Bonjour,

Au démarrage ( W7 /64) j'ai ce message incluant mon prénom ( utilisateur du pc)
C: probleme AppData\Roaming\BabSolution shared \NTredirect.dll .............. Module specifié introuvable
En recherchant sur google.... A priori, il s'agit d'un parasite quelque part ?!....
Si toutefois ce n'était pas le cas, merci à la modération de me rediriger sur la bonne rubrique du forum....
Merci beaucoup
JACK

salut
tu es au bon endroit...
merci de suivre cette Procédure , puis de poster le rapport du scan en lien "cjoint" :
procedure-de-demande-de-desinfection-nettoyage-analyse-t26986.html
Un helper s'occupera ensuite de toi ...

Bonjour,

Merci pour cette procedure

Voila le lien: http://cjoint.com/?CHhknctLpnM

J'espère que tout a bien fonctionné.....

cdt

JACK

Bonjour jack palmer

Il y a de belles traces d'infection sur ce pc :

Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers
Respecte les consignes, et n'entreprends pas d'interventions ( installations, désinstallations ) autres que celles qui sont préconisées

Procédure à suivre en entier

AdwCleaner Suppression

Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Clique sur Suppression
• Laisse l'outil travailler
• Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
• Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Junkware Removal Tool

Télécharge Junkware Removal Tool enregistre ce fichier sur le bureau.

• Ferme tout tes navigateurs Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
• Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
• NB: Le bureau disparaitra un instant, c'est normal.
• Laisse le programme travailler ne touche plus à rien
• Poste le rapport généré à la fin de l'analyse.

Tuto Ici

Scan Malwarebyte's

Télécharge Malwarebyte's Antimalware Enregistre ce fichier sur le bureau

• Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
• Fais un double-clic sur mbam-setup.exe afin de lancer l'installation
• Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
• Sur la fenêtre de fin d'installation décoche la cases devant Activer l'essai gratuit de Malwarebytes Antimalware PRO
• MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.
• La mise à jour faite :
• Sélectionne Exécuter un examen rapide si ce n'est pas déja fait
• clique sur Rechercher
  
  • Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
  • Si MalwareByte's a détecté des infections :
  • Clique sur Afficher les résultats
  • Ensuite sur Supprimer la sélection
• Poste le rapport de MalwareByte's Anti-Malware
• Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
• Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
• Aide pour MalwareByte's Lien

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as quatre rapports à poster

Bonjour Lenapache,

ADWC : http://cjoint.com/?CHhrVn7TkFq

JRT : http://cjoint.com/?CHhrWHVf6e5

MBAM : http://cjoint.com/?CHhrYPNPNy3 ( Il y en avait +++++++ a cocher , ça n'en finissait pas !.... (pas trouve le mode pour tout cocher en une fois ?! ......

ZHPDIAG rapport n°2 : http://cjoint.com/?CHhr1uRubNr

En + a l'ouverture j'ai un disfonctionnement " HOST control catalyst " / Si je clique droit sur le bureau et que je clique sur " catalyst control center " Rien ne s'ouvre ..... (Mais ce n'est peut être pas lié a l'infection ??? )

Amct

JACK

En + a l'ouverture j'ai un disfonctionnement " HOST control catalyst " / Si je clique droit sur le bureau et que je clique sur " catalyst control center " Rien ne s'ouvre ..... (Mais ce n'est peut être pas lié a l'infection ??? )

C'est un problème avec le centre de contrôle de carte graphique il n'a rien à voir avec une infection et ne sera donc pas géré ici.

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien http://cjoint.com/data3/3HhsB2H8HQ2_0script.txt
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Ok
• Clique en haut à gauche sur la deuxième icône (colller le presse papiers)
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à poster

Voila le premier rapport apres "GO"

http://cjoint.com/?3Hhs7J5hyeH

Je te signale qu'apres avoir fait "GO" j'ai eu un message " installer windows" en anglais.... Qui me disait ne pas retrouver ce qu'il y avait a supprimer.....
j'ai fermé le message et l'opération a eu lieu..... ???

Je refais un scan ZHPDIAG et te l'envoi......

JACK

Le dernier rapport demandé :

http://cjoint.com/?CHhtkTaBgwb

JACK

Bonjour jack palmer

C'est terminé on peut passer au final, il ne te reste plus qu'a supprimer les outils téléchargés pour désinfecter ton pc, suivre les consignes de sécurité et de passer en résolu ton sujet comme indiqué en fin de ma réponse

Suppression des outils téléchargés.
Ces outils sont mis à jour plusieurs fois par semaine voire par jour pour certains et très vites obsolètes d’où l'importance de les supprimer du PC et de telécharger la dernière mouture lors d'une désinfection.

• Télécharge Delfix (d'Xplode) sur ton bureau.
• Coche Supprimer les outils de désinfection
• Coche Purger la restauration système
• Clique sur Exécuter
  
  Je te donne quelques consignes de sécurité :
  
  • Windows Update ( http://www.windowsupdate.com/ ) parfaitement à jour (catégories critique, Services Pack et Services Release)
  • Console Java à jour.
  • Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
  • Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
  • Console Java bien à jour
  • Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
  • Scan hebdomadaire avec un antimalware
  • Ajoute à Firefox ces trois extensions :
    
    • Pour bloquer les publicités Adblock Plus
    • Pour bloquer les Scripts Java indésirables NoScipt
    • Pour connaître la fiabilité des sites visités Wot
  
  Lecture recommandée
  
  • Les toolbars ce n'est pas obligatoire Lien
  • Les antispywares gratuits ça sers à rien Lien
  • Quelques idées reçues Lien
  • Les dangers des cracks Lien
  • Reconnaître les Pups (programmes potentiellement indésirables) Lien

Edite ton premier post et mets aprés le titre de ton sujet (Résolu) comme ceci :NTredirect.dll -Module specifié introuvable (Résolu)

Super Comme d'hab lenapache !!!

En général toutes ces saloperies se chargent parallèlement a un log bien précis que l'on souhaite utiliser.....
et même en prenant garde.... Je trouve que ça rentre d'une façon de plus en plus discrète (malicieuse)

Encore, si tu navigues sur les gros sites X russes, par exemple..... On peut comprendre....
mais là en l'occurence c'est souvent sur des sites, a priori, de confiance, et connus....ou tu crois télécharger dans de bonnes conditions ?!....

Un que j'evite c'est SOFTRONIC , celui là est toujours BINGO !

Enfin.... Heureusement LIBELLULE.CH est là

Mille mercis

Et a bientot, faut pas desesperer

JACK

Les sites de téléchargement 01net/telecharger.com et Softonic sont à éviter car ces derniers repackent les fichiers d'installation pour y ajouter des barres d'outils et des Adwares sans parler des infections PUP
Voir ici http://www.malekal.com/2012/04/02/softo ... pups-lpis/
Le comble c'est que RogueKiller et AdwCleaner sont des outils de désinfection, on ne le dira jamais assez les outils de sécurité il faut les télécharger sur le site de leur éditeur.

N'oublie pas de passer ton sujet en résolu.