BabSolution\shared\NTRedirect.dll
Résolu
bonjour,
J'ai une alarme au démarrage de window:C:\users\champion\App Data\Roaming\Bab Solution\Shared\NTRedirect dll.
le module spécifié est introuvable
Voici le rapport AdwCleaner
# AdwCleaner v2.306 - Rapport créé le 13/08/2013 à 17:38:40
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Codorniu - CODORNIU-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Codorniu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBNFN4JB\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Supprimé au redémarrage : C:\Program Files (x86)\Freemium
Supprimé au redémarrage : C:\ProgramData\eSafe
***** [Registre] *****
Clé Supprimée : HKLM\Software\eSafeSecControl
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16635
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v15.0 (fr)
Fichier : C:\Users\Codorniu\AppData\Roaming\Mozilla\Firefox\Profiles\1x70zobz.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v28.0.1500.95
Fichier : C:\Users\Codorniu\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
Voici le lien PPjoint :
https://pjjoint.malekal.com/files.php?id=OTL_20130813_h12d11w6z15y12
Vous serait-t-il possible me m'aider à trouver une solution?
merci d'avance
J'ai une alarme au démarrage de window:C:\users\champion\App Data\Roaming\Bab Solution\Shared\NTRedirect dll.
le module spécifié est introuvable
Voici le rapport AdwCleaner
# AdwCleaner v2.306 - Rapport créé le 13/08/2013 à 17:38:40
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Codorniu - CODORNIU-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Codorniu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBNFN4JB\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Supprimé au redémarrage : C:\Program Files (x86)\Freemium
Supprimé au redémarrage : C:\ProgramData\eSafe
***** [Registre] *****
Clé Supprimée : HKLM\Software\eSafeSecControl
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16635
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v15.0 (fr)
Fichier : C:\Users\Codorniu\AppData\Roaming\Mozilla\Firefox\Profiles\1x70zobz.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v28.0.1500.95
Fichier : C:\Users\Codorniu\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
Voici le lien PPjoint :
https://pjjoint.malekal.com/files.php?id=OTL_20130813_h12d11w6z15y12
Vous serait-t-il possible me m'aider à trouver une solution?
merci d'avance
4 réponses
-
ModérateurSalut,
Désinstalle Trend-Micro
Tu as déjà Avast! comme antivirus.
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
SRV - (WsysSvc) -- C:\ProgramData\eSafe\eGdpSvc.exe (Wsys Co., Ltd.)
[2013/08/13 15:25:35 | 000,000,000 | ---D | M] (MixiDJ Toolbar) -- C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com
O4 - HKU\S-1-5-21-1448628247-1193994350-94498147-1000..\Run: [NTRedirect] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Codorniu\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run File not found
* redemarre le pc sous windows et poste le rapport ici
-
Bonjour,
Voici le rapport :
========== OTL ==========
Service WsysSvc stopped successfully!
Service WsysSvc deleted successfully!
C:\ProgramData\eSafe\eGdpSvc.exe moved successfully.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\META-INF folder moved successfully.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content\imgs\flgs folder moved successfully.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content\imgs folder moved successfully.
Folder move failed. C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content scheduled to be moved on reboot.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\components folder moved successfully.
Folder move failed. C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com scheduled to be moved on reboot.
Registry value HKEY_USERS\S-1-5-21-1448628247-1193994350-94498147-1000\Software\Microsoft\Windows\CurrentVersion\Run\\NTRedirect deleted successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 08132013_182931
Files\Folders moved on Reboot...
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com\content folder moved successfully.
C:\Users\Codorniu\AppData\Roaming\mozilla\Firefox\Profiles\1x70zobz.default\extensions\ffxtlbr@mixidj.com folder moved successfully.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
C'est parfait, ça a marché!!!!!!!
Un grand MERCI pour cette réponse si rapide et si performante!!!
Je suis toujours épatée par les personnes qui maitrise ce charabia...
Natalie -
Modérateur:)
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
-
Merci pour ce lien super intéressant qui m'a permis de reparamétrer AVAST!
Très bonne soirée!
