BabSolution\shared\NTRedirect.dll

Résolu
Nadyloup Messages postés 3 Statut Membre -  
Nadyloup Messages postés 3 Statut Membre -
bonjour,
J'ai une alarme au démarrage de window:C:\users\champion\App Data\Roaming\Bab Solution\Shared\NTRedirect dll.
le module spécifié est introuvable

Voici le rapport AdwCleaner

# AdwCleaner v2.306 - Rapport créé le 13/08/2013 à 17:38:40
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Codorniu - CODORNIU-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Codorniu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBNFN4JB\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Program Files (x86)\Freemium
Supprimé au redémarrage : C:\ProgramData\eSafe

***** [Registre] *****

Clé Supprimée : HKLM\Software\eSafeSecControl

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0 (fr)

Fichier : C:\Users\Codorniu\AppData\Roaming\Mozilla\Firefox\Profiles\1x70zobz.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v28.0.1500.95

Fichier : C:\Users\Codorniu\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Voici le lien PPjoint :

https://pjjoint.malekal.com/files.php?id=OTL_20130813_h12d11w6z15y12

Vous serait-t-il possible me m'aider à trouver une solution?

merci d'avance

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Désinstalle Trend-Micro
    Tu as déjà Avast! comme antivirus.

    Relance OTL.

    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    SRV - (WsysSvc) -- C:\ProgramData\eSafe\eGdpSvc.exe (Wsys Co., Ltd.)
    [2013/08/13 15:25:35 | 000,000,000 | ---D | M] (MixiDJ Toolbar) -- C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com
    O4 - HKU\S-1-5-21-1448628247-1193994350-94498147-1000..\Run: [NTRedirect] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Codorniu\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run File not found


    * redemarre le pc sous windows et poste le rapport ici
    0
  2. Nadyloup Messages postés 3 Statut Membre
     
    Bonjour,

    Voici le rapport :

    ========== OTL ==========
    Service WsysSvc stopped successfully!
    Service WsysSvc deleted successfully!
    C:\ProgramData\eSafe\eGdpSvc.exe moved successfully.
    C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\META-INF folder moved successfully.
    C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content\imgs\flgs folder moved successfully.
    C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content\imgs folder moved successfully.
    Folder move failed. C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content scheduled to be moved on reboot.
    C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\components folder moved successfully.
    Folder move failed. C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com scheduled to be moved on reboot.
    Registry value HKEY_USERS\S-1-5-21-1448628247-1193994350-94498147-1000\Software\Microsoft\Windows\CurrentVersion\Run\\NTRedirect deleted successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 08132013_182931

    Files\Folders moved on Reboot...
    C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content folder moved successfully.
    C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com folder moved successfully.

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...

    C'est parfait, ça a marché!!!!!!!
    Un grand MERCI pour cette réponse si rapide et si performante!!!
    Je suis toujours épatée par les personnes qui maitrise ce charabia...

    Natalie
    0
  3. Nadyloup Messages postés 3 Statut Membre
     
    Merci pour ce lien super intéressant qui m'a permis de reparamétrer AVAST!
    Très bonne soirée!
    0