desinstallation de babylonRésolu/Fermé

Question

Bonjour, 

toutes mes tentatives de désinstallation de babylon Searsh ont échoué! qui pourrait m'aider ? merci


Configuration: Windows XP / Firefox 16.0

Darkmoon · Answer

Essaie avec Malwarebytes Anti-Malware ...

yoann090 · Answer

Bonjour, essaye ca :
 Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
 

( d'Xplode ) sur ton bureau : 

Lance le, clique sur *[Suppression]* puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

debrest · Answer

lorsque je clique sur le lien que me donne yoann , je ne vois pas ou je peux telecharger le programme  . merci

debrest · Answer

ok! merci

debrest · Answer

j'ai maintenant le rapport sur le bureau !

debrest · Answer

simple et efficace ! merci beaucoup

debrest · Answer

comment envoyer ce rapport ?

debrest · Answer

https://www.cjoint.com/?3Jxvbip3OCD

yoann090 · Answer

Si tu n' avais pas utilisé MBAM, tu peux faire un scan complet :
 http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet-du-syst%C3%A8me

debrest · Answer

bonjour yoann
 je lance régulièrement MBAM , merci de ton aide

yoann090 · Answer

Ok, donc on peut faire deux choses maintenant. Soit cloturer le sujet ou alors faire un diagnostique plus complet pour voir s'il y a pas des autres choses a faire (mises à jour, trace d'infection, ...), auquel cas suis le tutoriel imagé suivant et donne moi le lien du rapport dans ta prochaine réponse.  

http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

debrest · Answer

j'ai maintenant sur le bureau 3 raccourcis MBR Chek ,ZHPDiag et ZHPFix

debrest · Answer

https://www.cjoint.com/?BJytr2zZtsD

yoann090 · Answer

Ok, je vois cette ligne : O43 - CFD: 12/10/2012 - 15:42:46 - [9,876] ----D C:\Program Files\Advanced System Protector


J'aimerais bien que tu fasses un scan complet avec MBAM. J'ai cru comprendre que c'était un rogue mais pas trop trouvé d'info dessus : 

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau.

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

debrest · Answer

j'ai dejà malwarebytes  que j'ai executé il y a  1 heure environ je dois quand même le telecharger  ?

debrest · Answer

aucuns élements infectés aucuns elements nuisibles

yoann090 · Answer

ok 

--> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

SysRestore
O43 - CFD: 12/10/2012 - 15:42:46 - [9,876] ----D C:\Program Files\Advanced System Protector
[HKLM\Software\SweetIM]    => Toolbar.SweetIM
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]
EmptyFlash
EmptyTemp
EmptyCLSID



et suis ce tutoriel : 
http://www.security-helpzone.com/Thread-ZHPFix-Script

debrest · Answer

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/10/2012 21:01:44 [811]

yoann090 · Answer

Tu peux regarder si tu peux supprimer manuellement : C:\Program Files\Advanced System Protector

debrest · Answer

je te remercie pour ton intervention ,  cordialement

yoann090 · Answer

Dernières choses :   
Nettoyage des outils utilisés : 

Nous allons utilisez l'utilitaire Delfix (Merci à Xplode).   

- Télécharger Delfix, puis exécuter le.  
-  Appuyez sur Suppression et laisser l'outil travailler   
- A la fin un rapport va apparaître, copier le.  
- Coller le contenu de votre presse papier dans votre prochaine réponse sur le forum.  

Remarque :   Vous pouvez également trouver le rapport à cet emplacement : C:\Delfix.txt   

- Vous pouvez ensuite le désinstaller.


Quelques recommandations avant de te laisser partir. 

- Lis bien les conditions d'installation d'un nouveau logiciel, certains sites repackent les logiciels pour faire de l'argent et qui insère donc des adwares(pubs, barre d'outil). Bien sur n'utilise pas de cr*ck. 

-Tiens tes logiciels à jour pour éviter tout exploit. Principalement Java, Adobe reader/Flash, les mises à jour de Windows, proposer dans Windows Update. 

- Fais attention avec les sites de P2P

- Ne clique pas n'importe où, il faut réfléchir avant de cliquer et pas l'inverse ;). Quand tu télécharges un logiciel, privilégie le site de l'éditeur ou encore utilise la partie Téléchargement de CCM. 

Bon surf :)

debrest · Answer

merci pour tous ces conseils c'est vrai qu'on télécharge un peu n'importe quoi
sans trop se préoccuper des degats que cela peut engendrer  merci encore pour ton aide
pour le nettoyage des outils je vois ça demain !

debrest · Answer

https://www.cjoint.com/?3JyxCylBFvl
 je crois que la boucle est bouclée !

Desinstallation de babylon

23 réponses

Discussions similaires

Newsletters