Message incompris
quand j'allume mon ordinateur (sous XP) un message m'indique :
erreur de chargement de c:\windows\msense.dll le module spécifique est introuvable
comprenez-vous ce message et si oui est-ce important ? merci d'avance
31 réponses
Erreur lors du démarrage sous Windows XP: le message d'erreur indique que le module msense.dll est introuvable et ne peut être chargé, ce qui peut être symptôme d'une infection. Plusieurs intervenants lient l'erreur à une infection ou à des restes de malware et préconisent des outils de diagnostic ZHPDiag et ZHPFix pour analyser le système et le registre. Les rapports montrent des éléments de démarrage, notamment une entrée de registre liée à msense.dll et l'instruction rundll32.exe 'C:\WINDOWS\msense.dll',Startup, ce qui justifie un nettoyage et une vérification approfondie. D'autres échanges évoquent des limitations comme l'espace disque insuffisant ou des plantages qui bloquent l'utilisation des outils, soulignant que des nettoyages répétés et redémarrages peuvent être nécessaires et les solutions payantes n'assurent pas l'efficacité.
-
Contributeur sécuritébonjour
ca sent l'infection...
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur http://pjjoint.malekal.com/
Clique sur "Parcourir "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
-
bon finalement je viens de changer de livebox et apparemment le problème venait de là ; merci à tous ceux qui m'ont apporté leur aide
-
ouais, c'est idiot de croire qu'on peut tout résoudre facilement ; c'est pour ça que tous ces conseils perso (et non pas publicitaires) sont précieux ; encore un truc auquel je vais prendre garde
-
dommage, j'ai encore eu une déconnexion, avec un surf qui s'est ralenti ; il faut juste redémarrer l'ordi pour se reconnecter ; je n'avais pas réussi à utiliser secunial alors j'ai utilisé update checker (maintenant j'ai mozilla en anglais...) mais le problème vient d'ailleurs ; j'ai voulu essayer Registry booster, qui m'a détecté beaucoup, beaucoup, beaucoup d'erreurs windows, mais la réparation est payant (est-ce un logiciel sur et intéressant ?)
-
Contributeur sécuritéalors ....c'est fini
(sourire) -
oui, je l'ai refait encore hier ; je n'ai plus de déconnexions pour l'instant je suis soulagée
-
Contributeur sécuritéas tu fais Delfix ?
-
super, ça a enfin marché ! merci beaucoup
-
Contributeur sécuritédésinstalle le en mode sans echec
-
j'ai réalisé beaucoup de toutes ces bonnes recommandations, c'est vrai que j'étais très peu au courant avant, et ça m'est très utile ; les déconnexions se font très peu souvent maintenant, peut-être un petit problème d'interférences entre fichiers, mais là il faut que je le sonde vraiment ; j'ai juste un petit soucis avec secunia PSI version anglaise, que j'ai chargé mais qui se bloque en "vérification de la liaison internet", quand je vais sur l'icone en bas de mon écran j'ai "Secunia PSI 72%Secunia System Score" et plus moyen de le désinstaller comme si il était toujours ouvert... y a t-il quelque chose à faire (quand je fais désinstaller il se bloque et l'ordi ne peut plus s'éteindre)
-
je vais regarder tout ça tranquillement, je crois qu'il n'y a pas de problème pour la carte réseau, je suis allé sous windows et la mise à jour m'a indiqué qu'il n'y en avait pas de nouvelled ; merci pour toutes ces info qui sont toujours très précises pour moi qui ne maitrise pas tout, je m'y retrouve toujours ; à bientôt pour de nouvelles info
-
Contributeur sécuritédifficile pour moi de te guider sur ce sujet là
as tu le soucis avec ton fixe quand le portable est eteint ?
.......................
sinon à faire
1)
Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp
et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
voici pour desinstaller :
JavaRa
http://raproducts.org/click/click.php?id=1
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
.............
2)
Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
....................
3)
IMPORTANT
Purger les points de restauration système:
XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm
.................
4)
pour supprimer les outils de désinfection :
télécharge Delfix de Xplode
http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
choisis SUPPRESSION
poste son rapport
.............................................
Recommandations pour l'avenir
Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb
Pour t'aider dans cette tâche, voici quelques pistes
Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/
Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
............................
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
........................
Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
..........................
Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://eldesaparecido.com/tools/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................
garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
..........................
Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php
.........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html
........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
-
je suis relié par fil éthernet ; j'ai fait la liste des matériels et drivers mais je ne sais pas comment reconnaitre si j'ai le dernier driver pour la carte réseau
-
Contributeur sécuritéhummm
ta connexion est elle en wifi ou en filaire ?
vérifie si tu as le dernier driver pour ta carte reseau
https://www.touslesdrivers.com/index.php?v_page=29 -
non, ça n'arrive que sur le PC et jamais sur le portable
-
Eh bien le message a enfin disparu grace à tous tes conseils, mais un problème subsiste, dont je n'avais pas parlé car je le croyais lié au virus, c'est une déconnexion quand je suis sur internet. L'autre jour je n'arrivais carrément plus à me connecter (alors qu'avec un portable ça marchait) et ce n'est qu'après avoir réinitialisé la livebox (qui a 3 ans) que ça a repris, bien au début, puis avec des déconnexions qui se rapprochent ensuite ; si tu es aussi compétent pour ce genre de problèmes ce serait super. En fait je ne sais pas si je dois changer de livebox ou si ça peut venir de l'ordi (maintenant qu'il n'y a apparemment plus de virus) qui a déjà 7 ans ; merci de toute info pouvant m'orienter
-
Contributeur sécuritéencore des soucis ?
-
voici le rapport :
All processes killed
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-1547161642-2139871995-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Icoli deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: All Users
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 1489991 bytes
User: xp
->Temp folder emptied: 11182 bytes
->Temporary Internet Files folder emptied: 278930 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 348088352 bytes
->Flash cache emptied: 1882566 bytes
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 3339412 bytes
%systemroot%\System32 .tmp files removed: 3771392 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 737688 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 19594306 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 362,00 mb
OTM by OldTimer - Version 3.1.19.0 log created on 11082011_121254
Files moved on Reboot...
File C:\WINDOWS\temp\_avast_\Webshlock.txt not found!
Registry entries deleted on Reboot... -
Contributeur sécurité? Télécharge OTM (OldTimer) sur ton Bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
? Double-clique sur OTM.exe afin de le lancer.
? Copie (Ctrl+C) le texte suivant ci-dessous :
:Reg
[HKU\S-1-5-21-1547161642-2139871995-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run]
"Icoli"=-
:commands
[emptytemp]
[start explorer]
[reboot]
? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
? Clique maintenant sur le bouton MoveIt! puis ferme OTM
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
*Le nom du rapport correspond au moment de sa création : date_heure.log
-
voici le résultat
========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 11:37:51 le 07/11/2011
4.
5. Valeur(s) recherchée(s):
6. msense.dll
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Recherche registre
14.
15. ====== Fichier(s) ======
16.
17. Aucun fichier trouvé
18.
19.
20. ====== Entrée(s) du registre ======
21.
22.
23. [HKU\S-1-5-21-1547161642-2139871995-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run]
24. "Icoli"="rundll32.exe "C:\WINDOWS\msense.dll",Startup" (REG_SZ)
25.
26. =========================
27.
28. Fin à: 11:42:28 le 07/11/2011
29. 327968 Éléments analysés
30.
31. =========================
32. E.O.F-
je viens de réallumer l'ordi, et le message apparait toujours, pour l'instant j'arrive à me connecter correctement, est-ce que le malware est quand même éliminé ? je voudrais savoir si je peux ou dois enlever maintenant de l'ordi ZHP diag et ses rapports ; pour optimiser ma sécurité, y-a-t'il des précautions à prendre en général, des scan à faire régulièrement en plus de mon antivirus Avast (il parait qu'il est quand même efficace), des sites à éviter... merci de m'éclairer
-
- 1
- 2