Mss32.DLL
Bonjour,
alors voila j'ai un petit problème mon ordinateur a un virus nommé mss32.DLL
je ne peux plus lancé certaines applications car il me donne ce message d'erreur
cette application n'as pas pu démarré car mss32.DLL est introuvable alors c'est assez embêtant quand meme jai essayé de télécharger godzilla.remover mais sa marche pas
alors si quelqu'un pourrais m'aidé a tué ce virus se serait sympa
merci de m'avoir lu
alors voila j'ai un petit problème mon ordinateur a un virus nommé mss32.DLL
je ne peux plus lancé certaines applications car il me donne ce message d'erreur
cette application n'as pas pu démarré car mss32.DLL est introuvable alors c'est assez embêtant quand meme jai essayé de télécharger godzilla.remover mais sa marche pas
alors si quelqu'un pourrais m'aidé a tué ce virus se serait sympa
merci de m'avoir lu
24 réponses
Résumé de la discussion
Problème rencontré : un utilisateur voit l'erreur 'mss32.DLL introuvable' empêcher le démarrage de plusieurs applications, l'indiquant comme un virus potentiel et affirmant avoir tenté des outils en ligne sans succès. Plusieurs réponses recommandent des outils de diagnostic et nettoyage, notamment ZHPDiag et ZHPFix de Nicolas Coolman, FixLop, ainsi que des vérifications approfondies du registre et de tâches planifiées. Des mesures pratiques mentionnées intègrent la suppression d'une tache planifiée nommée B33196D892B61410.job et la remise à zéro de clés de registre Internet Explorer modifiées, accompagnées de rapports de scan. Des nuances ajoutées indiquent une approche multi-outils et la nécessité éventuelle d'une sauvegarde système, sans garantie de résultat et en laissant place à des manipulations supplémentaires selon le contexte.
-
Contributeur sécuritévictor1994 colle nous un rapport de nettoyage avec fixlop
puis explique nous tes problèmes actuels -
et ton rapport de recherche pour fix lop
####### FixLop vers 1.0.2.5 [ Recherche ] #######
# Exécuté depuis C:\Program Files\FixLop
# Le 30/03/2011 à 15h54
# Utilisateur : FRANCOIS | RAZY
# S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
# CPU : AMD Athlon(tm) 64 Processor 3500+
# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox :
############## [ Processus ]
############## [ Fichiers/Dossiers ]
Dossier présent : C:\Documents and Settings\FRANCOIS\Application Data\extra film dog
Dossier présent : C:\Documents and Settings\All Users\Application Data\Mapi site multi link
~~~~ Lecture fichier C:\Documents and Settings\FRANCOIS\Application Data\Mozilla\Firefox\Profiles\0qz3aw4k.default\prefs.js ~~~~
############## [ Clés de registres ]
############## [ Internet Explorer ]
-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --
Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page : hxxp://fr.msn.com/
Local Page : C:\windows\system32\blank.htm
-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --
Search Page :
Default_page_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page : hxxp://fr.msn.com/
Local Page : C:\windows\system32\blank.htm
########## [ ! SCAN fini le 30/03/2011 à 15h54 ]
-
Rapport de ZHPFix 1.12.3267 par Nicolas Coolman, Update du 28/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-30-03-2011-15-50-03.txt
Run by FRANCOIS at 30/03/2011 15:50:03
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKCR\nctaudiofile2.audiofile2 => Clé absente
HKCR\nctaudiofile2.audiofile2.2 => Clé absente
HKCR\nctaudiofile2.audiofile2lameenc => Clé absente
HKCR\nctaudiofile2.audiofile2lameenc.1 => Clé absente
HKCU\Software\Microsoft\Internet Explorer\searchscopes\{eee6c360-6118-11dc-9c72-001320c79847} => Clé absente
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe => Clé absente
========== Fichier(s) ==========
c:\windows\tasks\b33196d892b61410.job1-5-21-4123983473-2650284314-959492993-1005core.job => Fichier absent
c:\documents and settings\francois\application data\\bitdownload => Fichier absent
========== Tache planifiée ==========
Task : Ad-Aware Update (Weekly) => Tache absente
Task : B33196D892B61410 => Tache absente
========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Fichier(s)
2 : Tache planifiée
End of the scan
-
Contributeur sécuritéLance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\B33196D892B61410.job1-5-21-4123983473-2650284314-959492993-1005Core.job
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (.Pas de propriétaire.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [B33196D892B61410] (.Pas de propriétaire.) -- c:\docume~1\FRANCOIS\applic~1\extraf~1\CORNBAGSTHIRD.exe (.not file.)
[HKCR\nctaudiofile2.audiofile2]
[HKCR\nctaudiofile2.audiofile2.2]
[HKCR\nctaudiofile2.audiofile2lameenc]
[HKCR\nctaudiofile2.audiofile2lameenc.1]
[HKCU\Software\Microsoft\Internet Explorer\searchscopes\{eee6c360-6118-11dc-9c72-001320c79847}]
[HKLM\Software\Microsoft\Internet Explorer\searchscopes\{eee6c360-6118-11dc-9c72-001320c79847}] =
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe]
C:\Documents and Settings\FRANCOIS\Application Data\\BitDownload
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse
__________________________
colle un rapport de recherche avec fixlop ici:
http://generalcm.cluster010.ovh.net/index.php?option=com_content&view=article&id=38:fixlop&catid=1:outils&Itemid=3 -
http://www.cijoint.fr/cjlink.php?file=cj201103/cijMMmt3om.txt
attrape ;)
-
Contributeur sécurité
-
ok donc encore désolé du double post mais le cite ci joint ne voulait pas prendre le rapport de ad-remover donc je te le colle içi sa te va ???
======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:29:27 le 29/03/2011, Mode normal
Microsoft Windows XP Professionnel Service Pack 3 (X86)
FRANCOIS@RAZY ( )
============== ACTION(S) ==============
Fichier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navigateur OfferBox.lnk
Dossier supprimé: C:\Documents and Settings\FRANCOIS\Application Data\FissaSearch
Dossier supprimé: C:\Documents and Settings\FRANCOIS\Application Data\OfferBox
Dossier supprimé: C:\Program Files\OfferBox
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\freeCompressor
Clé supprimée: HKLM\Software\Freeze.com
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1CD4D45E-4851-496D-840F-2C2E752ECFB7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{DA95E878-B181-4366-A433-6145592707A8}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
============== SCAN ADDITIONNEL ==============
-- C:\Documents and Settings\FRANCOIS\Application Data\Mozilla\FireFox\Profiles\0qz3aw4k.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12
========================================
**** Google Chrome Version [10.0.648.204] ****
-- C:\Documents and Settings\FRANCOIS\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com
Preferences - homepage_is_newtabpage: true
Plugin - 3DVIA player (Activé: true) (C:\Program Files\Virtools\3D Life Player\npvirtools.dll) (x)
Plugin - "OfferboxChromePlugin Dynamic Link Library" (Activé: true)
Plugin - "Picasa" (Activé: true)
Plugin - "3DVIA player" (Activé: true)
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} - "SweetIM ToolbarURLSearchHook Class" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll)
HKCU_SearchScopes\{31CF9EBE-5755-4a1d-AC25-2834D952D9B4} - "Barre d'outils PDFCreator" (hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=searc...)
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\WINDOWS\system32\eDStoolbar.dll)
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} (x)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\WINDOWS\system32\eDStoolbar.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_ElevationPolicy\{44295CB8-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar2user.exe (x)
HKLM_ElevationPolicy\{C9BDBBC1-2B4F-4669-BB5A-51C8D1770C1A} - C:\WINDOWS\Downloaded Program Files\LMIGuardian.exe (LogMeIn, Inc.)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
HKLM_Extensions\{CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "Fiddler2" ("C:\Program Files\Fiddler2\IE_Toolbar.ico")
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 26 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 29/03/2011 19:29:32 (784 Octet(s))
C:\Ad-Report-SCAN[1].txt - 29/03/2011 18:58:36 (7238 Octet(s))
Fin à: 19:30:15, 29/03/2011
-
ok donc eux sa devrait etre les bons
http://www.cijoint.fr/cjlink.php?file=cj201103/cijS8OIOtl.txt
http://www.cijoint.fr/cjlink.php?file=cj201103/cijS8OIOtl.txt
ps: désolé je suis un peu long -
Contributeur sécuritétu as fais des rapports de recherche ... ce n'est pas ce qui été demandé pour usbfix et ad remover .... relis bien ...
a plus -
vraiment désolé du double post
http://www.cijoint.fr/cjlink.php?file=cj201103/cij6UdhTgG.txt
merci de m'aidé -
http://www.cijoint.fr/cjlink.php?file=cj201103/cijMkt8TqQ.txt
heu ad-r ne se lance pas un msg d'erreur s'affiche dois-je le reinstaller ? -
Contributeur sécuritéfais la suite on verra après
-
dsl je suis un peu nul je n'ai pas ttrouvé cette tache mais j'en ai trouvé d'autres faut il regler l'affichage des onglets pour qu'elle apparaisse?
-
Contributeur sécuritépour la tache planifiée tu vas dans poste de travail puis C puis WINDOWS puis Tasks (= taches planifiées) et tu supprime cette tache : B33196D892B61410.job
-
en fait j'ai pas comprix l'histoire de tache planifié qu'ils fallaient suprimé
-
Contributeur sécuritéoui tu mets ce que tu as ...
-
woa moins vite j'ai pas tout compris dans la première partis désolé je suis pas un as de l'informatique et si j'ai pas de support externe a part quelques clé usb toute moche que j'utilise pas je la fais quand même la 2eme étape
-
Contributeur sécuritéok
supprime la tache plannifiée en gras suivante en suivant le lien
C:\WINDOWS\Tasks\B33196D892B61410.job
puis branche tes supports externes , puis télécharge usbfix et colle nous un rapport de nettoyage avec
ensuite télécharge le logciel ad remover et colle un rapport de nettoyage/suppression avec
a plus -
attrape
http://www.cijoint.fr/cjlink.php?file=cj201103/cijWTekU89.txt -
Contributeur sécuritési tu peux essayer bien sûr de restaurer windows avant le problème
pour voir si tu es infecté
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
- 1
- 2
Suivant
