Program Files\McAfee\MSK\MskSrver.exe
            C:\Program Files\SiteAdvisor\6261\SAService.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            c:\PROGRA~1\mcafee.com\agent\mcagent.exe
            C:\WINDOWS\ehome\ehtray.exe
            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
            C:\WINDOWS\stsystra.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
            C:\Program Files\Dell\Media Experience\DMXLauncher.exe
            C:\WINDOWS\System32\DLA\DLACTRLW.EXE
            C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
            C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
            C:\Program Files\SiteAdvisor\6261\SiteAdv.exe
            C:\WINDOWS\vVX1000.exe
            C:\windows\system32\rmwnw64n.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Dell Network Assistant\ezi_hnm2.exe
            C:\WINDOWS\eHome\ehmsas.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
            C:\Program Files\Adobe\Acrobat 4.0\Reader\AcroRd32.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Outlook Express\msimn.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6061102
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT662849
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6061102
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hackerwatch.org/library/app/default.asp?lang=en&md5=64C4C17BF6A40FF1CD21205E6FD415B8&affid=0&rebuild=true
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMult.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
            O2 - BHO: mysidesearch search enhancer - {24ea2414-7477-9203-a53c-02c6676b567a} - C:\WINDOWS\system32\niyrbqzyqc.dll
            O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
            O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: agadoo browser enhancer - {8988b883-b18b-e38e-da26-6b00d400daff} - C:\WINDOWS\system32\urrxvghsdtc.dll (file missing)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
            O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMult.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMult.dll
            O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
            O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
            O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
            O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
            O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
            O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
            O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
            O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB002" /M "Stylus C66"
            O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
            O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
            O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files\SiteAdvisor\6261\SiteAdv.exe"
            O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
            O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
            O4 - HKLM\..\Run: [{16-69-99-9F-DW}] C:\windows\system32\rmwnw64n.exe DWbrk03
            O4 - HKLM\..\Run: [{9d5d8ae4-d002-8849-3d89-50a295d92afa}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\urrxvghsdtc.dll" DllStub
            O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\system32\mcntttdl.exe DWbrk03
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\mcntttdl.exe
            O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\rmwnw64n.exe
            O4 - Global Startup: Dell Network Assistant.lnk = ?
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{B5A6A3E8-0E18-4453-80AC-089E06B3B6B3}: NameServer = 192.168.1.254
            O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
            O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\480\G2AWinLogon.dll
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\480\g2aservice.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
            O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
            O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
            O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
            O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
            O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
            O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
            O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
            O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
            O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
            O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6261\SAService.exe
        2. Contributeur
          Tu dois tout d'abord désinstaller, puis réinstaller .NET Framework vrs 2.0
          Pour cela :

          Désinstallez .NET Framework 2.0 de l'ordinateur à l'aide de l'outil Ajout/Suppression de programmes du Panneau de configuration. Désinstallez également toutes les éventuelles versions bêta de Microsoft .NET Framework de votre ordinateur.

          Redémarrez l'ordinateur.

          Réinstalle NET Framework 2.0, à l'adresse suivante :
          http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5

          Double clique sur dotnetfx.exe, le fichier téléchargé.

          À la fin de l'installation, redémarre l'ordinateur.

          Réinstalle les mises à jour de sécurité applicables à Microsoft .NET Framework 2.0.

          Et donne nous des news
          1. Coucou buginformatik,
            J'ai regardé dans ajout suppression de programme mais je n'ai pas trouvé .NET Framework 2.0 ni d'autres versions Microsoft .NET Framework qui s'y rattachent. Est-ce que j'installe quand même NET Framework 2.0 ou pas ?et sinon que dois-je faire? Merci de ton aide
        3. bonjour
          Tape MSCONFIG dans le menu executer
          ensuite dans l'onglet demarrage décoche les cases qui portent le nom de tes erreurs
          et apres dans l 'onglet general coche demarage selectif.
          1. Bonjour Roti
            J'ai bien fait ce que tu m'as dit :
            Lorsque j'étais dans l'utilitaire de config système et onglet démarrage j'ai décoché l'application urrxvghsdtc.dll et j'ai cliqué sur appliquer mais aprés une femêtre s'ouvre
            "Configuration du système
            Une erreur de refus d'accés a été envoyé lors de la tentative de modifier un service. Vous devrez peut-être ouvrir une session en utilisant un compte administrateurpour effectuer les modifications spécifiées.
            OK"
            Aprés j'ai redémarré l'ordi mais à l'affichage une fenêtre utilitaire de config système s'affiche et me dit que l'utilitaire est actuellement en mode démarrage sélectif et qu'il faut choisir le mode de démarrage normal dans l'onglet généralpour démarrer windowsde façon normale et annuler les modifications effectuées avec l'utilitaire.
            "case" Ne plus afficher ce message ou ne plus exécuter la config lors du démarrage de windows.
            OK
            Quand je suis dans l'onglet démarrage il y a deux cases à cliquer en bas l'une :" restaurer le système" et l'autre "extraire le fichier". J'ai déjà essayé " restaurer le système " et j'ai du redémarrer le pc après mais rien n'y fait. Alors est-ce qu'il faut que je clique sur "extraire le fichier"? Et est-ce que je prends des risques ou alors est- ce qu'il faut juste cocher la case au message précédent : "Ne plus afficher ce message"?

            Je te remercie par avance, si tu pouvais m'éclairer ce serait bien aimable.
        4. zaza , tu n a fais que donner toutes les instructions a des malfras, demande au site de te permettre de tout éradiez de tes données. je ne parle pas des membres du site mais ceux qui en profites
          1. Allons bon !!
            Je croyais que l'ecole avait repris ;)