Impossible de supprimer babylon search, help
Résolu
pilipili
-
pompompom13 Messages postés 19 Statut Membre -
pompompom13 Messages postés 19 Statut Membre -
Bonjour,
J'ai installé par mégarde babylon search en faisant une mise à jour de PDFCréator et depuis impossible de m'en débarrasser sur Google Chrome comme sur Firefox il est toujours là bien que je l'ai désinstallé des programmes. Je sollicite donc votre aide afin de ne pas empirer les choses...
Merci d'avance !
J'ai installé par mégarde babylon search en faisant une mise à jour de PDFCréator et depuis impossible de m'en débarrasser sur Google Chrome comme sur Firefox il est toujours là bien que je l'ai désinstallé des programmes. Je sollicite donc votre aide afin de ne pas empirer les choses...
Merci d'avance !
A voir également:
- Impossible de supprimer babylon search, help
- Supprimer rond bleu whatsapp - Guide
- Impossible de supprimer une page word - Guide
- Impossible de supprimer un fichier - Guide
- Spybot search and destroy - Télécharger - Antivirus & Antimalwares
- Supprimer pub youtube - Accueil - Streaming
56 réponses
voici le dernier rapport USBFix en mode suppression :
######################## | UsbFix V 7.097 | [Suppression]
Utilisateur: Utilisateur (Administrateur) # PC-DE-UTILISATE
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 22:12:03 | 04/09/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: PACKARD BELL BV (ISTART F9142) (X86-based PC
CPU: Intel(R) Pentium(R) D CPU 3.00GHz (3000)
RAM -> [Total : 3070 | Free : 1758]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 141 Go (64 Go libre(s) - 46%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 1863 Go (1850 Go libre(s) - 99%) [Elements] # NTFS
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 63%) [] # FAT
################## | Processus Actif |
C:\Windows\system32\csrss.exe (624)
C:\Windows\system32\csrss.exe (672)
C:\Windows\system32\wininit.exe (680)
C:\Windows\system32\services.exe (720)
C:\Windows\system32\lsass.exe (736)
C:\Windows\system32\lsm.exe (760)
C:\Windows\system32\winlogon.exe (768)
C:\Windows\system32\svchost.exe (928)
C:\Windows\system32\svchost.exe (1004)
C:\Windows\System32\svchost.exe (1044)
C:\Windows\System32\svchost.exe (1136)
C:\Windows\System32\svchost.exe (1180)
C:\Windows\system32\svchost.exe (1244)
C:\Windows\system32\svchost.exe (1340)
C:\Windows\system32\SLsvc.exe (1360)
C:\Windows\system32\svchost.exe (1408)
C:\Windows\system32\svchost.exe (1596)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1840)
C:\Windows\system32\Dwm.exe (1904)
C:\Windows\Explorer.EXE (1960)
C:\Windows\System32\spoolsv.exe (2024)
C:\Windows\system32\taskeng.exe (2036)
C:\Windows\system32\svchost.exe (204)
C:\Windows\system32\taskeng.exe (320)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2368)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (2400)
C:\Program Files\iTunes\iTunesHelper.exe (2448)
C:\Program Files\Real\RealPlayer\Update\realonemessagecenter.exe (2496)
C:\Program Files\Bonjour\mDNSResponder.exe (2548)
C:\Program Files\Windows Media Player\wmpnscfg.exe (2556)
C:\Windows\system32\svchost.exe (2656)
C:\Program Files\Microsoft LifeCam\MSCamS32.exe (2672)
C:\Windows\System32\svchost.exe (2688)
C:\Windows\System32\svchost.exe (2728)
C:\Windows\system32\svchost.exe (2744)
C:\Windows\system32\svchost.exe (2768)
C:\Windows\System32\svchost.exe (2804)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2820)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3056)
C:\Windows\system32\SearchIndexer.exe (3080)
C:\Windows\System32\mobsync.exe (3332)
C:\Windows\system32\WUDFHost.exe (3752)
C:\Windows\system32\svchost.exe (3512)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3240)
C:\Program Files\iPod\bin\iPodService.exe (3412)
C:\Windows\system32\svchost.exe (3344)
C:\Windows\system32\wbem\unsecapp.exe (1028)
C:\Windows\system32\wbem\wmiprvse.exe (1440)
c:\program files\real\realplayer\update\realsched.exe (4460)
C:\Windows\system32\conime.exe (4960)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5928)
C:\Windows\system32\ctfmon.exe (4344)
C:\Program Files\Google\Chrome\Application\chrome.exe (3908)
C:\Program Files\Google\Chrome\Application\chrome.exe (3672)
C:\Program Files\Google\Chrome\Application\chrome.exe (4752)
C:\Program Files\Google\Chrome\Application\chrome.exe (5376)
C:\Program Files\Google\Chrome\Application\chrome.exe (5344)
C:\Program Files\Google\Chrome\Application\chrome.exe (1088)
C:\Program Files\Google\Chrome\Application\chrome.exe (5632)
C:\UsbFix\Go.exe (5996)
C:\Windows\system32\wbem\wmiprvse.exe (4412)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\SLsvc.exe (1360)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1840)
Stoppé! C:\Windows\Explorer.EXE (1960)
Stoppé! C:\Windows\System32\spoolsv.exe (2024)
Stoppé! C:\Windows\system32\taskeng.exe (2036)
Stoppé! C:\Windows\system32\taskeng.exe (320)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2368)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (2400)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (2448)
Stoppé! C:\Program Files\Real\RealPlayer\Update\realonemessagecenter.exe (2496)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2548)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (2556)
Stoppé! C:\Program Files\Microsoft LifeCam\MSCamS32.exe (2672)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2820)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3056)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3080)
Stoppé! C:\Windows\System32\mobsync.exe (3332)
Stoppé! C:\Windows\system32\WUDFHost.exe (3752)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3240)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (3412)
Stoppé! c:\program files\real\realplayer\update\realsched.exe (4460)
Stoppé! C:\Windows\system32\conime.exe (4960)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (5928)
Stoppé! C:\Windows\system32\ctfmon.exe (4344)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3908)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3672)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (4752)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5376)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5344)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (1088)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5632)
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3322313672-2954870639-3227532497-1002
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3322313672-2954870639-3227532497-1002
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[04/09/2012 - 22:15:57 | SHD ] C:\$Recycle.Bin
[18/11/2009 - 08:35:57 | D ] C:\40f5ca3055779286a1
[24/09/2009 - 20:50:26 | D ] C:\5d581f43bd1e3ac14809ccfe1551
[08/08/2008 - 09:46:31 | D ] C:\66c2e075aceeeb7c6272657c9b1a4e
[02/09/2012 - 21:05:59 | N | 15874] C:\AdwCleaner[R1].txt
[03/09/2012 - 17:46:04 | N | 2254] C:\AdwCleaner[R2].txt
[02/09/2012 - 21:08:33 | N | 16720] C:\AdwCleaner[S1].txt
[03/09/2012 - 17:47:16 | N | 2332] C:\AdwCleaner[S2].txt
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[03/09/2012 - 19:40:42 | RASHD ] C:\Autorun.inf
[25/05/2010 - 17:46:17 | D ] C:\baaf26aa4cdb242eb82bf0
[14/12/2011 - 11:30:56 | SHD ] C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[27/01/2007 - 02:54:15 | N | 8192] C:\BOOTSECT.BAK
[02/09/2012 - 17:22:34 | D ] C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[12/12/2008 - 08:31:46 | D ] C:\d1005b09c19ed5550a13
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[02/07/2008 - 08:43:33 | D ] C:\Données Ciel
[27/01/2007 - 02:48:46 | D ] C:\drivers
[05/12/2007 - 20:43:43 | N | 39048] C:\error.log
[29/09/2007 - 13:59:52 | N | 505993] C:\ExtractLog.txt
[03/09/2012 - 21:16:07 | D ] C:\FAUXVIRUS
[08/11/2009 - 19:41:47 | N | 230424] C:\img2-001.raw
[20/03/2009 - 21:58:17 | N | 921624] C:\img2-002.raw
[08/03/2008 - 12:30:52 | N | 0] C:\IO.SYS
[26/01/2007 - 18:18:57 | N | 1813] C:\IPH.PH
[25/06/2008 - 22:46:07 | D ] C:\KPCMS
[10/10/2007 - 09:48:32 | N | 23281] C:\MP4debug.log
[08/03/2008 - 12:30:52 | N | 0] C:\MSDOS.SYS
[12/12/2007 - 14:11:47 | RHD ] C:\MSOCache
[31/12/2009 - 20:19:31 | D ] C:\My Music
[29/02/2004 - 17:44:34 | N | 52576] C:\orange.bmp
[04/09/2012 - 19:41:07 | ASH | 3533447168] C:\pagefile.sys
[01/09/2008 - 09:23:04 | D ] C:\perflogs
[21/11/2007 - 21:10:04 | D ] C:\Philips
[03/09/2012 - 14:49:08 | D ] C:\Program Files
[03/09/2012 - 14:49:09 | HD ] C:\ProgramData
[29/09/2007 - 13:38:48 | D ] C:\Securitoo
[29/09/2007 - 13:47:27 | N | 159] C:\Setup.log
[04/09/2012 - 18:29:08 | SHD ] C:\System Volume Information
[11/01/2010 - 23:36:07 | N | 909] C:\updatedatfix.log
[04/09/2012 - 22:15:57 | D ] C:\UsbFix
[04/09/2012 - 22:12:40 | A | 8619] C:\UsbFix.txt
[03/09/2012 - 19:40:43 | N | 12176] C:\UsbFix_Upload_Me_PC-DE-UTILISATE.zip
[25/09/2007 - 18:53:23 | D ] C:\Users
[03/09/2012 - 17:50:59 | D ] C:\Windows
[04/09/2012 - 21:41:46 | D ] C:\ZHP
[04/09/2012 - 22:15:57 | SHD ] E:\$RECYCLE.BIN
[06/04/2011 - 11:42:19 | D ] E:\autorun
[03/09/2012 - 19:40:42 | RASHD ] E:\Autorun.inf
[01/10/2011 - 20:02:21 | N | 138383] E:\bookmarks.html
[29/11/2011 - 22:21:01 | D ] E:\DOCUMENTS
[29/11/2011 - 22:04:04 | D ] E:\FILMS
[01/10/2011 - 18:04:33 | D ] E:\MUSIQUE
[16/04/2012 - 22:32:53 | D ] E:\PHOTOS
[01/10/2011 - 15:12:56 | SHD ] E:\System Volume Information
[01/10/2011 - 16:21:47 | D ] E:\VIDEOS
[01/10/2011 - 17:20:44 | D ] E:\VIDEOS DOSSIERS
[30/07/2012 - 22:18:58 | N | 4096] F:\._.Trashes
[30/07/2012 - 22:18:58 | HD ] F:\.Trashes
[30/07/2012 - 22:19:00 | D ] F:\.Spotlight-V100
[30/07/2012 - 22:10:50 | N | 740834470] F:\STARBUCK.French.DVDRip.XviD-DeefDaBeef.avi
[30/07/2012 - 23:03:38 | N | 296] F:\WMPInfo.xml
[30/07/2012 - 23:57:16 | N | 49152] F:\ehthumbs_vista.db
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-UTILISATE.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.
################## | E.O.F |
Est -ce que je dois redémarrer l'ordi et faire un ZHPDiag dans la foulée ? j'attends tes instructions
######################## | UsbFix V 7.097 | [Suppression]
Utilisateur: Utilisateur (Administrateur) # PC-DE-UTILISATE
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 22:12:03 | 04/09/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: PACKARD BELL BV (ISTART F9142) (X86-based PC
CPU: Intel(R) Pentium(R) D CPU 3.00GHz (3000)
RAM -> [Total : 3070 | Free : 1758]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 141 Go (64 Go libre(s) - 46%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 1863 Go (1850 Go libre(s) - 99%) [Elements] # NTFS
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 63%) [] # FAT
################## | Processus Actif |
C:\Windows\system32\csrss.exe (624)
C:\Windows\system32\csrss.exe (672)
C:\Windows\system32\wininit.exe (680)
C:\Windows\system32\services.exe (720)
C:\Windows\system32\lsass.exe (736)
C:\Windows\system32\lsm.exe (760)
C:\Windows\system32\winlogon.exe (768)
C:\Windows\system32\svchost.exe (928)
C:\Windows\system32\svchost.exe (1004)
C:\Windows\System32\svchost.exe (1044)
C:\Windows\System32\svchost.exe (1136)
C:\Windows\System32\svchost.exe (1180)
C:\Windows\system32\svchost.exe (1244)
C:\Windows\system32\svchost.exe (1340)
C:\Windows\system32\SLsvc.exe (1360)
C:\Windows\system32\svchost.exe (1408)
C:\Windows\system32\svchost.exe (1596)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1840)
C:\Windows\system32\Dwm.exe (1904)
C:\Windows\Explorer.EXE (1960)
C:\Windows\System32\spoolsv.exe (2024)
C:\Windows\system32\taskeng.exe (2036)
C:\Windows\system32\svchost.exe (204)
C:\Windows\system32\taskeng.exe (320)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2368)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (2400)
C:\Program Files\iTunes\iTunesHelper.exe (2448)
C:\Program Files\Real\RealPlayer\Update\realonemessagecenter.exe (2496)
C:\Program Files\Bonjour\mDNSResponder.exe (2548)
C:\Program Files\Windows Media Player\wmpnscfg.exe (2556)
C:\Windows\system32\svchost.exe (2656)
C:\Program Files\Microsoft LifeCam\MSCamS32.exe (2672)
C:\Windows\System32\svchost.exe (2688)
C:\Windows\System32\svchost.exe (2728)
C:\Windows\system32\svchost.exe (2744)
C:\Windows\system32\svchost.exe (2768)
C:\Windows\System32\svchost.exe (2804)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2820)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3056)
C:\Windows\system32\SearchIndexer.exe (3080)
C:\Windows\System32\mobsync.exe (3332)
C:\Windows\system32\WUDFHost.exe (3752)
C:\Windows\system32\svchost.exe (3512)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3240)
C:\Program Files\iPod\bin\iPodService.exe (3412)
C:\Windows\system32\svchost.exe (3344)
C:\Windows\system32\wbem\unsecapp.exe (1028)
C:\Windows\system32\wbem\wmiprvse.exe (1440)
c:\program files\real\realplayer\update\realsched.exe (4460)
C:\Windows\system32\conime.exe (4960)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5928)
C:\Windows\system32\ctfmon.exe (4344)
C:\Program Files\Google\Chrome\Application\chrome.exe (3908)
C:\Program Files\Google\Chrome\Application\chrome.exe (3672)
C:\Program Files\Google\Chrome\Application\chrome.exe (4752)
C:\Program Files\Google\Chrome\Application\chrome.exe (5376)
C:\Program Files\Google\Chrome\Application\chrome.exe (5344)
C:\Program Files\Google\Chrome\Application\chrome.exe (1088)
C:\Program Files\Google\Chrome\Application\chrome.exe (5632)
C:\UsbFix\Go.exe (5996)
C:\Windows\system32\wbem\wmiprvse.exe (4412)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\SLsvc.exe (1360)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1840)
Stoppé! C:\Windows\Explorer.EXE (1960)
Stoppé! C:\Windows\System32\spoolsv.exe (2024)
Stoppé! C:\Windows\system32\taskeng.exe (2036)
Stoppé! C:\Windows\system32\taskeng.exe (320)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2368)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (2400)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (2448)
Stoppé! C:\Program Files\Real\RealPlayer\Update\realonemessagecenter.exe (2496)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2548)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (2556)
Stoppé! C:\Program Files\Microsoft LifeCam\MSCamS32.exe (2672)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2820)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3056)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3080)
Stoppé! C:\Windows\System32\mobsync.exe (3332)
Stoppé! C:\Windows\system32\WUDFHost.exe (3752)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3240)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (3412)
Stoppé! c:\program files\real\realplayer\update\realsched.exe (4460)
Stoppé! C:\Windows\system32\conime.exe (4960)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (5928)
Stoppé! C:\Windows\system32\ctfmon.exe (4344)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3908)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3672)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (4752)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5376)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5344)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (1088)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5632)
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3322313672-2954870639-3227532497-1002
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3322313672-2954870639-3227532497-1002
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[04/09/2012 - 22:15:57 | SHD ] C:\$Recycle.Bin
[18/11/2009 - 08:35:57 | D ] C:\40f5ca3055779286a1
[24/09/2009 - 20:50:26 | D ] C:\5d581f43bd1e3ac14809ccfe1551
[08/08/2008 - 09:46:31 | D ] C:\66c2e075aceeeb7c6272657c9b1a4e
[02/09/2012 - 21:05:59 | N | 15874] C:\AdwCleaner[R1].txt
[03/09/2012 - 17:46:04 | N | 2254] C:\AdwCleaner[R2].txt
[02/09/2012 - 21:08:33 | N | 16720] C:\AdwCleaner[S1].txt
[03/09/2012 - 17:47:16 | N | 2332] C:\AdwCleaner[S2].txt
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[03/09/2012 - 19:40:42 | RASHD ] C:\Autorun.inf
[25/05/2010 - 17:46:17 | D ] C:\baaf26aa4cdb242eb82bf0
[14/12/2011 - 11:30:56 | SHD ] C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[27/01/2007 - 02:54:15 | N | 8192] C:\BOOTSECT.BAK
[02/09/2012 - 17:22:34 | D ] C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[12/12/2008 - 08:31:46 | D ] C:\d1005b09c19ed5550a13
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[02/07/2008 - 08:43:33 | D ] C:\Données Ciel
[27/01/2007 - 02:48:46 | D ] C:\drivers
[05/12/2007 - 20:43:43 | N | 39048] C:\error.log
[29/09/2007 - 13:59:52 | N | 505993] C:\ExtractLog.txt
[03/09/2012 - 21:16:07 | D ] C:\FAUXVIRUS
[08/11/2009 - 19:41:47 | N | 230424] C:\img2-001.raw
[20/03/2009 - 21:58:17 | N | 921624] C:\img2-002.raw
[08/03/2008 - 12:30:52 | N | 0] C:\IO.SYS
[26/01/2007 - 18:18:57 | N | 1813] C:\IPH.PH
[25/06/2008 - 22:46:07 | D ] C:\KPCMS
[10/10/2007 - 09:48:32 | N | 23281] C:\MP4debug.log
[08/03/2008 - 12:30:52 | N | 0] C:\MSDOS.SYS
[12/12/2007 - 14:11:47 | RHD ] C:\MSOCache
[31/12/2009 - 20:19:31 | D ] C:\My Music
[29/02/2004 - 17:44:34 | N | 52576] C:\orange.bmp
[04/09/2012 - 19:41:07 | ASH | 3533447168] C:\pagefile.sys
[01/09/2008 - 09:23:04 | D ] C:\perflogs
[21/11/2007 - 21:10:04 | D ] C:\Philips
[03/09/2012 - 14:49:08 | D ] C:\Program Files
[03/09/2012 - 14:49:09 | HD ] C:\ProgramData
[29/09/2007 - 13:38:48 | D ] C:\Securitoo
[29/09/2007 - 13:47:27 | N | 159] C:\Setup.log
[04/09/2012 - 18:29:08 | SHD ] C:\System Volume Information
[11/01/2010 - 23:36:07 | N | 909] C:\updatedatfix.log
[04/09/2012 - 22:15:57 | D ] C:\UsbFix
[04/09/2012 - 22:12:40 | A | 8619] C:\UsbFix.txt
[03/09/2012 - 19:40:43 | N | 12176] C:\UsbFix_Upload_Me_PC-DE-UTILISATE.zip
[25/09/2007 - 18:53:23 | D ] C:\Users
[03/09/2012 - 17:50:59 | D ] C:\Windows
[04/09/2012 - 21:41:46 | D ] C:\ZHP
[04/09/2012 - 22:15:57 | SHD ] E:\$RECYCLE.BIN
[06/04/2011 - 11:42:19 | D ] E:\autorun
[03/09/2012 - 19:40:42 | RASHD ] E:\Autorun.inf
[01/10/2011 - 20:02:21 | N | 138383] E:\bookmarks.html
[29/11/2011 - 22:21:01 | D ] E:\DOCUMENTS
[29/11/2011 - 22:04:04 | D ] E:\FILMS
[01/10/2011 - 18:04:33 | D ] E:\MUSIQUE
[16/04/2012 - 22:32:53 | D ] E:\PHOTOS
[01/10/2011 - 15:12:56 | SHD ] E:\System Volume Information
[01/10/2011 - 16:21:47 | D ] E:\VIDEOS
[01/10/2011 - 17:20:44 | D ] E:\VIDEOS DOSSIERS
[30/07/2012 - 22:18:58 | N | 4096] F:\._.Trashes
[30/07/2012 - 22:18:58 | HD ] F:\.Trashes
[30/07/2012 - 22:19:00 | D ] F:\.Spotlight-V100
[30/07/2012 - 22:10:50 | N | 740834470] F:\STARBUCK.French.DVDRip.XviD-DeefDaBeef.avi
[30/07/2012 - 23:03:38 | N | 296] F:\WMPInfo.xml
[30/07/2012 - 23:57:16 | N | 49152] F:\ehthumbs_vista.db
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-UTILISATE.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.
################## | E.O.F |
Est -ce que je dois redémarrer l'ordi et faire un ZHPDiag dans la foulée ? j'attends tes instructions
et le lien pour le ZHPDiag :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120904_u13z5v14u12b14
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120904_u13z5v14u12b14
Coucou !
Personnellement, pour moi j'ai vu ces lignes la ^^ :
* M3 - MFPP: Plugins - [Utilisateur] -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\08nhpn4f.default\searchplugins\BabylonMngr.xml
* [MD5.00000000000000000000000000000000] [APT] [{5B7E242B-CEA2-4807-A3D6-510BD9AC0FDA}] (...) -- D:\AoEInst.exe (.not file.)
* [MD5.00000000000000000000000000000000] [APT] [{85BC4C6D-7A6D-4AF2-93C3-26C9E24EC79D}] (...) -- C:\Users\Utilisateur\Desktop\WinAVI.3GP.MP4.PSP.iPod.Video.Converter.v3.1.Incl.Keymaker-CORE\winavi_ipod_video_converter.exe (.not file.) (ça ressemble à un crack non ? ^^)
* O43 - CFD: 02/09/2012 - 21:35:57 - [4,860] ----D C:\Program Files\Spybot - Search & Destroy
* O43 - CFD: 02/09/2012 - 21:30:51 - [16,543] ----D C:\ProgramData\Spybot - Search & Destroy
* O43 - CFD: 15/11/2006 - 15:00:49 - [3,430] ----D C:\ProgramData\WinAVI.3GP.MP4.PSP.iPod.Video.Converter.v3.1.Incl.Keymaker-CORE (crack ?)
* O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
* [MD5.7E94C7AB6BD90B3E138A1506D4910D97] [SPRF][30/09/2007] (...) -- C:\Users\Utilisateur\Desktop\AdbeRdr810_fr_FR.exe (Normal qu'il n'y ait pas la signature Adobe ou pas ?)
* [MD5.3B44B261959D206CC5EF5F8830FEE763] [SPRF][01/11/2007] (.Pas de propriétaire - Setup.) -- C:\Users\Utilisateur\Desktop\setup.exe
* [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Adware.MyWebSearch
-> Maintenant, ce sera à Juju de nous dire si j'ai vu juste ou pas :) (je m'attends à avoir du faux positif ^^). Qu'il en manque, ça c'est sur par contre ^^.
En attente de l'expert ^^
Personnellement, pour moi j'ai vu ces lignes la ^^ :
* M3 - MFPP: Plugins - [Utilisateur] -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\08nhpn4f.default\searchplugins\BabylonMngr.xml
* [MD5.00000000000000000000000000000000] [APT] [{5B7E242B-CEA2-4807-A3D6-510BD9AC0FDA}] (...) -- D:\AoEInst.exe (.not file.)
* [MD5.00000000000000000000000000000000] [APT] [{85BC4C6D-7A6D-4AF2-93C3-26C9E24EC79D}] (...) -- C:\Users\Utilisateur\Desktop\WinAVI.3GP.MP4.PSP.iPod.Video.Converter.v3.1.Incl.Keymaker-CORE\winavi_ipod_video_converter.exe (.not file.) (ça ressemble à un crack non ? ^^)
* O43 - CFD: 02/09/2012 - 21:35:57 - [4,860] ----D C:\Program Files\Spybot - Search & Destroy
* O43 - CFD: 02/09/2012 - 21:30:51 - [16,543] ----D C:\ProgramData\Spybot - Search & Destroy
* O43 - CFD: 15/11/2006 - 15:00:49 - [3,430] ----D C:\ProgramData\WinAVI.3GP.MP4.PSP.iPod.Video.Converter.v3.1.Incl.Keymaker-CORE (crack ?)
* O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
* [MD5.7E94C7AB6BD90B3E138A1506D4910D97] [SPRF][30/09/2007] (...) -- C:\Users\Utilisateur\Desktop\AdbeRdr810_fr_FR.exe (Normal qu'il n'y ait pas la signature Adobe ou pas ?)
* [MD5.3B44B261959D206CC5EF5F8830FEE763] [SPRF][01/11/2007] (.Pas de propriétaire - Setup.) -- C:\Users\Utilisateur\Desktop\setup.exe
* [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Adware.MyWebSearch
-> Maintenant, ce sera à Juju de nous dire si j'ai vu juste ou pas :) (je m'attends à avoir du faux positif ^^). Qu'il en manque, ça c'est sur par contre ^^.
En attente de l'expert ^^
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Toujours pas fait l'analyse par manque de temps...
En plus je n'ai pas de connexion internet pour le moment...
En plus je n'ai pas de connexion internet pour le moment...
Bonsoir, j'avais pourtant bien exécuté en tant qu'admin ... Dans le rapport c'est écrit logged in as administrator ...
Par acquit de conscience, je refais le ZHPDiag.
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120907_d610m6v6u9
Par acquit de conscience, je refais le ZHPDiag.
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120907_d610m6v6u9
cette fois c'est bon :)
il y a une différence entre être loggué en administrateur ET donner les droits administrateur à un logiciel ;)
=======================================
désinstalle tout java
=======================================
copie ces lignes :
M0 - MFSP: prefs.js [Utilisateur - 08nhpn4f.default] http://search.babylon.com => Infection BT (Toolbar.Babylon)
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline => Infection BT (Toolbar.Babylon)
O3 - Toolbar: (no name) - [HKLM]{98889811-442D-49dd-99D7-DC866BE87DBC} . (...) -- (.not file.) => Infection BT (Toolbar.Babylon)
[MD5.00000000000000000000000000000000] [APT] [{FE03FFDB-425C-4540-BBB5-EBDAE07BDA07}] (...) -- C:\Program Files\EUROBA~1\uninstall.exe (.not file.) => Infection BT (Adware.Eurobarre)
O69 - SBI: prefs.js [Utilisateur - 08nhpn4f.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); => Infection BT (Toolbar.Babylon)
O69 - SBI: prefs.js [Utilisateur - 08nhpn4f.default] user_pref("browser.search.order.1", "Search the web (Babylon)"); => Infection BT (Toolbar.Babylon)
O69 - SBI: prefs.js [Utilisateur - 08nhpn4f.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); => Infection BT (Toolbar.Babylon)
O69 - SBI: prefs.js [Utilisateur - 08nhpn4f.default] user_pref("browser.startup.homepage", "http://search.babylon.com/?affID=110809&tt=bandext_3312_7&babsrc=HP_ss&mntrId=2c7e83d700000[...] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] => Infection BT (Adware.MyWebSearch)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}] => Infection BT (Toolbar.Babylon)
M3 - MFPP: Plugins - [Utilisateur] -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\08nhpn4f.default\searchplugins\BabylonMngr.xml
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com => Toolbar.Babylon
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}] => Toolbar.Agent
Ouvre ZHPFix
Clique sur H puis GO
Poste le rapport
il y a une différence entre être loggué en administrateur ET donner les droits administrateur à un logiciel ;)
=======================================
désinstalle tout java
=======================================
copie ces lignes :
M0 - MFSP: prefs.js [Utilisateur - 08nhpn4f.default] http://search.babylon.com => Infection BT (Toolbar.Babylon)
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline => Infection BT (Toolbar.Babylon)
O3 - Toolbar: (no name) - [HKLM]{98889811-442D-49dd-99D7-DC866BE87DBC} . (...) -- (.not file.) => Infection BT (Toolbar.Babylon)
[MD5.00000000000000000000000000000000] [APT] [{FE03FFDB-425C-4540-BBB5-EBDAE07BDA07}] (...) -- C:\Program Files\EUROBA~1\uninstall.exe (.not file.) => Infection BT (Adware.Eurobarre)
O69 - SBI: prefs.js [Utilisateur - 08nhpn4f.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); => Infection BT (Toolbar.Babylon)
O69 - SBI: prefs.js [Utilisateur - 08nhpn4f.default] user_pref("browser.search.order.1", "Search the web (Babylon)"); => Infection BT (Toolbar.Babylon)
O69 - SBI: prefs.js [Utilisateur - 08nhpn4f.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); => Infection BT (Toolbar.Babylon)
O69 - SBI: prefs.js [Utilisateur - 08nhpn4f.default] user_pref("browser.startup.homepage", "http://search.babylon.com/?affID=110809&tt=bandext_3312_7&babsrc=HP_ss&mntrId=2c7e83d700000[...] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] => Infection BT (Adware.MyWebSearch)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}] => Infection BT (Toolbar.Babylon)
M3 - MFPP: Plugins - [Utilisateur] -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\08nhpn4f.default\searchplugins\BabylonMngr.xml
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com => Toolbar.Babylon
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}] => Toolbar.Agent
Ouvre ZHPFix
Clique sur H puis GO
Poste le rapport
Java supprimé et voici le rapport après le ZHPFix :
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-09-2012-11-21-53.txt
Run by Utilisateur at 08/09/2012 11:21:53
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
========== Valeur(s) du Registre ==========
ABSENT Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://search.babylon.com
SUPPRIME Mozilla Pref: user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
SUPPRIME Mozilla Pref: user_pref("browser.search.order.1", "Search the web (Babylon)");
SUPPRIME Mozilla Pref: user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
SUPPRIME Mozilla Pref: user_pref("browser.startup.homepage", "http://search.babylon.com/?affID=110809&tt=bandext_3312_7&babsrc=HP_ss&mntrId=2c7e83d700000[...]
========== Fichier(s) ==========
SUPPRIME File: c:\users\utilisateur\appdata\roaming\mozilla\firefox\profiles\08nhpn4f.default\searchplugins\babylonmngr.xml
========== Tache planifiée ==========
SUPPRIME Task: {FE03FFDB-425C-4540-BBB5-EBDAE07BDA07}
========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)
5 : Préférences navigateur
1 : Tache planifiée
End of clean in 00mn 07s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/09/2012 21:21:38 [2607]
C:\ZHP\ZHPFix[R2].txt - 02/09/2012 21:33:21 [2770]
C:\ZHP\ZHPFix[R3].txt - 02/09/2012 22:46:43 [1479]
C:\ZHP\ZHPFix[R4].txt - 02/09/2012 22:50:44 [784]
C:\ZHP\ZHPFix[R5].txt - 03/09/2012 23:26:16 [2385]
C:\ZHP\ZHPFix[R6].txt - 08/09/2012 11:21:53 [2148]
--------------------------------------------------------------------------
J'attends la suite de tes instructions ...
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-09-2012-11-21-53.txt
Run by Utilisateur at 08/09/2012 11:21:53
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
========== Valeur(s) du Registre ==========
ABSENT Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://search.babylon.com
SUPPRIME Mozilla Pref: user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
SUPPRIME Mozilla Pref: user_pref("browser.search.order.1", "Search the web (Babylon)");
SUPPRIME Mozilla Pref: user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
SUPPRIME Mozilla Pref: user_pref("browser.startup.homepage", "http://search.babylon.com/?affID=110809&tt=bandext_3312_7&babsrc=HP_ss&mntrId=2c7e83d700000[...]
========== Fichier(s) ==========
SUPPRIME File: c:\users\utilisateur\appdata\roaming\mozilla\firefox\profiles\08nhpn4f.default\searchplugins\babylonmngr.xml
========== Tache planifiée ==========
SUPPRIME Task: {FE03FFDB-425C-4540-BBB5-EBDAE07BDA07}
========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)
5 : Préférences navigateur
1 : Tache planifiée
End of clean in 00mn 07s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/09/2012 21:21:38 [2607]
C:\ZHP\ZHPFix[R2].txt - 02/09/2012 21:33:21 [2770]
C:\ZHP\ZHPFix[R3].txt - 02/09/2012 22:46:43 [1479]
C:\ZHP\ZHPFix[R4].txt - 02/09/2012 22:50:44 [784]
C:\ZHP\ZHPFix[R5].txt - 03/09/2012 23:26:16 [2385]
C:\ZHP\ZHPFix[R6].txt - 08/09/2012 11:21:53 [2148]
--------------------------------------------------------------------------
J'attends la suite de tes instructions ...
Entretemps j'ai fais un nettoyage par CCleaner puis j'ai redémarré l'ordi... Babylon toujours là :'(
pas possible
ouvre firefox, tape about:config, accepte l'averto
tape babylon et clic droit -> réinitialiser sur les lignes
ouvre firefox, tape about:config, accepte l'averto
tape babylon et clic droit -> réinitialiser sur les lignes
Hélas oui, c'est possible. Je viens d'appliquer tes dernières instructions, j'ai bien réinitialisé les 4 lignes correspondantes puis j'ai refermé la page.
A la réouverture de firefox, j'ai encore et toujours une page d'accueil babylon. J'ai essayé plusieurs fois, même résultat, il n'enregistre pas les modifs ...
A la réouverture de firefox, j'ai encore et toujours une page d'accueil babylon. J'ai essayé plusieurs fois, même résultat, il n'enregistre pas les modifs ...
Aucun effet.
J'ai réinitialisé les 3 premieres lignes
La 4ème : Browser-startup--homepage, j'ai modifié en google.fr puis j'ai fait options-outils et page courante ce qui m'a mis about:config en page d'accueil.
Puis fermeture- réouverture de firefox .... et retour à babylon ... ne t'arrache pas les cheveux si tu en as encore !!!
J'ai réinitialisé les 3 premieres lignes
La 4ème : Browser-startup--homepage, j'ai modifié en google.fr puis j'ai fait options-outils et page courante ce qui m'a mis about:config en page d'accueil.
Puis fermeture- réouverture de firefox .... et retour à babylon ... ne t'arrache pas les cheveux si tu en as encore !!!
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer".
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller).
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer".
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller).
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:58:58 le 09/09/2012, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Utilisateur@PC-DE-UTILISATE (PACKARD BELL BV ISTART F9142)
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKCU\Software\VB and VBA Program Settings\eurobarre
Erreur suppression clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [15.0 (fr)] ****
Plugins\npArtistScope42.dll (ArtistScope)
Plugins\npArtistScopeDRM11.dll (ArtistScope)
Plugins\npCouponPrinter.dll (Coupons, Inc.)
Plugins\npMozCouponPrinter.dll (Coupons, Inc.)
Plugins\nprpplugin.dll (RealPlayer)
Plugins\npsnapfish.dll ( )
HKLM_MozillaPlugins\@artistscope.com/ArtistScope DRM plugin 1,version=1.1.0.0 (x)
HKLM_MozillaPlugins\@artistscope.com/ArtistScope plugin 42,version=4.2.0.0 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
HKCU_MozillaPlugins\@artistscope.com/ArtistScope DRM plugin 1,version=1.1.0.0 (x)
HKCU_MozillaPlugins\@artistscope.com/ArtistScope plugin 42,version=4.2.0.0 (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{B13721C7-F507-4982-B2E5-502A71474FED} (Skype extension for Firefox )
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
HKLM_Extensions|{97E22097-9A2F-45b1-8DAF-36AD648C7EF4} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
-- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\08nhpn4f.default --
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Prefs.js - browser.download.dir, C:\\Users\\Utilisateur\\Downloads
Prefs.js - browser.download.lastDir, C:\\Users\\Utilisateur\\Downloads
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=MIMWA5&q=
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
Prefs.js - browser.startup.homepage, hxxp://search.babylon.com/?affID=110809&tt=bandext_3312_7&babsrc=HP_ss&mntrId=2c7e83d700000000...
Prefs.js - browser.startup.homepage_override.buildID, 20120905151427
Prefs.js - browser.startup.homepage_override.mstone, 15.0.1
Prefs.js - privacy.popups.showBrowserMessage, false
========================================
**** Internet Explorer Version [9.0.8112.16421] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "Search the web (Babylon)" (hxxp://search.babylon.com/?q={searchTerms}&affID=110809&tt=bandext_3312_7&babsrc...)
HKLM_Toolbar|{D0F4A166-B8D4-48b8-9D63-80849FE137CB} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKCU_ElevationPolicy\{C28663A6-F042-4621-A437-D4B57576821F} - C:\Program Files\OrangeHSS\Launcher\Launcher.exe (France Telecom SA)
HKCU_ElevationPolicy\{F605B4B7-2961-4298-8DA9-F6194DB11F73} - C:\Program Files\OrangeHSS\Identity\wanCatcher.exe (France Telecom SA)
HKLM_ElevationPolicy\{3B9A6E32-36C9-4946-B78C-3F58E3785EC1} - C:\Program Files\Java\jre1.6.0_07\bin\unpack200.exe (x)
HKLM_ElevationPolicy\{4426E0F4-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{5852F5ED-8BF4-11D4-A245-0080C6F74284} - C:\Program Files\Java\jre1.6.0_07\bin\javaws.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - "@C:\Windows\WindowsMobile\INetRepl.dll,-222" (C:\Windows\WindowsMobile\INetRepl.dll,210)
HKLM_Extensions\{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - "?" (?)
BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} (?)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 09/09/2012 22:59:05 (6520 Octet(s))
Fin à: 23:00:24, 09/09/2012
============== E.O.F ==============
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:58:58 le 09/09/2012, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Utilisateur@PC-DE-UTILISATE (PACKARD BELL BV ISTART F9142)
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKCU\Software\VB and VBA Program Settings\eurobarre
Erreur suppression clé: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [15.0 (fr)] ****
Plugins\npArtistScope42.dll (ArtistScope)
Plugins\npArtistScopeDRM11.dll (ArtistScope)
Plugins\npCouponPrinter.dll (Coupons, Inc.)
Plugins\npMozCouponPrinter.dll (Coupons, Inc.)
Plugins\nprpplugin.dll (RealPlayer)
Plugins\npsnapfish.dll ( )
HKLM_MozillaPlugins\@artistscope.com/ArtistScope DRM plugin 1,version=1.1.0.0 (x)
HKLM_MozillaPlugins\@artistscope.com/ArtistScope plugin 42,version=4.2.0.0 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
HKCU_MozillaPlugins\@artistscope.com/ArtistScope DRM plugin 1,version=1.1.0.0 (x)
HKCU_MozillaPlugins\@artistscope.com/ArtistScope plugin 42,version=4.2.0.0 (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{B13721C7-F507-4982-B2E5-502A71474FED} (Skype extension for Firefox )
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
HKLM_Extensions|{97E22097-9A2F-45b1-8DAF-36AD648C7EF4} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
-- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\08nhpn4f.default --
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Prefs.js - browser.download.dir, C:\\Users\\Utilisateur\\Downloads
Prefs.js - browser.download.lastDir, C:\\Users\\Utilisateur\\Downloads
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=MIMWA5&q=
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
Prefs.js - browser.startup.homepage, hxxp://search.babylon.com/?affID=110809&tt=bandext_3312_7&babsrc=HP_ss&mntrId=2c7e83d700000000...
Prefs.js - browser.startup.homepage_override.buildID, 20120905151427
Prefs.js - browser.startup.homepage_override.mstone, 15.0.1
Prefs.js - privacy.popups.showBrowserMessage, false
========================================
**** Internet Explorer Version [9.0.8112.16421] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "Search the web (Babylon)" (hxxp://search.babylon.com/?q={searchTerms}&affID=110809&tt=bandext_3312_7&babsrc...)
HKLM_Toolbar|{D0F4A166-B8D4-48b8-9D63-80849FE137CB} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKCU_ElevationPolicy\{C28663A6-F042-4621-A437-D4B57576821F} - C:\Program Files\OrangeHSS\Launcher\Launcher.exe (France Telecom SA)
HKCU_ElevationPolicy\{F605B4B7-2961-4298-8DA9-F6194DB11F73} - C:\Program Files\OrangeHSS\Identity\wanCatcher.exe (France Telecom SA)
HKLM_ElevationPolicy\{3B9A6E32-36C9-4946-B78C-3F58E3785EC1} - C:\Program Files\Java\jre1.6.0_07\bin\unpack200.exe (x)
HKLM_ElevationPolicy\{4426E0F4-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{5852F5ED-8BF4-11D4-A245-0080C6F74284} - C:\Program Files\Java\jre1.6.0_07\bin\javaws.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - "@C:\Windows\WindowsMobile\INetRepl.dll,-222" (C:\Windows\WindowsMobile\INetRepl.dll,210)
HKLM_Extensions\{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - "?" (?)
BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} (?)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 09/09/2012 22:59:05 (6520 Octet(s))
Fin à: 23:00:24, 09/09/2012
============== E.O.F ==============
Tu sembles douter mais je te confirme les avoir réinitialisées. Entendons-nous bien : je vais sur about:config, je fais les manips que tu m'as indiquées, ensuite je ferme la page. Puis je rouvre firefox et je constate que babylon est toujours en page d'accueil. Je peux faire la manip X10 fois, le résultat est le même, mes modifications sont ignorées. Alors, dis-mois si il y a une étape que j'aurai pu oublier entre la manip et la fermeture de page, mais franchement, je ne vois pas laquelle ... A toutes fins utiles, je te rappelle que depuis mon tout premier message, j'explique que TOUTES les modifications que j'aie pu faire dans firefox sont ignorées systématiquement (dans outils/options et dans options internet notamment).