Rechercher : dans
Par :

Shdoclc.dll/dnserror... cause virus?

Dernière réponse le 15 jan 2008 à 09:52:57 vince, le 26 sep 2003 à 13:23:08 
 Signaler ce message aux modérateurs

Chers amis bonjour!
"Alors voilà:
Tout allait pour le mieux dans le meilleur des mondes, lorsque voici trois jours, cherchant à me connecter, je n'y parvint pas.
J'ai une connexion ADSL 512, un PC et XP pro + IP fixe chez free
Aprés avoir tenté de me connecter en vain, re-installé la connexion (sagem fast 800), j'obtiens la chose suivante en bas de page Html:
"//C:\Windows\system 32\shdoclc.dll/dnserror.htm"
L'ordinateur se connecte (la boite de dialogue connexion free en témoigne) mais impossible d'accéder à une page d'acceuil ni à mon mail (IE6 et outlook) Mais je peux accéder à Kazaalite et télécharger.
Prenant mon courage à deux mains, j'ai formaté mon disque C hier soir (complètment) et ré-installé XP pro. Content de moi, je reconfigure ma connexion, et là (las!) pareil, même problème!!:
"//C:\Windows\system 32\shdoclc.dll/dnserror.htm"
Mon disque D, qui contient toutes mes données a été scanné entièrement par MC Afee à jour de définitions de virus.
Mon Ordi fonctionnait avant formatage et ré-install, derrière un fire-wall "zone alarm" et avec un Norton 2003 à jour (live update)
Avant-hier, avec un ami, nous avons scanné avec Mc Afee tous les disques et trouvé qq virus étrangement invisbles par Norton:
W32.Blaster.worm et W32/lovsan.worm.a
Que nous avons immédiatement exécutés, bien sur.
Mais tout cela se passait avant le formatage d'hier soir....
Et logiquement, même si des virus étaient présents dans mon système, ils ne devraient plus nous embêter!!!
Alors que se passe-il donc?
Mon adresse IP est-elle victime d'un attaque?
L'ami qui m'a scanné avec Mc afee (enfin façon de parler!) s'est connecté avec son portable, chez moi avec mes identifiants et n'a rien reçu, nin virus ni message de Zonealarm...
C'est à n'y rien comprendre....
So Help!!! si vous pouvez m'aider, je vous en serais éternellement reconnaissant car pour l'instant, avec mon système tout neuf, je ne peux même pas aller chercher mes mails...
Merci infiniment
V

Meilleures réponses pour « shdoclc.dll/dnserror... cause virus? » dans :
Télécharger UnDLL Remover VoirIl y'a de nombreuses raisons à l'origine de la DLL infectée. L'une des causes les plus importantes est l'infection par les logiciels malveillants (virus, vers, logiciels espions) qui sont souvent utilisés comme composants de nombreux types de...
Iexplore - iexplore.exe Voiriexplore - iexplore.exe Le processus iexplore.exe (iexplore signifiant Internet Explorer) est un processus de Windows correspondant au navigateur Internet Explorer. Le processus iexplore n'est en aucun cas un Virus résident, un ver, un cheval de...

1

pajero-brian, le 26 sep 2003 à 13:50:18

Bonjour,

Cela peut provenir soit d'un problème de firewall (facile à vérifier en le désactivant), soit d'une altération de fichiers (Winsock ou protocole TCP/IP).

Voila une solution valable sur win 98se, si tu arrives à la transposer sur ton os(que je ne connait pas) tu sera sauvé.

Il te faut le CD d'installation de Windows.
Tu lances regedit (Démarrer/Exécuter/taper "regedit" dans la ligne de commande). Tu cherches dans la colonne de gauche : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\
Tu supprimes les clefs Winsock et Winsock2 (par souci de sécurité tu peux les exporter auparavant dans un fichier .reg). Tu fermes regedit.
Tu vas dans Panneau de configuration/Ajout/Suppression de Programmes/Installation Windows/Communications/Détails. Tu supprimes "Accès réseau distant". Tu redémarres, tu reviens au même endroit et tu re-coches la même case. Tu valides et tu laisses l'installation se refaire.
Tu affiches les propriétés réseau de ta connexion internet et tu vires le protocole TCP/IP. Tu redémarres, tu reviens au même endroit et tu choisis Ajouter/Protocole, tu choisis Microsoft et TCP/IP. Tu valides, le protocole se réinstalle. Il faut redémarrer une nouvelle fois.

Bonne chance

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

Répondre à pajero-brian

2

vince, le 26 sep 2003 à 16:35:35

Merci, je vais essayer ce soir
Cordialement
V

Répondre à vince

3

debutant, le 14 nov 2003 à 11:34:58

Bonjour,

le pb est que Ie6 n'affiche pas les pages alors que la connection est OK.

voici le message d'erreur (sujet)
toute aide sera la bienvenue je vous remecie par avance

Répondre à debutant

4

Andre, le 16 nov 2003 à 23:09:34
  • +2

Solution trouvee : shdolc.dll dnserror
(quand vous donnez une solution ajouter solution trouvee ... ca permet de racourcir les recherches
on s'en fout de ceux qui ont le probleme ...
on veut la soluce ...
bon je vous la donne
je suis fier et ... pas fier de l'avoir trouvee ...
j'avais oublie d'alumer le proxy et je travaille avec un routeur
donc a mon avis soit le proxy est pas allume soit il est mal configure (sur le pc qui partage la connection pas sur les autres)
bonne merde m'en vait poster ca sur tout les sites ou les gens ont crie au secours ... ca aidera d'autres gens
si vous trouver un truc faites de meme ...
c'est comme ca qu'on avance ... :-)

Répondre à Andre

88

mine, le 25 oct 2004 à 00:33:53

Solution non exhaustive...la meilleure que j'ai u le loisir de voir est : il fut attendre

Répondre à mine

5

Aragorn, le 2 déc 2003 à 10:32:11

Bonjour à tous

ce probleme est toujours present sur mon PC et JE N'ARRIVE A RIEN
je suis sous 2000, j'ai IE6 et tout tournait harmonieusement jusqu'a ce probleme qu'aucuun looser de chez free ne semble connaitre

je passe toutes les configurations possibles de mon réseau , je passe également le fait que leur servur m'attribue une IP (variable selon mes connexions)

je passe egalement le fait que je ne ping que ma propre IP ce qui soit dit en passant me fout la rage

je passe egalement le fait qu'aucune appli utilisant internet ne passe (donc oublions le fait que le probleme puisse etre lié a IE ou Netscape , et oui j'ai meme installé Netscape)

je n'y comprend rien et personne ne semble en mesure de réparer ce probleme

je n'ai ni serveur ni routeur , juste un p@!!?;/ de modem USB Sagem 800

si qqun a un semblant d'explication, je ne demande meme pas une solution (si en fait si :) ) mais au moins une explication

merci a tous de me lire

Répondre à Aragorn

6

Lorenzo, le 23 déc 2003 à 19:01:06

Bonjour
Je rencontre exactementle même problème avec cette histoire de shdocclc.dll. Impossible de trouver une solution. ADSL Wanadoo modem Thomson...
Que faire ? Je suis bloqué depuis trois jours à cause de cette panne!
Merci de me donner un début de réponse
Cordialement
Lorenzo

Répondre à Lorenzo

7

Aragorn, le 24 déc 2003 à 02:29:11

Et bien c'est simple j'ai absolument tout essayé et ce n'est que lorsque j'ai réinstallé windows que tout a refonctionné comme par magie

je soupçonne fortement des programmes comme imesh ou kazaa d'avoir tenu un role la dedans

désolé de pas avoir de réponse plus interessante que "reinstalle windows, si t'es sous 2000 avec le SP 3 et surtout les correctifs pour le service RPC "

bonne chance

Répondre à Aragorn

8

bernard, le 25 déc 2003 à 14:07:37

J'ai un problème presque identique:
Dès que je lance IE, il s'affiche une fenêtre automatiquement, non détectée comme un pop up (les anti pop up ne peuvent donc l'mepêcher d'apparaitre. Seul Zone alarme parvient à empêcher l'affichage du contenu de la page).
Il s'agit d'une pub pour Paris Hamilton une actrice danseuse en vogue qui est presque à poil ...sic).
En débranchant le port usb du modem (comme par hasard, il s'agit de free...), j'ai obtenu le même résultat mais avec la source de cette affichage. Il s'agit de:
C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://69.42.67.1­54/impulsemg/usaplat_email13

Conclusion: il semble que ce ficihier ait été infecté bien que ni Norton, ni antivir ne parvienne à détecter quoi que ce soit... resic
A cela s'ajoute l'affichage d'une bannière disant quelquechose comme ça en américian:"votre boss sait il que vous vous connectez à des sites porno".
Cette bannière renvoie directemet à un site"ilookup.com" qui semble responsable de cette "contamination" du pc.
Je n'ai pas réussi à ce jour à m'en débarasser malgré le nettoyage de la base de registre.

Si quelqun a une idée là dessus...Merci

Répondre à bernard

10

termi69, le 28 déc 2003 à 17:56:19

J'ai, par miracle, et surtout par ... hasard réussi à régler 3 problèmes que j'avais sur cette babasse de malheur:

- des fenêtres de boules apparaissaient sans que Zone Alarme ne parvenait qu'à empêcher l'affichage de son contenu (ce qui était pas si mal vu les contenus contondents ... sic)

- une bannière publicitaire pour un truc plus ou moins de boules (en l'occurence l'actrice américaine Paris Hilton ... une illustre inconnue) remplaçait n'importe quelle pub sur n'importe quelle page web.
Zone alarme, les anti pop up et autres anti pub n'y pouvaient rien puisqu'elle n'était pas détectée comme un pop up.

- je ne pouvais plus me connecter sur un site: l'ordinateur s'éteignait carrément !!!

Après avoir installé SPYBOT et SPYWAREBLASTER, tout est rentré dans l'ordre...

Répondre à termi69

11

desilles, le 29 déc 2003 à 00:47:10

Bonjour à tous, ça fait trois semaines que j'ai ce p...de pb et j'ai laissé tomber pour le moment car j'ai acheté un portable et j'arrive à surfer.
Mais je reprends le taureau par les cornes sans trouver la solution alors si quelqu'un pouvait m'aider je lui serais très reconnaissant.

MERCI AU REVOIR;
A+

Répondre à desilles

118

unknown, le 27 avr 2005 à 21:03:35

Paliatif


même pb mais j'ai trouvé palliatif en 2 seconde j'utilise un autre explorateur a la con
sinon je recherche soluce pour quelqu'un d'autre

Répondre à unknown

12

juan, le 15 jan 2004 à 22:55:17

Ben voila j'ai le mm probléme avec ce fichier fichier SHDOCLC. dans c:\windows\system\........a quelques exception prét car en rafraichisant plusieurs fois ma page html j'arrive a mes fin (je croise les doigt).....club-internet modem 512k b-focus......j'ai moi aussi installer spybot et fait un peu de ménage mais le probléme est encore là.Je n'ai pas de pub porno ki apparaissent et sinon voila ct juste pour dire ça....espéront que l'on trouve une solution

Répondre à juan

13

clavie, le 19 avr 2004 à 22:57:24

Bonjour ,
j ai le meme type de blem que vous autres .
Pour moi lorsque je demarre le pc , wanadoo se lance me proposant de me connecter au net , et j ai egalement des pages d un site ( foxwar.com ) dans la barre des taches. Il y en a 9 qui sont identiques ( celles ci ne s affichent sur le site en question que si je me connecte ). En etant hors connection et en cliquant sur l une d entre elles ( clic droit / propriete , j ai l adresse de l URL de la page,
qui est la suivante : C: windows\system32\shdoclc:dll/dnerror.htm#http://www.foxwar.c­om/cli
Voila , j ai pense supprimer ce dll et en installer un autre par le biai d un pote qui fait un copier du sien pour me l envoyer par mail ou sur une disquette.
A votre avis cela peut il marcher pour regler le probleme ?
Merci de me repondre .
@+

Répondre à clavie

14

Axl Virus-Killer, le 19 avr 2004 à 22:59:01

ça sent le Raleka a plein nez ...
Telecharge le RimouveurXPFr.exe dans ma signature (sous mon message) et lance le en mode sans echec (demarre ton PC entapottant la touche F8)

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Répondre à Axl Virus-Killer

16

clavie, le 19 avr 2004 à 23:30:42

Salut AXL VIRUS- KIller ,
Et bien apparament en suivant tes conseils le probleme est resolu !!!!
Un grand MERCI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Répondre à clavie

17

Axl Virus-Killer, le 19 avr 2004 à 23:33:38

C'etais bien le Raleka ? tu as eu un resumé en revenanten mode normal tu a eu desfichierssupprimer tu as noter lesquels ?

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Répondre à Axl Virus-Killer

25

clavie, le 20 avr 2004 à 14:43:42

Salut axl ,
Je dois avouer que dans l oeuphorie du moment je n ai pas trop fais attention aux messages.
Je crois me souvenir d un message me disant que le contenu du dossier : temp de windows a ete supprime.
J ai verifie et en effet celui ci est vide.
voila , mais dis moi , cest quoi le RALEKA ? A quoi sert- il ?
@+

Répondre à clavie

26

Axl Virus-Killer, le 20 avr 2004 à 14:47:57

Raleka est un virus exploitant la faille RPC que corrige le match Microsoft KB824146 que t'a peut-etre installer le Rimouveur ...

peut-tu me faire un copier coller du fichier Resultat.txt qui est sur ton C:\Resultat.txt stp ?

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Répondre à Axl Virus-Killer

27

clavie, le 20 avr 2004 à 21:19:41

Slt AXL ,
DIS moi ou je peux trouver le fichier Resultat.txt , j ai lance une recherche dans le C: avec windows et il n y a pas de reponse !!!
@+

Répondre à clavie

94

krishna, le 14 nov 2004 à 21:50:43

Merci pour le boulot fait sur remouveur.

le pb à l'air de persisté sur le pc atteint , je continu mes investigations.

voici mes résultats:

Liste des Fichiers détectés par Rimouveur :

Fichier mis en Quarantaine "E:\*.dll"
Suspicion de virus Fichier

Fichier mis en Quarantaine "E:\*.exe"
Suspicion de virus Fichier

Fichier mis en Quarantaine "E:\WINDOWS\*.tmp"
Suspicion de virus MiMail/Trojan

Fichier mis en Quarantaine "E:\WINDOWS\preinstt.exe"
Suspicion de virus Trojan.BiSpy

Fichier mis en Quarantaine "E:\WINDOWS\System32\slserv.exe"
Suspicion de virus Agobot/Gaobot

Fichier mis en Quarantaine "E:\WINDOWS\System32\winhlpp32.exe"
Suspicion de virus Agobot/Gaobot

Répondre à krishna

104

July, le 6 fév 2005 à 11:40:12

Voila, je ne peux pas accéder a ton raccourcit et ne peux donc pas télécharger de quoi résoudre le pb
Merci de me soumettre une solution

Répondre à July

15

boudouman, le 19 avr 2004 à 23:21:18

Alors c'est simple moi j'ai eu le problème et je l'ai plus maintenant
Ce message vient du firewall .Un dll du firewall bloque l'accès au Fai donc plus d'accès à rien.Mon problème est venu quand j'ai voulu virer Sygate, impossible a virer sauf avec Regcleaner.Il faut vérifier le firewall utilisé et le virer.Mettre quand même celui qui est fourni avec windows en place ça peut aider.Attention, virer tout, en desinstallant et avec regcleaner pour les restes.
Ciao à plus.....

Répondre à boudouman

18

HH, le 19 avr 2004 à 23:36:46

Blaster viens quand on a pas mis les mises à jours Windows , ou quand on a pas mis de firewall . La possibilité est que tu as accepeter que "svchost.exe" vienne dans ton ordi .

Pour le retirer il faut supprimer DLLHOST.EXE et SVCHOST.EXE dans le répertoire D:/WINNT/system32/wins ou C:/Windows/WINNT ; et de supprimer les clés dans le regedit

Il y a surment des choses étranges dans HKEY_Current_User/Software/Microsoft/Windows/CurrentVersion/Run .

Répondre à HH

19

Axl Virus-Killer, le 19 avr 2004 à 23:38:47
Répondre à Axl Virus-Killer

20

Opium, le 19 avr 2004 à 23:55:21

Quelqu'un a trouvé une solution ?

Car j'ai le même soucis sur l'ordi d'un ami ...

Répondre à Opium

21

Axl Virus-Killer, le 20 avr 2004 à 00:02:03

Oui oui ...
la solution est dans ma signature :o)
attention ça s'utilise en mode sans echec si non ça sert a rien :o)

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Répondre à Axl Virus-Killer

22

Opium, le 20 avr 2004 à 00:43:49

J'ai oublié de dire, qu'il est sous win98 ...

Si ça fonctionne sous win98 cest cool, mais cru voir sur ton site que pour 2000 et XP...

Répondre à Opium
Collection CommentÇaMarche.net