Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Iklan le novembre 11, 2013, 13:59:50
-
Bonjour !
Est-ce que vous pourriez m'aider s'il vous plaît ? Au démarrage de mon ordinateur le message suivant s'affiche : "problème lors du démarrage de c:\program files(x86)\HomeTab\TBUpdater.dll
Le module spécifié est introuvable."
Ce message s'est affiché après que j'ai utilisé Malwarebytes Anti-Malware, pour un problème avec un malware qui s’exécutait avec mon navigateur. J'ai lancé le logiciel avec un scan complet et à l'issue de l'analyse j'ai demandé la suppression des problèmes détectés.
J'ai lu un message qui avait pour objet le même problème, j'ai donc commencer par suivre les mêmes instructions. J'ai installé et lancé FRST de Farbar.
-
:AAC Bonjour Iklan,
Bienvenu sur Security-X,
C'est une erreur lié à un adware (programme publicitaire), je déplace en désinfection, et on va nettoyer cela :
Poste les deux rapports générés par FRST : FRST.txt et Addition.txt
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Merci hyunkel30 !
Voilà les fichiers.
Pour le fichier FRST : http://up.security-x.fr/file.php?h=R54298835092d36246c139a55e8051aa4
Pour le fichiers addition :http://up.security-x.fr/file.php?h=Rc57056d42adc24587ce31c926ba385bc
-
Re,
Il faudra être plus vigilant lors de l'installation de programmes "gratuit", et bien décocher les sponsors proposés !
à faire :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Bundled software uninstaller (adware : package publicitaire)
- MyPC Backup (généralement installé sans consentement, inutile)
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
(Just Develop It) C:\Program Files (x86)\MyPC Backup\BackupStack.exe
(MyPCBackup.com) C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
IMEO\bitguard.exe: [Debugger] tasklist.exe
IMEO\bprotect.exe: [Debugger] tasklist.exe
IMEO\browserdefender.exe: [Debugger] tasklist.exe
IMEO\browserprotect.exe: [Debugger] tasklist.exe
Startup: C:\Users\Akli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=HGSTXHTS541010A9E680_JA1000101T0G0M1T0G0MX&ts=1383918739&type=default&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=HGSTXHTS541010A9E680_JA1000101T0G0M1T0G0MX&ts=1383918739&type=default&q={searchTerms}
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1Qzu0AtDyEzztC0CtC0B0A0BtCzz0Fzzzz0EtN0D0Tzu0CyCyBzztN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1739570623&ir=
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1Qzu0AtDyEzztC0CtC0B0A0BtCzz0Fzzzz0EtN0D0Tzu0CyCyBzztN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1739570623&ir=
SearchScopes: HKLM - {75BAF1DC-5891-26E7-7159-70B82212A38C} URL = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=HGSTXHTS541010A9E680_JA1000101T0G0M1T0G0MX&ts=1383918739&type=default&q={searchTerms}
SearchScopes: HKLM-x32 - {630421E9-E7CA-D078-A48F-517E01CF45D2} URL = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=HGSTXHTS541010A9E680_JA1000101T0G0M1T0G0MX&ts=1383918739&type=default&q={searchTerms}
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.certified-toolbar.com?si=70474&st=bs&tid=8096&ver=4.7&ts=1383924720647&tguid=70474-8096-1383924720647-CD99A700620C9730D00299F0F81F091D&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=70474&st=bs&tid=8096&ver=4.7&ts=1383865200000.000009&tguid=70474-8096-1383924720647-CD99A700620C9730D00299F0F81F091D&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.certified-toolbar.com?si=70474&st=bs&tid=8096&ver=4.7&ts=1383865200000.000009&tguid=70474-8096-1383924720647-CD99A700620C9730D00299F0F81F091D&q={searchTerms}
SearchScopes: HKCU - {75BAF1DC-5891-26E7-7159-70B82212A38C} URL = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=HGSTXHTS541010A9E680_JA1000101T0G0M1T0G0MX&ts=1383918739&type=default&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.certified-toolbar.com?si=70474&st=bs&tid=8096&ver=4.7&ts=1383924720647&tguid=70474-8096-1383924720647-CD99A700620C9730D00299F0F81F091D&q={searchTerms}
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF SearchEngineOrder.1: Web Search
FF SearchPlugin: C:\Users\Akli\AppData\Roaming\Mozilla\Firefox\Profiles\aq4510kq.default\searchplugins\Mysearchdial.xml
FF SearchPlugin: C:\Users\Akli\AppData\Roaming\Mozilla\Firefox\Profiles\aq4510kq.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml
CHR HKLM-x32\...\Chrome\Extension: [iijngnlhcebnigailgiknadgjehhlppg] - C:\Program Files (x86)\HomeTab\chrome\HomeTab.crx
R2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
2013-11-08 16:32 - 2013-11-11 02:39 - 00000000 ____D C:\Users\Akli\AppData\Roaming\HomeTab
2013-11-08 16:32 - 2013-11-10 10:36 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-08 16:32 - 2013-11-10 09:32 - 00000298 _____ C:\Windows\Tasks\Dealply.job
2013-11-08 16:32 - 2013-11-08 16:32 - 00002636 _____ C:\Windows\System32\Tasks\Dealply
2013-11-08 16:32 - 2013-11-08 16:32 - 00000000 ____D C:\Windows\System32\Tasks\ProtectedSearch
2013-11-08 16:32 - 2013-11-08 16:32 - 00000000 ____D C:\Windows\System32\Tasks\Browser Updater
2013-11-08 15:16 - 2013-11-11 13:16 - 00000300 _____ C:\Windows\Tasks\MySearchDial.job
2013-11-08 15:16 - 2013-11-08 15:16 - 00002638 _____ C:\Windows\System32\Tasks\MySearchDial
2013-11-08 14:56 - 2013-11-08 14:56 - 00000000 ____D C:\Users\Akli\AppData\Local\WebPlayer
2013-11-08 14:56 - 2013-11-08 14:56 - 00000000 ____D C:\Program Files (x86)\Nosibay
2013-11-08 14:53 - 2013-11-11 13:54 - 00000300 _____ C:\Windows\Tasks\UpdaterEX.job
2013-11-08 14:53 - 2013-11-11 02:39 - 00000000 ____D C:\Program Files (x86)\Movies Toolbar
2013-11-08 14:53 - 2013-11-08 16:33 - 00014853 _____ C:\Users\Akli\AppData\Roaming\Bubble Dock.installation.log
2013-11-08 14:53 - 2013-11-08 16:33 - 00000000 ____D C:\Users\Akli\AppData\Roaming\Nosibay
2013-11-08 14:53 - 2013-11-08 16:32 - 00003240 _____ C:\Windows\System32\Tasks\SomotoUpdateCheckerAutoStart
2013-11-08 14:53 - 2013-11-08 16:20 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
2013-11-08 14:53 - 2013-11-08 14:56 - 00001258 _____ C:\Users\Akli\AppData\Roaming\Bubble Dock.boostrap.log
2013-11-08 14:53 - 2013-11-08 14:53 - 00002638 _____ C:\Windows\System32\Tasks\UpdaterEX
2013-11-08 14:53 - 2013-11-08 14:53 - 00000000 ____D C:\Users\Akli\AppData\Roaming\UpdaterEX
2013-11-08 14:53 - 2013-11-08 14:53 - 00000000 ____D C:\Users\Akli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2013-11-08 14:53 - 2013-11-08 14:53 - 00000000 ____D C:\ProgramData\SafetyNut
2013-11-08 14:52 - 2013-11-08 17:00 - 00000000 ____D C:\Users\Akli\AppData\Roaming\Systweak
2013-11-08 14:52 - 2013-09-17 11:25 - 00020312 _____ (Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe
Task: {6C127558-7BA3-4139-92C8-34AAB67D87E9} - System32\Tasks\SomotoUpdateCheckerAutoStart => C:\Users\Akli\AppData\Local\FilesFrog Update Checker\update_checker.exe
Task: {4741448A-E9D6-45B6-8548-9AC504EE0D6F} - System32\Tasks\UpdaterEX => C:\Users\Akli\AppData\Roaming\UpdaterEX\UpdateProc\UpdateTask.exe [2013-04-12] ()
Task: {72ED4E8E-1792-4822-8F4B-707FC4FFC519} - System32\Tasks\Browser Updater\Browser Updater => Rundll32.exe "C:\Program Files (x86)\HomeTab\TBUpdater.dll",TBCheckForUpdate
Task: {A7C9CD27-C12C-4481-ADC7-28B626EAFDE5} - System32\Tasks\ProtectedSearch\Protected Search => C:\Program Files (x86)\HomeTab\ProtectedSearch.exe
Task: {D4C48331-9E62-4C47-8AA9-A8051CDA3B39} - System32\Tasks\Dealply => C:\Users\Akli\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: {F7957C72-7BE5-42B2-9A22-E5B791B2228C} - System32\Tasks\MySearchDial => C:\Users\Akli\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\Dealply.job => C:\Users\Akli\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\MySearchDial.job => C:\Users\Akli\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\UpdaterEX.job => C:\Users\Akli\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE
C:\Users\Akli\AppData\Roaming\mysearchdial
C:\Users\Akli\AppData\Roaming\Dealply
C:\Program Files (x86)\HomeTab
C:\Users\Akli\AppData\Roaming\UpdaterEX
C:\Program Files (x86)\Google\Update\1.3.21.169\DealPlyLiveHelper.msi
C:\Program Files (x86)\MyPC Backup
C:\Users\Akli\AppData\Local\FilesFrog Update Checker
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Rapport.
- Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
-
Tu as raison je vais essayer de faire attention la prochaine fois.
Crois-tu que je devrais désinstaller Malwarebytes anti-malware ?
J'ai suivi tes instructions. Voilà le lien vers le fichier rapport de AdwCleaner : http://up.security-x.fr/file.php?h=R355225e515cc83dc4f4fc3b794992200
-
Re,
J'aimerais surtout le rapport FRST en mode "Fix" ;)
Malwarebyte's dans sa version gratuite ne comporte pas de protection en temps réel, donc il peut servir en scan à la demande, en pensant à mettre à jour auparavant.
à faire ensuite :
Relance Adwcleaner :
/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Nettoyer.
- Valide l'avertissement.
- Si le pc demande à redémarrer, accepte.
- Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
-
C'est fait !
Pour le fichier FRST : http://up.security-x.fr/file.php?h=R78a071cc1c9571c4b67c0f1f2d12295f
Pour AdwCleaner[S0] : http://up.security-x.fr/file.php?h=Rc7274c1a03e44d00f9351f623ba56c98
-
Re,
Pour FRST tu m'as renvoyé un nouveau scan, moi je voulais le rapport obtenu suite à cette manipulation :
http://forum.security-x.fr/desinfections/probleme-avec-un-fichier-dll-manquant/msg107605/#msg107605
L'outil va créer un rapport de correction Fixlog.txt.