Problème NTRedirect.dll

Résolu
Bonjour,

Comme pas mal de monde ces derniers temps, j'ai un problème lors du démarrage avec le dll NTRedirect. J'ai suivi quelques procédures de rapport trouver sur le forum et voici les résultats.

Rapport Adwcleaner

# AdwCleaner v2.306 - Rapport créé le 16/08/2013 à 18:55:45
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8 Pro (64 bits)
# Nom d'utilisateur : Allan - PC-HOME
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Allan\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16660

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v23.0 (fr)

Fichier : C:\Users\Allan\AppData\Roaming\Mozilla\Firefox\Profiles\7nz1efm8.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [9961 octets] - [15/08/2013 18:18:29]
AdwCleaner[R2].txt - [9900 octets] - [15/08/2013 18:25:18]
AdwCleaner[R3].txt - [1661 octets] - [16/08/2013 18:07:24]
AdwCleaner[R4].txt - [1174 octets] - [16/08/2013 18:54:32]
AdwCleaner[S1].txt - [10063 octets] - [15/08/2013 18:25:56]
AdwCleaner[S2].txt - [1573 octets] - [16/08/2013 18:07:48]
AdwCleaner[S3].txt - [1108 octets] - [16/08/2013 18:55:45]

########## EOF - C:\AdwCleaner[S3].txt - [1168 octets] ##########

Voici le rapport OTL

https://pjjoint.malekal.com/files.php?id=20130816_h7v13z6p12n6

Merci pour votre aide.

23 réponses

Résumé de la discussion

Le fil décrit un problème de démarrage lié au dll NTRedirect et les résultats de rapports AdwCleaner et OTL montrent des éléments à nettoyer sur Windows 8 Pro 64 bits. Plusieurs échanges décrivent la reprise des procédures de désinfection, la vérification des navigateurs et du registre, puis l'envoi de rapports Delfix et Security Check comme preuves d'avancement. Des liens vers des rapports et des conseils de finalisation et de nettoyage apparaissent, avec des échanges sur la nécessité d'un nouveau ZHPDiag et sur les procédures de vérification. D'autres échanges évoquent le suivi des nettoyages, l'échange de rapports et la poursuite des vérifications, sans indication finale sur l'état du système, et soulignent la nécessité d'éventuels nouveaux tests pour valider l'efficacité du nettoyage.

Bobot (l’IA à votre service)
  1. Sur win 8 via msconfig, ça renvoi vers le gestionnaire de tâches.
    1. Contributeur sécurité
      Ah ok je n'avais jamais testé sur Windows 8.
      Tout est bon je peux passer le sujet en résolu ? :)
    2. Pour moi oui, c'est nickel.
      Merci!
    3. Contributeur sécurité
      Ok super, bonne continuation. :)
  2. Contributeur sécurité
    Re,

    Tu n'as pas fait la désactivation des programmes via msconfig ?

    Oui, il est normal que tu es du mal à interpréter les rapports. :)

    Gabriel.
    1. Super!
      J'ai terminé toute la procédure. Pour la désactivation des programmes je pense aussi avoir effectué la bonne procédure(via le gestionnaire de tâches) .
      Pour la désinfection, j'ai à peu près compris à quoi servait tous les programmes mais je ne comprends pas grand chose aux rapports.
      Je suivrais les conseils donnés dans les liens que tu as mis pour maintenir au mieux mon PC propre.

      Merci beaucoup pour ton aide.
      1. Contributeur sécurité
        Re,

        Ok tout me paraît bon.
        Tu as terminé toute la procédure de finalisation ?

        As-tu des questions sur la désinfection ?

        Gabriel.
        1. Contributeur sécurité
          Re,

          D'accord. :)
          Tiens moi au courant.

          Gabriel.
          1. Contributeur sécurité
            Bonjour,

            Tu as essayé de recocher les programmes que tu avais décoché ?

            Gabriel.
            1. Bonjour,

              J'ai effectué la procédure complète. Lors de l'étape de désactivation des programmes, étant sur Win 8, je n'ai pas trouvé dans l'onglet démarrage les éléments à décocher. Par contre, je suis allé dans services où j'ai décoché certains programmes.

              Après le redémarrage de l'ordi, j'ai rencontré un gros soucis. Le PC ramait énormément au point qu'il m'était impossible d'accéder au net(je répond depuis mon boulot). Après avoir recherché une solution, j'ai constaté dans l'écran Panneau de configuration -> Système et Sécurité -> Système qu'il était indiqué que 4Go de ram étaient installé mais que 256 mo étaient utilisable!

              Merci.
              1. Contributeur sécurité
                Re,

                Ah non, c'était ce que tu devais me fournir au fur et à mesure de la procédure. :)

                D'accord.

                Gabriel.
                1. Non, je n'ai effectué que ceux que tu m'avais demandé.
                  Je m'en occupe.

                  Merci
                  1. Contributeur sécurité
                    Bonsoir,

                    Pas grave. Ok pour ces rapports.

                    Tu as terminé toute la procédure ?

                    Gabriel.
                    1. Contributeur sécurité
                      Re,

                      Très bien. :)

                      Peux-tu me faire un nouveau ZHPDiag pour voir si tout est ok ?

                      Gabriel.
                      1. Et Hop!

                        Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
                        Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-08-2013-19-43-26.txt
                        Run by Allan at 16/08/2013 19:43:25
                        High Elevated Privileges : OK
                        Windows 8 Business Edition, 64-bit (Build 9200)

                        Corbeille vidée

                        ========== Valeur(s) du Registre ==========
                        SUPPRIME RunValue: NTRedirect
                        ABSENT [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:NTRedirect

                        ========== Dossier(s) ==========
                        Aucun dossiers CLSID Local utilisateur vide

                        ========== Fichier(s) ==========
                        ABSENT File: c:\users\allan\appdata\roaming\babsolution\shared\ntredirect.dll
                        SUPPRIME File: c:\windows\prefetch\bprotect.exe-aa8422fe.pf
                        SUPPRIME File: c:\windows\prefetch\browserdefender.exe-39e49e7b.pf
                        SUPPRIME File: c:\windows\prefetch\babmaint.exe-b086f9f7.pf
                        ABSENT Folder/File: c:\windows\prefetch\browserdefender.exe-39e49e7b.pf
                        ABSENT Folder/File: c:\windows\prefetch\babmaint.exe-b086f9f7.pf
                        SUPPRIME File: c:\windows\prefetch\deltatb.exe-79510341.pf
                        SUPPRIME File: c:\windows\prefetch\deltasrv.exe-2d54b984.pf
                        SUPPRIME File: c:\windows\prefetch\delta4ffx.exe-49a7cf29.pf
                        SUPPRIME File: c:\windows\prefetch\delta4ie.exe-452c038b.pf
                        SUPPRIME File: c:\windows\prefetch\mydeltatb.exe-cfa63db7.pf
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab138.deltatb_dmn.zpb
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\deltatb.zpb
                        ABSENT Folder/File: c:\windows\prefetch\deltatb.exe-79510341.pf
                        ABSENT Folder/File: c:\windows\prefetch\mydeltatb.exe-cfa63db7.pf
                        ABSENT Folder/File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab138.deltatb_dmn.zpb
                        ABSENT Folder/File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\deltatb.zpb
                        SUPPRIME File: c:\adwcleaner[s3].txt
                        SUPPRIME File: c:\adwcleaner[r4].txt
                        SUPPRIME File: c:\adwcleaner[s2].txt
                        SUPPRIME File: c:\adwcleaner[r3].txt
                        SUPPRIME File: c:\adwcleaner[s1].txt
                        SUPPRIME File: c:\windows\deleteonreboot.bat
                        SUPPRIME File: c:\adwcleaner[r2].txt
                        SUPPRIME File: c:\adwcleaner[r1].txt
                        SUPPRIME File: c:\windows\prefetch\systemsettings.exe-a4389847.pf
                        SUPPRIME File: c:\windows\prefetch\systemsettingsremovedevice.ex-3acb4607.pf
                        SUPPRIME File: c:\windows\prefetch\firefox setup stub 23.0.exe-3238c3c3.pf
                        SUPPRIME File: c:\windows\prefetch\setup-stub.exe-da4103c1.pf
                        SUPPRIME File: c:\windows\prefetch\maintenanceservice_installer.-01ff02a8.pf
                        SUPPRIME File: c:\windows\prefetch\glcnd.exe-3c4f33e1.pf
                        SUPPRIME File: c:\windows\prefetch\install_reader11_fr_mssd_aaa_-a5250223.pf
                        SUPPRIME File: c:\windows\prefetch\setup.exe-7e0fb4bd.pf
                        SUPPRIME File: c:\windows\prefetch\reaper4402_x64-install.exe-b1ed47a8.pf
                        SUPPRIME File: c:\windows\prefetch\install amplitube.tmp-e06c2642.pf
                        SUPPRIME File: c:\windows\prefetch\authorizationmanagerinstaller-0febbc70.pf
                        SUPPRIME File: c:\windows\prefetch\customshopinstaller.tmp-40609d2f.pf
                        SUPPRIME File: c:\windows\prefetch\authorization manager.exe-0d31082b.pf
                        SUPPRIME File: c:\windows\prefetch\asio4all_2_10_french.exe-bd92d412.pf
                        SUPPRIME File: c:\windows\prefetch\320.49-desktop-win8-win7-winv-6d0731c9.pf
                        SUPPRIME File: c:\windows\prefetch\setup.exe-94557c77.pf
                        SUPPRIME File: c:\windows\prefetch\nvstview.exe-1cc3e950.pf
                        SUPPRIME File: c:\windows\prefetch\setup.exe-ddd0dbe3.pf
                        SUPPRIME File: c:\windows\prefetch\ccsetup404.exe-feb98f52.pf
                        SUPPRIME File: c:\windows\prefetch\gfexperience.exe-8523f02e.pf
                        SUPPRIME File: c:\windows\prefetch\systempropertiescomputername.-7e43f785.pf
                        SUPPRIME File: c:\windows\prefetch\custom_shop_win_1.3.tmp-6a9ef7dc.pf
                        SUPPRIME File: c:\windows\prefetch\custom_shop_win_1.3.tmp-6b0aca1e.pf
                        SUPPRIME File: c:\windows\prefetch\install amplitube.tmp-4651c2d4.pf
                        SUPPRIME File: c:\windows\prefetch\vcredist_x86.exe-da16de4e.pf
                        SUPPRIME File: c:\windows\prefetch\authorizationmanagerinstaller-ae649a4c.pf
                        SUPPRIME File: c:\windows\prefetch\customshopinstaller.tmp-bb4dbfa1.pf
                        SUPPRIME File: c:\windows\prefetch\amplitube 3.exe-118f970f.pf
                        SUPPRIME File: c:\windows\prefetch\custom shop.exe-89dbd2d5.pf
                        SUPPRIME File: c:\windows\prefetch\fixiepropschema.exe-973a33ae.pf
                        SUPPRIME File: c:\windows\prefetch\am_engine_patch_8502.exe-2ba108cb.pf
                        SUPPRIME File: c:\windows\prefetch\am_base_patch_129.exe-670b81fd.pf
                        SUPPRIME File: c:\windows\prefetch\windows-kb890830-x64-v4.22.ex-3e4d6150.pf
                        SUPPRIME File: c:\windows\prefetch\op-explorer.exe-7a3328da-000000f5.pf
                        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.1975.0.e-3954ff10.pf
                        SUPPRIME File: c:\windows\prefetch\livecomm.exe-01206ead.pf
                        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.2002.0.e-3727d106.pf
                        SUPPRIME File: c:\windows\prefetch\windows-kb890830-x64-v5.3-del-eaed65df.pf
                        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.2072.0.e-15a99201.pf
                        SUPPRIME File: c:\windows\prefetch\mpam-64702cb.exe-34dc4f9f.pf
                        SUPPRIME File: c:\windows\prefetch\mpam-f64031ef.exe-d40053b2.pf
                        SUPPRIME File: c:\windows\prefetch\quicktimeinstalleradmin.exe-f3a2aeab.pf
                        SUPPRIME File: c:\windows\prefetch\panel.exe-b12a2a83.pf
                        SUPPRIME File: c:\windows\prefetch\driverinterface.exe-2753c8a4.pf
                        SUPPRIME File: c:\windows\prefetch\7z920.exe-7118fefb.pf
                        SUPPRIME File: c:\windows\prefetch\setup.exe-7feb91a9.pf
                        SUPPRIME File: c:\windows\prefetch\setup.exe-91ccfd3e.pf
                        ABSENT File: c:\windows\prefetch\7z920
                        SUPPRIME File: c:\windows\prefetch\dao.16661196.exe-07a8cab3.pf
                        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.2225.0.e-1642b549.pf
                        SUPPRIME File: c:\windows\prefetch\reaper_host32.exe-c79ad18e.pf
                        SUPPRIME File: c:\windows\prefetch\reaper.exe-68fb9896.pf
                        SUPPRIME File: c:\windows\prefetch\dynreservedpri.db
                        SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-1223628924-908953766-3949655874-1001.db
                        SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-1223628924-908953766-3949655874-1001.db
                        SUPPRIME File: c:\windows\prefetch\agcx_sc5.db
                        SUPPRIME File: c:\windows\prefetch\drsupdate.15912677_runasuser.-a746670e.pf
                        SUPPRIME File: c:\windows\prefetch\srtasks.exe-6251bbf2.pf
                        SUPPRIME File: c:\windows\prefetch\nvstreamsvc.exe-7e5d3eef.pf
                        SUPPRIME File: c:\windows\prefetch\nvtmru.exe-ebc1a8c6.pf
                        SUPPRIME File: c:\windows\prefetch\flashplayerplugin_11_8_800_94-44ad60fe.pf
                        SUPPRIME File: c:\windows\prefetch\am_delta_patch_1.155.2339.0.e-c84f0d6f.pf
                        SUPPRIME File: c:\users\allan\appdata\local\temp\0n1bfnzv.flv.part
                        SUPPRIME File: c:\users\allan\appdata\local\diagnostics\460911090\latest.cab
                        SUPPRIME File: c:\users\allan\appdata\local\temp\5bbc0a0d-c16c-4a7b-9eda-ea1f14f1d16a.repair.admin.0.etl
                        SUPPRIME File: c:\users\allan\appdata\local\temp\a3452f57-d3fe-4574-b43e-cf1d7e01c503.diagnose.admin.2.etl
                        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796015_setup.exe
                        ABSENT File: c:\users\allan\appdata\local\temp\is42483369\78796015_setup.exe
                        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796044_setup.cis
                        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796044_setup.cis.part
                        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796189_setup.cis
                        SUPPRIME File: c:\users\allan\appdata\local\temp\is42483369\78796189_setup.cis.part
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\latest.zpb
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab457.tb_newway.dat
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab098.claroico.zpb
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\bab149.spreg.zpb
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\busolution_vt.zpb
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\guninstaller_cat.zpb
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\ccp.zpb
                        SUPPRIME File: c:\users\allan\appdata\local\temp\7e5ed6ad-bab0-7891-b0ee-273ab911c615\latest\deltachrometb.zpb
                        SUPPRIME File: c:\users\allan\appdata\local\temp\~df6732d99c7f840380.tmp
                        SUPPRIME Temporaires Windows
                        SUPPRIME Flash Cookies

                        ========== Tache planifiée ==========
                        SUPPRIME Task: EPUpdater

                        ========== Restauration Système ==========
                        Point de restauration du système créé avec succès

                        ========== Récapitulatif ==========
                        2 : Valeur(s) du Registre
                        1 : Dossier(s)
                        108 : Fichier(s)
                        1 : Tache planifiée
                        1 : Restauration Système

                        End of clean in 00mn 39s

                        ========== Chemin de fichier rapport ==========
                        C:\ZHP\ZHPFix[R1].txt - 16/08/2013 19:43:26 [8747]
                        • 1
                        • 2