Message au demarage

Bonjour,
j'ai ce message au démarrage du pc :

C:\Users\bernard\AppData\Local\Temp\CT2504091 \plugins\TBVerifier.dll

Que dois-je faire svp ?
merci

19 réponses

Résumé de la discussion

Problème au démarrage : un message mentionne le fichier C:\Users\bernard\AppData\Local\Temp\CT2504091\plugins\TBVerifier.dll et signale une éventuelle infection, sur une configuration Windows 7 avec Firefox 26.0 à diagnostiquer rapidement. Plusieurs solutions recommandent des outils de nettoyage comme AdwCleaner et RogueKiller, suivis d’un rapport via JRT et ZHPDiag pour identifier et supprimer Conduit, WebAdSystem et autres composants indésirables. D'autres indications préconisent la suppression des extensions et clés de registre associées, ainsi que des dossiers et fichiers liés à Conduit et WebAdSystem dans les profils et les répertoires utilisateurs. En cas de doute, les liens vers des guides dédiés indiquent des étapes complémentaires pour désinfecter le système et éviter des résurgences.

Bobot (l’IA à votre service)
  1. salut telecharge adwcleaner disponible ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
    clique sur la fleche verte pour le telecharger ensuite lance le il se peux que ton ordi refuse de le lancer mais lance le quand meme aucun risque
    lance le scan une fois le scan fini clique sur nettoyer un rapport s'ouvrira poste le moi stp!!!
    1. # AdwCleaner v3.017 - Rapport créé le 13/01/2014 à 22:07:58
      # Mis à jour le 12/01/2014 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
      # Nom d'utilisateur : bernard - PC
      # Exécuté depuis : C:\Users\bernard\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\WebAdSystem
      Dossier Supprimé : C:\Program Files\Vuze
      Dossier Supprimé : C:\Users\bernard\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\bernard\AppData\Local\KalityWeb
      Dossier Supprimé : C:\Users\bernard\AppData\Local\NativeMessaging
      Dossier Supprimé : C:\Users\bernard\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
      [!] Dossier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebAdSystem.lnk
      Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage
      Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
      Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WebAdSystem]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ConduitFloatingPlugin_ojpijjmpahflnipadmlpgbjmagmjchkk]
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322552210}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366556610}
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\KalityWeb
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKLM\Software\KalityWeb
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.16428

      -\\ Mozilla Firefox v26.0 (fr)

      [ Fichier : C:\Users\bernard\AppData\Roaming\Mozilla\Firefox\Profiles\uz4zdrb7.default\prefs.js ]

      Ligne Supprimée : user_pref("extensions.a2eb528f3950d48a3be4b5d7de6c8331ea41e199b6ca44d23ab8773f2d1973314com35510.35510.internaldb.Resources_meta.value", "%7B%22handlebars.js%22%3A%7B%22id%22%3A183015%2C%22ver%22%3A2%2[...]
      Ligne Supprimée : user_pref("extensions.crossrider.bic", "1432e1f62e25d79f33129ab7be0bb00c");

      -\\ Google Chrome v24.0.1312.52

      [ Fichier : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : homepage
      Supprimée : icon_url
      Supprimée : search_url
      Supprimée : suggest_url
      Supprimée : keyword
      Supprimée : urls_to_restore_on_startup

      *************************

      AdwCleaner[R0].txt - [6403 octets] - [29/11/2013 12:20:10]
      AdwCleaner[R1].txt - [18727 octets] - [22/12/2013 17:59:15]
      AdwCleaner[R2].txt - [4389 octets] - [13/01/2014 22:07:22]
      AdwCleaner[S0].txt - [6541 octets] - [29/11/2013 12:20:41]
      AdwCleaner[S1].txt - [19146 octets] - [22/12/2013 17:59:35]
      AdwCleaner[S2].txt - [3974 octets] - [13/01/2014 22:07:58]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [4034 octets] ##########
      1. Malwarebytes fais ses recherche , mais je dois laisser le PC je mets le rapport demain matin désolé , merci de continuer l'aide
        1. Analyse Malwarebyte
          Malwarebytes Anti-Malware 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2014.01.12.04

          Windows 7 Service Pack 1 x86 NTFS
          Internet Explorer 11.0.9600.16476
          bernard :: PC [administrateur]

          13/01/2014 22:19:04
          mbam-log-2014-01-13 (22-19-04).txt

          Type d'examen: Examen rapide
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 217755
          Temps écoulé: 6 minute(s), 12 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          (fin)
          1. telecharge roguekiller ici : https://www.luanagames.com/index.fr.html

            Quitte tous tes programmes en cours.

            Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

            Sinon lance simplement RogueKiller.exe

            Patiente pendant le pre-scan, puis clique sur le bouton Scan

            Un rapport RKreport.txt va se creer sur le bureau poste le

            Vérifie que tous les éléments sont cochés puis clique sur Suppression
            1. supprime tout
            2. Je fais confiance à celui ou celle qui me propose son aide.
              Ce fichier Background je ne l'ai pas ,donc comment le supprimer !?
              1. peux tu me lister tes extensions dans tes navigateurs stp?
                1. cherche le meme type de ligne mais avec tbverifier.dll
              2. c'est à dire ,
                1. Démarrer > Tous les programmes > Accessoires > Outils système > Planificateur de tâches
                  Dans la nouvelle fenêtre, cliquer sur "Bibliothèque du Planificateur". La liste des tâches apparaît.
                  Faire un clic droit sur la tâche "tbverifier" puis supprimer
              3. Avec toutes ces manips, mon pc fonctionne peut être normalement.
                je n'ai pas encore pu le vérifier
                merci de votre aide , et si le problème persiste je reviendrai au contact
                Je vous propose le lien de mon site web :
                www.homaillons.fr
                1. salut,
                  juste en passant, j'aime beaucoup ton travail , ton échiquier est superbe.
                  bonne continuation
                  ++