Problème NTRedirect.dll

Résolu
Bonjour,

Comme pas mal de monde ces derniers temps, j'ai un problème lors du démarrage avec le dll NTRedirect. J'ai suivi quelques procédures de rapport trouver sur le forum et voici les résultats.

Rapport Adwcleaner

# AdwCleaner v2.306 - Rapport créé le 16/08/2013 à 18:55:45
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8 Pro (64 bits)
# Nom d'utilisateur : Allan - PC-HOME
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Allan\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16660

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v23.0 (fr)

Fichier : C:\Users\Allan\AppData\Roaming\Mozilla\Firefox\Profiles\7nz1efm8.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [9961 octets] - [15/08/2013 18:18:29]
AdwCleaner[R2].txt - [9900 octets] - [15/08/2013 18:25:18]
AdwCleaner[R3].txt - [1661 octets] - [16/08/2013 18:07:24]
AdwCleaner[R4].txt - [1174 octets] - [16/08/2013 18:54:32]
AdwCleaner[S1].txt - [10063 octets] - [15/08/2013 18:25:56]
AdwCleaner[S2].txt - [1573 octets] - [16/08/2013 18:07:48]
AdwCleaner[S3].txt - [1108 octets] - [16/08/2013 18:55:45]

########## EOF - C:\AdwCleaner[S3].txt - [1168 octets] ##########

Voici le rapport OTL

https://pjjoint.malekal.com/files.php?id=20130816_h7v13z6p12n6

Merci pour votre aide.

23 réponses

Résumé de la discussion

Le fil décrit un problème de démarrage lié au dll NTRedirect et les résultats de rapports AdwCleaner et OTL montrent des éléments à nettoyer sur Windows 8 Pro 64 bits. Plusieurs échanges décrivent la reprise des procédures de désinfection, la vérification des navigateurs et du registre, puis l'envoi de rapports Delfix et Security Check comme preuves d'avancement. Des liens vers des rapports et des conseils de finalisation et de nettoyage apparaissent, avec des échanges sur la nécessité d'un nouveau ZHPDiag et sur les procédures de vérification. D'autres échanges évoquent le suivi des nettoyages, l'échange de rapports et la poursuite des vérifications, sans indication finale sur l'état du système, et soulignent la nécessité d'éventuels nouveaux tests pour valider l'efficacité du nettoyage.

Bobot (l’IA à votre service)
  1. Voici le lien :

    http://cjoint.com/?CHqtJo4E4r4

    Merci pour la réactivité!
    1. Contributeur sécurité
      Re,

      Je t'en prie.

      - Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20Alti59.txt

      - Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
      - Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
      - Clique sur Go.
      - Clique sur Oui pour confirmer le nettoyage des données.
      - Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

      P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

      /!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

      Gabriel.
      1. Et Hop!

        Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
        Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-08-2013-19-43-26.txt
        Run by Allan at 16/08/2013 19:43:25
        High Elevated Privileges : OK
        Windows 8 Business Edition, 64-bit (Build 9200)

        Corbeille vidée

        ========== Valeur(s) du Registre ==========
        SUPPRIME RunValue: NTRedirect
        ABSENT [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:NTRedirect

        ========== Dossier(s) ==========
        Aucun dossiers CLSID Local utilisateur vide

        ========== Fichier(s) ==========
        ABSENT File: c:\users\allan\appdata\roaming\babsolution\shared\ntredirect.dll
        SUPPRIME File: c:\windows\prefetch\bprotect.exe-aa8422fe.pf
        SUPPRIME File: c:\windows\prefetch\browserdefender.exe-39e49e7b.pf
        SUPPRIME File: c:\windows\prefetch\babmaint.exe-b086f9f7.pf
        ABSENT Folder/File: c:\windows\prefetch\browserdefender.exe-39e49e7b.pf
        ABSENT Folder/File: c:\windows\prefetch\babmaint.exe-b086f9f7.pf
        SUPPRIME File: c:\windows\prefetch\deltatb.exe-79510341.pf
        SUPPRIME File: c:\windows\prefetch\deltasrv.exe-2d54b984.pf
        SUPPRIME File: c:\windows\prefetch\delta4ffx.exe-49a7cf29.pf
        SUPPRIME File: c:\windows\prefetch\delta4ie.exe-452c038b.pf
        SUPPRIME File: c:\windows\prefetch\mydeltatb.exe-cfa63db7.pf
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab138.deltatb_dmn.zpb
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\deltatb.zpb
        ABSENT Folder/File: c:\windows\prefetch\deltatb.exe-79510341.pf
        ABSENT Folder/File: c:\windows\prefetch\mydeltatb.exe-cfa63db7.pf
        ABSENT Folder/File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab138.deltatb_dmn.zpb
        ABSENT Folder/File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\deltatb.zpb
        SUPPRIME File: c:\adwcleaner[s3].txt
        SUPPRIME File: c:\adwcleaner[r4].txt
        SUPPRIME File: c:\adwcleaner[s2].txt
        SUPPRIME File: c:\adwcleaner[r3].txt
        SUPPRIME File: c:\adwcleaner[s1].txt
        SUPPRIME File: c:\windows\deleteonreboot.bat
        SUPPRIME File: c:\adwcleaner[r2].txt
        SUPPRIME File: c:\adwcleaner[r1].txt
        SUPPRIME File: c:\windows\prefetch\systemsettings.exe-a4389847.pf
        SUPPRIME File: c:\windows\prefetch\systemsettingsremovedevice.ex-3acb4607.pf
        SUPPRIME File: c:\windows\prefetch\firefox setup stub 23.0.exe-3238c3c3.pf
        SUPPRIME File: c:\windows\prefetch\setup-stub.exe-da4103c1.pf
        SUPPRIME File: c:\windows\prefetch\maintenanceservice_installer.-01ff02a8.pf
        SUPPRIME File: c:\windows\prefetch\glcnd.exe-3c4f33e1.pf
        SUPPRIME File: c:\windows\prefetch\install_reader11_fr_mssd_aaa_-a5250223.pf
        SUPPRIME File: c:\windows\prefetch\setup.exe-7e0fb4bd.pf
        SUPPRIME File: c:\windows\prefetch\reaper4402_x64-install.exe-b1ed47a8.pf
        SUPPRIME File: c:\windows\prefetch\install amplitube.tmp-e06c2642.pf
        SUPPRIME File: c:\windows\prefetch\authorizationmanagerinstaller-0febbc70.pf
        SUPPRIME File: c:\windows\prefetch\customshopinstaller.tmp-40609d2f.pf
        SUPPRIME File: c:\windows\prefetch\authorization manager.exe-0d31082b.pf
        SUPPRIME File: c:\windows\prefetch\asio4all_2_10_french.exe-bd92d412.pf
        SUPPRIME File: c:\windows\prefetch\320.49-desktop-win8-win7-winv-6d0731c9.pf
        SUPPRIME File: c:\windows\prefetch\setup.exe-94557c77.pf
        SUPPRIME File: c:\windows\prefetch\nvstview.exe-1cc3e950.pf
        SUPPRIME File: c:\windows\prefetch\setup.exe-ddd0dbe3.pf
        SUPPRIME File: c:\windows\prefetch\ccsetup404.exe-feb98f52.pf
        SUPPRIME File: c:\windows\prefetch\gfexperience.exe-8523f02e.pf
        SUPPRIME File: c:\windows\prefetch\systempropertiescomputername.-7e43f785.pf
        SUPPRIME File: c:\windows\prefetch\custom_shop_win_1.3.tmp-6a9ef7dc.pf
        SUPPRIME File: c:\windows\prefetch\custom_shop_win_1.3.tmp-6b0aca1e.pf
        SUPPRIME File: c:\windows\prefetch\install amplitube.tmp-4651c2d4.pf
        SUPPRIME File: c:\windows\prefetch\vcredist_x86.exe-da16de4e.pf
        SUPPRIME File: c:\windows\prefetch\authorizationmanagerinstaller-ae649a4c.pf
        SUPPRIME File: c:\windows\prefetch\customshopinstaller.tmp-bb4dbfa1.pf
        SUPPRIME File: c:\windows\prefetch\amplitube 3.exe-118f970f.pf
        SUPPRIME File: c:\windows\prefetch\custom shop.exe-89dbd2d5.pf
        SUPPRIME File: c:\windows\prefetch\fixiepropschema.exe-973a33ae.pf
        SUPPRIME File: c:\windows\prefetch\am_engine_patch_8502.exe-2ba108cb.pf
        SUPPRIME File: c:\windows\prefetch\am_base_patch_129.exe-670b81fd.pf
        SUPPRIME File: c:\windows\prefetch\windows-kb890830-x64-v4.22.ex-3e4d6150.pf
        SUPPRIME File: c:\windows\prefetch\op-explorer.exe-7a3328da-000000f5.pf
        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.1975.0.e-3954ff10.pf
        SUPPRIME File: c:\windows\prefetch\livecomm.exe-01206ead.pf
        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.2002.0.e-3727d106.pf
        SUPPRIME File: c:\windows\prefetch\windows-kb890830-x64-v5.3-del-eaed65df.pf
        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.2072.0.e-15a99201.pf
        SUPPRIME File: c:\windows\prefetch\mpam-64702cb.exe-34dc4f9f.pf
        SUPPRIME File: c:\windows\prefetch\mpam-f64031ef.exe-d40053b2.pf
        SUPPRIME File: c:\windows\prefetch\quicktimeinstalleradmin.exe-f3a2aeab.pf
        SUPPRIME File: c:\windows\prefetch\panel.exe-b12a2a83.pf
        SUPPRIME File: c:\windows\prefetch\driverinterface.exe-2753c8a4.pf
        SUPPRIME File: c:\windows\prefetch\7z920.exe-7118fefb.pf
        SUPPRIME File: c:\windows\prefetch\setup.exe-7feb91a9.pf
        SUPPRIME File: c:\windows\prefetch\setup.exe-91ccfd3e.pf
        ABSENT File: c:\windows\prefetch\7z920
        SUPPRIME File: c:\windows\prefetch\dao.16661196.exe-07a8cab3.pf
        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.2225.0.e-1642b549.pf
        SUPPRIME File: c:\windows\prefetch\reaper_host32.exe-c79ad18e.pf
        SUPPRIME File: c:\windows\prefetch\reaper.exe-68fb9896.pf
        SUPPRIME File: c:\windows\prefetch\dynreservedpri.db
        SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-1223628924-908953766-3949655874-1001.db
        SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-1223628924-908953766-3949655874-1001.db
        SUPPRIME File: c:\windows\prefetch\agcx_sc5.db
        SUPPRIME File: c:\windows\prefetch\drsupdate.15912677_runasuser.-a746670e.pf
        SUPPRIME File: c:\windows\prefetch\srtasks.exe-6251bbf2.pf
        SUPPRIME File: c:\windows\prefetch\nvstreamsvc.exe-7e5d3eef.pf
        SUPPRIME File: c:\windows\prefetch\nvtmru.exe-ebc1a8c6.pf
        SUPPRIME File: c:\windows\prefetch\flashplayerplugin_11_8_800_94-44ad60fe.pf
        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.2339.0.e-c84f0d6f.pf
        SUPPRIME File: c:\users\allan\appdata\local\temp\0n1bfnzv.flv.part
        SUPPRIME File: c:\users\allan\appdata\local\diagnostics\460911090\latest.cab
        SUPPRIME File: c:\users\allan\appdata\local\temp\5bbc0a0d-c16c-4a7b-9eda-ea1f14f1d16a.repair.admin.0.etl
        SUPPRIME File: c:\users\allan\appdata\local\temp\a3452f57-d3fe-4574-b43e-cf1d7e01c503.diagnose.admin.2.etl
        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796015_setup.exe
        ABSENT File: c:\users\allan\appdata\local\temp\is42483369\78796015_setup.exe
        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796044_setup.cis
        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796044_setup.cis.part
        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796189_setup.cis
        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796189_setup.cis.part
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\latest.zpb
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab457.tb_newway.dat
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab098.claroico.zpb
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab149.spreg.zpb
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\busolution_vt.zpb
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\guninstaller_cat.zpb
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\ccp.zpb
        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\deltachrometb.zpb
        SUPPRIME File: c:\users\allan\appdata\local\temp\~df6732d99c7f840380.tmp
        SUPPRIME Temporaires Windows
        SUPPRIME Flash Cookies

        ========== Tache planifiée ==========
        SUPPRIME Task: EPUpdater

        ========== Restauration Système ==========
        Point de restauration du système créé avec succès

        ========== Récapitulatif ==========
        2 : Valeur(s) du Registre
        1 : Dossier(s)
        108 : Fichier(s)
        1 : Tache planifiée
        1 : Restauration Système

        End of clean in 00mn 39s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 16/08/2013 19:43:26 [8747]
        1. Contributeur sécurité
          Re,

          Très bien. :)

          Peux-tu me faire un nouveau ZHPDiag pour voir si tout est ok ?

          Gabriel.
          1. Contributeur sécurité
            Bonsoir,

            Pas grave. Ok pour ces rapports.

            Tu as terminé toute la procédure ?

            Gabriel.
            1. Non, je n'ai effectué que ceux que tu m'avais demandé.
              Je m'en occupe.

              Merci
              1. Contributeur sécurité
                Re,

                Ah non, c'était ce que tu devais me fournir au fur et à mesure de la procédure. :)

                D'accord.

                Gabriel.
                1. Bonjour,

                  J'ai effectué la procédure complète. Lors de l'étape de désactivation des programmes, étant sur Win 8, je n'ai pas trouvé dans l'onglet démarrage les éléments à décocher. Par contre, je suis allé dans services où j'ai décoché certains programmes.

                  Après le redémarrage de l'ordi, j'ai rencontré un gros soucis. Le PC ramait énormément au point qu'il m'était impossible d'accéder au net(je répond depuis mon boulot). Après avoir recherché une solution, j'ai constaté dans l'écran Panneau de configuration -> Système et Sécurité -> Système qu'il était indiqué que 4Go de ram étaient installé mais que 256 mo étaient utilisable!

                  Merci.
                  1. Contributeur sécurité
                    Bonjour,

                    Tu as essayé de recocher les programmes que tu avais décoché ?

                    Gabriel.
                    1. Contributeur sécurité
                      Re,

                      Ok tout me paraît bon.
                      Tu as terminé toute la procédure de finalisation ?

                      As-tu des questions sur la désinfection ?

                      Gabriel.
                      • 1
                      • 2