NTREdirect.dll Module spécifié introuvable

Bonjour,

Au démarrage mon PC affiche :
Problème lors du démarrage de C\users\...\Appdata\Roaming\Babsolution\Shared\NTRedirect.dll
Le module spécifié est introuvable.

Que faire ?

Merci

Timoleon44

Bonjour, c'est apparemment un reste d'infection (un adware) qui a été désinstallé partiellement.

Fais ceci pour voir :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d’exécution.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Si Antivir est utilisé comme antivirus, une fois le programme lancé, cliquer sur le point d'interrogation, puis sur options et cocher la case ASK afin de pas supprimer (ask est lié à la protection web d'antivir)
Cliquer sur Suppression
Les programmes non vitaux seront fermés et un redémarrage peut être demandé par le programme. Si c'est le cas, un message d'avertissement apparaitra et le redémarrage se fera après la fermeture du message.
Héberger le rapport de suppression (enregistré sous : C:\AdwCleaner[S1].txt) et poster le lien.

Si malgré le nettoyage tu as encore ce message fais cela :
Télécharger ZHPDiag (de Nicolas Coolman) : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Configurer
Cliquer sur la loupe de droite (celle sans symboles supplémentaire)
A la question Voulez vous un rapport Full options? dire OUI
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Sous XP il proposera d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
Sur Vista/7/8, Sigcheck sera installé automatiquement et un message confirmera l'installation.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Le rapport adwcleaner ne dit rien et le message s'affiche toujours.
Rapport ZHP : http://cjoint.com/data3/3Hlm6B61zj9_zhpdiag.txt

Ferme tout les programmes en cours d'utilisation
/!\ Attention, la corbeille sera vidée automatiquement /!\
Copie cette ligne :

O4 - HKCU\..\Run: [NTRedirect] C:\Users\georges\AppData\Roaming\BabSolution\Shared\NTRedirect.dll (.not file.)  =>Hijacker.BabSolution

Double-clique sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si la ligne copiée n'apparait pas automatiquement dans le cadre, clique sur la 2e icône en haut à gauche "coller le presse papier".
La ligne apparait dans le cadre vide, cliquer sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Si Windows lance la désinstallation de certains programmes, fais la désinstallation.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans la prochaine réponse.

Ca supprimera le démarrage automatique et tu n'aura plus de message d'erreur. PAr contre tu as pas mal d'infections sur le pc, poste le rapport de Adwcleaner aussi, sauf si tu souhaite seulement effacer le message d'erreur de babsolution.

Rapport ZHPFix : http://cjoint.com/?3HlnpNKil3X
 
Ça a l'air bon.

Merci beaucoup.

Tu ne veux pas supprimer d'autres infections?
Tu est encore infecté par claro search, advanced system protector, IMBooster, Yontoo, Babylon, Megasearch, Lollipop, conduit, wajam et d'autres.

Tezs suppression avec Adwcleaner hier ont probablement supprimé la plupart mais il reste des traces.

Si je veux bien. En fait j'utilise le PC de mon père et j'en profite pour faire le grand nettoyage qui s'impose tous les deux mois  . Malheureusement je ne sais pas tout faire et en plus il chope des trucs improbables...

Je me doutais que tu voudrais continuer, j'ai juste posé la question pour être sûr ^^

D'après ce que je vois il y a une majorité d'adware, c'est probablement dû à l'installation de programmes gratuits sans décocher les cases des programmes supplémentaires.

Désinstalle ces programmes si possible :
VideoPerformer
QuickShare
IMBooster

Si non, désinstalle les sii ils sont encore dans le panneau de configuration.
Ensuite fait ceci :
Fermer tout les programmes en cours d'utilisation
/!\ Attention, la corbeille sera vidée automatiquement /!\
Ouvre ce lien et copie tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3HlnW5bVS9q_fix.txt
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si les lignes copiées n'apparaissent pas automatiquement dans le cadre, cliquer sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, cliquer sur GO pour lancer le nettoyage.
Valider la suppression et patienter jusqu’à l'apparition du rapport.
Si Windows lance la désinstallation de certains programmes, fais la désinstallation.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberger le rapport et poster le lien dans la prochaine réponse.

Dis moi comment va le pc, et refais ensuite un scan ZHPDiag.

http://cjoint.com/?3HluMl2RxlE

Je n'ai pas trouvé IMBooster, je ne sais pas si c'est supprimé.

Je n'ai aucun message d'erreur sur le PC

Nouveau scan ZHPdiag : http://cjoint.com/?3HluUtxY8V2

C'est mieux, le pc se porte bien?
Dis moi ce que contient le dossier (sans ouvrir les fichiers, juste les noms) C:\Users\georges\AppData\Roaming\lm

Repasse ZHPFix avec ces lignes : http://cjoint.com/data3/3Hlvcdpejp5_fix.txt
Ensuite pour moi ce sera bon si tu n'a pas de soucis (selon ce que contient le dossier cité plus haut)

Je n'ai rien dans le fichier Roaming. Pas de Im mais je ne sais pas si les fichiers cachés sont affichés...
Le PC se porte bien, autant que je sache.

Tu as refais zhpfix?

Ok donc pour moi ton pc est propre maintenant. Etant donné que tu n'a plus de soucis, on fini le nettoyage :
Dernière étape, faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés ou poster le rapport de Delfix qui se trouve dans le disque C.

Cette catégorie contient des infos qui pourraient t'intéresser (entretien et utilisation du pc) :
https://morbak-home.forumgratuit.org/f20-informations-utiles

Rapport Delfix :

# DelFix v10.4 - Rapport créé le 11/08/2013 à 21:39:42
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : georges - GENEALOGIE
# Système d'exploitation : Windows 8  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\georges\Desktop\ZHPDiag.txt
Supprimé : C:\Users\georges\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\georges\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\georges\Downloads\adwcleaner.exe
Supprimé : C:\Users\georges\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\georges\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - #########

Tout le reste est fait.
Pour moi c'est bon. Dis-moi

Si tu as fait tout ce qui est indiqué on verrouille. ^^
En cas de probleme n'hesite pas a ouvrir un nouveau sujet.