Message d'erreur : WebBus.dll introuvable

Résolu
PSud Messages postés 1385 Statut Membre -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour la communauté,

J'ai récupéré pour nettoyage le PC portable d'un neveu. Le PC était envahi de spyware et autres bricoles qui entravaient son fonctionnement. J'ai passé successivement :

CCleaner (pour virer tous les fichiers temporaires)
Adwcleaner
le scan en ligne de www.eset.com

Ce nettoyage a été efficace car j'ai retrouvé un fonctionnement normal MAIS maintenant au lancement de Windows je me retrouve avec le message d'erreur suivant :

Erreur de chargement de C:\Documents abd Settings\Administrateur\Local Settings\Application Data\Web Bus\Bin\WebBus.dll
Le module spécifié est introuvable


J"ai beau chercher, nulle part je trouve une référence à WebBus.

Merci d'avance à ceux qui pourront me dire comment résoudre ce problème.

PS. Windows XP SP3

2 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Bonjour,

    Cette .dll était un adware.

    --> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

    Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    32 ou 64 bits - Comment savoir ?

    --> Ferme toutes les applications en cours.
    --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Coche la case Addition.txt.
    --> Clique sur Analyser.
    --> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
    --> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    0
    1. PSud Messages postés 1385 Statut Membre 528
       
      Bonjour Destrio5,
      J'ai une grosse quantité de mise à jour de Windows en cours. Je fais ta manip et reviens sur le site dès qu'elles sont terminées
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      --> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
      --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


      start
      CloseProcesses:
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
      HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
      HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
      HKU\S-1-5-21-1202660629-823518204-1177238915-500\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
      HKU\S-1-5-21-1202660629-823518204-1177238915-500\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
      HKU\S-1-5-21-1202660629-823518204-1177238915-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
      HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <======= ATTENTION
      SearchScopes: HKLM -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
      SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL =
      SearchScopes: HKLM -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
      SearchScopes: HKLM -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-1202660629-823518204-1177238915-500 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-1202660629-823518204-1177238915-500 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
      SearchScopes: HKU\S-1-5-21-1202660629-823518204-1177238915-500 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
      SearchScopes: HKU\S-1-5-21-1202660629-823518204-1177238915-500 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
      FF NewTab: about:newtab
      FF DefaultSearchEngine: Google (avast)
      FF DefaultSearchUrl: hxxps://www.google.com/search?trackid=sp-006
      FF SearchEngineOrder.1: Google (avast)
      FF SelectedSearchEngine: Google (avast)
      FF Homepage: hxxps://www.google.com/?trackid=sp-006
      FF Keyword.URL: hxxps://www.google.com/search?trackid=sp-006
      FF SearchPlugin: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\skuvq9hw.default-1433190086453\searchplugins\google-avast.xml [2015-12-27]
      FF SearchPlugin: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\skuvq9hw.default-1433190086453\searchplugins\v9-.xml [2015-12-20]
      FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\!4AF8C3844F7782D84ED8DD3084CB4B0E4AF8.js [2015-09-15] <==== ATTENTION
      FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2013-05-29]
      FF ExtraCheck: C:\Program Files\mozilla firefox\4AF8C3844F7782D84ED8DD3084CB4B0E4AF8 [2015-09-15] <==== ATTENTION
      CHR HKLM\...\Chrome\Extension: [fjoijdanhaiflhibkljeklcghcmmfffh] - <pas de Path\update_url>
      Task: C:\WINDOWS\Tasks\Web Bus.job => C:\WINDOWS\system32\rundll32.exeeC:\Documents and Settings\Administrateur\Local Settings\Application Data\Web Bus\Bin\WebBus.dll <==== ATTENTION
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Web Bus
      StandardProfile\AuthorizedApplications: [C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe] => Enabled:SweetPacksUpdateManager
      EmptyTemp:
      end



      --> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
      --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
      --> Clique sur Corriger. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

      --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
      --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
      0
    3. PSud Messages postés 1385 Statut Membre 528
       
      Impressionnant !
      Ok, je fais.
      A tout de suite
      0
  2. pistouri Messages postés 19010 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 8 730
     
    regarder par içi:

    http://www.telecharger-dll.fr/dll-system.web.dll.html

    il semblerai que cela vienne de framwork regarder içi;

    https://www.microsoft.com/fr-fr/download/details.aspx?id=15280
    -2
    1. PSud Messages postés 1385 Statut Membre 528
       
      Merci pour l'info. Je suis également la piste framwork. J'ai lancé un Windows Update. Il bloquait sur le PC à cause d'une mauvaise configuration de IE et maintenant que ça fonctionne j'ai une quantité importante de mises à jour Framwork. J'attends que ce soit fini pour rebooter et voir ce que ça donne sur mon problème. Je te tiens au courant du résultat.
      Cldt
      0