Bonjour à tous,
Je viens vers vous car je rencontre un problème depuis quelque temps.
Un encadré apparait me disant que j'ai un fichier manquant avec l'adresse "C:Program Files\HomeTab\TBUpdater.dll".
Je suis tombée par hasard sur le forum en faisant une recherche Google sur mon problème.
Je suis tombée sur ce topic https://forum.pcastuces.com/adwares_et_toolbars_indesirables-f25s68091.htm?page=2&#4829152
Si je comprends en gros ce qui est dit mon PC serait infecté.
Alors, j'ai testé ce qui se disait, d'installer SEAF et j'ai suivi les instructions données.

Je comprends pas bien les résultats mais voilà ce que ça donne en premier lieu en recherchant "TBUpdater" :

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 19:09:12 le 27/08/2013
4.
5. Valeur(s) recherchée(s):
6. TBUpdater
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16. Aucun fichier trouvé
17.
18.
19. ====== Entrée(s) du registre ======
20.
21. Aucun élément dans le registre trouvé
22.
23. =========================
24.
25. Fin à: 19:10:54 le 27/08/2013
26. 249399 Éléments analysés
27.
28. =========================
29. E.O.F

Puis en deuxième lieu avec "Home Tab" :

1. ========================= SEAF 1.0.1.0 - C_XX

2.

3. Commencé à: 19:21:27 le 27/08/2013

4.

5. Valeur(s) recherchée(s):

6. Home Tab

7.

8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès

9.

10. (!) --- Calcul du Hash "MD5"

11. (!) --- Informations supplémentaires

12. (!) --- Recherche registre

13.

14. ====== Fichier(s) ======

15.

16. Aucun fichier trouvé

17.

18.

19. ====== Entrée(s) du registre ======

20.

21. Aucun élément dans le registre trouvé

22.

23. =========================

24.

25. Fin à: 19:22:48 le 27/08/2013

26. 249401 Éléments analysés

27.

28. =========================

29. E.O.F

Je ne suis pas douée, alors merci si vous pouvez m'aider à résoudre ce problème de fichier manquant.

PS : Mes excuses de mettre greffer sur un autre sujet dans un des topics du forum.
J'ai voulu faire suite à un problème qui me semblait similaire au mien.

Bonsoir et bienvenue sur PCA Sécurité

Pour une meilleure réponse, clique dans ma signature Aide diag d'un PC infecté
Reviens dans ta réponse avec les deux premiers rapports =>
- MalwareBytes AM avec sa sélection Supprimée
- AdwCleaner en mode Nettoyage

A te lire

Je n'arrive pas à poster le rapport...

J'ai un message d'erreur "An error occurred on the server when processing the URL. Please contact the system administrator.

If you are the system administrator please click here to find out more about this error."

Spiky93 a écrit :

Je n'arrive pas à poster le rapport...

Bonsoir

Pour poster les rapports dans votre réponse =>
- Sélectionner tout le texte CTRL + A
- Copier CTRL + C
- Coller le rapport dans la réponse CTRL + V

Rien de plus simple

Oui, je maîtrise quand même un minimum questions forums, mais ça me renvoie sur une page avec ce message "An error occurred on the server when processing the URL. Please contact the system administrator.

If you are the system administrator please click here to find out more about this error."

De plus concernant MalwareBytes je n'arrive pas à l'installer...

Et quand j'essaie d'installer Malwarebytes j'ai ce message CoCreateInstance a échoué ; code 0x80040154. Classe non enregistrée.
Ainsi que le message : Run-time error '372' :
Failed to load control 'WebBrowser' from ieframe.dll. Your version of ieframe.dll may outdated. Make sure you are using the version of the control that was provided with your application.

Re

Je ne peux pas être plus précis avec les deux aides proposées !

/!\ Pour écarter un autre problème qui peut bloquer des installations, fais ci dessous en premier alors =>

Télécharger => RogueKiller de Tigzy sur le bureau

/!\ Prendre la version qui correspond à la machine
x86 pour une machine en 32bits ===> http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
x64 pour une machine en 64bits ===> http://www.sur-la-toile.com/RogueKiller/RogueKillerX64.exe

Comment savoir si mon pc est 32 ou 64 bits =>
Touches clavier Windows + Pause
Dans la fenêtre qui s'ouvre =>
Type de l'OS + Système d'exploitation 32 bits

(A partir d'une clé USB et d'un autre pc si le Rogue empêche l'accès au net ou en mode sans échec avec prise en charge réseau)

Quitte tous les programmes en cours
Lance RogueKiller.exe en cliquant sur l'icône.



Un pre-scan va s'effectuer rapidement.
Quand il sera terminé, clique sur le bouton Scan



Clique sur le bouton Suppression



Clique sur le bouton Rapport quand le nettoyage sera terminé.



Envoie une copie du rapport RKreport[1].txt qui va s'afficher.
Il sera enregistré sur le bureau.



/!\ Si l'affichage des icônes du bureau, seulement dans ce cas, ne se fait pas correctement, clique sur le bouton Racc. RAZ

Remarque.
Il est possible de faire un don au créateur de l'outil par le bouton PayPal - Donate.

A demain avec son rapport

Voilà :

RogueKiller V8.6.6 [Aug 19 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur : COUDOUEL [Droits d'admin]

Mode : Suppression -- Date : 08/28/2013 00:42:31

| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 1 ¤¤¤

[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: +++++

--- User ---

[MBR] 5b86a104dfb99aaf47f9f9c12df79709

[BSP] 4bc17a43b2a43d6eb62ad239abebb691 : Windows XP MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 49999 Mo

1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 102398310 | Size: 255243 Mo

User = LL1 ... OK!

Error reading LL2 MBR!

Termine : << RKreport[0]_D_08282013_004231.txt >>

RKreport[0]_S_08282013_004224.txt

Merci pour l'aide, j'apprécie !
Je suis vraiment une quiche dans tout ça.

Autre chose, depuis que j'ai fait certaines manip, il m'est impossible de bouger des icones sur mon bureau et pourtant j'ai fait Propriétés => Réorganiser les icônes par => Afficher les icônes du bureau => Réorgansiation automatique Bref j'ai tout bidouillé mais je n'arrive à rien. Et les éléments web sur le bureau ne sont pas vérrouillés car j'ai vérifié ça aussi.
J'ai remarqué un autre problème aussi que je ne sais pas trop comment qualifié mais par exemple quand je veux cliquer sur l'icone de Chrome ou autres icônes dans ma barre des tâches je n'arrive pas à cliquer dessus, ça ne s'ouvre pas, je suis obligée de faire clic droit et ouvrir pour ouvrir la fenêtre. Je ne sais pas du tout quelle manipulation j'ai pu faire... Mais je suis morte, je verrais demain enfin plus tard si je trouve.
Bonne nuit.

Bonjour

/!\ Maintenant tu suis à la lettre le tuto d'aide de MalwareBytes AM que tu vas mettre sur une clé USB saine !

Tu lances MBAM de cette clé USB, sur le PC en panne
Poste moi son rapport de Suppression

A te lire

Bonjour,
J'ai fait comme vous me l'avez dit de mettre sur une clé et d'installer sur le pc infecté mais quand je souhaite l'installer j'ai un message d'erreur qui me dit :

Run-time error '372' :

Failed to load control 'WebBrowser' from ieframe.dll. Your version of ieframe.dll may outdated. Make sure you are using the version of the control that was provided with your application.

Spiky93 a écrit :

... J'ai fait comme vous me l'avez dit de mettre sur une clé et d'installer sur le pc infecté mais quand je souhaite l'installer j'ai un message d'erreur qui me dit ...

Re

Nous nous sommes mal compris =>
Tu l'installes sur ta clé USB
Puis de la clé USB branchée sur la machine malade, tu lances MBAM // (confirme dans sa configuration, qu'il va bien scanner tous les disques dur que tu possèdes)

Oui c'est ce que j'ai fait, je l'ai lancé à partir de ma clé USB mais rien à faire. A moins que je n'installe pas le bon fichier mais je ne pense pas.

Le truc c'est que la première fois que je l'avais installé cette nuit, ça marchait nikel mais j'ai lancé AdwCleaner en même temps et il a demandé d'éteindre le PC pour avoir le rapport... Et depuis je n'arrive plus à le réinstaller.
Quant au rapport de AdwCleaner je l'ai sur mon bureau mais je n'arrive pas à le poster, ça me renvoie à une page avec ce message "An error occurred on the server when processing the URL. Please contact the system administrator. If you are the system administrator please click here to find out more about this error."
Sans compter que depuis je n'arrive plus à déplacer les icônes de mon bureau et que je dois clic droit à chaque fois pour ouvrir un dossier... Mon PC part en cacaouhète et je ne trouve rien sur Google pour m'aider. Je désespère :(

Re

Le truc c'est que la première fois que je l'avais installé cette nuit, ça marchait nikel

... Si tu parles de MBAM qui serait installé sur ton disque dur =>
Redémarre en mode sans échec avec prise en charge du réseau (tapoter la touche F8 ou F5, au démarrage du PC)
Lance MBAM

J'y ai pensé aussi mais rien à faire même en Mode Sans Echec, j'ai le même problème avec le même message d'erreur...

Spiky93 a écrit :

J'y ai pensé aussi mais rien à faire même en Mode Sans Echec, j'ai le même problème avec le même message d'erreur...

Re

Déconnecte le cable RJ45 de ton modem ADSL ou ta Box !

Edité =>
Mais je vois que tu sors du même problème il y a à peine 10jours =>
https://forum.pcastuces.com/adwares_et_toolbars_indesirables-f25s68091.htm?page=1

Comment es tu connectée au Web et es tu en réseau ?

Evasion60 a écrit :

Spiky93 a écrit :

J'y ai pensé aussi mais rien à faire même en Mode Sans Echec, j'ai le même problème avec le même message d'erreur...

Re

Déconnecte le cable RJ45 de ton modem ADSL ou ta Box !

Edité =>
Mais je vois que tu sors du même problème il y a à peine 10jours =>
https://forum.pcastuces.com/adwares_et_toolbars_indesirables-f25s68091.htm?page=1

Comment es tu connectée au Web et es tu en réseau ?

Bonsoir

courte et seule incruste.

ce n'est pas la même personne, le sujet en question concernait zate

Spiky93 s'etait simplement "greffée" sur le sujet, Claude l'avait orienté vers l'ouverture de son propre sujet. (celui ci en cours)

Patrick

Bonsoir¨Patrick

Aucun problème, et merci du rappel