Message au demarage

Bonjour,
j'ai ce message au démarrage du pc :

C:\Users\bernard\AppData\Local\Temp\CT2504091 \plugins\TBVerifier.dll

Que dois-je faire svp ?
merci

19 réponses

Résumé de la discussion

Problème au démarrage : un message mentionne le fichier C:\Users\bernard\AppData\Local\Temp\CT2504091\plugins\TBVerifier.dll et signale une éventuelle infection, sur une configuration Windows 7 avec Firefox 26.0 à diagnostiquer rapidement. Plusieurs solutions recommandent des outils de nettoyage comme AdwCleaner et RogueKiller, suivis d’un rapport via JRT et ZHPDiag pour identifier et supprimer Conduit, WebAdSystem et autres composants indésirables. D'autres indications préconisent la suppression des extensions et clés de registre associées, ainsi que des dossiers et fichiers liés à Conduit et WebAdSystem dans les profils et les répertoires utilisateurs. En cas de doute, les liens vers des guides dédiés indiquent des étapes complémentaires pour désinfecter le système et éviter des résurgences.

Bobot (l’IA à votre service)
  1. salut telecharge adwcleaner disponible ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
    clique sur la fleche verte pour le telecharger ensuite lance le il se peux que ton ordi refuse de le lancer mais lance le quand meme aucun risque
    lance le scan une fois le scan fini clique sur nettoyer un rapport s'ouvrira poste le moi stp!!!
    0
    1. # AdwCleaner v3.017 - Rapport créé le 13/01/2014 à 22:07:58
      # Mis à jour le 12/01/2014 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
      # Nom d'utilisateur : bernard - PC
      # Exécuté depuis : C:\Users\bernard\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\WebAdSystem
      Dossier Supprimé : C:\Program Files\Vuze
      Dossier Supprimé : C:\Users\bernard\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\bernard\AppData\Local\KalityWeb
      Dossier Supprimé : C:\Users\bernard\AppData\Local\NativeMessaging
      Dossier Supprimé : C:\Users\bernard\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
      [!] Dossier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebAdSystem.lnk
      Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage
      Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
      Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WebAdSystem]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ConduitFloatingPlugin_ojpijjmpahflnipadmlpgbjmagmjchkk]
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322552210}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366556610}
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\KalityWeb
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKLM\Software\KalityWeb
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.16428

      -\\ Mozilla Firefox v26.0 (fr)

      [ Fichier : C:\Users\bernard\AppData\Roaming\Mozilla\Firefox\Profiles\uz4zdrb7.default\prefs.js ]

      Ligne Supprimée : user_pref("extensions.a2eb528f3950d48a3be4b5d7de6c8331ea41e199b6ca44d23ab8773f2d1973314com35510.35510.internaldb.Resources_meta.value", "%7B%22handlebars.js%22%3A%7B%22id%22%3A183015%2C%22ver%22%3A2%2[...]
      Ligne Supprimée : user_pref("extensions.crossrider.bic", "1432e1f62e25d79f33129ab7be0bb00c");

      -\\ Google Chrome v24.0.1312.52

      [ Fichier : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : homepage
      Supprimée : icon_url
      Supprimée : search_url
      Supprimée : suggest_url
      Supprimée : keyword
      Supprimée : urls_to_restore_on_startup

      *************************

      AdwCleaner[R0].txt - [6403 octets] - [29/11/2013 12:20:10]
      AdwCleaner[R1].txt - [18727 octets] - [22/12/2013 17:59:15]
      AdwCleaner[R2].txt - [4389 octets] - [13/01/2014 22:07:22]
      AdwCleaner[S0].txt - [6541 octets] - [29/11/2013 12:20:41]
      AdwCleaner[S1].txt - [19146 octets] - [22/12/2013 17:59:35]
      AdwCleaner[S2].txt - [3974 octets] - [13/01/2014 22:07:58]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [4034 octets] ##########
      0
      1. telecharge ensuite malwarebytes ici :https://fr.malwarebytes.com/
        installe le prends bien la version gratuite et mets le a jour puis fais une
        recherche rapide et poste moi le rapport stp
        0
        1. Malwarebytes fais ses recherche , mais je dois laisser le PC je mets le rapport demain matin désolé , merci de continuer l'aide
          0
          1. je serais pas dispo avant midi alors pas de panique ;-)
            0
            1. Analyse Malwarebyte
              Malwarebytes Anti-Malware 1.75.0.1300
              www.malwarebytes.org

              Version de la base de données: v2014.01.12.04

              Windows 7 Service Pack 1 x86 NTFS
              Internet Explorer 11.0.9600.16476
              bernard :: PC [administrateur]

              13/01/2014 22:19:04
              mbam-log-2014-01-13 (22-19-04).txt

              Type d'examen: Examen rapide
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 217755
              Temps écoulé: 6 minute(s), 12 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              (fin)
              0
              1. telecharge roguekiller ici : https://www.luanagames.com/index.fr.html

                Quitte tous tes programmes en cours.

                Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

                Sinon lance simplement RogueKiller.exe

                Patiente pendant le pre-scan, puis clique sur le bouton Scan

                Un rapport RKreport.txt va se creer sur le bureau poste le

                Vérifie que tous les éléments sont cochés puis clique sur Suppression
                0
                1. supprime tout
                  0
                2. Je fais confiance à celui ou celle qui me propose son aide.
                  Ce fichier Background je ne l'ai pas ,donc comment le supprimer !?
                  0
                  1. peux tu me lister tes extensions dans tes navigateurs stp?
                    0
                    1. cherche le meme type de ligne mais avec tbverifier.dll
                      0
                  2. c'est à dire ,
                    0
                    1. Démarrer > Tous les programmes > Accessoires > Outils système > Planificateur de tâches
                      Dans la nouvelle fenêtre, cliquer sur "Bibliothèque du Planificateur". La liste des tâches apparaît.
                      Faire un clic droit sur la tâche "tbverifier" puis supprimer
                      0
                  3. Avec toutes ces manips, mon pc fonctionne peut être normalement.
                    je n'ai pas encore pu le vérifier
                    merci de votre aide , et si le problème persiste je reviendrai au contact
                    Je vous propose le lien de mon site web :
                    www.homaillons.fr
                    0
                    1. salut,
                      juste en passant, j'aime beaucoup ton travail , ton échiquier est superbe.
                      bonne continuation
                      ++
                      0