Supprimer babylon page d'accueil firefoxRésolu/Fermé

Question

Bonjour, 

j'ai téléchargé par mégarde babylon search et depuis n'arrive pas à m'en débarrasser. 
Dès que j'ouvre Firefox, j'ai comme page d'accueil Babylon search. 

J'ai déjà essayé plusieurs choses : 
- supprimer babylon avec ajout / suppression de prog
- Nettoyer avec CCleaner (en mode sans échec)
- supprimer avec ADW Cleaner (en mode sans échec)
- supprimer avec Malwarebytes (en mode sans échec)
- supprimer babylon des moteurs de recherche de Google Chrome, Firefox et internet explorer. 
- désinstaller et réinstaller firefox
- changer la page d'accueil de firefox


Et rien à faire... dès que j'ouvre firefox, la page d'accueil est toujours babylon. Et sur Internet explorer, babylon search fait toujours parti de mes moteurs de recherche.

De plus, spybot continue de me détecter 2 adwares.

Pouvez vous m'aider, svp, pour supprimer babylon ?

Merci

PS : j'utilise windows xp.

Utilisateur anonyme · Accepted Answer

Bonjour

Lance une nouvelle analyse avec adwcleaner en mode suppression et poste moi son rapport

Merci

@+

lou-lou · Answer

Et voilà... 
toujours le même rapport !


AdwCleaner v1.801 - Rapport créé le 15/08/2012 à 15:11:44
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
#
# Mode de démarrage : Normal
#
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****


***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_331[...]

Nom du profil : default 
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\x2kxo01e.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.79

Fichier : C:\Documents and Settings\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [9038 octets] - [14/08/2012 21:17:56]
AdwCleaner[S2].txt - [2496 octets] - [14/08/2012 21:35:22]
AdwCleaner[R1].txt - [2580 octets] - [14/08/2012 23:20:39]
AdwCleaner[S3].txt - [2610 octets] - [14/08/2012 23:21:11]
AdwCleaner[S4].txt - [2676 octets] - [14/08/2012 23:52:41]
AdwCleaner[S5].txt - [2739 octets] - [15/08/2012 10:09:06]
AdwCleaner[S6].txt - [3376 octets] - [15/08/2012 12:51:41]
AdwCleaner[R2].txt - [2078 octets] - [15/08/2012 13:02:46]
AdwCleaner[S7].txt - [2151 octets] - [15/08/2012 13:03:51]
AdwCleaner[S8].txt - [2960 octets] - [15/08/2012 15:11:44]

########## EOF - C:\AdwCleaner[S8].txt - [3088 octets] ##########

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport de Malwaresbytes à jour et en recherche rapide.
Merci

@+

lou-lou · Answer

Le voilà.. mais il n'a rien détecté : 


Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.15.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
[administrateur]

Protection: Activé

15/08/2012 15:34:07
mbam-log-2012-08-15 (15-34-07).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 233335
Temps écoulé: 5 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

lou-lou · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120815_o15s10i14i10l13

merci !

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B}     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
O3 - Toolbar: (no name) - [HKLM]{D0F4A166-B8D4-48b8-9D63-80849FE137CB} . (...) --  (.not file.) 
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] 
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] 
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}]     
FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



A+

lou-lou · Answer

MERCI ! ça l'air de fonctionner.... j'ai retrouvé la page d'accueil de Firefox et n'ai plus le moteur de recherche babylon dans IE. 

En revanche, spybot détecte toujours un adware dans la barre d'outil de IE (je peux faire une copie d'écran si tu le souhaites.


Voilà le rapport que tu as demandé et merci beaucoup. 


Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-08-2012-16-36-06.txt
Run by  at 15/08/2012 16:36:06
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key*: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

========== Valeur(s) du Registre ==========
ERREUR O3 - Toolbar: (no name) - [HKLM]{D0F4A166-B8D4-48b8-9D63-80849FE137CB} . (...) -- (.not file.)
ABSENT Toolbar: {D0F4A166-B8D4-48b8-9D63-80849FE137CB}
SUPPRIME RunValue: ShowDeskFix
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : D:\setup\hpznui01.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
4 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Fichier(s)


End of clean in 01mn 39s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/08/2012 16:36:06 [1645]

Utilisateur anonyme · Answer

Re

1)Désinstalle Spybot S&D, logiciel obsolète 
Désactive le module Tea Timer
 Dé-vaccine 
 Désinstalle

2) Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 


3)Met à jour Ccleaner et lance le avec ces réglages.
.double-cliques ou clic droit sous Vista ou Seven  sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.


4)Met ce sujet en résolu si tu n'as plus de problèmes.

@+

lou-lou · Answer

Euh !!! En fait j'ai crié victoire trop vite....

Après redémarrage de mon pc, la page d'accueil de firefox est toujours babylon ! 
mais je ne vois plus babylon en moteur de recherche de Internet Explorer.

Merci de ton aide.

STARGATE43 · Answer

Bonjour, après avoir passé les nettoyeurs, as-tu réinscrit Google comme moteur de recherche par défaut dans ton navigateur???
Si pas, c'est normal que ce foutu Babylon revienne même supprimé au plus profond de ton PC.

Sous Firefox, clic sur Outils, dans la fenêtre qui s'ouvre, Options, clic sur onglet General, dans le petit cadre réservé à Page d'accueil, y inscrire http://www.google.be/ ou http://www.google.fr/, c'est selon, une fois l'adresse de google inscrite dans ce cadre, ne pas oublier de cliquer sur OK, sans quoi la modification n'est pas prise en compte.

En principe, à chaque ouverture de ton navigateur, ce sera Google qui sera la page d'accueil et le moteur de recherche par défaut.

Bien @ toi.

lou-lou · Answer

oui mais ça ne change rien !!!

Je viens de découvrir d'ailleurs que quand j'ai google Chrome d'ouvert, firefox utilise la page de démarrage par défaut et lorsque que j'ouvre directement firefox,   babylon est sur la page d'accueil. 

Si je désinstalle définitivement Firefox, est ce que le pb sera résolu ? ou est ce que Babylon sera toujours présent sur mon pc ? 

Merci de vos réponses

STARGATE43 · Answer

Je vais reprendre, à peu de chose près, les termes de Guillaume, mais à l'exception près, qu'au lieu de lancer Adwcleaner en mode Suppression, tu le lances en mode Recherche et poste le rapport pour voir si ce foutu Babylon y figure toujours.

Utilisateur anonyme · Answer

Re

Et pourquoi utilises de multiples navigateurs?
Fait du tri
Mais tu dois conserver Internet Explorer qui est utilisé par Windows pour les mises à jour


@+

lou-lou · Answer

Alors... pour répondre dans l'ordre :
 
1) Spybot désinstallé

2) nouveau rapport de adwcleaner et Babylon est toujours là : 

 AdwCleaner v1.801 - Rapport créé le 15/08/2012 à 18:16:24
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Prénom Nom - D6F93Z3J
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\adwcleaner (1).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****


***** [Registre - GUID] *****

Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Prénom Nom\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\prefs.js

Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Présente : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_331[...]

Nom du profil : default 
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\x2kxo01e.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.79

Fichier : C:\Documents and Settings\Prénom Nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2190 octets] - [15/08/2012 18:07:16]
AdwCleaner[R1].txt - [2110 octets] - [15/08/2012 18:16:24]

########## EOF - C:\AdwCleaner[R1].txt - [2238 octets] ##########


3) je n'utilisais que Firefox avant, mais avec le pb babylon j'utilise G Chrome. Je veux bien désinstaller totalement firefox et utiliser que Chrome mais je veux être sure que Babylon ne sera plus présent sur mon PC. 

Merci

STARGATE43 · Answer

Maintenant, exécute Adwcleaner en mode Suppression et poste également le rapport de suppression, en suivant à la lettre ce qu'il te demande, c-à-d, accepter qu'Adwcleaner éteigne ton PC et le redémarre pour finaliser le processus de suppression.

lou-lou · Answer

voilà le rapport de suppression 


# AdwCleaner v1.801 - Rapport créé le 15/08/2012 à 18:26:25
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Prénom Nom - D6F93Z3J
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****


***** [Registre - GUID] *****

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Prénom Nom\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_331[...]

Nom du profil : default 
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\x2kxo01e.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.79

Fichier : C:\Documents and Settings\Prénom Nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2190 octets] - [15/08/2012 18:07:16]
AdwCleaner[R1].txt - [2239 octets] - [15/08/2012 18:16:24]
AdwCleaner[S2].txt - [2185 octets] - [15/08/2012 18:26:25]




mais quand je lance à nouveau la recherche, babylon est toujours là et sur ma page d'accueil aussi !!!

STARGATE43 · Answer

Procède à ceci maintenant : 

Sous Firefox, clic sur Outils, dans la fenêtre qui s'ouvre, Options, clic sur onglet General, dans le petit cadre réservé à Page d'accueil, y inscrire MANUELLEMENT, PAS DE COPIER/COLLER !!! http://www.google.be/  ou http://www.google.fr/, c'est selon, une fois l'adresse de google inscrite dans ce cadre, ne pas oublier de cliquer sur OK, sans quoi la modification n'est pas prise en compte. 

Normalement le problème devrait être résolu, mais suis à la lettre la manière de remettre Google en page d'accueil dans Firefox!!! 
Pas de problèmes, que...des solutions !!! 

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

lou-lou · Answer

j'ai suivi à la lettre et c'est toujours pareil !

STARGATE43 · Answer

Sinon suivre à la lettre cette solution donnée par Physiqueman sur un autre post, sur lequel j'étais occupé aussi, et apparement celle-ci a très bien fonctionné.

Voici ce qu'il a recommandé :

Après avoir expérimenté et utilisé les nombreux conseils disséminés sur les forums, j'ai enfin trouvé une solution rapide et efficace : il faut restaurer le système Windows à une date de notre choix pour laquelle on est sûr que babylon search et browser manager n'étaient pas installé. Ainsi on est débarrassé de ces deux parasites autant sur Internet Explorer que sur Mozilla Firefox.
Avantages : rapide, sure et efficace.
Inconvénients : comme je l'ai dit, il faut être sûr d'une date et il ne faut pas avoir installé trop de logiciels entre la date choisie et la date où l'incident s'est produit (babylon search et browser manager en action ...) car il faut absolument réinstaller les nouveaux logiciels dans ce laps de temps. En revanche, un avantage, la restauration du système ne touche absolument pas à des fichiers personnels comme photos, vidéos, traitements de texte ...

Je peux expliquer la démarche à suivre si des personnes me lisent et sont intéressées par cette méthode :
Système d'exploitation : Windows Edition Familiale Premium
Version : Seven (64 bits)

- appuyer sur la touche Windows de votre clavier (ou cliquer sur l'icône tout en bas à gauche de votre écran) puis cliquer sur « Panneau de configuration »
- dans la rubrique « Système et sécurité », cliquer sur « Consulter l'état de votre ordinateur » et cliquer sur « Récupération » (restaurer votre ordinateur à une date antérieure) puis sur « Ouvrir la restauration du système »
- suivre les instructions à l'écran dans une nouvelle fenêtre, appuyer sur « suivant », désormais il faut sélectionner une bonne date, on peut afficher d'autres points de restauration si on a en a besoin puis on la valide et clique sur « suivant » et « terminer »
- on laisse se dérouler les opérations qui prennent un certain temps (une dizaine de minutes) et désormais, il n'y a plus de problème.

Il est vrai que cette opération aura pris une vingtaine de minutes mais j'ai trouvé que ce n'était rien par rapport aux longues heures de galère pour trouver des solutions, très souvent incomplètes car il fallait exécuter des tonnes de manipulation.

Dernier conseil maison : il vaut mieux prendre encore quelques minutes pour vérifier avec les « nettoyeurs » adw.cleaner et Malwarebytes qu'il n'y a pas de traces de babylon search et browser manager. Je l'ai fait et effectivement, aucune trace de ces logiciels malveillants et espions !!! ...

J'espère que vous aurez trouvé ce message utile !

Si tu veux suivre ce post, en voici l'adresse :

https://forums.commentcamarche.net/forum/affich-25843073-desinstaller-babylon-search#p25845855

lou-lou · Answer

Merci pour le conseil,  mais malheureusement je ne peux pas le faire... j'ai changé de disque dur il y a peu de temps et je ne peux pas restaurer windows à une date antérieure à l'installation de babylon. 

J'ai relancé ZHPdiag et le rapport est ci-joint: 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120816_d8x5q9s11n11

Si qq'un peut me dire ce qu'il faut faire, ce serait sympa. 

Merci

Utilisateur anonyme · Answer

Re

Relance Adwcleaner option suppression

@+

lou-lou · Answer

C'est fait, merci et voilà le rapport : 



# AdwCleaner v1.801 - Rapport créé le 16/08/2012 à 00:46:25
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Prénom Nom - D6F93Z3J
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****


***** [Registre - GUID] *****

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Prénom Nom\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_331[...]

Nom du profil : default 
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\x2kxo01e.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.79

Fichier : C:\Documents and Settings\Prénom Nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2190 octets] - [15/08/2012 18:07:16]
AdwCleaner[R1].txt - [2239 octets] - [15/08/2012 18:16:24]
AdwCleaner[S2].txt - [2314 octets] - [15/08/2012 18:26:25]
AdwCleaner[R2].txt - [2359 octets] - [15/08/2012 18:38:40]
AdwCleaner[S3].txt - [2305 octets] - [16/08/2012 00:46:25]

########## EOF - C:\AdwCleaner[S3].txt - [2433 octets] ##########

Utilisateur anonyme · Answer

Re 

Quoi de neuf? 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

lou-lou · Answer

ben c'est toujours pareil ! 
Quand j'ouvre firefox, j'ai toujours babylon comme page d'accueil.

lou-lou · Answer

je l'ai fait déjà plusieurs fois et à chaque fois, c'est pareil la page de babylon revient en page d'accueil.

Utilisateur anonyme · Answer

Re


La manière forte

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

lou-lou · Answer

avant de lancer combofix, faut il que je sauvegarde mes données sur un autre disque dur externe au cas où ? ou babylon risque de s'installer sur le disque dur externe ?

lou-lou · Answer

J'ai avancé... Ca marche ! merci beaucoup pour ta patience...
JE vais relancer Adwcleaner pour m'en assurer. 

Voilà le rapport : 



ComboFix 12-08-15.01 - Lorraine Fouqueray 16/08/2012   1:36.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.3572.2896 [GMT 2:00]
Lancé depuis: c:\documents and settings\Lorraine Fouqueray\Mes documents\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTempegtlib.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-15 au 2012-08-15  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-15 22:26 . 2012-08-15 22:27	--------	d-----w-	C:\ZHP
2012-08-15 22:17 . 2012-08-15 22:17	--------	d-----w-	c:\program files\Mozilla Maintenance Service
2012-08-15 08:57 . 2012-08-15 08:57	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2012-08-15 08:57 . 2012-08-15 08:57	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2012-08-14 19:42 . 2012-08-14 19:42	--------	d-----w-	c:\documents and settings\Lorraine Fouqueray\Application Data\Malwarebytes
2012-08-14 19:42 . 2012-08-14 19:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2012-08-14 19:41 . 2012-07-03 11:46	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-08-14 19:41 . 2012-08-15 22:16	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-08-14 18:39 . 2012-08-14 18:39	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVAST Software
2012-08-14 16:03 . 2012-08-14 16:03	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Software
2012-08-14 16:00 . 2012-08-14 18:12	--------	d-----w-	c:\program files\7-Zip
2012-08-14 15:59 . 2012-08-14 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\Browser Manager
2012-08-14 15:58 . 2012-08-14 15:58	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\Software
2012-08-14 15:14 . 2012-08-14 15:14	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2012-07-30 14:00 . 2012-07-30 13:59	476976	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-07-30 10:42 . 2012-08-15 08:25	--------	d-----w-	c:\windows\ie8updates
2012-07-30 10:36 . 2012-07-02 17:38	2001408	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2012-07-30 10:36 . 2012-07-02 17:38	630272	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2012-07-30 10:36 . 2012-07-02 17:38	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2012-07-30 10:36 . 2012-07-02 17:38	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2012-07-30 10:36 . 2012-07-02 17:38	522240	-c----w-	c:\windows\system32\dllcache\jsdbgui.dll
2012-07-30 10:36 . 2012-07-02 17:38	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2012-07-30 10:36 . 2012-07-02 17:38	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2012-07-30 10:36 . 2012-07-02 17:38	11112960	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2012-07-30 10:33 . 2011-07-15 13:29	457856	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2012-07-30 10:30 . 2012-05-05 03:14	2194688	-c----w-	c:\windows\system32\dllcache
toskrnl.exe
2012-07-30 10:30 . 2012-05-05 03:14	2150400	-c----w-	c:\windows\system32\dllcache
tkrnlmp.exe
2012-07-30 10:30 . 2012-05-05 03:14	2028544	-c----w-	c:\windows\system32\dllcache
tkrpamp.exe
2012-07-30 09:48 . 2012-06-02 13:19	45080	----a-w-	c:\windows\system32\wups2.dll
2012-07-30 09:46 . 2012-07-30 09:46	--------	d-sh--w-	c:\documents and settings\Lorraine Fouqueray\PrivacIE
2012-07-30 07:32 . 2012-07-30 07:32	--------	d-sh--w-	c:\documents and settings\Lorraine Fouqueray\IETldCache
2012-07-28 16:09 . 2012-07-28 16:09	--------	d-sh--w-	c:\documents and settings\LocalService\IETldCache
2012-07-28 16:09 . 2012-07-28 16:09	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2012-07-28 16:04 . 2008-04-14 12:00	221696	-c--a-w-	c:\windows\system32\dllcache\seo.dll
2012-07-28 16:03 . 2008-04-14 12:00	57856	-c--a-w-	c:\windows\system32\dllcache\esuimgd.dll
2012-07-28 15:56 . 2008-04-14 12:00	16384	-c--a-w-	c:\windows\system32\dllcache\isignup.exe
2012-07-28 15:56 . 2008-04-14 12:00	16384	----a-w-	c:\program files\Internet Explorer\Connection Wizard\isignup.exe
2012-07-28 15:54 . 2008-04-14 12:00	86016	-c--a-w-	c:\windows\system32\dllcache\icwconn2.exe
2012-07-28 15:54 . 2008-04-14 12:00	86016	----a-w-	c:\program files\Internet Explorer\Connection Wizard\icwconn2.exe
2012-07-28 15:54 . 2008-04-14 12:00	32768	-c--a-w-	c:\windows\system32\dllcache\icwdl.dll
2012-07-28 15:54 . 2008-04-14 12:00	32768	----a-w-	c:\program files\Internet Explorer\Connection Wizard\icwdl.dll
2012-07-28 15:54 . 2008-04-14 12:00	218624	-c--a-w-	c:\windows\system32\dllcache\icwconn1.exe
2012-07-28 15:54 . 2008-04-14 12:00	218624	----a-w-	c:\program files\Internet Explorer\Connection Wizard\icwconn1.exe
2012-07-28 15:54 . 2008-04-14 12:00	20480	-c--a-w-	c:\windows\system32\dllcache\inetwiz.exe
2012-07-28 15:54 . 2008-04-14 12:00	20480	----a-w-	c:\program files\Internet Explorer\Connection Wizard\inetwiz.exe
2012-07-28 15:52 . 2012-07-02 17:38	12800	----a-w-	c:\program files\Internet Explorer\xpshims.dll
2012-07-28 15:52 . 2010-02-16 04:50	64000	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2012-07-28 15:52 . 2009-01-07 16:20	134144	----a-w-	c:\program files\Internet Explorer\sqmapi.dll
2012-07-28 15:52 . 2010-02-25 06:11	206848	----a-w-	c:\windows\system32\occache.tm1
2012-07-28 15:52 . 2009-01-07 16:20	355832	----a-w-	c:\program files\Internet Explorer\pdm.dll
2012-07-28 15:41 . 2012-07-28 15:41	--------	d-sh--w-	c:\documents and settings\Default User\IETldCache
2012-07-28 15:25 . 2008-04-14 12:00	13312	-c--a-w-	c:\windows\system32\dllcache\irclass.dll
2012-07-28 15:25 . 2008-04-14 12:00	13312	----a-w-	c:\windows\system32\irclass.dll
2012-07-28 15:25 . 2008-04-14 12:00	24661	-c--a-w-	c:\windows\system32\dllcache\spxcoins.dll
2012-07-28 15:25 . 2008-04-14 12:00	24661	----a-w-	c:\windows\system32\spxcoins.dll
2012-07-28 15:24 . 2008-04-14 12:00	16825	----a-r-	c:\windows\SET18E.tmp
2012-07-28 15:24 . 2008-04-14 12:00	1088840	----a-r-	c:\windows\SET182.tmp
2012-07-28 15:24 . 2008-04-14 12:00	1246130	----a-r-	c:\windows\SET17F.tmp
2012-07-28 12:34 . 2012-07-28 14:43	--------	d---a-w-	C:\Kaspersky Rescue Disk 10.0
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-30 14:23 . 2011-05-06 09:05	0	----a-w-	c:\documents and settings\Lorraine Fouqueray\Local Settings\Application Data\WavXMapDrive.bat
2012-07-30 13:59 . 2008-09-29 16:11	73728	----a-w-	c:\windows\system32\javacpl.cpl
2012-07-30 13:59 . 2010-09-15 07:13	472880	----a-w-	c:\windows\system32\deployJava1.dll
2012-07-06 13:58 . 2008-04-14 12:00	78336	----a-w-	c:\windows\system32\browser.dll
2012-07-04 14:05 . 2008-04-25 17:57	139784	----a-w-	c:\windows\system32\driversdpwd.sys
2012-07-03 18:23 . 2010-10-29 15:58	1875200	----a-w-	c:\windows\system32\win32k.sys
2012-07-03 16:21 . 2010-09-17 08:40	54232	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2011-05-06 13:43	721000	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2010-09-17 08:40	35928	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2012-07-03 16:21 . 2010-09-17 08:40	353688	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2010-09-17 08:40	21256	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2010-09-17 08:40	97608	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2012-07-03 16:21 . 2010-09-17 08:40	89624	----a-w-	c:\windows\system32\drivers\aswmon.sys
2012-07-03 16:21 . 2010-09-17 08:40	25256	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2012-07-03 16:21 . 2010-09-17 08:40	41224	----a-w-	c:\windows\avastSS.scr
2012-07-03 16:21 . 2010-09-17 08:40	227648	----a-w-	c:\windows\system32\aswBoot.exe
2012-07-02 17:38 . 2010-02-25 06:11	920064	----a-w-	c:\windows\system32\wininet.dll
2012-07-02 17:38 . 2009-03-08 03:34	43520	----a-w-	c:\windows\system32\licmgr10.dll
2012-07-02 17:38 . 2008-04-14 12:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2012-07-02 11:57 . 2010-10-29 15:58	385024	----a-w-	c:\windows\system32\html.iec
2012-06-25 14:04 . 2012-06-25 14:04	1394248	----a-w-	c:\windows\system32\msxml4.dll
2012-06-06 18:59 . 2012-06-06 18:59	1070152	----a-w-	c:\windows\system32\MSCOMCTL.OCX
2012-06-05 15:48 . 2010-10-29 15:58	1172480	----a-w-	c:\windows\system32\msxml3.dll
2012-06-05 15:48 . 2010-10-29 12:15	1447936	----a-w-	c:\windows\system32\msxml6.dll
2012-06-04 15:35 . 2008-04-25 17:59	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-04 15:35 . 2008-10-03 09:53	222448	----a-w-	c:\windows\system32\muweb.dll
2012-06-04 04:32 . 2010-10-29 15:57	153088	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2008-10-03 09:30	16408	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2008-04-25 17:59	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2008-04-25 17:59	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2008-04-25 17:59	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2008-04-25 17:59	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 13:19 . 2008-04-14 12:00	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2008-10-03 09:30	19480	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2008-10-03 09:30	16408	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-04-25 17:59	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2008-10-03 09:30	25112	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2008-04-25 17:59	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 13:18 . 2008-10-03 09:53	275696	----a-w-	c:\windows\system32\mucltui.dll
2012-06-02 13:18 . 2008-10-03 09:53	18672	----a-w-	c:\windows\system32\mucltui.dll.mui
2012-05-31 13:22 . 2008-04-14 12:00	606208	----a-w-	c:\windows\system32\crypt32.dll
2012-07-14 00:15 . 2012-08-15 13:08	136672	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21	121528	----a-w-	c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnabledUnlockedFDEIconOverlay]
@="{022F2F51-CDDA-4873-8A29-72C66C808A3F}"
[HKEY_CLASSES_ROOT\CLSID\{022F2F51-CDDA-4873-8A29-72C66C808A3F}]
2009-11-06 23:07	297808	----a-w-	c:\windows\system32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UninitializedFdeIconOverlay]
@="{661963C1-99A1-44e7-A671-1CF3768AE9D4}"
[HKEY_CLASSES_ROOT\CLSID\{661963C1-99A1-44e7-A671-1CF3768AE9D4}]
2009-11-06 23:07	297808	----a-w-	c:\windows\system32\mscoree.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-08-07 13537280]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-30 442467]
"nwiz"="nwiz.exe" [2008-08-07 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-08-07 86016]
"NVHotkey"="nvHotkey.dll" [2008-08-07 90112]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2007-08-31 1037736]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-06-15 178712]
"EmbassySecurityCheck"="c:\program files\Wave Systems Corp\EMBASSY Security Setup\EMBASSYSecurityCheck.exe" [2008-06-24 79160]
"DCPstrApp"="c:\program files\Dell\Dell ControlPoint\Security Manager\SecurityDeviceInfoSetRegistryString.exe" [2008-08-04 6656]
"ChangeTPMAuth"="c:\program files\Wave Systems Corp\Common\ChangeTPMAuth.exe" [2008-05-30 180224]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2008-06-19 2220032]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2008-07-01 196608]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2008-06-30 466944]
"avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2012-07-03 4273976]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-8-15 604776]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 wvauth
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Dell ControlPoint System Manager.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Dell ControlPoint System Manager.lnk
backup=c:\windows\pss\Dell ControlPoint System Manager.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-01-03 07:37	843712	----a-w-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cobian Backup 10 Interface]
2010-07-13 08:53	3152384	----a-w-	c:\program files\Cobian Backup 10\cbInterface.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dell Webcam Central]
2008-04-11 12:28	372736	-c----w-	c:\program files\Dell Webcam\Dell Webcam Central\WebcamDellB.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DellConnectionManager]
2008-09-09 13:18	1486848	----a-w-	c:\program files\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DellControlPoint]
2008-05-30 02:29	593920	----a-w-	c:\program files\Dell\Dell ControlPoint\Dell.ControlPoint.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2011-05-10 00:41	49208	----a-w-	c:\program files\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpqSRMon]
2008-08-20 08:54	150016	----a-w-	c:\program files\HP\Digital Imaging\bin\HpqSRmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-06-07 15:51	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 07:34	1695232	------w-	c:\program files\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 15:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecureUpgrade]
2008-06-24 06:16	243000	----a-w-	c:\program files\Wave Systems Corp\SecureUpgrade.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2011-06-09 12:06	254696	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\System12]
2008-06-13 06:15	1759	---ha-w-	c:\windows\system32\MALEKENAU.gif
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WavXMgr]
2008-05-14 16:42	105472	----a-w-	c:\program files\Wave Systems Corp\Services Manager\DocMgr\bin\WavXDocMgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"iPod Service"=3 (0x3)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"Bonjour Service"=2 (0x2)
"ose"=3 (0x3)
"MozillaMaintenance"=3 (0x3)
"odserv"=3 (0x3)
"gusvc"=3 (0x3)
"Apple Mobile Device"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqpse.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
.
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [17/09/2010 10:40 353688]
R2 ASFAgent;ASF Agent;c:\program files\Intel\ASF Agent\ASFAgent.exe [19/04/2007 06:56 133968]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [17/09/2010 10:40 21256]
R2 buttonsvc32;Dell ControlPoint Button Service;c:\program files\Dell\Dell ControlPoint\DCPButtonSvc.exe [03/06/2008 16:28 386328]
R2 cbVSCService;Cobian Backup 10 Volume Shadow Copy service;c:\program files\Cobian Backup 10\cbVSCService.exe [17/09/2010 10:59 67584]
R2 CobianBackup10;Cobian Backup 10;c:\program files\Cobian Backup 10\cbService.exe [17/09/2010 10:59 1125376]
R2 Credential Vault Host Control Service;Credential Vault Host Control Service;c:\program files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe [31/07/2008 22:41 808296]
R2 Credential Vault Host Storage;Credential Vault Host Storage;c:\program files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe [31/07/2008 22:41 21352]
R2 dcpsysmgrsvc;Dell ControlPoint System Manager;c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe [18/08/2008 11:39 455960]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [14/08/2012 21:42 655944]
R2 Skype C2C Service;Skype C2C Service;c:\documents and settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe [05/07/2012 18:41 3048136]
R2 SMManager;Smith Micro Connection Manager Service;c:\program files\Dell\Dell ControlPoint\Connection Manager\SMManager.exe [09/09/2008 15:21 69632]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [30/09/2008 02:55 108160]
R3 cvusbdrv;Broadcom USH CV;c:\windows\system32\drivers\cvusbdrv.sys [30/09/2008 02:55 32808]
R3 e1yexpress;Intel(R) Gigabit Network Connections Driver;c:\windows\system32\drivers\e1y5132.sys [30/09/2008 02:55 244368]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [14/08/2012 21:41 22344]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [06/05/2011 15:43 721000]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [07/06/2012 19:12 160944]
S3 AsfAlrt;AsfAlrt Service;c:\windows\system32\drivers\Asfalrt.sys [19/04/2007 06:28 42832]
S3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys --> c:\windows\system32\Drivers\ANDROIDUSB.sys [?]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [15/08/2012 15:08 113120]
S3 OA001Afx;Provides a software interface to control audio effects of OA001 camera.;c:\windows\system32\drivers\OA001Afx.sys [30/09/2008 02:55 148056]
S3 OA001Ufd;Creative Camera OA001 Upper Filter Driver;c:\windows\system32\drivers\OA001Ufd.sys [30/09/2008 02:55 144672]
S3 OA001Vid;Creative Camera OA001 Function Driver;c:\windows\system32\drivers\OA001Vid.sys [30/09/2008 02:55 277504]
S4 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [22/02/2010 17:54 135664]
S4 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [22/02/2010 17:54 135664]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2012-05-10 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
2012-08-15 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\Alwil Software\Avast5\AvastEmUpdate.exe [2012-07-26 16:21]
.
2012-08-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-22 15:54]
.
2012-08-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-22 15:54]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send To Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\Lorraine Fouqueray\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\
FF - prefs.js: browser.search.selectedEngine - 
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
.
- - - - ORPHELINS SUPPRIMES - - - -
.
MSConfigStartUp-OpwareSE4 - c:\program files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
MSConfigStartUp-SSBkgdUpdate - c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-08-16 01:45
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(932)
c:\windows\System32\TdmNetworkProvider.dll
c:\windows\System32\BCMLogon.dll
.
- - - - - - - > 'lsass.exe'(988)
c:\windows\system32\wvauth.dll
c:\windows\system32\biolsp.dll
c:\program files\Wave Systems Corp\Common\CryptoManager.dll
c:\windows\system32	cg15.dll
c:\program files\NTRU Cryptosystems\NTRU TCG Software Stack\bin\Tsp1.dll
c:\windows\system32\wclient14.dll
c:\program files\NTRU Cryptosystems\NTRU TCG Software Stack\bin\TspPopup_FRA.dll
.
- - - - - - - > 'explorer.exe'(512)
c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmUserInterface.dll
c:\windows\system32\btmmhook.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\drivers\audio190031\stacsv.exe
c:\windows\System32\SCardSvr.exe
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32undll32.exe
c:\program files\Microsoft IntelliPoint\dpupdchk.exe
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
c:\program files\DellTPad\HidFind.exe
c:\program files\DellTPad\Apntex.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
c:\windows\system32
vsvc32.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmService.exe
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2012-08-16  01:49:34 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-08-15 23:49
.
Avant-CF: 447 927 975 936 octets libres
Après-CF: 447 775 961 088 octets libres
.
- - End Of File - - D8A4AB94F41B7F06C4392D1E6C23F151

lou-lou · Answer

Adwcleaner ne trouve plus rien !!

Merci encore et bonne nuit !

Utilisateur anonyme · Answer

Re

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 


2) Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques ou clic droit sous Vista ou Seven  sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.


3)Purge la restauration comme ceci :
http://www.bibou0007.com/t151-purger-la-restauration-du-systeme-sous-windows-xp

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+

lou-lou · Answer

voilà le rapport de delfix : 

# DelFix v8.9 - Rapport créé le 16/08/2012 à 02:09:38
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Prénom Nom - D6F93Z3J (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Documents and Settings\Prénom Nom\Bureau\AdwCleaner[S4].txt
Supprimé : C:\Documents and Settings\Prénom Nom\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\adwcleaner (1).exe
Supprimé : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\adwcleaner.exe
Supprimé : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\ComboFix.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1743 octets] - [16/08/2012 02:09:38]

########## EOF - C:\DelFix[S1].txt - [1867 octets] ##########

lou-lou · Answer

voilà tout est fait...

Dernières questions : 
Est ce que je dois conserver tous ces nettoyeurs ou faut il les désinstaller ? 

et comment désinstaller combofix ? 

Merci

Utilisateur anonyme · Answer

Bonjour

Delfix c'est chargé de supprimer sur ces nettoyeurs.
Une dernière petite chose.

* Téléchargez Fixlop de NicoVA 

* Lancer l'installateur
* Cliquer deux fois sur Suivant puis cocher "Créer un icône sur le bureau"
* Cliquer sur Installer
* Cliquer enfin sur Terminer

* Une fois ouvert, cliquez sur "Recherche"
* Un rapport va s'afficher à la fin : FixLop[RECH].txt sous C:\
  Poste le ici ;merci.


@+

lou-lou · Answer

voilà le rapport de fixlop


####### FixLop vers 1.0.2.6 [ Recherche ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 16/08/2012 à 10h32
# Utilisateur : Prénom Nom | D6F93Z3J

# S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
# CPU : Intel(R) Core(TM)2 Duo CPU     P9500  @ 2.53GHz

# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox : 14.0.1 (fr)

############## [ Processus ]


############## [ Fichiers/Dossiers ]


~~~~ Lecture fichier C:\Documents and Settings\Prénom Nom\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\prefs.js ~~~~ 


############## [ Clés de registres ]



############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_search_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157
Local Page : C:\WINDOWS\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : 
Default_search_url : hxxp://www.google.com/ie
Start Page : hxxp://www.google.com
Local Page : C:\WINDOWS\system32\blank.htm


########## [ ! SCAN fini le 16/08/2012 à 10h32 ]

Utilisateur anonyme · Answer

Re

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

 Clique sur " choose File", cherche un fichier à la fois :

c:\windows\system32\biolsp.dll 


Clique sur Scan It! 

Un rapport va s'élaborer ligne à ligne. 

 Attends la fin. Il doit comprendre la taille du fichier envoyé. 

 Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

 Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci 

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant


@+

lou-lou · Answer

Voilà le lien, mais c'est quoi le pb ? j'ai encore un truc sur mon pc ? 

https://www.virustotal.com/gui/file/b1077fbfd40eed8f4d7dc9a9ff740be2d8ff745ea21286e85866641dbb506747

Merci

Utilisateur anonyme · Answer

Re

Non;fausse alerte.

Sujet résolu

@+

lou-lou · Answer

OK merci ! et pour ma curiosité c'était quoi cette fausse alerte ?

Supprimer babylon page d'accueil firefox

39 réponses

Discussions similaires

Newsletters