Probleme au demarrage : OCBrowserHelper

Question

Bonjour, 



Configuration: Windows 7 / Firefox 14.0.1

J'ai un message d'erreur suite à un nettoyage avec adwcleaner...
OCBrowserHelper_1.0.3.85.dll introuvable!
Voici mon rapport ZHPDiag : http://cjoint.com/?BGzs3TmPYkr
Merci d'avance

moment de grace · Answer

bonjour

peux tu expliquer tes soucis stp ?

Spykitek · Answer

Juste un message d'erreur au demarrage "C:............OCBrowserHelper_1.0.3.85.dll introuvable
J'ai lu sur le forum qu'il fallait un rapport ZHPDiag
Sinon aucun soucis

moment de grace · Answer

hummm, pas de redirection internet ou de ralentissements ?

..............

Télécharge Reload_TDSSKiller 
https://support.kaspersky.com/downloads/utils/tdsskiller.exe


Lance le 

choisis : lancer le nettoyage 

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan" Clique ici pour l'aide en image 

Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée. 
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer 

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau 

Copie/Colle son contenu dans ta prochaine réponse.

Spykitek · Answer

Non pas de redirection ou de ralentissement 
voici le rapport : http://cjoint.com/?BGztGD8fZzS

moment de grace · Answer

ok

1)

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 

SysRestore 
EMPTYTEMP
EMPTYFLASH 
R3 - URLSearchHook: (no name) [64Bits] - {346de098-61f9-4b42-89da-6dfba7091bb6} . (...) (No version) -- (.not file.)    => Infection BT (Adware.IMBooster)
[HKCU\Software\AppDataLow\Software\IMBooster4web-en]    => Infection PUP (Adware.IMBooster)
[HKCU\Software\AppDataLow\Software\Mp3Tube]    => Infection BT (Adware.MP3Tube)
[HKCU\Software\AppDataLow\Software\imeshmediabartb]    => Infection PUP (PUP.iMesh)
[HKLM\Software\IMBooster4web-en]    => Infection PUP (Adware.IMBooster)
[HKLM\Software\WhiteSmoke]    => Infection PUP (PUP.Whitesmoke)
[HKLM\Software\iMesh]    => Infection PUP (PUP.iMesh)
O53 - SMSR:HKLM\...\startupreg\Bubble Dock  [Key] . (...) -- C:\Users\Bilette\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)    => Infection PUP (Adware.SPointer)
O53 - SMSR:HKLM\...\startupreg\IMBooster  [Key] . (...) -- C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe (.not file.)    => Infection BT (Adware.IMBooster)
O53 - SMSR:HKLM\...\startupreg\SearchSettings  [Key] . (...) -- C:\Program Files (x86)\Search Settings\SearchSettings.exe (.not file.)    => Infection BT (PUP.Dealio)
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    => Infection Rootkit (Rootkit.TDSS)
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  
  

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

....................

2)

lance MalwareByte's Anti-Malware que tu possèdes déjà

. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

................

3)

Redemarre le pc et dis moi si tu as encore des soucis

Spykitek · Answer

J'ai déja lancer malware byte mais il ne m'a rien trouvé!!! 
Voici le rapport : http://cjoint.com/?BGztZKfJK7C
Je pense que ça devrait etre bon, je dois partir au travail, si j'ai encore des soucis je te recontacterais demain.
En tout cas un grand merci de ton aide précieuse.
Bonne soirée :)

moment de grace · Answer

pour terminer on fait le ménage 

tout est ecrit là :
https://gen-hackman.kanak.fr/

(merci à mon ami g3n-h@ckm@n)

Spykitek · Answer

Bonjour,
Et bien non, suite à la desinfection j'ai toujours le message d'erreur au demarrage!

moment de grace · Answer

as tu fais le ménage ?

on voit apres

Spykitek · Answer

J'ai bien tout nettoyé mais le message s'affiche toujours!

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici https://toolslib.net 



* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

OCBrowserHelper_1.0.3.85.dl 


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

Spykitek · Answer

Bonjour,
voici le rapport : 
1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 14:19:36 le 27/07/2012
4. 
5. Valeur(s) recherchée(s):
6. OCBrowserHelper_1.0.3.85.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Recherche registre
14. 
15. ====== Fichier(s) ======
16. 
17. Aucun fichier trouvé
18. 
19. 
20. ====== Entrée(s) du registre ======
21. 
22. Aucun élément dans le registre trouvé
23. 
24. =========================
25. 
26. Fin à: 14:31:51 le 27/07/2012
27. 841783 Éléments analysés
28. 
29. =========================
30. E.O.F

moment de grace · Answer

arf !!!

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
https://toolslib.net

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider 
 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Spykitek · Answer

J'ai essayé le 1er lien mais une fois l'outil lancé un message d'erreur me dit qu'une erreur critique est survenue et que windows va redémarrer, windows a redémarré et je n'ai pas eu de rapport! J'ai relancer l'outil, le menu d'option  est apparu, j'ai cliquer sur kill, et pareil, message d'erreur, redémarrage et pas de rapport! J'ai donc essayé le 3em lien .pif et la j'ai eu directement le menu option, j'ai donc cliquer sur kill et le message d'erreur est encore apparu, par contre un rapport s'est mis sur mon bureau mais il n'y a presque rien dedans : 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.727 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Bilette : Windows 7 Home Premium (64 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

Script : 15:02:48

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


Fin : 15:02:48

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

humm

peux tu le refaire en mode sans echec stp

Spykitek · Answer

je veux bien mais comment faire? :)

moment de grace · Answer

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Spykitek · Answer

Je viens d'essayer mais c'est pareil : windows me dit qu'il a rencontré un problème critique (au lancement de pre-scan) et qu'il redémarrera automatiquement dans une minute. Donc le scan commence mais une minute après le pc redémarre.
Décidément il est coriace ce message d'erreur :)
En tout cas merci beaucoup de t'attarder dessus

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs que tu renommes ton prénom.exe  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Spykitek · Answer

voici le rapport combofix : http://cjoint.com/?BGCt5mCqRNi
(le message s'affiche toujours au demarrage)

moment de grace · Answer

j'ai un doute sur une clé que je vais vérifier

en attendant

1)

peux tu faire un imprim erreur de ce message

2)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\windows\system32
vhdagenco6420103.dll
c:\users\Bilette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVSVideoConverter.exe

Clique sur choose File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

Spykitek · Answer

Non! mon impression d'écran ne marche pas mais il est écrit :
"Problème lors du démarrage de C:\Users\Bilette\AppData\Roaming\OpenCandy\6078C93DD9DE4ABF96596FE7315468B5\OCBrowserHelper_1.0.3.85.dll
Le module spécifié est introuvable"
Concernant le fichier c:\windows\system32
vhdagenco6420103.dll, je ne le trouve pas même après avoir fait la manip dans option des dossiers, et pour AVSVideoConverter.exe j'ai bien scanner le fichier, apparemment il n'est pas infecté mais je ne trouve pas de rapport!

moment de grace · Answer

on va y arriver

refais seaf comme indiqué là

https://forums.commentcamarche.net/forum/affich-25674331-probleme-au-demarrage-ocbrowserhelper#11

mais avec ce texte en gras

OpenCandy

Spykitek · Answer

Voici le rapport :) http://cjoint.com/?BGEvvg0T2bL

Spykitek · Answer

Apparemment ça y est il ne s'affiche plus au démarrage :)

moment de grace · Answer

toujours plus de message ?

sinon je te rédige un script de suppression de cles "pourries"

Spykitek · Answer

Non ça a l'air toujours bon, si vraiment j'ai un soucis je te recontacte...
Merci beaucoup

Spykitek · Answer

Du coup le message ne s'affiche plus au démarrage mais il s'affiche plus tard (au bout d'une heure)!

moment de grace · Answer

sourire

Télécharge OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
Double-clique sur OTM.exe afin de le lancer. 
Copie (Ctrl+C) le texte suivant ci-dessous : 



:Reg 
HKLM\Software\Microsoft\Internet Explorer\SearchUrl]
"Default=-
[HKU\S-1-5-21-3188066272-2480524040-306012124-1002\Software\Microsoft\Internet Explorer\Main]
"Start Page"=-
[HKU\S-1-5-21-3188066272-2480524040-306012124-1002\Software\Microsoft\Internet Explorer\Search]
"Default_Search_URL"=-
[HKU\S-1-5-21-3188066272-2480524040-306012124-1002\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"=-
[HKU\S-1-5-21-3188066272-2480524040-306012124-1002\Software\Microsoft\Internet Explorer\SearchUrl]
"Default"=-




:files 
C:\Windows\Tasks\OpenCandyHelper.job
C:\Windows\Tasks\OpenCandyHelperRun.job


:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
? Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

Spykitek · Answer

Le lien que tu m'a donné ne fonctionne pas :)

moment de grace · Answer

non

on ne laisse pas filer

retente cet outil stp

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider 
 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Probleme au demarrage : OCBrowserHelper

31 réponses

Votre réponse

Discussions similaires

Newsletters