Message au demarage

Bonjour,
j'ai ce message au démarrage du pc :

C:\Users\bernard\AppData\Local\Temp\CT2504091 \plugins\TBVerifier.dll

Que dois-je faire svp ?
merci

19 réponses

Résumé de la discussion

Problème au démarrage : un message mentionne le fichier C:\Users\bernard\AppData\Local\Temp\CT2504091\plugins\TBVerifier.dll et signale une éventuelle infection, sur une configuration Windows 7 avec Firefox 26.0 à diagnostiquer rapidement. Plusieurs solutions recommandent des outils de nettoyage comme AdwCleaner et RogueKiller, suivis d’un rapport via JRT et ZHPDiag pour identifier et supprimer Conduit, WebAdSystem et autres composants indésirables. D'autres indications préconisent la suppression des extensions et clés de registre associées, ainsi que des dossiers et fichiers liés à Conduit et WebAdSystem dans les profils et les répertoires utilisateurs. En cas de doute, les liens vers des guides dédiés indiquent des étapes complémentaires pour désinfecter le système et éviter des résurgences.

Bobot (l’IA à votre service)
  1. Avec toutes ces manips, mon pc fonctionne peut être normalement.
    je n'ai pas encore pu le vérifier
    merci de votre aide , et si le problème persiste je reviendrai au contact
    Je vous propose le lien de mon site web :
    www.homaillons.fr
    1. salut,
      juste en passant, j'aime beaucoup ton travail , ton échiquier est superbe.
      bonne continuation
      ++
  2. c'est à dire ,
    1. Démarrer > Tous les programmes > Accessoires > Outils système > Planificateur de tâches
      Dans la nouvelle fenêtre, cliquer sur "Bibliothèque du Planificateur". La liste des tâches apparaît.
      Faire un clic droit sur la tâche "tbverifier" puis supprimer
  3. peux tu me lister tes extensions dans tes navigateurs stp?
    1. cherche le meme type de ligne mais avec tbverifier.dll
  4. Je fais confiance à celui ou celle qui me propose son aide.
    Ce fichier Background je ne l'ai pas ,donc comment le supprimer !?
    1. supprime tout
    2. telecharge roguekiller ici : https://www.luanagames.com/index.fr.html

      Quitte tous tes programmes en cours.

      Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

      Sinon lance simplement RogueKiller.exe

      Patiente pendant le pre-scan, puis clique sur le bouton Scan

      Un rapport RKreport.txt va se creer sur le bureau poste le

      Vérifie que tous les éléments sont cochés puis clique sur Suppression
      1. Analyse Malwarebyte
        Malwarebytes Anti-Malware 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2014.01.12.04

        Windows 7 Service Pack 1 x86 NTFS
        Internet Explorer 11.0.9600.16476
        bernard :: PC [administrateur]

        13/01/2014 22:19:04
        mbam-log-2014-01-13 (22-19-04).txt

        Type d'examen: Examen rapide
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 217755
        Temps écoulé: 6 minute(s), 12 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)
        1. Malwarebytes fais ses recherche , mais je dois laisser le PC je mets le rapport demain matin désolé , merci de continuer l'aide
          1. # AdwCleaner v3.017 - Rapport créé le 13/01/2014 à 22:07:58
            # Mis à jour le 12/01/2014 par Xplode
            # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
            # Nom d'utilisateur : bernard - PC
            # Exécuté depuis : C:\Users\bernard\Downloads\adwcleaner.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            ***** [ Fichiers / Dossiers ] *****

            Dossier Supprimé : C:\Program Files\Conduit
            Dossier Supprimé : C:\Program Files\WebAdSystem
            Dossier Supprimé : C:\Program Files\Vuze
            Dossier Supprimé : C:\Users\bernard\AppData\Local\Conduit
            Dossier Supprimé : C:\Users\bernard\AppData\Local\KalityWeb
            Dossier Supprimé : C:\Users\bernard\AppData\Local\NativeMessaging
            Dossier Supprimé : C:\Users\bernard\AppData\LocalLow\Conduit
            Dossier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
            [!] Dossier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
            Fichier Supprimé : C:\END
            Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebAdSystem.lnk
            Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage
            Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage-journal
            Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage
            Fichier Supprimé : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_storage.conduit.com_0.localstorage-journal

            ***** [ Raccourcis ] *****

            ***** [ Registre ] *****

            Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ojpijjmpahflnipadmlpgbjmagmjchkk
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WebAdSystem]
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ConduitFloatingPlugin_ojpijjmpahflnipadmlpgbjmagmjchkk]
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322552210}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366556610}
            Clé Supprimée : HKCU\Software\Conduit
            Clé Supprimée : HKCU\Software\KalityWeb
            Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
            Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
            Clé Supprimée : HKLM\Software\KalityWeb
            Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
            Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v11.0.9600.16428

            -\\ Mozilla Firefox v26.0 (fr)

            [ Fichier : C:\Users\bernard\AppData\Roaming\Mozilla\Firefox\Profiles\uz4zdrb7.default\prefs.js ]

            Ligne Supprimée : user_pref("extensions.a2eb528f3950d48a3be4b5d7de6c8331ea41e199b6ca44d23ab8773f2d1973314com35510.35510.internaldb.Resources_meta.value", "%7B%22handlebars.js%22%3A%7B%22id%22%3A183015%2C%22ver%22%3A2%2[...]
            Ligne Supprimée : user_pref("extensions.crossrider.bic", "1432e1f62e25d79f33129ab7be0bb00c");

            -\\ Google Chrome v24.0.1312.52

            [ Fichier : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            Supprimée : homepage
            Supprimée : icon_url
            Supprimée : search_url
            Supprimée : suggest_url
            Supprimée : keyword
            Supprimée : urls_to_restore_on_startup

            *************************

            AdwCleaner[R0].txt - [6403 octets] - [29/11/2013 12:20:10]
            AdwCleaner[R1].txt - [18727 octets] - [22/12/2013 17:59:15]
            AdwCleaner[R2].txt - [4389 octets] - [13/01/2014 22:07:22]
            AdwCleaner[S0].txt - [6541 octets] - [29/11/2013 12:20:41]
            AdwCleaner[S1].txt - [19146 octets] - [22/12/2013 17:59:35]
            AdwCleaner[S2].txt - [3974 octets] - [13/01/2014 22:07:58]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [4034 octets] ##########
            1. salut telecharge adwcleaner disponible ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
              clique sur la fleche verte pour le telecharger ensuite lance le il se peux que ton ordi refuse de le lancer mais lance le quand meme aucun risque
              lance le scan une fois le scan fini clique sur nettoyer un rapport s'ouvrira poste le moi stp!!!