C:\Users\Houd\AppData\Roaming\BabSolution\Shared\NTRedirect.

[dody]

Bonsoir, à chaque démarrage de mon PC j'ai une fenêtre qui s'ouvre RunDLL et il est écrit : Problème lors du démarrage de
C:\Users\Houda\AppData\Roaming\BabSolution\Shared\NTRedirect.dll
Le module spécifié est introuvable.

voici le rapport de Adwcleaner
***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v28.0.1500.95

Fichier : C:\Users\Houda\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S5].txt - [734 octets] - [09/08/2013 00:31:32]

########## EOF - C:\AdwCleaner[S5].txt - [793 octets] ##########

[angelique]

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
   
   

[dody]

voici le lien du rapport de FRST et addition
http://pjjoint.malekal.com/files.php?id ... c13n6b8g13
http://pjjoint.malekal.com/files.php?id ... l5d12p7h11

[angelique]

1. Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
   Copie/colle dedans ce qui suit :
   
   

   Code : Tout sélectionner

   HKCU\...\Run: [NTRedirect] - C:\Windows\SysWOW64\rundll32.exe "C:\Users\Houda\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run [x] <===== ATTENTION
   C:\Users\Houda\AppData\Roaming\BabSolution
   

2. Menu Fichier / Enregistrer-sous
   Place toi sur le bureau.
   Dans le champs en bas, nom du fichier mets : fixlist.txt
   Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
   
   Relance FRST et clic sur le bouton fix
   Un redémarrage peut être nécessaire (pas obligatoire).
   Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

>> confirme que ç'est OK !

[dody]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-08-2013 02
Ran by Houda at 2013-08-09 20:00:54 Run:2
Running from C:\Users\Houda\Downloads
Boot Mode: Normal
==============================================

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\NTRedirect => Value not found.
"C:\Users\Houda\AppData\Roaming\BabSolution" => File/Directory not found.

==== End of Fixlog ====
c'est quoi la prochaine étape merci

[angelique]

t'as plus la page qui s'ouvre RunDLL et il est écrit : Problème lors du démarrage de
C:\Users\Houda\AppData\Roaming\BabSolution\Shared\NTRedirect.dll ????

comme le script de correction ne le trouve pas ç'est que tu as du te faire aider ailleurs .

tu postes un peu partout !!

http://www.commentcamarche.net/forum/af ... edirect-dl

http://www.libellules.ch/phpBB2/problem ... 41155.html

[dody]

oui j'ai posté ailleurs mais ça m'avait l'air compliqué du coup j'ai rien fait

[angelique]

T'as plus le message RunDLL truc ? donc ç'est OK.

[dody]

oui effectivement je l'ai plus merci bcp mais j'aimerai savoir c'est quoi le truk ki a fait qu'il ne s'affiche plus

[angelique]

oui effectivement je l'ai plus merci bcp mais j'aimerai savoir c'est quoi le truk ki a fait qu'il ne s'affiche plus

aucune idée, le probleme était une clef Run de session Houda de démarrage sur fichier inexistant :

HKCU\...\Run: [NTRedirect] - C:\Windows\SysWOW64\rundll32.exe "C:\Users\Houda\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run

.. qui n'existe plus !! suite peut etre à qlqs nettoyages de ta part (ccleaner, etc....)

comment tu l'as supprimé , je peux pas savoir, mais elle n'est plus là .


Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

[dody]

Mercii je ferai attention

[math80]

Bonjour,
Voici ce que j'obtiens à tous les démarrages du pc:
"Problème lors du démarrage de
C:\Users\MON NOM\AppData\Roaming\BabSolution\Shared\NTRedirect.dll
Le module spécifié est introuvable."
j'ai trouvé sur ce forum dans un autre topic comment procéder pour corriger l'erreur, et je devais analyser, avec OTL, mon ordinateur avec les instructions qui ont été données.

voici les rapports que j'ai eu:

OTL.txt:
http://pjjoint.malekal.com/files.php?id ... g6u15h13h6

Extras.txt:
http://pjjoint.malekal.com/files.php?id ... o10v12i8j9

Maintenant que faut-il que je fasse ?

[angelique]

T'aurais du créer ton propre sujet !!!!!!!!!!!!!!!


relançe OTL , Copies et colles le contenue de cette citation ci dessous (en commençant bien à :OTL , les : inclus devant OTL jusqu'à [emptytemp] inclus) dans la partie inférieure d'OTL sous "Personalisation"
et cette fois ci clic CORRECTION

:OTL
O4 - HKU\S-1-5-21-1694249805-3514091505-2403387275-1001..\Run: [NTRedirect] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Mathieu\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run File not found
:files
C:\Users\Mathieu\AppData\Roaming\BabSolution
:commands
[emptytemp]

» Un rapport texte apparrait au redemarrage du pc .

[math80]

Oups, excusez-moi, je pensais bien faire du fait que le problème est le même...

Merci beaucoup, le message d'erreur ne s'affiche plus. Grand merci à toi angelique !

[angelique]

supprime c:\_OTL


===> Prendre le temps de lire :: http://forum.malekal.com/les-exploits-s ... t3563.html


Lire sécuriser FireFox:: https://www.malekal.com/securiser-le-na ... firefox-2/

Il est nécessaire de surfer avec un navigateur non propriétaire, pour encore une fois des questions de fiabilité, de sécurité et pour que celui ci ne transmette pas directement un ensemble de données que vous utilisez/visualisez (comme c’est le cas de Chrome avec Google). Il est fortement recommandé d’utiliser Firefox, pour ces raisons et pour son aspect modulable, fonctionnant avec des modules comme Ad-block ( comme son nom l’indique, bloquer les publicités ), NoScript pour gérer JavaScript, flash et\ou Iframe pourries sur sites compromis potentiellement générateur de ce genre d'infection !!


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Donc FireFox + Adblock + Noscript

• Firefox: http://www.mozilla.org/fr/firefox/new/

• Adblock: https://addons.mozilla.org/en-US/firefo ... lock-plus/

List FR + EasyList << à mettre à jour regulièrement





NOTE POUR Adblock :
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.



• Noscript: https://addons.mozilla.org/en-US/firefo ... /noscript/