BabSolution\shared\NTRedirect.dll

Résolu/Fermé
Nadyloup Messages postés 3 Date d'inscription mardi 13 août 2013 Statut Membre Dernière intervention 13 août 2013 - 13 août 2013 à 18:16
Nadyloup Messages postés 3 Date d'inscription mardi 13 août 2013 Statut Membre Dernière intervention 13 août 2013 - 13 août 2013 à 19:19
bonjour,
J'ai une alarme au démarrage de window:C:\users\champion\App Data\Roaming\Bab Solution\Shared\NTRedirect dll.
le module spécifié est introuvable

Voici le rapport AdwCleaner

# AdwCleaner v2.306 - Rapport créé le 13/08/2013 à 17:38:40
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Codorniu - CODORNIU-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Codorniu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBNFN4JB\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Program Files (x86)\Freemium
Supprimé au redémarrage : C:\ProgramData\eSafe

***** [Registre] *****

Clé Supprimée : HKLM\Software\eSafeSecControl

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0 (fr)

Fichier : C:\Users\Codorniu\AppData\Roaming\Mozilla\Firefox\Profiles\1x70zobz.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v28.0.1500.95

Fichier : C:\Users\Codorniu\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.


Voici le lien PPjoint :

https://pjjoint.malekal.com/files.php?id=OTL_20130813_h12d11w6z15y12


Vous serait-t-il possible me m'aider à trouver une solution?

merci d'avance

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 644
13 août 2013 à 18:24
Salut,


Désinstalle Trend-Micro
Tu as déjà Avast! comme antivirus.


Relance OTL.

o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - (WsysSvc) -- C:\ProgramData\eSafe\eGdpSvc.exe (Wsys Co., Ltd.)
[2013/08/13 15:25:35 | 000,000,000 | ---D | M] (MixiDJ Toolbar) -- C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com
O4 - HKU\S-1-5-21-1448628247-1193994350-94498147-1000..\Run: [NTRedirect] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Codorniu\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run File not found


* redemarre le pc sous windows et poste le rapport ici
0
Nadyloup Messages postés 3 Date d'inscription mardi 13 août 2013 Statut Membre Dernière intervention 13 août 2013
13 août 2013 à 18:44
Bonjour,

Voici le rapport :

========== OTL ==========
Service WsysSvc stopped successfully!
Service WsysSvc deleted successfully!
C:\ProgramData\eSafe\eGdpSvc.exe moved successfully.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\META-INF folder moved successfully.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content\imgs\flgs folder moved successfully.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content\imgs folder moved successfully.
Folder move failed. C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content scheduled to be moved on reboot.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\components folder moved successfully.
Folder move failed. C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com scheduled to be moved on reboot.
Registry value HKEY_USERS\S-1-5-21-1448628247-1193994350-94498147-1000\Software\Microsoft\Windows\CurrentVersion\Run\\NTRedirect deleted successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 08132013_182931

Files\Folders moved on Reboot...
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content folder moved successfully.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

C'est parfait, ça a marché!!!!!!!
Un grand MERCI pour cette réponse si rapide et si performante!!!
Je suis toujours épatée par les personnes qui maitrise ce charabia...

Natalie
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 644
13 août 2013 à 18:56
:)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
Nadyloup Messages postés 3 Date d'inscription mardi 13 août 2013 Statut Membre Dernière intervention 13 août 2013
13 août 2013 à 19:19
Merci pour ce lien super intéressant qui m'a permis de reparamétrer AVAST!
Très bonne soirée!
0