Comment me débarrasser du programme babylon

Résolu
Bonjour,

Babylon s'est installé sur mon ordi et je n'arrive pas à m'en débarrasser. J'ai bien suivi la procédure habituelle pour désinstallé un programme, mais celui-ci me renvoie à babylon qui indique soi disant une marche à suivre pour le supprimer. Seulement malgré cela babylon ne se désinstalle pas. Ce qui m'embête car ce programme est mentionné comme malveillant et je n'en ai aucune utilité. Si quelqu'un connait l'astuce pour m'en débarrasser... Merci d'avance. SMA

26 réponses

Résumé de la discussion

Infestation de Babylon sur un PC Windows XP, la désinstallation échouant malgré la procédure habituelle et une solution supposée renvoyant vers Babylon. Des solutions pratiques émergent, notamment AdwCleaner pour analyser et supprimer les éléments indésirables, puis ZHPFix et Malwarebytes pour nettoyer les entrées navigateur, registres et fichiers associés. Plusieurs retours décrivent un nettoyage approfondi incluant la mise en quarantaine ou la suppression de clés de registre, de BHO et de préférences Mozilla, ainsi que la suppression de barres d'outils Babylon. En complément, les échanges évoquent que des restes peuvent subsister dans les profils utilisateurs et les tâches planifiées, et suggèrent de vérifier extensions et plug-ins des navigateurs après nettoyage.

Bobot (l’IA à votre service)
  1. Bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    @+
    1. Bonjour,

      Tout est expliqué ici :
      https://www.commentcamarche.net/faq/32580-desinstaller-babylon-toolbar
      1. Modérateur
        Lut

        Merci de ne plus créer de doublons de ce sujet si vous voulez une aide appropriée.
        1. # AdwCleaner v2.105 - Rapport créé le 11/01/2013 à 17:39:06
          # Mis à jour le 08/01/2013 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : smaël - ACER-73356C3771
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Documents and Settings\smaël\Bureau\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\DOCUME~1\smaël\LOCALS~1\Temp\boost_interprocess

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DE4E75D3-60AA-4F02-A0E4-C8A40576574C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DE4E75D3-60AA-4F02-A0E4-C8A40576574C}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.6001.18702

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v18.0 (fr)

          Fichier : C:\Documents and Settings\smaël\Application Data\Mozilla\Firefox\Profiles\weaw860p.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          -\\ Google Chrome v23.0.1271.97

          Fichier : C:\Documents and Settings\smaël\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[S1].txt - [50675 octets] - [11/01/2013 15:23:48]
          AdwCleaner[R1].txt - [2609 octets] - [11/01/2013 17:01:54]
          AdwCleaner[R2].txt - [2669 octets] - [11/01/2013 17:15:30]
          AdwCleaner[R3].txt - [3513 octets] - [11/01/2013 17:26:29]
          AdwCleaner[S4].txt - [3465 octets] - [11/01/2013 17:39:06]

          ########## EOF - C:\AdwCleaner[S4].txt - [3525 octets] ##########
          1. Re

            Télécharge Malwaresbytes anti malware ici
            https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

            * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

            * Potasse le tuto pour te familiariser avec le prg :

            https://forum.pcastuces.com/sujet.asp?f=31&s=3

            (cela dis, il est très simple d'utilisation).

            relance Malwaresbytes en suivant scrupuleusement ces consignes :

            ! Déconnecte toi et ferme toutes applications en cours !

            * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

            *Procèdes à une mise à jour

            *Fais un examen dit "Complet"

            --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
            --> à la fin tu cliques sur "Afficher les résultats" " .
            --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

            Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

            Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

            @+
            1. Super, la manoeuvre a marché. Merci milles fois. Zarath

              Voici le rapport:

              Malwarebytes Anti-Malware 1.70.0.1100
              www.malwarebytes.org

              Version de la base de données: v2013.01.11.14

              Windows XP Service Pack 3 x86 FAT32
              Internet Explorer 8.0.6001.18702
              smaël :: ACER-73356C3771 [administrateur]

              11/01/2013 21:59:08
              mbam-log-2013-01-11 (21-59-08).txt

              Type d'examen: Examen rapide
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 229788
              Temps écoulé: 36 minute(s), 52 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 4
              HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE} (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès.
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3BA4271E-5C1E-48E2-B432-D8BF420DD31D} (Rogue.DeusCleaner) -> Mis en quarantaine et supprimé avec succès.
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{de4e75d3-60aa-4f02-a0e4-c8a40576574c} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.
              HKCU\SOFTWARE\Carlson (Trojan.Dialer) -> Mis en quarantaine et supprimé avec succès.

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 1
              C:\Program Files\Fichiers communs\Carlson (Trojan.Dialer) -> Mis en quarantaine et supprimé avec succès.

              Fichier(s) détecté(s): 1
              C:\Documents and Settings\All Users\Menu Démarrer\carlton (Trojan.Dialer) -> Mis en quarantaine et supprimé avec succès.

              (fin)
              1. Contributeur sécurité
                Salut, Guillaume t'avais demandé un examen complet et tu as fait un examen rapide ;)
            2. Zut, je n'ai pas fait attention. Je me suis recommandé du conseil qui m'était donné sur Malwarebytes. Il conseillait une analyse rapide. Je viens de relancer un examen complet.
              1. Contributeur sécurité
                C'est pas grave ^^
            3. L'examen complet était vraiment nécessaire. Deux virus supplémentaires ont été détectés. Je vous remercie. Bien à toi. Zarath.

              Malwarebytes Anti-Malware 1.70.0.1100
              www.malwarebytes.org

              Version de la base de données: v2013.01.11.14

              Windows XP Service Pack 3 x86 FAT32
              Internet Explorer 8.0.6001.18702
              smaël :: ACER-73356C3771 [administrateur]

              11/01/2013 23:12:07
              mbam-log-2013-01-11 (23-12-07).txt

              Type d'examen: Examen complet (C:\|D:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 333197
              Temps écoulé: 1 heure(s), 23 minute(s), 29 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 2
              C:\Documents and Settings\smaël\DoctorWeb\Quarantine\EoRezoBHO.dll (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
              D:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Mis en quarantaine et supprimé avec succès.

              (fin)
              1. Je n'ai plus de soucis concernant les virus. Ils ont été supprimés. Je te remercie pour tes conseils. Le seul problème qui me reste est que mon ordi rame quand je le mets en route. Pour être opérationnel, il faut que j'attende minimum un quart d'heure, parfois bien plus. J'ai fait du nettoyage avec clean. J'ai défragmenté. Mais cela n'a rien changé. Si tu as un petit conseil cela m'arrangerai bien. Merci.
                1. Bonjour

                  Pour de plus amples informations, fait ceci stp

                  Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                  Ou

                  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  Serveur N°2

                  Ou

                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                  en bas de la page ZHP avec un numéro de version.

                  Une fois le téléchargement achevé,

                  Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                  Clique sur la loupe pour lancer l'analyse.

                  Laisse l'outil travailler, il peut être assez long.

                  Ferme ZHPDiag en fin d'analyse.

                  Pour transmettre le rapport clique sur ce lien :

                  https://forums-fec.be/upload

                  http://pjjoint.malekal.com/

                  https://www.cjoint.com/

                  Regarde sur le bureau

                  Sélectionne le fichier ZHPDiag.txt.

                  Clique sur "Cliquez ici pour déposer le fichier".

                  Un lien de cette forme :

                  http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                  est ajouté dans la page.

                  Copie ce lien dans ta réponse.

                  Merci

                  @+
                  1. Re

                    Utilisation de l'outil ZHPFix :

                    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                    -------------------------------------------------------------------------------------------------


                    O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} Clé orpheline
                    O2 - BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} Clé orpheline
                    O2 - BHO: (no name) - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} Clé orpheline
                    O2 - BHO: (no name) - {E2278F85-4584-4BEE-928C-600B38C385C1} Clé orpheline
                    O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}]
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
                    [HKLM\Software\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A]
                    [HKLM\Software\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A]
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A]

                    O4 - HKLM\..\Run: [LaunchApp] Clé orpheline
                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    O4 - HKUS\S-1-5-21-1570106061-833509052-641237796-1006\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    O41 - Driver: (AvgAsCln) . (. - .) - C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys (.not file.)
                    O43 - CFD: 11/09/2007 - 10:43:42 - [5,425] ----D C:\Program Files\Spybot - Search & Destroy
                    M2 - MFEP: prefs.js [smaël - weaw860p.default\toolbar@alot(2).com] [] ALOT Toolbar v2.4.5000 (.alot.com.)
                    O2 - BHO: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline
                    O2 - BHO: (no name) - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} Clé orpheline
                    O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} Clé orpheline
                    O2 - BHO: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} Clé orpheline
                    O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline
                    O2 - BHO: (no name) - {EEE6C35C-6118-11DC-9C72-001320C79847} Clé orpheline
                    O18 - Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} . (...) --
                    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
                    O43 - CFD: 17/06/2010 - 13:31:40 - [0] ----D C:\Program Files\Softonic_France
                    O69 - SBI: prefs.js [smaël - weaw860p.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}]
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}]
                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
                    C:\Program Files\Softonic_France
                    O90 - PUC: "F479A18A22A86E3429341589FF57D81A" . (.SweetIM for Messenger 3.6.) -- C:\WINDOWS\Installer\{A81A974F-8A22-43E6-9243-5198FF758DA1}\ARPPRODUCTICON.exe
                    O90 - PUC: "FA20CB7A821113A4CB8FA1E38E303D3B" . (.SweetIM Toolbar for Internet Explorer 4.2.) -- C:\WINDOWS\Installer\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}\ARPPRODUCTICON.exe
                    [MD5.390679F7A217A5E73D756276C40AE887] - (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2260480] [PID.3188]
                    OPT:O4 - HKLM\..\Run: [MSPY2002] . (...) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
                    OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
                    OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
                    OPT:O4 - HKLM\..\Run: [OpwareSE2] . (.ScanSoft, Inc. - OCR Aware (32-bit).) -- C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
                    OPT:O4 - HKLM\..\Run: [DivX Download Manager] . (.DivX, LLC - DivX Download Manager Service.) -- C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe
                    OPT:O4 - HKLM\..\Run: [DivXUpdate] . (.Pas de propriétaire - DivX Update.) -- C:\Program Files\DivX\DivX Update\DivXUpdate.exe
                    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_LifeExp_exe.job
                    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_LcBuddy_exe.job
                    O41 - Driver: (AvgAsCln) . (. - .) - C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys (.not file.)
                    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
                    O42 - Logiciel: J2SE Runtime Environment 5.0 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150000}
                    STOP:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

                    FirewallRAZ
                    Emptytemp
                    EmptyCLSID


                    --------------------------------------------------------------------------------------------
                    * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                    * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
                    le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
                    * Clique sur le bouton GO pour lancer le nettoyage
                    * Copie/colle la totalité du rapport dans ta prochaine réponse.

                    -> laisse travailler l'outil et ne touche à rien ...

                    -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

                    ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

                    @+
                    1. Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
                      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-01-2013-14-45-19.txt
                      Run by smaël at 13/01/2013 14:45:19
                      Windows XP Home Edition Service Pack 3 (Build 2600)

                      ========== Logiciel(s) ==========
                      SUPPRIME Google Toolbar for Internet Explorer
                      SUPPRIME J2SE Runtime Environment 5.0

                      ========== Clé(s) du Registre ==========
                      SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150000}]
                      SUPPRIME Key: CLSID BHO: {99079a25-328f-4bd4-be04-00955acaa0a7}
                      SUPPRIME Key: CLSID BHO: {9D717F81-9148-4f12-8568-69135F087DB0}
                      SUPPRIME Key: CLSID BHO: {C7B76B90-3455-4AE6-A752-EAC4D19689E5}
                      SUPPRIME Key: CLSID BHO: {E2278F85-4584-4BEE-928C-600B38C385C1}
                      SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                      ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                      SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
                      ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
                      SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
                      ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
                      SUPPRIME Key: HKLM\Software\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A
                      SUPPRIME Key: HKLM\Software\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A
                      SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A
                      SUPPRIME Driver Key: AvgAsCln
                      SUPPRIME Key: CLSID BHO: {4daac69c-cba7-45e2-9bc8-1044483d3352}
                      SUPPRIME Key: CLSID BHO: {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
                      SUPPRIME Key: CLSID BHO: {A3BC75A2-1F87-4686-AA43-5347D756017C}
                      SUPPRIME Key: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}
                      SUPPRIME Key: CLSID BHO: {D4027C7F-154A-4066-A1AD-4243D8127440}
                      SUPPRIME Key: CLSID BHO: {EEE6C35C-6118-11DC-9C72-001320C79847}
                      SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                      ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                      SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
                      ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
                      SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}
                      ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}
                      SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
                      ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
                      ABSENT Key: [HKLM\\Software\Classes\Installer\Products\\F479A18A22A86E3429341589FF57D81A]
                      SUPPRIME Key: \Software\Classes\Installer\Products\\FA20CB7A821113A4CB8FA1E38E303D3B
                      SUPPRIME Key: \Software\Classes\Installer\Features\FA20CB7A821113A4CB8FA1E38E303D3B

                      ========== Valeur(s) du Registre ==========
                      SUPPRIME AAKE KeyValue: C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe
                      SUPPRIME RunValue: LaunchApp
                      SUPPRIME RunValue: SpybotSD TeaTimer
                      ABSENT RunValue: SpybotSD TeaTimer
                      SUPPRIME RunValue: MSPY2002
                      SUPPRIME RunValue: PHIME2002ASync
                      SUPPRIME RunValue: PHIME2002A
                      SUPPRIME RunValue: OpwareSE2
                      SUPPRIME RunValue: DivX Download Manager
                      SUPPRIME RunValue: DivXUpdate
                      SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
                      SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
                      SUPPRIME FirewallRaz (SP) : C:\Program Files\Skype\Plugin Manager\skypePM.exe
                      SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
                      SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
                      Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

                      ========== Elément(s) de donnée du Registre ==========
                      ERREUR CLSID PAPP: {F274614C-63F8-47D5-A4D1-FBDDE494F8D1}

                      ========== Préférences navigateur ==========
                      SUPPRIME Mozilla Pref: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

                      ========== Dossier(s) ==========

                      ========== Fichier(s) ==========
                      ABSENT File: c:\program files\windows ilivid toolbar\datamngr\toolbar\dtuser.exe
                      SUPPRIME File: c:\program files\spybot - search & destroy\teatimer.exe
                      ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe
                      ABSENT Folder/File: c:\program files\softonic_france
                      ABSENT Folder/File: c:\program files\spybot - search & destroy\teatimer.exe
                      SUPPRIME File: c:\windows\tasks\microsoft_hardware_launch_lifeexp_exe.job
                      SUPPRIME File: c:\windows\tasks\microsoft_hardware_launch_lcbuddy_exe.job
                      SUPPRIME Temporaires Windows:

                      ========== Etat des services ==========
                      (Bonjour Service) de Apple Inc.Arrêté:

                      ========== Récapitulatif ==========
                      34 : Clé(s) du Registre
                      16 : Valeur(s) du Registre
                      1 : Elément(s) de donnée du Registre
                      8 : Fichier(s)
                      2 : Logiciel(s)
                      1 : Préférences navigateur
                      1 : Etat des services

                      End of clean in 01mn 48s

                      ========== Chemin de fichier rapport ==========
                      C:\ZHP\ZHPFix[R1].txt - 13/01/2013 14:45:19 [5755]
                      1. Une nette amélioration. Un peu de temps pour accéder à internet (Mozilla), mais rien à voir avec le "ramage" habituel. C'est super. Je te suis vraiment reconnaissant merci. Il me reste juste un dernier petit problème. L'autre jour j'ai voulu télécharger le fameux zip que nous recevons dans notre courrier lorsque nous voulons télécharger un document (mention "télécharger en tant que zip"). Un site proposait un téléchargement soi disant zip. Or le logiciel s'intitule 7 zip. A présent je l'ai sur mon bureau mais je n'arrive pas à le supprimer. ce logiciel n'apparait même pas sur la liste des programmes. Peut-être as tu déjà entendu parler de ce logiciel ? Si tu pouvais m'en dire un mot. Savoir s'il est utile. Personnellement je ne le crois pas. Merci.
                        1. Dois-je supprimer les programme que j'ai installer ? ( adwcleaner - mbam-setup - Malwarebyte Anti-Malware - ZHP Diag - ZHP FIX ).
                          1. Contributeur sécurité
                            Attend le retour de Guillaume, il te fera nettoyer tout d'un coup (sauf Malwarebyte que tu pourras garder)
                        • 1
                        • 2