[Résolu] AppData\Roaming\BabSolution\Shared\NTRedirect.dll

Tous les problèmes de Windows : message d'erreur, BSOD et écran bleu, erreur Windows Update ou d'installation, etc

Modérateur : Mods Windows

Kris

[Résolu] AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par Kris »

Bonjour,

A chaque démarrage de mon PC (sous Windows 7), une fenêtre s'affiche avec le message suivant :
"RunDLL : Problème lors du démarrage de C:\Users\"MON NOM"\AppData Roaming\BabSolution\Shared\NTRedirect.dll
Le module spécifié est introuvable".

J'ai entendu parler en bien de votre site ; je me demandais si vous pouviez m'aider à résoudre ce problème d'affichage intempestif.

Merci d'avance de votre réponse.

Bonne journée.

P.S. : j'ai déjà fait une suppression avec ADW Cleaner (juste avant d'avoir ce problème).
Avatar de l’utilisateur
angelique
Messages : 31148
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par angelique »

  • Téléchargez OTL sur votre Bureau.

    ou:

    OTL com

    OTL scr


    ou:

    OTL com

    OTL scr
  • Faites un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous vista|seven). Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
  • Quand la fenêtre apparaît, sous Rapport en haut, cochez Rapport minimal, ainsi que all users
  • Sous Registre: standard cochez Tous.
  • Cochez les cases à coté de Recherche Lop et Recherche Purity.
  • Copies et colles le contenue de cette citation dans la partie inférieure d'OTL sous "Personalisation":
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %SYSTEMDRIVE%\*.exe
    /md5start
    services.exe
    explorer.exe
    userinit.exe
    winlogon.exe
    wininit.exe
    ACPI.sys
    atapi.sys
    afd.sys
    ipsec.sys
    netbt.sys
    tcpip.sys
    /md5stop
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    CREATERESTOREPOINT
  • Cliquez sur le bouton Analyse. Ne modifiez aucun paramètre sans qu'on vous ait dit de le faire. L'analyse ne va pas durer longtemps.
    • Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
    • Veuillez copier (Edition->Sélectionner tout, Edition->Copier) le contenu de ces fichiers, l'un après l'autre, et envoyez-les dans votre prochaine réponse.
    • Si ton rapport est trop long, utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse

      Image

      tuto : https://www.malekal.com/tutorial_OTL.php
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Kris

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par Kris »

Bonjour, Angélique,

Je vous remercie vivement de m'avoir répondu aussi rapidement.

Voici le lien demandé :
http://pjjoint.malekal.com/files.php?id ... 9b10f11g13

J'attends vos instructions.

Encore mille mercis !

Kris
Avatar de l’utilisateur
angelique
Messages : 31148
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par angelique »

===> désactiver TeaTimer de spybot, il peut meme empecher de virer une infection si tu le geres pas !!!

Pour désactiver TeaTimer :

Afficher d'abord le Mode Avancé dans SpyBot

Options Avancées :
- menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- cliquer sur Outils,
- cliquer sur Résident,
Dans Résident :
- décocher Résident "TeaTimer" pour le désactiver, et désinstalle spybot ça sert à rien !


Image relançe OTL , Copies et colles le contenue de cette citation ci dessous (en commençant bien à :OTL , les : inclus devant OTL jusqu'à [emptytemp] inclus) dans la partie inférieure d'OTL sous "Personalisation"
et cette fois ci clic CORRECTION
:OTL
O4 - HKU\S-1-5-21-1085887647-3497298853-3221921568-1001..\Run: [NTRedirect] C:\windows\system32\rundll32.exe "C:\Users\STABILE\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run File not found
:files
C:\Users\STABILE\AppData\Roaming\BabSolution
:commands
[emptytemp]
» Un rapport texte apparrait au redemarrage du pc et tu confirmeras je pense que le probleme est resolu.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Kris

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par Kris »

Super, Angélique ! Merci de ta promptitude !

Je n'ai plus cette fenêtre intempestive.
Voici le message que j'ai reçu :
http://pjjoint.malekal.com/files.php?id ... 15f15v7t14

En revanche, j'ai bien décoché l'onglet sur Spybot mais, lorsque j'ai voulu le désinstaller (comme tu me l'as conseillé),
j'ai reçu ce message (qui m'a un tantinet refroidi) :
"If you just want do undo changes that you have made whit spybot serch & destroy, do NOT uninstall it right now. Spybot search & destroy has created backups to allow you to undo any changes it has made. Please start spybot search & destroy and use the recovery section. Also you may try to undo any protections you have applied in the Immunize section.
Are you really sure you want completed remove skybot search & destroy and all of its compoments instead of trying the undo functions first?"...
Que dois-je faire ?

D'avance merci.

Kris
Avatar de l’utilisateur
angelique
Messages : 31148
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par angelique »

tu reponds oui à spybot , tu desinstalles.

le rapport de correction est OK

supprime c:\_OTL


Remasque les fichiers et dossiers cachés, extensions et fichiers protégés systemes que OTL a "démasqué" lors de l'analyse, voir > http://forum.malekal.com/afficher-les-f ... 18239.html



Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Kris

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par Kris »

Salut, Angélique,

Tu me dis : "Remasque les fichiers et dossiers cachés, extensions et fichiers protégés systemes que OTL a "démasqué" lors de l'analyse". Je t'avoue ne pas bien comprendre... Désolé. ;-)
J'ai suivi la procédure (à l'adresse indiquée) : j'ai coché "Afficher les fichiers et dossier cachés" et décoché "Masquer les fichiers protégés du système d'exploitation (recommandé)"... Que dois-je faire ensuite ?

Merci d'avance de ta réponse.
Avatar de l’utilisateur
angelique
Messages : 31148
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par angelique »

Afficher les fichiers et dossier cachés doit pas etre coché , ne pas afficher..

"Masquer les fichiers protégés du système d'exploitation (recommandé) doit etre coché.

car OTL parfois fait afficher les fichiers cachés.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Kris

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par Kris »

C'est donc ok : tout était resté en l'état.
j'ai décoché "Afficher les fichiers et dossier cachés" et coché "Masquer les fichiers protégés du système d'exploitation (recommandé)". J'ai également supprimé "c:\_OTL". Merci !

En ce qui concerne Spybot, une petite question (subsidiaire) : est-il réellement nécessaire de le retirer ?
Je t'avoue que c'est grâce à lui que j'ai pu détecter quelques toolbars (et autres malwares) indésirables qu'il peut, pour la plupart, supprimer...
S'il faut vraiment, pour une raison de sécurité, que je le supprime, je le ferai sans hésiter.
Je suis tombé sur ce tuto traitant de la désinstallation de Spybot : http://jesses.pagesperso-orange.fr/Docs ... stallation... Qu'en penses-tu ?

Merci de ta réponse.

@+
Avatar de l’utilisateur
angelique
Messages : 31148
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par angelique »

ok pour le lien http://jesses.pagesperso-orange.fr/Docs ... stallation..

tu fais comme tu veux cependant il est obsolete face aux infection actuelles.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Kris

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par Kris »

Si je le supprime, est-il utile de le remplacer par un autre logiciel ?
Avatar de l’utilisateur
angelique
Messages : 31148
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par angelique »

tu peux dans sa version gratuite (case à decocher à l'installation ) utiliser MBAM > https://www.malekal.com/malwarebyte-ant ... les-virus/
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Kris

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par Kris »

Je vais faire ce que tu me recommandes ; si j'ai un problème, je te contacterai sur ce fil de discussion.
Encore mille mercis pour ta précieuse aide.
Amicalement.
Kris
Kris

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par Kris »

C'est bon : j'ai désinstallé Spybot (en suivant le tuto) et j'ai lancé un scan complet sur MBAM (relativement long : 1h30). Résultat : 2 éléments mis en quarantaine : 2 clés de registre "PUP.Optional. Se..." supprimées.

En ce qui concerne l'antivirus, j'ai actuellement Avast.
Me conseilles-tu plutôt Avira Free Antivirus ou encore Microsoft Security Essentials pour windows 7 ?
Avast fait-il le job ?

Merci de ta réponse.

@+
Avatar de l’utilisateur
angelique
Messages : 31148
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: AppData\Roaming\BabSolution\Shared\NTRedirect.dll

par angelique »

Avast est bien.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Windows : Résoudre les problèmes »