supprimer babylonobjectinstaller Résolu/Fermé

Question

Bonjour, 

Suite à un scan avec spybot, j'ai constaté que mon ordinateur était infecté (?) avec Babylonobjectinstaller.
Je le trouve bien dans le panneau de configuration à installer/désinstaller un programme, mais je ne suis pas sûr du tout qu'il soit suffisant de le supprimer de cette manière. J'aimerais autant ne pas faire de bêtises en supprimant un programme essentiel ou en faisant une fausse manipulation. Je pose donc la question suivante comment supprimer efficacement babylonobjectinstaller ?
Merci et désolé si je n'ai pas été bien clair (nouveau sur le forum).


Configuration: Windows 7 / Firefox 19.0

Destrio5 · Answer

Bonjour,

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

Utilisateur anonyme · Answer

Une solution consiste à faire un peu de ménage sur ton ordi. Pour te débarrassé de cette espèce invasive, tu télécharges ADW Clearner, tu l'ouvres et tu cliques simplement sur "supprimer" Il te supprimera cette affreuse barre et son moteur de recherche, en faisant redémarrer l'ordi. 

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=Adwcleaner&cur=1&url=%2F

voilÃ voilÃ · Answer

(Désolé j'ai posté ma réponse en commentaire à la réponse précédente. Il va falloir que je m'améliore un peu.)

Merci pour la rapidité de vos réponses.
Voici le rapport dans son ensemble.
J'espère avoir fait les choses correctement.

# AdwCleaner v2.113 - Rapport créé le 27/02/2013 à 12:46:03
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Cramm - CRAMM-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Cramm\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Nosibay
Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Cramm\AppData\Local\Wajam
Dossier Supprimé : C:\Users\Cramm\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Cramm\AppData\Roaming\dvdvideosoftiehelpers
Dossier Supprimé : C:\Users\Cramm\AppData\Roaming\Mozilla\Firefox\Profiles\5etmtfhk.default\CT3240727
Dossier Supprimé : C:\Users\Cramm\AppData\Roaming\Mozilla\Firefox\Profiles\5etmtfhk.default\extensions\{4373e9b4-0a12-4112-8e3d-36ded19ee3dd}
Dossier Supprimé : C:\Users\Cramm\AppData\Roaming\Mozilla\Firefox\Profiles\5etmtfhk.default\Smartbar
Dossier Supprimé : C:\Users\Cramm\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Cramm\AppData\Roaming\OpenCandy
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Cramm\AppData\Roaming\Mozilla\Firefox\Profiles\5etmtfhk.default\searchplugins\Conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\SearchCore for Browsers
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\Software\Classes\Installer\Features\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://isearch.babylon.com/?affID=116218&tt=4212_2&babsrc=NT_ss&mntrId=5aabc12e000000000000f80f412549b7 --> hxxp://www.google.com

-\ Mozilla Firefox v19.0 (fr)

Fichier : C:\Users\Cramm\AppData\Roaming\Mozilla\Firefox\Profiles\5etmtfhk.default\prefs.js

C:\Users\Cramm\AppData\Roaming\Mozilla\Firefox\Profiles\5etmtfhk.default\user.js ... Supprimé !

Supprimée : user_pref("CT3240727.1000082.isPlayDisplay", "true");
Supprimée : user_pref("CT3240727.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
Supprimée : user_pref("CT3240727.1000234.TWC_TMP_city", "PARIS");
Supprimée : user_pref("CT3240727.1000234.TWC_TMP_country", "FR");
Supprimée : user_pref("CT3240727.1000234.TWC_country", "FRANCE");
Supprimée : user_pref("CT3240727.1000234.TWC_locId", "FRXX0076");
Supprimée : user_pref("CT3240727.1000234.TWC_location", "Paris, France");
Supprimée : user_pref("CT3240727.1000234.TWC_region", "FR");
Supprimée : user_pref("CT3240727.1000234.TWC_temp_dis", "c");
Supprimée : user_pref("CT3240727.1000234.TWC_wind_dis", "kmh");
Supprimée : user_pref("CT3240727.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"-1°C\",\"temperat[...]
Supprimée : user_pref("CT3240727.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3240727.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT3240727.FF19Solved", "true");
Supprimée : user_pref("CT3240727.FirstTime", "true");
Supprimée : user_pref("CT3240727.FirstTimeFF3", "true");
Supprimée : user_pref("CT3240727.PG_ENABLE", "dHJ1ZQ==");
Supprimée : user_pref("CT3240727.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...]
Supprimée : user_pref("CT3240727.UserID", "UN27031048262586419");
Supprimée : user_pref("CT3240727.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT3240727.amazonNew_All.enc", "MjM0MTAxLDM3MTUwNzEsMjAxMzA1NE5xZTFPaWVBUzFHK1dWY0NIWXZaSl[...]
Supprimée : user_pref("CT3240727.appButtonDisablenull.enc", "MA==");
Supprimée : user_pref("CT3240727.autoDisableScopes", -1);
Supprimée : user_pref("CT3240727.browser.search.defaultthis.engineName", "true");
Supprimée : user_pref("CT3240727.cb_experience_000.enc", "Nw==");
Supprimée : user_pref("CT3240727.cb_firstuse0100.enc", "MQ==");
Supprimée : user_pref("CT3240727.cb_user_id_000.enc", "Q0IzMjE1MTgzMjQyNDJfMTM2MTQzNTU5NjA2OF9GaXJlZm94");
Supprimée : user_pref("CT3240727.cbfirsttime.enc", "VHVlIEZlYiAxOSAyMDEzIDIwOjE0OjQyIEdNVCswMTAw");
Supprimée : user_pref("CT3240727.defaultSearch", "true");
Supprimée : user_pref("CT3240727.enableAlerts", "always");
Supprimée : user_pref("CT3240727.enableFix404ByUser", "FALSE");
Supprimée : user_pref("CT3240727.enableSearchFromAddressBar", "true");
Supprimée : user_pref("CT3240727.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT3240727.fixPageNotFoundError", "true");
Supprimée : user_pref("CT3240727.fixPageNotFoundErrorByUser", "true");
Supprimée : user_pref("CT3240727.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT3240727.fixUrls", true);
Supprimée : user_pref("CT3240727.homepageuserchanged", true);
Supprimée : user_pref("CT3240727.hxxp___pinterest_aot_im.isEnabled.enc", "WQ==");
Supprimée : user_pref("CT3240727.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...]
Supprimée : user_pref("CT3240727.installDate", "19/2/2013 20:14:27");
Supprimée : user_pref("CT3240727.installId", "conduitinstaller.exe");
Supprimée : user_pref("CT3240727.installType", "conduitnsisintegration");
Supprimée : user_pref("CT3240727.isCheckedStartAsHidden", true);
Supprimée : user_pref("CT3240727.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3240727.isFirstTimeToolbarLoading", "false");
Supprimée : user_pref("CT3240727.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT3240727.keyword", "true");
Supprimée : user_pref("CT3240727.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Supprimée : user_pref("CT3240727.lastVersion", "10.14.65.43");
Supprimée : user_pref("CT3240727.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Supprimée : user_pref("CT3240727.migrateAppsAndComponents", true);
Supprimée : user_pref("CT3240727.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
Supprimée : user_pref("CT3240727.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Supprimée : user_pref("CT3240727.openThankYouPage", "false");
Supprimée : user_pref("CT3240727.openUninstallPage", "true");
Supprimée : user_pref("CT3240727.price-gong.isManagedApp", "true");
Supprimée : user_pref("CT3240727.revertSettingsEnabled", "false");
Supprimée : user_pref("CT3240727.search.searchAppId", "10000002");
Supprimée : user_pref("CT3240727.search.searchCount", "0");
Supprimée : user_pref("CT3240727.searchFromAddressBarEnabledByUser", "true");
Supprimée : user_pref("CT3240727.searchInNewTabEnabledByUser", "true");
Supprimée : user_pref("CT3240727.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT3240727.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3240727.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT3240727.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Supprimée : user_pref("CT3240727.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT3240727.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3240727.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3240727.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT3240727.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1361301275580");
Supprimée : user_pref("CT3240727.serviceLayer_services_appsMetadata_lastUpdate", "1361566996851");
Supprimée : user_pref("CT3240727.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1361301275094");
Supprimée : user_pref("CT3240727.serviceLayer_services_location_lastUpdate", "1361567114891");
Supprimée : user_pref("CT3240727.serviceLayer_services_login_10.14.65.43_lastUpdate", "1361965412682");
Supprimée : user_pref("CT3240727.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1361301275200");
Supprimée : user_pref("CT3240727.serviceLayer_services_searchAPI_lastUpdate", "1361567114907");
Supprimée : user_pref("CT3240727.serviceLayer_services_serviceMap_lastUpdate", "1361918767195");
Supprimée : user_pref("CT3240727.serviceLayer_services_setupAPI_lastUpdate", "1361567114961");
Supprimée : user_pref("CT3240727.serviceLayer_services_toolbarContextMenu_lastUpdate", "1361301275017");
Supprimée : user_pref("CT3240727.serviceLayer_services_toolbarSettings_lastUpdate", "1361965412075");
Supprimée : user_pref("CT3240727.serviceLayer_services_translation_lastUpdate", "1361918767500");
Supprimée : user_pref("CT3240727.settingsINI", true);
Supprimée : user_pref("CT3240727.shouldFirstTimeDialog", "false");
Supprimée : user_pref("CT3240727.smartbar.CTID", "CT3240727");
Supprimée : user_pref("CT3240727.smartbar.Uninstall", "0");
Supprimée : user_pref("CT3240727.smartbar.homepage", "true");
Supprimée : user_pref("CT3240727.smartbar.toolbarName", "findr ");
Supprimée : user_pref("CT3240727.startPage", "true");
Supprimée : user_pref("CT3240727.toolbarBornServerTime", "19-2-2013");
Supprimée : user_pref("CT3240727.toolbarCurrentServerTime", "27-2-2013");
Supprimée : user_pref("CT3240727.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U=");
Supprimée : user_pref("CT3240727.url_history0001.enc", "aHR0cDovLzg4LjgwLjUuODgvYzRiMDAvMjAxMzAyMjIvdnY1MTI3ZGRh[...]
Supprimée : user_pref("CT3240727_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "findr Customized Web Search");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3240727[...]
Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3240727");
Supprimée : user_pref("browser.search.defaultthis.engineName", "findr Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3240727&Sea[...]
Supprimée : user_pref("browser.search.selectedEngine", "findr Customized Web Search");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "5aabc12e000000000000f80f412549b7");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15633");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://isearch.babylon.com/?affID=116218&tt=4212[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.89:40:14");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3240727&SearchSource=2&CU[...]
Supprimée : user_pref("smartBar.searchInNewTabOwner", "CT3240727");
Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3240727&SearchSource=13[...]
Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
Supprimée : user_pref("smartbar.originalHomepage", "hxxp://www.google.fr/");
Supprimée : user_pref("smartbar.originalSearchAddressUrl", "");
Supprimée : user_pref("smartbar.originalSearchEngine", "Search the web (Babylo");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Cramm\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [15479 octets] - [27/02/2013 12:46:03]

########## EOF - C:\AdwCleaner[S1].txt - [15540 octets] ##########

Destrio5 · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

voilÃ voilÃ · Answer

Merci pour ta réponse.
J'ai fait la manipulation comme tu me l'as préconisé.
Voici l'adresse du lien où est stocké mon rapport. (Je m'excuse platement mais je ne sais pas faire un lien direct où il suffit juste de cliquer.)

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130227_c9t12h14n7d12

Merci encore.

Destrio5 · Answer

Je n'arrive pas à accéder au rapport.

Peux-tu l'héberger sur https://www.cjoint.com/ ?

voilÃ voilÃ · Answer

https://www.cjoint.com/?3BBp3PmJWBo

Voilà. Merci de ta patience.

Destrio5 · Answer

--> Relance AdwCleaner et choisis "Désinstaller".

McAfee est censé être désinstallé ?

voilÃ voilÃ · Answer

Je relance AdwCleaner tout de suite et oui McAfee est censé désinstallé. Dois-je poster un nouveau rapport ?

Destrio5 · Answer

Utilise ceci :
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Puis crée un nouveau rapport ZHPDiag.

voilÃ voilÃ · Answer

Voilà c'est fait. 

https://www.cjoint.com/?3BBqI3I3rAW 

Si j'ai bien compris, j'ai eu besoin d'installer McAfee ? C'est un antivirus ?

Destrio5 · Answer

MCPR sert à supprimer les traces de McAfee.

Oui, c'est un antivirus.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
[HKLM\Software\Wow6432Node\McAfeeInstaller]
O87 - FAEL: "{D5734983-0F67-490F-AA9E-19D50A512FB8}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
O87 - FAEL: "{4F565DE8-4144-465A-B769-C802FA0A79ED}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll (.not file.)   
O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.) 
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442c-B14C-3D1081953C94}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442c-B14C-3D1081953C94}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442c-B14C-3D1081953C94}]  
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]  
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B] 
[HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]   
[HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B]   
[HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]  
[HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]   
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]  
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] 
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]  
O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe   
[HKLM\Software\SearchCore for Browsers]
O87 - FAEL: "{9D3A3788-A53B-47B8-99EF-2313458B51FE}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Cramm\Downloads\SweetImSetup.exe (.not file.)    
O87 - FAEL: "{98107178-74DD-4432-8EEE-3AD89A1723D4}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Cramm\Downloads\SweetImSetup.exe (.not file.)  
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

voilÃ voilÃ · Answer

Voici la copie du rapport.
Encore une fois je te remercie pour la précision de tes réponses.

Rapport de ZHPFix 1.3.20 par Nicolas Coolman, Update du 25/02/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-02-2013-18-41-14.txt
Run by Cramm at 27/02/2013 18:41:12
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Bing Bar

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Wow6432Node\McAfeeInstaller
SUPPRIME Key: CLSID BHO: {23AF19F7-1D5B-442c-B14C-3D1081953C94}
ABSENT Key: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2f38c34f}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
ABSENT Key: HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B
ABSENT Key: HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: \Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B
SUPPRIME Key*: HKLM\Software\SearchCore for Browsers

========== Valeur(s) du Registre ==========
SUPPRIME {D5734983-0F67-490F-AA9E-19D50A512FB8}
SUPPRIME {4F565DE8-4144-465A-B769-C802FA0A79ED}
SUPPRIME RunValue: QuickTime Task
SUPPRIME {9D3A3788-A53B-47B8-99EF-2313458B51FE}
SUPPRIME {98107178-74DD-4432-8EEE-3AD89A1723D4}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{0729A0B4-8747-4244-941D-20BE84ED3323}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{4095F6D7-0BFF-4D2A-8948-BA5D3AF692FC}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{599611F4-FD9E-404B-A460-C00EDF20A0E0}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{64609A47-0724-4AF8-9455-68C4296D71C6}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{6C2E2940-70F5-484F-A993-F75952B15AE5}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{71768DB5-7F1F-49DE-AE63-B81DB4DECD45}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{737119F0-8748-43FF-A53C-B4928C8AB7B0}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{75D2A990-F939-419C-9BFB-9DCE6E9A6AEA}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{A57637A9-1A15-4755-AEF6-F98AA2B33ECA}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{AAFE3F9C-E42F-4805-AD1C-816E8748B96F}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{AB308AE7-7EAA-4472-8A33-A6AE108083B5}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{C08E03C1-DE48-4169-8A23-0AFC22D0727A}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{C96BFBA0-433E-48F9-88F0-7064CB37ECF1}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{CE5D41CB-86D5-4EC2-BE46-2E7EA88DD53B}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{D8E40720-AA81-497F-A871-C30BF4DA39C5}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{E5D61CEB-302F-4C2F-9426-E129E30C0494}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{E6D699F5-8F21-443C-B8BF-B8846B6CE4D3}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{EDFCF45C-F095-4BC0-AF0A-58087921BAA8}
SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{F1178E9F-9B67-40F4-9F71-19EE0D24AD42}
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)
osibay\bubble dock\extensions\axsurfmatch.dll
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
20 : Clé(s) du Registre
5 : Valeur(s) du Registre
21 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 01mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/02/2013 18:41:14 [4851]

Destrio5 · Answer

Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag.

voilÃ voilÃ · Answer

Désolé d'avoir mis tant de temps à poster ce rapport. 
Le voici.

https://www.cjoint.com/?CBBvEdcKYKe

Destrio5 · Answer

Pas de problème.

As-tu la dernière version d'Avira ?

voilÃ voilÃ · Answer

Je ne sais pas. je ne pense pas je l'ai télécharger l'année dernière et depuis il installe les mises à jour automatiquement quand j'allume mon pc.

Si j'ai bien compris, je devrais plutôt installer une version plus récente.

Destrio5 · Answer

http://personal.avira-update.com/package/wks_avira13/win32/fr/pecl/avira_free_antivirus_fr.exe

voilÃ voilÃ · Answer

Je viens de finir de réinstaller la version d'Avira que tu m'as fournie. En passant, elle m'a demandé d'enlever spybot (ce que j'ai fait). J'ai réinitialiser firefox également.
Est-ce que tout te semble correct ?

Merci encore pour ton aide.

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Désinstalle Java 6 Update 29 et installe la dernière version :
https://www.java.com/fr/download/

Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

voilÃ voilÃ · Answer

voici le rapport de Delfix.

# DelFix v10.1 - Rapport créé le 01/03/2013 à 20:59:30
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Cramm - CRAMM-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\Cramm\Desktop\ZHPDiag 2
Supprimé : C:\Users\Cramm\Desktop\ZHPDiag 3
Supprimé : C:\Users\Cramm\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Cramm\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #123 [Windows Update | 01/14/2013 21:55:32]
Supprimé : RP #124 [Windows Update | 01/18/2013 19:56:27]
Supprimé : RP #125 [Windows Update | 01/23/2013 16:22:25]
Supprimé : RP #126 [Windows Update | 01/30/2013 13:48:47]
Supprimé : RP #127 [Windows Update | 02/05/2013 19:26:22]
Supprimé : RP #128 [Windows Update | 02/08/2013 20:56:24]
Supprimé : RP #129 [Windows Update | 02/14/2013 11:47:46]
Supprimé : RP #130 [Windows Update | 02/14/2013 22:55:54]
Supprimé : RP #131 [Windows Update | 02/19/2013 18:03:36]
Supprimé : RP #132 [Windows Update | 02/22/2013 21:07:16]
Supprimé : RP #133 [Removed BabylonObjectInstaller | 02/26/2013 23:18:29]
Supprimé : RP #134 [P | 02/27/2013 17:40:49]
Supprimé : RP #135 [Windows Update | 02/27/2013 18:41:43]
Supprimé : RP #136 [Windows Update | 02/27/2013 22:50:37]

Nouveau point de restauration créé !

########## - EOF - ##########

Merci.

Destrio5 · Answer

Ok pour DelFix.

Si c'est bon pour toi, clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

voilÃ voilÃ · Answer

je sais que je l'ai déjà beaucoup dit mais merci beaucoup pour tous tes renseignements qui m'ont guidés très efficacement.

Destrio5 · Answer

Bonne soirée ;)

Supprimer babylonobjectinstaller

24 réponses