babylon Fermé

Question

Bonjour, 



comme beaucoup d'entre vous j'ai aussi fait l'erreur de télécharger malencontreusement babylon
je ne le trouve ni dans mes ajouts et suppressions de programme ni dans mes moteurs de recherches
je suis sous windows xp et mozilla firefox
lorsque je lance firefox automatiquement se lance ceci : http://search.babylon.com/
comme vu sur beaucoup de forum j'ai fait un nettoyage avec adwcleaner et après un redémarrage voici le rapport

 AdwCleaner v1.609 - Rapport créé le 10/06/2012 à 18:32:17
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : ludovic maclet - ACER-FE8B363750
# Exécuté depuis : C:\Documents and Settings\ludovic maclet\Mes documents\Téléchargements\adwcleaner(3).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\SetupDataMngr_Searchqu.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\ludovic maclet\Application Data\Mozilla\Firefox\Profiles\h84fnsvp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v19.0.1084.52

Fichier : C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [8391 octets] - [09/06/2012 21:08:44]
AdwCleaner[S2].txt - [1301 octets] - [09/06/2012 21:17:29]
AdwCleaner[R1].txt - [1359 octets] - [09/06/2012 21:53:46]
AdwCleaner[S3].txt - [1421 octets] - [09/06/2012 21:54:06]
AdwCleaner[S4].txt - [1511 octets] - [10/06/2012 18:32:17]

########## EOF - C:\AdwCleaner[S4].txt - [1639 octets] ##########

je suis un peu novice en informatique pouvez vous m'aider?
d'avance merci

Utilisateur anonyme · Answer

Très bien :)

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Clique sur l'icône en forme de loupe pour lancer le diagnostique

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

domelo24 · Answer

voila j'espere que j'ai bien tout compris
https://www.cjoint.com/?BFks3iOw1HW

domelo24 · Answer

et maintenant je dois faire quoi?

Utilisateur anonyme · Answer

Met à jour Windows via Windows Update, 

Je reviens dans la soirée te donner la suite.

domelo24 · Answer

je suis allez dans panneau de configuration, systeme, mise a jour automatique et la il est stipulé que les mises a jour se font tous les jours a 0:00
merci beaucoup pour ton aide a toute

Utilisateur anonyme · Answer

Il faut aller dans Windows Update -> via internet explorer, et installer les mises à jour toi-même :)

domelo24 · Answer

ok je vais voir ca mais aucun soucis pour garder firefox pour autant?

Utilisateur anonyme · Answer

Aucun.

domelo24 · Answer

j'ai bien trouvé windows update mais lorsque je clique dessus une page s'ouvre ou l'on me demande d'installer le controle activeX ce qui n'apparait nulle part malgré un clic droit comme demandé dans differents endroits

Utilisateur anonyme · Answer

Tu as installé le contrôle ?

domelo24 · Answer

non je ne sais pas comment faire

Utilisateur anonyme · Answer

Tu acceptes tout simplement. :)

domelo24 · Answer

oui je me doute lol mais je n'ai aucun endroit ou accepter justement on me dis de faire un clic droit en dessous de la barre d'adresse mais rien ne s'affiche au sujet du controle activex

Utilisateur anonyme · Answer

Bah...

Regarde là : https://forums.commentcamarche.net/forum/affich-1399379-controle-active-x-comment-les-activer

domelo24 · Answer

oui j'avais vu le sujet
je vais te paraitre un peu pénible mais lorsque je clic sur internet explorer je travail automatiquement hors connexion et du coup je suis pas très confiante
il n'y a aucun autre moyen de virer ce fichu babylon

Utilisateur anonyme · Answer

On ne voit rien sur ZHP...

Sous Firefox, c'est quoi qui pose soucis ? Il est en page de démarrage ?

domelo24 · Answer

lorsque je tape quelque chose sur la page de démarrage firefox comme orange par exemple, voila ce qui s'affiche 
http://search.babylon.com/?mntrId=320d180e00000000000090e6bae2f047&babsrc=SP_def&affID=110644&q=orange

Utilisateur anonyme · Answer

Ce soir je suis crevé je dois partir...

Vers 17h demain on voit ça ensemble et je te promet qu'on le dégomme ! Je ne veux rien louper au rapport ce soir, bonne soirée.

domelo24 · Answer

ok pas de soucis merci beaucoup

domelo24 · Answer

etes vous de retour?

Utilisateur anonyme · Answer

Bonsoir,

&#9654 Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Copie-colle le texte ci-dessous (en gras)

O42 - Logiciel: Iadah Toolbar - (.DevNet.) [HKCU] -- IadahToolbar 
O42 - Logiciel: MultiMedia France Toolbar - (.Pas de propriétaire.) [HKLM] -- MultiMedia France Toolbar
O2 - BHO: (no name) - {0140DF95-9128-4053-AE72-F43F0CFCA062} Clé orpheline 
O20 - Winlogon Notify: __c006EA13 . (...) -- C:\WINDOWS\system32\__c006EA13.dat (.not file.)
[HKCU\Software\FunWebProducts]  
[HKCU\Software\Winsudate]  
[HKLM\Software\MorpheusBar]
O43 - CFD: 06/07/2009 - 17:56:10 - [0,048] ----D C:\Program Files\Winletmin
[MD5.3FBC8519A8898A7ADA4D21100A6727B8] [SPRF][16/11/2006] (.Pas de propriétaire - MusicManager UnInstaller Application.) -- C:\WINDOWS\Downloaded Program Files\MusicManagerUnInstaller.exe   [63056] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4b18dd50-c996-44fc-ac52-0fecff82ed58}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{54a3f8b7-228e-4ed8-895b-de832b2c3959}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74cc49f7-eb32-4a08-b204-948962a6e3db}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{90b5a95a-afd5-4d11-b9bd-a69d53d22226}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a}]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine]
[HKCU\Software\FunWebProducts]
[HKCU\Software\Winsudate]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{74cc49f7-eb32-4a08-b204-948962a6e3db} 
C:\Program Files\Winletmin 
O43 - CFD: 09/07/2008 - 14:17:16 - [0,044] ----D C:\Program Files\LETMIN
O69 - SBI: SearchScopes [HKCU] {9B6103C1-F818-48a8-9683-314055BE6075} - (Rechercher MyStart) - http://mystart.hiyo.com 


&#9654 Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

domelo24 · Answer

voila je pense avoir fait tout ca correctement et voici le rapport
https://www.cjoint.com/?BFlsuFxiYp3

Utilisateur anonyme · Answer

Parfait !

Si toujours présent... Peux-tu lancer AdwCleaner en mode recherche ?

Re-télécharge-le pour être sûre d'avoir la dernière version :

http://www.security-helpzone.com/Thread-AdwCleaner-Supprimer-les-Adwares-PUP-LPI-Toolbars-Hijackers

domelo24 · Answer

je viens d'essayer et oui toujours present grrrrrrrrrrrrr
voici le rapport apres adwcleaner
# AdwCleaner v1.609 - Rapport créé le 11/06/2012 à 18:27:37
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : ludovic maclet - ACER-FE8B363750
# Exécuté depuis : C:\Documents and Settings\ludovic maclet\Mes documents\Téléchargements\adwcleaner(4).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\ludovic maclet\Application Data\Mozilla\Firefox\Profiles\h84fnsvp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v19.0.1084.52

Fichier : C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [8391 octets] - [09/06/2012 21:08:44]
AdwCleaner[S2].txt - [1301 octets] - [09/06/2012 21:17:29]
AdwCleaner[R1].txt - [1359 octets] - [09/06/2012 21:53:46]
AdwCleaner[S3].txt - [1421 octets] - [09/06/2012 21:54:06]
AdwCleaner[S4].txt - [1640 octets] - [10/06/2012 18:32:17]
AdwCleaner[R2].txt - [1410 octets] - [11/06/2012 18:27:37]

########## EOF - C:\AdwCleaner[R2].txt - [1538 octets] ##########

Utilisateur anonyme · Answer

As-tu tentée de réinstaller Chrome ?

domelo24 · Answer

non 
il faut que je le supprime dans ajouts suppression de programmes et ensuite je le réinstalle?

Utilisateur anonyme · Answer

Oui. :)

domelo24 · Answer

désolé mais suis pas une pro lol
bon voila c'est fait mais babylon toujours la snif!!!
il faut peut etre que j'éteigne l'ordi et que je le relance??

domelo24 · Answer

par contre lorsque je clic sur l'icone sur mon bureau on me demande de me connecter a google chrom en creant un compte et ca j'ai pas fait

Utilisateur anonyme · Answer

Aussi, essaye voir ?

Changer le moteur de recherche ne change rien ?

http://www.security-helpzone.com/Thread-Changer-son-moteur-de-recherche

domelo24 · Answer

non ca ne change rien
je vais eteindre et rallumer je reviens dans quelques minutes pour te dire ce qu'il en est

Utilisateur anonyme · Answer

D'accord merci...

domelo24 · Answer

voila j'ai eteind et relancer
lorsque j'ouvre mozilla firefox voila le lien que j'ai about:home
et lorsque je cherche le site voila ce que j'ai http://search.babylon.com/?mntrId=320d180e00000000000090e6bae2f047&babsrc=SP_def&affID=110644&q=comment%20ca%20marche

Utilisateur anonyme · Answer

On va essayer de...

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.

&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.

&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

domelo24 · Answer

c'est parti je m'attele a ca a toute!!

domelo24 · Answer

voila c'est fait
apres redemarrage et a mon grand désespoirs babylon est toujous la snifffffffffffff
voici le rapport
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.11.06

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 7.0.5730.13
ludovic maclet :: ACER-FE8B363750 [administrateur]

11/06/2012 18:58:04
mbam-log-2012-06-11 (18-58-04).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 328710
Temps écoulé: 37 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0140DF95-9128-4053-AE72-F43F0CFCA062} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BFC08CFF-C737-4433-BD5A-0EE7EFCFEE54} (Adware.Zango) -> Mis en quarantaine et supprimé avec succès.
HKCR\SiKernel.PolyMimeFilter (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files\Business-in-a-Box\btdocu.dll (Trojan.Scar) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

Il doit y avoir un truc dans Chrome c'est pas possible autrement...

On va essayer un dernier truc, si là ça ne marche pas, on va devoir faire autrement...

&#9654 Télécharge SEAF sur ton bureau (merci à C_XX)

&#9654 Lance-le, (exécuter en tant qu'administrateur pour Vista/7)

&#9654  Dans le logiciel, vérifie :

- Que les cases à gauche sont toutes cochées
- Que "Calculer le Checksum" soit bien sur MD5
- Que l'option "Chercher également dans le registre" soit bien sélectionnée

&#9654 Dans le champ de recherche tape :  babylon, toolbar, search.  , et lance la recherche

&#9654 Patiente pendant la recherche, à la fin de celle-ci, un rapport (log.txt) s'ouvrira

&#9654 Héberge le rapport obtenu sur https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

&#9654 Tutoriel et explications de Seaf

domelo24 · Answer

suis vraiment désolé d'etre aussi coriace!!!
voila le rapport 
	https://www.cjoint.com/?BFltYNhKzEG

Utilisateur anonyme · Answer

Je crois qu'on va le shooter !

Ferme et enregistre toutes tes applications, le logiciel les coupera !

&#9654 Télécharge et lance Cleaning Fighter sur ton bureau.

&#9654 Clique sur Delete, puis laisse faire le scan.

&#9654 Copie/colle le contenu du rapport sur le forum.

domelo24 · Answer

voila le rapport
par contre je sais pas si tu vas juger cela utile mais mon antivirus (orange) c'est déclanché, j'ai du dire que j'acceptais le logicile pour qu'il continue
####  Cleaning Fighter V 2.2 © Saachaa  #####


## Software informations.


¤ Running the      :       11/06/2012 at 19:58:47
¤ Update           :       06 / 06 / 2012
¤ Informations     :       http://www.security-helpzone.com/showthread.php?tid=179

¤ Mode             :       Delete
¤ Search           :       0 time
¤ Delete           :       1 time


## System informations.


¤ User ( Admin )   :       ludovic maclet
¤ Computer         :       ACER-FE8B363750
¤ OS               :       Microsoft Windows XP (x86) Service Pack 3
¤ Processeur       :       Pentium(R) Dual-Core  CPU      E5300  @ 2.60GHz
¤ RAM              :       1 GO  -  53% Used

¤ Disk space       :       74.05 Go
¤ Free space       :       21.68 Go


## Processes :


[STILL OPEN] -> System
[  CLOSED  ] -> SPOOLSV.EXE
[  CLOSED  ] -> FSGK32ST.EXE
[  CLOSED  ] -> FSMA32.EXE
[  CLOSED  ] -> FSGK32.EXE
[  CLOSED  ] -> FSHDLL32.EXE
[  CLOSED  ] -> IJPLMSVC.EXE
[  CLOSED  ] -> JQS.EXE
[  CLOSED  ] -> TomTomHOMEService.exe
[  CLOSED  ] -> RTHDCPL.EXE
[  CLOSED  ] -> IGFXTRAY.EXE
[  CLOSED  ] -> HKCMD.EXE
[  CLOSED  ] -> IGFXPERS.EXE
[  CLOSED  ] -> FSM32.EXE
[  CLOSED  ] -> IGFXSRVC.EXE
[STILL OPEN] -> realsched.exe
[  CLOSED  ] -> QTTask.exe
[  CLOSED  ] -> jusched.exe
[  CLOSED  ] -> CTFMON.EXE
[STILL OPEN] -> MSNMSGR.EXE
[  CLOSED  ] -> GoogleUpdate.exe
[  CLOSED  ] -> SSScheduler.exe
[  CLOSED  ] -> FSORSP.EXE
[  CLOSED  ] -> FSDFWD.EXE
[  CLOSED  ] -> FSSM32.EXE
[  CLOSED  ] -> WMIAPSRV.EXE
[  CLOSED  ] -> ALG.EXE
[  CLOSED  ] -> FSAV32.EXE
[  CLOSED  ] -> firefox.exe


## Temporary files / folders.


¤ Empty Recycler bin.
¤ Searching for old installations files.



# Deleted files :


~  \IconCache.db
~  C:\Documents and Settings\ludovic maclet\.jpi_cache
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog00.sqm
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\jinstall.cfg
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog01.sqm
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\qtplugin.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog02.sqm
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog03.sqm
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AdobeARM_NotLocked.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog04.sqm
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAXD6.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\TWAIN.LOG
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Twain001.Mtx
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog05.sqm
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog06.sqm
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Twunk001.MTX
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog07.sqm
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG3F.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\F5.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\license.rtf
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog08.sqm
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\dd_clwireg.txt
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\control.xml
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\fondo.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\header.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2572073_20120522_053808171.html
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2572073_20120522_053808171-Msi0.txt
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2633880_20120522_053911578.html
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2633880_20120522_053911578-Msi0.txt
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2518864_20120522_054009140.html
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\QTInstallCode.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF9A3B.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\0001geo.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\mpa05888
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\jusched.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2518864_20120522_054009140-Msi0.txt
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX8F.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\jfx_inst.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX144.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\setup_wm.exe
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp	mpB967D.FOT
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmsetup.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX145.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp	mp9E67D.FOT
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX146.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp	mp8077D.FOT
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAXD7.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\mpb05888.dcr
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\ajax_loader.gif
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\offerbox.exe
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX169.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX174.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\instloffer.exe
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_babylonv2.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp	oolbar_bbv2.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_sweetim.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\6da56.mst
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAXE2.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp	oi_tout_petit.wmv
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\RD10.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG11.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp	oolbar_sweetim.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_babylon.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp	oolbar_bb.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_coupish.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\coupish_largo.gif
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_dealply.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\dealply_largo.gif
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\moreinfo_offerbox.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_offerbox.bmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\0001promo_counter.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\26040-92346-windows-media-player.exe
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF7C13.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF4472.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF1E68.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG12.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\OB.exe
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\FXI19.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF7E2E.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\setb0.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG1A.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG1B.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\JAUReg.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\install_flashplayer11x32_mssa_aih.exe
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\java_install_sp.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\java_install_reg.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\java_install.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AUCHECK_PARSER.txt
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\ca sinvente pas.pps
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\chrome_installer.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\French.bin
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AdobeARM.log
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\pcsuitecheck_new.xml
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\jre-6u30-windows-i586-iftw-rv.exe
~  C:\WINDOWS\TEMP\GoogleToolbarInstaller1.log
~  C:\WINDOWS\TEMP\dd_clwireg.txt
~  C:\WINDOWS\TEMP\dd_wcf_retCA7AB8.txt
~  C:\WINDOWS\TEMP\Silverlight0.log
~  C:\WINDOWS\TEMP\ASPNETSetup_00000.log
~  C:\WINDOWS\TEMP\dd_wcf_retCA18E6.txt
~  C:\WINDOWS\TEMP\coinlog.log
~  C:\WINDOWS\TEMP\Perflib_Perfdata_da8.dat
~  C:\WINDOWS\TEMP\SilverlightMSI.log
~  C:\WINDOWS\TEMP\Perflib_Perfdata_c54.dat
~  C:\WINDOWS\TEMP\unknown.arp
~  C:\WINDOWS\TEMP\WGAErrLog.txt
~  C:\WINDOWS\TEMP\WGANotify.settings
~  C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
~  C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf
~  C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-160E1F62.pf
~  C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-0EB365FC.pf
~  C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf
~  C:\WINDOWS\Prefetch\SWHELPER_1165635.EXE-1F6868F2.pf
~  C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-2B7A6084.pf
~  C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf
~  C:\WINDOWS\Prefetch\SWDNLD.EXE-08C1FE61.pf
~  C:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf
~  C:\WINDOWS\Prefetch\SETUP.EXE-021EBC16.pf
~  C:\WINDOWS\Prefetch\ADOBESHOCKWAVEXTRABUNDLE.EXE-3AD8200C.pf
~  C:\WINDOWS\Prefetch\TOOLBARSD.EXE-203B4A7F.pf
~  C:\WINDOWS\Prefetch\FSAV32.EXE-204ADE4A.pf
~  C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf
~  C:\WINDOWS\Prefetch\MODE.COM-318FFE37.pf
~  C:\WINDOWS\Prefetch\WSCRIPT.EXE-0C5C5251.pf
~  C:\WINDOWS\Prefetch\FIND.EXE-0EEAD1A7.pf
~  C:\WINDOWS\Prefetch\CHCP.COM-17EDBDC9.pf
~  C:\WINDOWS\Prefetch\REALUPGRADE.EXE-1CAD92F6.pf
~  C:\WINDOWS\Prefetch\SETPATH.EXE-27ED3C8A.pf
~  C:\WINDOWS\Prefetch\OSV.EXE-06DB5E5C.pf
~  C:\WINDOWS\Prefetch\SC.EXE-28F2B663.pf
~  C:\WINDOWS\Prefetch\FINDSTR.EXE-1A4FC238.pf
~  C:\WINDOWS\Prefetch\REG.EXE-07FA5B3F.pf
~  C:\WINDOWS\Prefetch\SSMYPICS.SCR-2B33A3BB.pf
~  C:\WINDOWS\Prefetch\Layout.ini
~  C:\WINDOWS\Prefetch\RTHDCPL.EXE-005A6E31.pf
~  C:\WINDOWS\Prefetch\SVCHOST.EXE-2D5FBD18.pf
~  C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf
~  C:\WINDOWS\Prefetch\TNBUTIL.EXE-1F98C677.pf
~  C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf
~  C:\WINDOWS\Prefetch\IMAPI.EXE-201490BB.pf
~  C:\WINDOWS\Prefetch\REALSCHED.EXE-2A294C9E.pf
~  C:\WINDOWS\Prefetch\REGEDIT.EXE-2AE3423E.pf
~  C:\WINDOWS\Prefetch\ACRORD32.EXE-36E8F12E.pf
~  C:\WINDOWS\Prefetch\TOOLBARSD(1).EXE-15FCB239.pf
~  C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf
~  C:\WINDOWS\Prefetch\PV.EXE-37AFB0EC.pf
~  C:\WINDOWS\Prefetch\ATTRIB.EXE-15ACDFFE.pf
~  C:\WINDOWS\Prefetch\FSCUIF.EXE-02A7D1E2.pf
~  C:\WINDOWS\Prefetch\RUNDLL32.EXE-5560CAC5.pf
~  C:\WINDOWS\Prefetch\FSAVAUI.EXE-0DE27FC2.pf
~  C:\WINDOWS\Prefetch\ESETSMARTINSTALLER_ENU.EXE-0A9F38F2.pf
~  C:\WINDOWS\Prefetch\DEFRAG.EXE-2858C7E2.pf
~  C:\WINDOWS\Prefetch\ONLINESCANNERAPP.EXE-2DDD48A0.pf
~  C:\WINDOWS\Prefetch\ONLINECMDLINESCANNER.EXE-2A9449EE.pf
~  C:\WINDOWS\Prefetch\DFRGFAT.EXE-22605FE5.pf
~  C:\WINDOWS\Prefetch\WINDOWSSEARCHFILTER.EXE-17704A36.pf
~  C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf
~  C:\WINDOWS\Prefetch\IGFXTRAY.EXE-0A23D403.pf
~  C:\WINDOWS\Prefetch\HKCMD.EXE-0F06AE14.pf
~  C:\WINDOWS\Prefetch\EXPLORER.EXE-02121B1A.pf
~  C:\WINDOWS\Prefetch\IGFXPERS.EXE-19DA7B04.pf
~  C:\WINDOWS\Prefetch\IGFXSRVC.EXE-1D88F978.pf
~  C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf
~  C:\WINDOWS\Prefetch\ADWCLEANER(3).EXE-23124816.pf
~  C:\WINDOWS\Prefetch\WGATRAY.EXE-350D4455.pf
~  C:\WINDOWS\Prefetch\ZHPDIAG2.EXE-300D0815.pf
~  C:\WINDOWS\Prefetch\ZHPDIAG2.TMP-235B1FB9.pf
~  C:\WINDOWS\Prefetch\ZHPFIX.EXE-29819034.pf
~  C:\WINDOWS\Prefetch\CLEANMGR.EXE-31B430FE.pf
~  C:\WINDOWS\Prefetch\OSE.EXE-2D1D1CBE.pf
~  C:\WINDOWS\Prefetch\ZHPDIAG.EXE-25C13877.pf
~  C:\WINDOWS\Prefetch\PV.EXE-0596A56A.pf
~  C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C50DFCF.pf
~  C:\WINDOWS\Prefetch\INSTALL_FLASHPLAYER11X32_MSSA-3A6499E0.pf
~  C:\WINDOWS\Prefetch\INSTALL_FLASHPLAYER11X32_MSSA-18CAA589.pf
~  C:\WINDOWS\Prefetch\INSTALL_FLASHPLAYER11X32_MSSA-2AAFCA08.pf
~  C:\WINDOWS\Prefetch\INSTALL_FLASH_PLAYER.EXE-13781085.pf
~  C:\WINDOWS\Prefetch\MCCHSVC.EXE-01789C06.pf
~  C:\WINDOWS\Prefetch\REALPLAY.EXE-05411014.pf
~  C:\WINDOWS\Prefetch\SECURITYSCAN_RELEASE.EXE-1DD2EA59.pf
~  C:\WINDOWS\Prefetch\SSSCHEDULER.EXE-089C0F2E.pf
~  C:\WINDOWS\Prefetch\PING.EXE-30F9CA9D.pf
~  C:\WINDOWS\Prefetch\JAVA.EXE-32FD225F.pf
~  C:\WINDOWS\Prefetch\UPDATE.EXE-1CF3D8F0.pf
~  C:\WINDOWS\Prefetch\RUNDLL32.EXE-558E155B.pf
~  C:\WINDOWS\Prefetch\USERINIT.EXE-0743FDA9.pf
~  C:\WINDOWS\Prefetch\FSM32.EXE-1545EBFB.pf
~  C:\WINDOWS\Prefetch\MSNMSGR.EXE-0EBDBC56.pf
~  C:\WINDOWS\Prefetch\JXPIINSTALL-7U4-FCS-BIN-B73-W-3B65A327.pf
~  C:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf
~  C:\WINDOWS\Prefetch\MSI8.TMP-20CC45ED.pf
~  C:\WINDOWS\Prefetch\UNPACK200.EXE-22EB4F0B.pf
~  C:\WINDOWS\Prefetch\JAVAW.EXE-0D86ABB1.pf
~  C:\WINDOWS\Prefetch\JQS.EXE-31B60334.pf
~  C:\WINDOWS\Prefetch\JQS.EXE-23B520B4.pf
~  C:\WINDOWS\Prefetch\FX-RUNTIME.EXE-10D4E02C.pf
~  C:\WINDOWS\Prefetch\MSI15.TMP-09C0CE13.pf
~  C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf
~  C:\WINDOWS\Prefetch\JAVA.EXE-32E5B189.pf
~  C:\WINDOWS\Prefetch\JQS.EXE-179F98AB.pf
~  C:\WINDOWS\Prefetch\FXREG.EXE-1582285C.pf
~  C:\WINDOWS\Prefetch\RUNDLL32.EXE-6DF739B2.pf
~  C:\WINDOWS\Prefetch\JAUREG.EXE-08087301.pf
~  C:\WINDOWS\Prefetch\WUPDMGR.EXE-08F70643.pf
~  C:\WINDOWS\Prefetch\UNREGMP2.EXE-0CFB0619.pf
~  C:\WINDOWS\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-07D84788.pf
~  C:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf
~  C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf
~  C:\WINDOWS\Prefetch\SETUP.EXE-0E6E7D9D.pf
~  C:\WINDOWS\Prefetch\SETUP.TMP-001BBA92.pf
~  C:\WINDOWS\Prefetch\SMARTPCFIXER.EXE-0A97AB84.pf
~  C:\WINDOWS\Prefetch\MCUICNT.EXE-109EF6B1.pf
~  C:\WINDOWS\Prefetch\CNMSE9W.EXE-0FC28A5D.pf
~  C:\WINDOWS\Prefetch\RUNDLL32.EXE-73B22E31.pf
~  C:\WINDOWS\Prefetch\JUSCHED.EXE-0E6FA1F7.pf
~  C:\WINDOWS\Prefetch\VLC-2.0.1-WIN32.EXE-0CBDB893.pf
~  C:\WINDOWS\Prefetch\VLC-CACHE-GEN.EXE-2A668EF6.pf
~  C:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf
~  C:\WINDOWS\Prefetch\WINDOWSSEARCH.EXE-297AD9CA.pf
~  C:\WINDOWS\Prefetch\WINDOWSSEARCHINDEXER.EXE-085D56A2.pf
~  C:\WINDOWS\Prefetch\OPTIONSAPP.EXE-21441D84.pf
~  C:\WINDOWS\Prefetch\WDS_SL.EXE-15753E3B.pf
~  C:\WINDOWS\Prefetch\MOVIEMK.EXE-14341DD5.pf
~  C:\WINDOWS\Prefetch\SYSOCMGR.EXE-07A918BD.pf
~  C:\WINDOWS\Prefetch\ZCLIENTM.EXE-2CFD74E5.pf
~  C:\WINDOWS\Prefetch\WMIADAP.EXE-32F99497.pf
~  C:\WINDOWS\Prefetch\UNLODCTR.EXE-282BB609.pf
~  C:\WINDOWS\Prefetch\SHMGRATE.EXE-2DD3E4D8.pf
~  C:\WINDOWS\Prefetch\RUNDLL32.EXE-71606A2E.pf
~  C:\WINDOWS\Prefetch\RUNDLL32.EXE-6629CB78.pf
~  C:\WINDOWS\Prefetch\QTTASK.EXE-1876A1A1.pf
~  C:\WINDOWS\Prefetch\POWERPNT.EXE-2EEF88AA.pf
~  C:\WINDOWS\Prefetch\JAVAWS.EXE-24608AEB.pf
~  C:\WINDOWS\Prefetch\DEVNETINSTALL.EXE-081DD23E.pf
~  C:\WINDOWS\Prefetch\F5.TMP-3480D2A3.pf
~  C:\WINDOWS\Prefetch\ADWCLEANER(4).EXE-17296A60.pf
~  C:\WINDOWS\Prefetch\CHROME.EXE-0D4FDFF0.pf
~  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb00576.log
~  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log
~  C:\WINDOWS\SoftwareDistribution\DataStore\Logses2.log
~  C:\WINDOWS\SoftwareDistribution\DataStore\Logses1.log
~  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk
~  C:\Documents and Settings\ludovic maclet\Recent\Desktop.ini
~  C:\Documents and Settings\ludovic maclet\Recent\ZHPFixReport.lnk
~  C:\Documents and Settings\ludovic maclet\Recent\SeafLog.lnk
~  C:\Documents and Settings\ludovic maclet\Recent\ACER (C).lnk
~  C:\Documents and Settings\ludovic maclet\Cookies\desktop.ini
~  C:\Documents and Settings\ludovic maclet\Cookies\APONPG6D.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\L1O3L9WR.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\QKOECPOJ.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\YWX37INR.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\ZIDXJTU5.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\YVFJ7DII.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\23X1M6LZ.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\UFFL25CH.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\L5RAQQ1F.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\XK3G8YDY.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\JPZWG2DF.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\R4OHQXJ4.txt
~  C:\Documents and Settings\ludovic maclet\Cookies\IRUH81NT.txt
~  C:\Documents and Settings\ludovic maclet\LOCALS~1\TEMPOR~1\desktop.ini
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\index
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_0
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_1
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_2
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_3
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000001
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000002
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000003
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000004
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000005
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000006
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000007
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000008
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000009
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000a
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000b
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000c
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000d
~  C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000e


# Deleted folders :


~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\plugtmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Fichiers Internet temporaires
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Cookies
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\History
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\MessengerCache
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\3CC72DA4-BAB0-7891-96C3-6FB1FFB4E3FB
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\plugtmp-1
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\WMC0000.tmp
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\4913CD71-BAB0-7891-B2A7-2CFC124AA68D
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\{0B0D0E93-6D64-42C5-9083-313039952287}
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Adobe
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\{571F4CA7-868E-41CB-A969-D9307EB7705C}
~  C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\{89EA2D99-FE68-4F9B-907B-ACFD6DA305B0}
~  C:\WINDOWS\TEMP\fsaua.tmp
~  C:\WINDOWS\TEMP\Fichiers Internet temporaires
~  C:\WINDOWS\TEMP\Cookies
~  C:\WINDOWS\TEMP\History
~  C:\Documents and Settings\ludovic maclet\LOCALS~1\TEMPOR~1\Content.MSO
~  C:\Documents and Settings\ludovic maclet\LOCALS~1\TEMPOR~1\AntiPhishing


¤ Cleaning space    :       -250 Mo
¤ Deleted items     :       299
¤ Undeleted items   :       7


# - # - #   E-O-F   # - # - #

domelo24 · Answer

bon je vais pas vous embetez plus longtemps pour aujourdhui!!
pouvez vous me dire si vous etes de nouveau dispo demain et si oui a quelle heure
et encore désolé pour tout se derangement

Utilisateur anonyme · Answer

Aucun soucis je suis là pour aider !

Toujours le soucis ?

Si oui, je peux avoir une fois encore le logiciel SEAF lancé avec pour unique recherche 'babylon' ?

domelo24 · Answer

oui oui toujours le soucis ce matin sniffffff

M@thew · Answer

Bonjour.

Je ne sais pas si ça pourra être utile, mais.

Ce week-end quelqu'un a procédé à un téléchargement 
de logiciel à partir de mon pc en utilisant Firefox, que je 
n'utilise jamais, n'étant là qu'en "secours" en cas de panne
d'Internet Explorer.

Une fois cette personne partie, j'ai constaté la présence de 
ce "babylon" j'ai remodifié pour remettre ma page d'accueil
habituelle que "Babylon" avait viré, puis désinstallé Firefox
avant de le ré-installer.

Après de nombreuses recherches, "Babylon" a disparu de mon pc.

Utile ou pas, cette solution a fonctionné chez moi.

Bonne journée.

Utilisateur anonyme · Answer

Bonjour,

Je pense que nous allons procéder à une prise en main à distance de votre ordinateur, cela sera plus simple.

domelo24 · Answer

merci beaucoup j'ai refait un nettoyage et ensuite un redamrrage en mode sans echec avec malewarebytes et la plus aucun element est detecté et tout est rentré dans l'ordre
en tout cas un grand merci et je ferais plus attention désormais
encore merci pour votre aide

Utilisateur anonyme · Answer

Attention faut pas partir maintenant :)

Je peux avoir le rapport svp ? ça fera avancer les recherches :)

domelo24 · Answer

je n'ai plus de recherche a faire puisque je n'ai plus rien
voila une partie du rapport qui vous prouvera que tout le necessaire a bien été fait
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
encore merci

bohemessa · Answer

bonjour,j'ai reussi a supprimer çe que je veux avec REVO UNISTALLER.

domelo24 · Answer

merci beaucoup mais graca a saachaa moi aussi j'en suis venue a bout

Utilisateur anonyme · Answer

Mon message n'est pas passé. Revo n'aurait servit à rien ici.

@Domelo, si je te demande le rapport de malwarebytes, c'est pour améliorer un outil.

Babylon

51 réponses

Discussions similaires