Encore problème Babylon + Malware... Wouaouu

Résolu
Étienne9 Messages postés 1090 Statut Membre -  
billmaxime Messages postés 51927 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,

J'ai voulu installer Antivir version gratuite sur le site OFFICIEL, il m'a amené sur telecharger.net et voilà que Babylon est dessus. C'est le 3ème pc avec lequel je me fais avoir. Quelqu'un pourrait m'aider s'il vous plaît ? Antivir dit que j'ai attrapé un Malware... Super cool non ? .... Hahahaha trop drôle... Merci



A voir également:

50 réponses

Étienne9 Messages postés 1090 Statut Membre 49
 
Bonsoir,

Voilà dans le dossier IMinent ce qu'il y a :

http://www.heberger-image.fr/images/88482_Sans_titre.png.html

Même en affichant les fichiers cachés. Donc je pense que c'est bon. Non ?
0
billmaxime Messages postés 51927 Date d'inscription   Statut Contributeur Dernière intervention   6 054
 
salut Etienne

tu dois supprimer tout ce qui reste (d'iminent) toolbar etc...

passe adwcleaner en l'exécutant (clic droit)en "tant qu'administrateur"

choisi le mode "suppression" et envoie le rapport

@+
0
Étienne9 Messages postés 1090 Statut Membre 49
 
Ça fait 10 fois que je passe adwcleaner et même en administrateur j'ai essayé.
0
billmaxime Messages postés 51927 Date d'inscription   Statut Contributeur Dernière intervention   6 054
 
et c'est parti ou pas?

@+
0
Étienne9 Messages postés 1090 Statut Membre 49
 
Bah le dossier est toujours là...
0
Étienne9 Messages postés 1090 Statut Membre 49
 
Bon 10 fois j'exagère. Je viens de repasser un coup en administrateur :

# AdwCleaner v1.800 - Rapport créé le 09/08/2012 à 22:17:35
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : systems - SYSTEMS-PC
# Exécuté depuis : C:\Users\systems\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\systems\AppData\LocalLow\Toolbar4

***** [Registre] *****


***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\systems\AppData\Roaming\Mozilla\Firefox\Profiles\86n7rq5i.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [999 octets] - [09/08/2012 22:17:35]

########## EOF - C:\AdwCleaner[S1].txt - [1126 octets] ##########
0
billmaxime Messages postés 51927 Date d'inscription   Statut Contributeur Dernière intervention   6 054
 
et via le panneau de config>programme et fonctionnalité tu clic dessus(toolbar) et tu le désinstalles

ou via ccleaner>outil>clic dessus et désinstalles

ps:je vois dans le screen que tu m'a envoyer un fichier crc de 0 ko et une extention de fichier de 45ko

c'est tout ce qu'il reste de ce fichier (toolbar)

@+
0
billmaxime Messages postés 51927 Date d'inscription   Statut Contributeur Dernière intervention   6 054
 
regarde aussi dans les extentions de ton ou tes navigateurs s'il n'y est pas

si oui supprime le de là

@+
0
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
Génère un nouveau rapport avec ZHPDiag.

Héberge-le sur ce site https://www.cjoint.com/ puis copie-colle le lien donné dans ta prochaine réponse.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Étienne9 Messages postés 1090 Statut Membre 49
 
Dans les navigateurs je ne l'ai pas vu et dans désinstallation de programme je n'ai vu que BabylonObjectInstaller, je l'ai désinstallé.
0
billmaxime Messages postés 51927 Date d'inscription   Statut Contributeur Dernière intervention   6 054
 
ok

tu as vu le message de destrio5

fais ce qu'il te demande il est balaise aussi dans la désinfection

@+
0
Étienne9 Messages postés 1090 Statut Membre 49
 
Je fais que Destrio est fortiche.
On ne peut pas utiliser de l'artillerie plus lourde ?
Voilà le rapport :
https://www.cjoint.com/?BHjxiSFjdBZ
0
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {DB8A0A15-1796-489A-9246-29A4798D249B}
O43 - CFD: 05/08/2012 - 15:58:36 - [3,362] ----D C:\Program Files\IMinent Toolbar
O87 - FAEL: "{B3A8BC17-F602-41A6-B86B-F9931F911202}" |In - None - P6 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{B168DBC8-070D-43ED-A7B7-A7904814BFBC}" |In - None - P6 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.)
EmptyCLSID
EmptyFlash
EmptyTemp



--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.
0
Étienne9 Messages postés 1090 Statut Membre 49
 
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre :
Run by systems at 09/08/2012 23:27:22
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
SUPPRIME Iminent

========== Valeur(s) du Registre ==========
ABSENT {B3A8BC17-F602-41A6-B86B-F9931F911202}
ABSENT {B168DBC8-070D-43ED-A7B7-A7904814BFBC}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\systems\AppData\Local\{13B4ECDD-FAB1-456F-A756-A0384F4061EE}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{171E8F3A-65B1-4B23-95D0-90D5974B1F67}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{208E5133-23F3-4AD0-88A2-662A84B0DC94}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{465AAF36-8AC3-441F-B7F2-87AF8FD22035}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{4FC27A4C-77C8-45F8-9096-E1734F7ED4F6}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{61756F58-3FD0-4686-9768-40948B3084CA}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{62C900BB-E602-40F3-9E3B-5E41C1F0CCE9}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{78AC0DFC-313D-4409-A6E4-E2CCF98CBB3B}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{798DC365-6892-4EDA-8D87-90DF9B07968B}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{7DE18418-7180-42C1-AD51-7BEF500DE71E}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{94A7FF89-E41A-44A9-AB4F-853DC618A7B2}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{A66896EC-BF1C-46A7-975E-DAAE4650D5CE}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{A907B0A0-7621-48CF-AA7C-C7FC12973DA7}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{CF545240-A991-4D7A-A026-4FF196BB3597}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{D5CB55ED-B07B-4E8C-A058-D44611141F36}
SUPPRIME Folder: C:\Users\systems\AppData\Local\{E2DEE7CB-9E7B-4DF5-AB55-157E8B483A8F}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Valeur(s) du Registre
18 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 01mn 31s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/08/2012 23:27:22 [2432]
0
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
Plus de souci ?
0
Étienne9 Messages postés 1090 Statut Membre 49
 
Apparemment non.
0
billmaxime Messages postés 51927 Date d'inscription   Statut Contributeur Dernière intervention   6 054
 
et voilà c'est réglé

bien cool

@+
0
Étienne9 Messages postés 1090 Statut Membre 49
 
Merci beaucoup. Beaucoup.
0
billmaxime Messages postés 51927 Date d'inscription   Statut Contributeur Dernière intervention   6 054
 
salut

au plaisir

@+
0