popup "...OCBrowserHelper introuvable " au démarrage

Bonjour,

suite à un nettoyage avec adwcleaner, J'ai un message d'erreur au démarrage ...

OCBrowserHelper_1.0.5.112.dll introuvable  !

j'ai parcouru les forum et essayé de faire le ménage, mais il y a toujours un processus qui appelle cette dll au démarrage.
Je ne sais plus quoi faire.

un coup de main serait bienvenu... Merci

Bonjour,
Dans le menu Démarrer/executer, tape : msconfig
Sous Vista/7, utilise directement la barre de recherche pour trouver msconfig
Valide avec Entrée pour ouvrir l'utilitaire de configuration de Windows
Dans l'onglet Démarrage, tu as les programmes qui se lancent avec Windows, regarde si tu voit le processus (peut-être sous le nom Open Candy).

Si non, fais une analyse ZHPDiag pour qu'on voit ce qu'on voit si il reste des entrée de démarrage a supprimer, et peut-être des fichiers en rapport avec l'infection.

Pour les explications ZHPDiag, regarde ce sujet : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection

Salut, le rapport AdwCleaner serait utile aussi pour voir ce qu'il a viré.
Et je te conseille de faire le rapport ZHPDiag meme si desactiver le démarrage avec msconfig fait disparaitre le popup

Si tu as un soucis avec msconfig ou que tu ne vois pas opencandy, regarde si tu vois ces fichiers sur ton disque :
-C:\Windows\Tasks\OpenCandyHelper
-C:\Windows\Tasks\OpenCandyHelperRun

Supprime les si présents. Dis nous si ca va mieux au niveau du démarrage ensuite.

Merci de me répondre

voilà le lien où j'ai mis le rapport  ZHPDiag    http://cjoint.com/?3CstRmXzGoV



J'ai essayé de faire le ménage en m'inspirant de ce que j'ai trouvé sur le web:
j'ai supprimé les deux fichiers du dossier Task

et deux entrées du registre que j'avais trouvé avec SEAF en cherchant Opencandy. En deux fois, avec OTM
voilà les logs

Registry value HKEY_USERS\S-1-5-21-2833219293-15248055-379820964-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted\\C:\Users\AS\AppData\Roaming\OpenCandy\DB51A387EFFA4D0CAE99FB9ECA8AF0DE\DeltaTB.exe deleted successfully.

Registry value HKEY_USERS\S-1-5-21-2833219293-15248055-379820964-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery\\35 deleted successfully.

ça n'a rien changé du tout. Le popup RunDll apparait systématiquement au démarrage et parfois le même réapparait un  plus tard (sans que j'ai compris ce qui le lance)

Il n'y a rien dans msconfig qui ressemble de prés ou de loin à Opencandy ou à un helper

Je n'ai pas gardé le rapport AdwCleaner

j'espère que ça vous permettra d'y voir clair

merci




 

Je vais voir le rapport et te donner d'autres choses pour supprimer open candy si c'est encore possible sans reinitialiser le navigateur.
Tu as regardé du coté de msconfig?

En attendant, ne fait plus de nettoyage sur le pc, accumuler les manipulation peut être dangereux, surtout en supprimant des clés de registre

Edit :
Tu peux me dire si ce dossier est encore présent? et ce qu'il contient (juste le nom des fichiers, ne les ouvre pas) : C:\Users\AS\AppData\Local\Updater27096

Ton rapport Adwcleaner est ici : C:\AdwCleaner[S2].txt
Poste le (en passant par www.cjoint.com)

Ferme tout les programmes en cours d'utilisation
/!\ Attention, la corbeille sera vidée automatiquement /!\
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3Csu3z56baG_fix.txt
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Les lignes devraient déjà apparaitre dans ZHPFix
Si ca n'est pas le cas, clic sur la 2e icône en haut à gauche "coller le presse papier".
Verifie que tu as toutes les lignes (et rien d'autre), clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

le dossier "C:\Users\AS\AppData\Local\Updater27096"
ne contient qu'un fichier qui porte le même nom "Updater27096" (appli modifiée le 3/3)

le rapport Adwcleaner  qui est à la racine est un rapport d'une
"désinfection" que j'ai fait ce matin, il n'y avait plus rien à
désinfecter, ce n'est pas celui où tout a commencé. Tu peux le consulter là:
http://cjoint.com/?3Csvf1hHZdD


J'ai fait la manip que tu m'as indiqué, le rapport est là: http://cjoint.com/?3CsvDITjqLN

j'ai redémarré windows, le popup est toujours là.

Il n'y a rien dans msconfig qui évoque Opencandy

en attendant de te lire

Le rapport Adwcleaner c'etait surtout pour voir si tu utilisais bien la derniere version

Lance SEAF (sur vista et seven : clic droit/executer en tant qu'admin)
Si tu ne l'as plus, télécharge SEAF ici : http://general-changelog-team.fr/fr/downloads/finish/14-outils-de-c-xx/6-seaf
Dans les termes a rechercher, tape :
OCBrowserHelper.dll;Open candy;opencandy;OCBrowserHelper
configure le reste comme ceci :

et clic sur lancer la recherche.

Un rapport apparaitra a la fin.
Heberge le et colle le lien dans ton prochain message.

rien de rien

c'est écrit là: http://cjoint.com/?3Cswyi3AZ2t

J'ai envie de dire : merde alors...
Dans msconfig, tu n'aurais pas IzArc qui se lance au démarrage?
Si oui, décoche la case, valide et redémarre.

Si le soucis n'est pas résolu, dis moi ce que tu as dans ce menu de démarrage.
Si le soucis est résolu, je te conseille de désinstaller IzArc, tu l'as surement téléchargé sur 01net ou Softonic, non?

bonjour,

j'ai fait MSConfig, J'avais déjà essayé de tout décocher sauf AVIRA. Du coup il n'y a pratiquement plus rien, les progs j'avais décochés n'apparaissent plus (Mywinlocker et le gestionnaire audio se sont recochés tout seul, probablement au moment de la manip d'hier).

une photo de l'onglet démarrage:
http://cjoint.com/?3Cth1UgAxZR

deux photos des services:
services 1:  http://cjoint.com/?CCth21W4Ti9
services 2:  http://cjoint.com/?CCth3WbzFvq

est ce que tout vois ce qui cloche là dedans ?

merci

Pas vraiment, le popup te donne l'emplacement ou est censé se trouver OCBrowserHelper.dll?
Ca pourrait nous dire quel programme est pourri et responsable de ce message.

J'ai vu sur d'autres sujets que IzArc etait en cause parce qu'il était téléchargé depuis softonic par exemple, tu l'as encore? si oui désinstalle le.
Si tu as Ccleaner, tu peux aller dans Outils/Démarrage pour voir la liste des programmes qui démarrent avec windows, parfois certains n'apparaissent pas dans msconfig. Regarde aussi du coté des taches planifiées (meme si d'après zhpdiag tu n'en as pas en rapport avec OpenCandy)

Dans le menu Démarrer/Executer, tape : regedit
Valide pour ouvrir l'editeur de registre
Dans le menu Edition, clic sur Rechercher, et vois si il trouve des clé en rapport avec : opencandy
Il s'arrêtera sur chaque clé qui comporte le terme opencandy, pour poursuivre la recherche et passer au résultat suivant, appuie sur F3
Fait des captures d'ecran de chaque clé qu'il trouvera (chaque arrêt nécéssitant de ta part l'appui sur F3) comme ceci : https://2img.net/r/ihimizer/img254/5971/regedito.jpg .

Bonsoir,

j'avais supprimé Izarc hier soir, mais ça n'a rien changé.

sur l'origine du problème:

j'avais chopé Delta Search en téléchargeant webplayer (je crois) il y a une quinzaine de jour ,
je m'en suis débarrassé avec ADW une semaine après, j'ai viré webplayer dans la lancée.

j'ai chopé à nouveau Delta Search vendredi dernier , vraisemblablement en installant  Orbit que j'avais téléchargé sur Clubic
j'ai voulu me débarrasser de Delta Search immédiatement, ça a semblé marché comme la première fois, mais au redémarrage, le popup.

J'ai pas CCleaner, mais avec Glary utility rien d'autre dans le démarrage

j'en suis à me demander si il ne faudrait pas le réinstaller pour mieux le supprimer après ....... enfin, j'espère

j'avais oublié, rien dans le registre avec opencandy ni OCBrowser

Tente un point de restauration avant l'apparition du message d'erreur, si il faut redésinfecter, ca n'est pas un soucis

je n'ai plus de point de restauration,
un des nettoyeurs les a supprimés, j'ai compris que c'était pour supprimer les infections qui pouvaient être restées dedans !

Tu as suivi une désinfection sur un forum? Windows n'a pas recréé de point de restauration? Tu n'en as pas refait un mnuellement quand ton pc allait bien?

j'ai fait un nettoyage samedi matin
je pense que c'est avec Adwcleaner puis delfix (avec purger la restauration système coché)
je n'ai plus de point de restauration avant celui là !!!

on va essayer autre chose.

/!\Attention :
cet outil peut être détecté à tort comme virus
cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés, enregistrer le travail en cours.
Le dossier Download du compte utilisateur peut contenir des fichiers infectieux et sera vidé, retirer les fichiers importants avant le scan (photos et videos privées par exemple).

Désactiver toutes les protections si possible , antivirus, antispyware (windows defender aussi), sandbox, pare-feux (même celui de windows), etc.... Si tu ne sais pas, demande moi.

Télécharger et enregistrer Pre_Scan sur le bureau : https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas : https://www.archive-host.com/files/1731274/ecd939269bcc7cdfed2d2e726c22709a32db3067/winlogon.exe
Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!

Avertissement : le bureau disparaitra pendant le scan, pas de panique.

une fois téléchargé lancer Pre_Scan, laisser faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois, il proposera un menu et si aucune option n'est demandée, lancer l'option "Kill"

si l'outil est bloqué par l'infection utiliser cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil détecte un proxy et que personne n'en a installé sur le pc, cliquer sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent, pas d’inquiétude, c'est Pre_Scan qui travaille.

Il est possible que l'outil fasse redémarrer le pc, laisser faire.
A la fin du scan, le rapport apparaitra sur le bureau, si ce n'est pas le cas, essayer de rafraichir le bureau (clic droit/actualiser).
Héberger le rapport sur www.cjoint.com et poster le lien sur le forum.

Si le bureau ne réapparaît pas, appuyer sur Ctrl+Alt+Suppr pour ouvrir le gestionnaire des tâches ---> onglet application ---> nouvelle tâche puis taper explorer et valider

le log prescan est posté à cette adresse  http://cjoint.com/?3CtwWsa80Q5

en cours de scan, j'ai eu un message d'avira (que je pensais avoir arrêté) disant qu'il bloquait l'accès au registre ! peut être faudra t 'il que je refasse le scan.

en attendant, merci pour ta patience

Effectiovement, Avira toujours en cours de route, il a dû bloqué une partie du scan.
Le pc a redémarré? si non, fait le et dis moi si tu as encore le message d'erreur.

oui j'ai toujours le message

est ce que je dois refaire un scan ?

Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Brancher tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
ou http://fr.malwarebytes.org/
A la fin de l'installation, veiller à ce que l'option « mettre à jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
/!\ Uniquement en cas de problèmes de mises à jour, télécharger et exécuter ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Le scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il t'est demandé de redémarrer, clique sur Yes
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : Quelques jours après la désinfection, il faudra vider la quarantaine en supprimant tout ce qui s'y trouve.

j'ai mis le rapport sur cjoint http://cjoint.com/?3CunCBbJHZ2

toujours rien, désolé de te faire perdre ton temps

Télécharge Ad-Remover sur ton bureau : http://general-changelog-team.fr/fr/downloads/finish/14-outils-de-c-xx/5-ad-remover
Lance le et clic sur Scanner
PAtiente jusqu'a l'apparition d'un rapport
Heberge le rapport et poste le lien.
Il n'est plus mis à jour mais il trouvera peut-être des clé ou fichiers que Adwcleaner et malwarebytes n'ont pas vu

le rapport du scan ad-remover http://cjoint.com/?3CuoBkVuATI

est ce que ça pourrait avoir un rapport avec l' Orbitdownloader ?