Babylon

Bonjour,

comme beaucoup d'entre vous j'ai aussi fait l'erreur de télécharger malencontreusement babylon
je ne le trouve ni dans mes ajouts et suppressions de programme ni dans mes moteurs de recherches
je suis sous windows xp et mozilla firefox
lorsque je lance firefox automatiquement se lance ceci : http://search.babylon.com/
comme vu sur beaucoup de forum j'ai fait un nettoyage avec adwcleaner et après un redémarrage voici le rapport

AdwCleaner v1.609 - Rapport créé le 10/06/2012 à 18:32:17
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : ludovic maclet - ACER-FE8B363750
# Exécuté depuis : C:\Documents and Settings\ludovic maclet\Mes documents\Téléchargements\adwcleaner(3).exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\SetupDataMngr_Searchqu.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller

***** [Registre - GUID] *****

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\ludovic maclet\Application Data\Mozilla\Firefox\Profiles\h84fnsvp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v19.0.1084.52

Fichier : C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [8391 octets] - [09/06/2012 21:08:44]
AdwCleaner[S2].txt - [1301 octets] - [09/06/2012 21:17:29]
AdwCleaner[R1].txt - [1359 octets] - [09/06/2012 21:53:46]
AdwCleaner[S3].txt - [1421 octets] - [09/06/2012 21:54:06]
AdwCleaner[S4].txt - [1511 octets] - [10/06/2012 18:32:17]

########## EOF - C:\AdwCleaner[S4].txt - [1639 octets] ##########

je suis un peu novice en informatique pouvez vous m'aider?
d'avance merci

51 réponses

Résumé de la discussion

Un souci de sécurité informatique est identifié sur Windows XP et Firefox où une redirection vers search.babylon.com survient et l'installation d'un composant Babylon est constatée après un téléchargement involontaire. Des solutions proposées s'appuient principalement sur AdwCleaner pour détecter et supprimer les barres ou hijackers, puis, si nécessaire, réinstaller Firefox et nettoyer les profils et préférences affectés. Les rapports AdwCleaner montrent que les éléments malveillants touchent les fichiers temporaires et le registre sans entrée illégitime majeure, et qu'un nettoyage en mode Recherche est efficace après plusieurs exécutions. En complément, la mise à jour de Windows via Windows Update est recommandée et la démarche peut nécessiter une répétition des outils de suppression ou une vérification des préfetch et des caches.

Bobot (l’IA à votre service)
  1. Mon message n'est pas passé. Revo n'aurait servit à rien ici.

    @Domelo, si je te demande le rapport de malwarebytes, c'est pour améliorer un outil.
    1. merci beaucoup mais graca a saachaa moi aussi j'en suis venue a bout
      1. bonjour,j'ai reussi a supprimer çe que je veux avec REVO UNISTALLER.
        1. je n'ai plus de recherche a faire puisque je n'ai plus rien
          voila une partie du rapport qui vous prouvera que tout le necessaire a bien été fait
          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 0
          (Aucun élément nuisible détecté)
          encore merci
          1. Attention faut pas partir maintenant :)

            Je peux avoir le rapport svp ? ça fera avancer les recherches :)
            1. merci beaucoup j'ai refait un nettoyage et ensuite un redamrrage en mode sans echec avec malewarebytes et la plus aucun element est detecté et tout est rentré dans l'ordre
              en tout cas un grand merci et je ferais plus attention désormais
              encore merci pour votre aide
              1. Bonjour,

                Je pense que nous allons procéder à une prise en main à distance de votre ordinateur, cela sera plus simple.
                1. Contributeur sécurité
                  Bonjour.

                  Je ne sais pas si ça pourra être utile, mais.

                  Ce week-end quelqu'un a procédé à un téléchargement
                  de logiciel à partir de mon pc en utilisant Firefox, que je
                  n'utilise jamais, n'étant là qu'en "secours" en cas de panne
                  d'Internet Explorer.

                  Une fois cette personne partie, j'ai constaté la présence de
                  ce "babylon" j'ai remodifié pour remettre ma page d'accueil
                  habituelle que "Babylon" avait viré, puis désinstallé Firefox
                  avant de le ré-installer.

                  Après de nombreuses recherches, "Babylon" a disparu de mon pc.

                  Utile ou pas, cette solution a fonctionné chez moi.

                  Bonne journée.
                  1. Aucun soucis je suis là pour aider !

                    Toujours le soucis ?

                    Si oui, je peux avoir une fois encore le logiciel SEAF lancé avec pour unique recherche 'babylon' ?
                    1. bon je vais pas vous embetez plus longtemps pour aujourdhui!!
                      pouvez vous me dire si vous etes de nouveau dispo demain et si oui a quelle heure
                      et encore désolé pour tout se derangement
                      1. voila le rapport
                        par contre je sais pas si tu vas juger cela utile mais mon antivirus (orange) c'est déclanché, j'ai du dire que j'acceptais le logicile pour qu'il continue
                        #### Cleaning Fighter V 2.2 © Saachaa #####

                        ## Software informations.

                        ¤ Running the : 11/06/2012 at 19:58:47
                        ¤ Update : 06 / 06 / 2012
                        ¤ Informations : http://www.security-helpzone.com/showthread.php?tid=179

                        ¤ Mode : Delete
                        ¤ Search : 0 time
                        ¤ Delete : 1 time

                        ## System informations.

                        ¤ User ( Admin ) : ludovic maclet
                        ¤ Computer : ACER-FE8B363750
                        ¤ OS : Microsoft Windows XP (x86) Service Pack 3
                        ¤ Processeur : Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
                        ¤ RAM : 1 GO - 53% Used

                        ¤ Disk space : 74.05 Go
                        ¤ Free space : 21.68 Go

                        ## Processes :

                        [STILL OPEN] -> System
                        [ CLOSED ] -> SPOOLSV.EXE
                        [ CLOSED ] -> FSGK32ST.EXE
                        [ CLOSED ] -> FSMA32.EXE
                        [ CLOSED ] -> FSGK32.EXE
                        [ CLOSED ] -> FSHDLL32.EXE
                        [ CLOSED ] -> IJPLMSVC.EXE
                        [ CLOSED ] -> JQS.EXE
                        [ CLOSED ] -> TomTomHOMEService.exe
                        [ CLOSED ] -> RTHDCPL.EXE
                        [ CLOSED ] -> IGFXTRAY.EXE
                        [ CLOSED ] -> HKCMD.EXE
                        [ CLOSED ] -> IGFXPERS.EXE
                        [ CLOSED ] -> FSM32.EXE
                        [ CLOSED ] -> IGFXSRVC.EXE
                        [STILL OPEN] -> realsched.exe
                        [ CLOSED ] -> QTTask.exe
                        [ CLOSED ] -> jusched.exe
                        [ CLOSED ] -> CTFMON.EXE
                        [STILL OPEN] -> MSNMSGR.EXE
                        [ CLOSED ] -> GoogleUpdate.exe
                        [ CLOSED ] -> SSScheduler.exe
                        [ CLOSED ] -> FSORSP.EXE
                        [ CLOSED ] -> FSDFWD.EXE
                        [ CLOSED ] -> FSSM32.EXE
                        [ CLOSED ] -> WMIAPSRV.EXE
                        [ CLOSED ] -> ALG.EXE
                        [ CLOSED ] -> FSAV32.EXE
                        [ CLOSED ] -> firefox.exe

                        ## Temporary files / folders.

                        ¤ Empty Recycler bin.
                        ¤ Searching for old installations files.

                        # Deleted files :

                        ~ \IconCache.db
                        ~ C:\Documents and Settings\ludovic maclet\.jpi_cache
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog00.sqm
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\jinstall.cfg
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog01.sqm
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\qtplugin.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog02.sqm
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog03.sqm
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AdobeARM_NotLocked.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog04.sqm
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAXD6.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\TWAIN.LOG
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Twain001.Mtx
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog05.sqm
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog06.sqm
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Twunk001.MTX
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog07.sqm
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG3F.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\F5.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\license.rtf
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmplog08.sqm
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\dd_clwireg.txt
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\control.xml
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\fondo.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\header.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2572073_20120522_053808171.html
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2572073_20120522_053808171-Msi0.txt
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2633880_20120522_053911578.html
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2633880_20120522_053911578-Msi0.txt
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2518864_20120522_054009140.html
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\QTInstallCode.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF9A3B.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\0001geo.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\mpa05888
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\jusched.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Microsoft .NET Framework 2.0-KB2518864_20120522_054009140-Msi0.txt
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX8F.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\jfx_inst.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX144.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\setup_wm.exe
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\tmpB967D.FOT
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\wmsetup.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX145.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\tmp9E67D.FOT
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX146.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\tmp8077D.FOT
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAXD7.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\mpb05888.dcr
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\ajax_loader.gif
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\offerbox.exe
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX169.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAX174.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\instloffer.exe
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_babylonv2.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\toolbar_bbv2.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_sweetim.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\6da56.mst
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AAXE2.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\toi_tout_petit.wmv
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\RD10.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG11.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\toolbar_sweetim.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_babylon.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\toolbar_bb.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_coupish.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\coupish_largo.gif
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_dealply.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\dealply_largo.gif
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\moreinfo_offerbox.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\square_offerbox.bmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\0001promo_counter.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\26040-92346-windows-media-player.exe
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF7C13.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF4472.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF1E68.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG12.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\OB.exe
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\FXI19.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\~DF7E2E.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\setb0.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG1A.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\REG1B.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\JAUReg.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\install_flashplayer11x32_mssa_aih.exe
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\java_install_sp.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\java_install_reg.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\java_install.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AUCHECK_PARSER.txt
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\ca sinvente pas.pps
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\chrome_installer.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\French.bin
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\AdobeARM.log
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\pcsuitecheck_new.xml
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\jre-6u30-windows-i586-iftw-rv.exe
                        ~ C:\WINDOWS\TEMP\GoogleToolbarInstaller1.log
                        ~ C:\WINDOWS\TEMP\dd_clwireg.txt
                        ~ C:\WINDOWS\TEMP\dd_wcf_retCA7AB8.txt
                        ~ C:\WINDOWS\TEMP\Silverlight0.log
                        ~ C:\WINDOWS\TEMP\ASPNETSetup_00000.log
                        ~ C:\WINDOWS\TEMP\dd_wcf_retCA18E6.txt
                        ~ C:\WINDOWS\TEMP\coinlog.log
                        ~ C:\WINDOWS\TEMP\Perflib_Perfdata_da8.dat
                        ~ C:\WINDOWS\TEMP\SilverlightMSI.log
                        ~ C:\WINDOWS\TEMP\Perflib_Perfdata_c54.dat
                        ~ C:\WINDOWS\TEMP\unknown.arp
                        ~ C:\WINDOWS\TEMP\WGAErrLog.txt
                        ~ C:\WINDOWS\TEMP\WGANotify.settings
                        ~ C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
                        ~ C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf
                        ~ C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-160E1F62.pf
                        ~ C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-0EB365FC.pf
                        ~ C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf
                        ~ C:\WINDOWS\Prefetch\SWHELPER_1165635.EXE-1F6868F2.pf
                        ~ C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-2B7A6084.pf
                        ~ C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf
                        ~ C:\WINDOWS\Prefetch\SWDNLD.EXE-08C1FE61.pf
                        ~ C:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf
                        ~ C:\WINDOWS\Prefetch\SETUP.EXE-021EBC16.pf
                        ~ C:\WINDOWS\Prefetch\ADOBESHOCKWAVEXTRABUNDLE.EXE-3AD8200C.pf
                        ~ C:\WINDOWS\Prefetch\TOOLBARSD.EXE-203B4A7F.pf
                        ~ C:\WINDOWS\Prefetch\FSAV32.EXE-204ADE4A.pf
                        ~ C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf
                        ~ C:\WINDOWS\Prefetch\MODE.COM-318FFE37.pf
                        ~ C:\WINDOWS\Prefetch\WSCRIPT.EXE-0C5C5251.pf
                        ~ C:\WINDOWS\Prefetch\FIND.EXE-0EEAD1A7.pf
                        ~ C:\WINDOWS\Prefetch\CHCP.COM-17EDBDC9.pf
                        ~ C:\WINDOWS\Prefetch\REALUPGRADE.EXE-1CAD92F6.pf
                        ~ C:\WINDOWS\Prefetch\SETPATH.EXE-27ED3C8A.pf
                        ~ C:\WINDOWS\Prefetch\OSV.EXE-06DB5E5C.pf
                        ~ C:\WINDOWS\Prefetch\SC.EXE-28F2B663.pf
                        ~ C:\WINDOWS\Prefetch\FINDSTR.EXE-1A4FC238.pf
                        ~ C:\WINDOWS\Prefetch\REG.EXE-07FA5B3F.pf
                        ~ C:\WINDOWS\Prefetch\SSMYPICS.SCR-2B33A3BB.pf
                        ~ C:\WINDOWS\Prefetch\Layout.ini
                        ~ C:\WINDOWS\Prefetch\RTHDCPL.EXE-005A6E31.pf
                        ~ C:\WINDOWS\Prefetch\SVCHOST.EXE-2D5FBD18.pf
                        ~ C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf
                        ~ C:\WINDOWS\Prefetch\TNBUTIL.EXE-1F98C677.pf
                        ~ C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf
                        ~ C:\WINDOWS\Prefetch\IMAPI.EXE-201490BB.pf
                        ~ C:\WINDOWS\Prefetch\REALSCHED.EXE-2A294C9E.pf
                        ~ C:\WINDOWS\Prefetch\REGEDIT.EXE-2AE3423E.pf
                        ~ C:\WINDOWS\Prefetch\ACRORD32.EXE-36E8F12E.pf
                        ~ C:\WINDOWS\Prefetch\TOOLBARSD(1).EXE-15FCB239.pf
                        ~ C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf
                        ~ C:\WINDOWS\Prefetch\PV.EXE-37AFB0EC.pf
                        ~ C:\WINDOWS\Prefetch\ATTRIB.EXE-15ACDFFE.pf
                        ~ C:\WINDOWS\Prefetch\FSCUIF.EXE-02A7D1E2.pf
                        ~ C:\WINDOWS\Prefetch\RUNDLL32.EXE-5560CAC5.pf
                        ~ C:\WINDOWS\Prefetch\FSAVAUI.EXE-0DE27FC2.pf
                        ~ C:\WINDOWS\Prefetch\ESETSMARTINSTALLER_ENU.EXE-0A9F38F2.pf
                        ~ C:\WINDOWS\Prefetch\DEFRAG.EXE-2858C7E2.pf
                        ~ C:\WINDOWS\Prefetch\ONLINESCANNERAPP.EXE-2DDD48A0.pf
                        ~ C:\WINDOWS\Prefetch\ONLINECMDLINESCANNER.EXE-2A9449EE.pf
                        ~ C:\WINDOWS\Prefetch\DFRGFAT.EXE-22605FE5.pf
                        ~ C:\WINDOWS\Prefetch\WINDOWSSEARCHFILTER.EXE-17704A36.pf
                        ~ C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf
                        ~ C:\WINDOWS\Prefetch\IGFXTRAY.EXE-0A23D403.pf
                        ~ C:\WINDOWS\Prefetch\HKCMD.EXE-0F06AE14.pf
                        ~ C:\WINDOWS\Prefetch\EXPLORER.EXE-02121B1A.pf
                        ~ C:\WINDOWS\Prefetch\IGFXPERS.EXE-19DA7B04.pf
                        ~ C:\WINDOWS\Prefetch\IGFXSRVC.EXE-1D88F978.pf
                        ~ C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf
                        ~ C:\WINDOWS\Prefetch\ADWCLEANER(3).EXE-23124816.pf
                        ~ C:\WINDOWS\Prefetch\WGATRAY.EXE-350D4455.pf
                        ~ C:\WINDOWS\Prefetch\ZHPDIAG2.EXE-300D0815.pf
                        ~ C:\WINDOWS\Prefetch\ZHPDIAG2.TMP-235B1FB9.pf
                        ~ C:\WINDOWS\Prefetch\ZHPFIX.EXE-29819034.pf
                        ~ C:\WINDOWS\Prefetch\CLEANMGR.EXE-31B430FE.pf
                        ~ C:\WINDOWS\Prefetch\OSE.EXE-2D1D1CBE.pf
                        ~ C:\WINDOWS\Prefetch\ZHPDIAG.EXE-25C13877.pf
                        ~ C:\WINDOWS\Prefetch\PV.EXE-0596A56A.pf
                        ~ C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C50DFCF.pf
                        ~ C:\WINDOWS\Prefetch\INSTALL_FLASHPLAYER11X32_MSSA-3A6499E0.pf
                        ~ C:\WINDOWS\Prefetch\INSTALL_FLASHPLAYER11X32_MSSA-18CAA589.pf
                        ~ C:\WINDOWS\Prefetch\INSTALL_FLASHPLAYER11X32_MSSA-2AAFCA08.pf
                        ~ C:\WINDOWS\Prefetch\INSTALL_FLASH_PLAYER.EXE-13781085.pf
                        ~ C:\WINDOWS\Prefetch\MCCHSVC.EXE-01789C06.pf
                        ~ C:\WINDOWS\Prefetch\REALPLAY.EXE-05411014.pf
                        ~ C:\WINDOWS\Prefetch\SECURITYSCAN_RELEASE.EXE-1DD2EA59.pf
                        ~ C:\WINDOWS\Prefetch\SSSCHEDULER.EXE-089C0F2E.pf
                        ~ C:\WINDOWS\Prefetch\PING.EXE-30F9CA9D.pf
                        ~ C:\WINDOWS\Prefetch\JAVA.EXE-32FD225F.pf
                        ~ C:\WINDOWS\Prefetch\UPDATE.EXE-1CF3D8F0.pf
                        ~ C:\WINDOWS\Prefetch\RUNDLL32.EXE-558E155B.pf
                        ~ C:\WINDOWS\Prefetch\USERINIT.EXE-0743FDA9.pf
                        ~ C:\WINDOWS\Prefetch\FSM32.EXE-1545EBFB.pf
                        ~ C:\WINDOWS\Prefetch\MSNMSGR.EXE-0EBDBC56.pf
                        ~ C:\WINDOWS\Prefetch\JXPIINSTALL-7U4-FCS-BIN-B73-W-3B65A327.pf
                        ~ C:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf
                        ~ C:\WINDOWS\Prefetch\MSI8.TMP-20CC45ED.pf
                        ~ C:\WINDOWS\Prefetch\UNPACK200.EXE-22EB4F0B.pf
                        ~ C:\WINDOWS\Prefetch\JAVAW.EXE-0D86ABB1.pf
                        ~ C:\WINDOWS\Prefetch\JQS.EXE-31B60334.pf
                        ~ C:\WINDOWS\Prefetch\JQS.EXE-23B520B4.pf
                        ~ C:\WINDOWS\Prefetch\FX-RUNTIME.EXE-10D4E02C.pf
                        ~ C:\WINDOWS\Prefetch\MSI15.TMP-09C0CE13.pf
                        ~ C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf
                        ~ C:\WINDOWS\Prefetch\JAVA.EXE-32E5B189.pf
                        ~ C:\WINDOWS\Prefetch\JQS.EXE-179F98AB.pf
                        ~ C:\WINDOWS\Prefetch\FXREG.EXE-1582285C.pf
                        ~ C:\WINDOWS\Prefetch\RUNDLL32.EXE-6DF739B2.pf
                        ~ C:\WINDOWS\Prefetch\JAUREG.EXE-08087301.pf
                        ~ C:\WINDOWS\Prefetch\WUPDMGR.EXE-08F70643.pf
                        ~ C:\WINDOWS\Prefetch\UNREGMP2.EXE-0CFB0619.pf
                        ~ C:\WINDOWS\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-07D84788.pf
                        ~ C:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf
                        ~ C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf
                        ~ C:\WINDOWS\Prefetch\SETUP.EXE-0E6E7D9D.pf
                        ~ C:\WINDOWS\Prefetch\SETUP.TMP-001BBA92.pf
                        ~ C:\WINDOWS\Prefetch\SMARTPCFIXER.EXE-0A97AB84.pf
                        ~ C:\WINDOWS\Prefetch\MCUICNT.EXE-109EF6B1.pf
                        ~ C:\WINDOWS\Prefetch\CNMSE9W.EXE-0FC28A5D.pf
                        ~ C:\WINDOWS\Prefetch\RUNDLL32.EXE-73B22E31.pf
                        ~ C:\WINDOWS\Prefetch\JUSCHED.EXE-0E6FA1F7.pf
                        ~ C:\WINDOWS\Prefetch\VLC-2.0.1-WIN32.EXE-0CBDB893.pf
                        ~ C:\WINDOWS\Prefetch\VLC-CACHE-GEN.EXE-2A668EF6.pf
                        ~ C:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf
                        ~ C:\WINDOWS\Prefetch\WINDOWSSEARCH.EXE-297AD9CA.pf
                        ~ C:\WINDOWS\Prefetch\WINDOWSSEARCHINDEXER.EXE-085D56A2.pf
                        ~ C:\WINDOWS\Prefetch\OPTIONSAPP.EXE-21441D84.pf
                        ~ C:\WINDOWS\Prefetch\WDS_SL.EXE-15753E3B.pf
                        ~ C:\WINDOWS\Prefetch\MOVIEMK.EXE-14341DD5.pf
                        ~ C:\WINDOWS\Prefetch\SYSOCMGR.EXE-07A918BD.pf
                        ~ C:\WINDOWS\Prefetch\ZCLIENTM.EXE-2CFD74E5.pf
                        ~ C:\WINDOWS\Prefetch\WMIADAP.EXE-32F99497.pf
                        ~ C:\WINDOWS\Prefetch\UNLODCTR.EXE-282BB609.pf
                        ~ C:\WINDOWS\Prefetch\SHMGRATE.EXE-2DD3E4D8.pf
                        ~ C:\WINDOWS\Prefetch\RUNDLL32.EXE-71606A2E.pf
                        ~ C:\WINDOWS\Prefetch\RUNDLL32.EXE-6629CB78.pf
                        ~ C:\WINDOWS\Prefetch\QTTASK.EXE-1876A1A1.pf
                        ~ C:\WINDOWS\Prefetch\POWERPNT.EXE-2EEF88AA.pf
                        ~ C:\WINDOWS\Prefetch\JAVAWS.EXE-24608AEB.pf
                        ~ C:\WINDOWS\Prefetch\DEVNETINSTALL.EXE-081DD23E.pf
                        ~ C:\WINDOWS\Prefetch\F5.TMP-3480D2A3.pf
                        ~ C:\WINDOWS\Prefetch\ADWCLEANER(4).EXE-17296A60.pf
                        ~ C:\WINDOWS\Prefetch\CHROME.EXE-0D4FDFF0.pf
                        ~ C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb00576.log
                        ~ C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log
                        ~ C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res2.log
                        ~ C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res1.log
                        ~ C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk
                        ~ C:\Documents and Settings\ludovic maclet\Recent\Desktop.ini
                        ~ C:\Documents and Settings\ludovic maclet\Recent\ZHPFixReport.lnk
                        ~ C:\Documents and Settings\ludovic maclet\Recent\SeafLog.lnk
                        ~ C:\Documents and Settings\ludovic maclet\Recent\ACER (C).lnk
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\desktop.ini
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\APONPG6D.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\L1O3L9WR.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\QKOECPOJ.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\YWX37INR.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\ZIDXJTU5.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\YVFJ7DII.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\23X1M6LZ.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\UFFL25CH.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\L5RAQQ1F.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\XK3G8YDY.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\JPZWG2DF.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\R4OHQXJ4.txt
                        ~ C:\Documents and Settings\ludovic maclet\Cookies\IRUH81NT.txt
                        ~ C:\Documents and Settings\ludovic maclet\LOCALS~1\TEMPOR~1\desktop.ini
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\index
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_0
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_1
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_2
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_3
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000001
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000002
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000003
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000004
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000005
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000006
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000007
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000008
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000009
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000a
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000b
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000c
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000d
                        ~ C:\Documents and Settings\ludovic maclet\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00000e

                        # Deleted folders :

                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\plugtmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Fichiers Internet temporaires
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Cookies
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\History
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\MessengerCache
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\3CC72DA4-BAB0-7891-96C3-6FB1FFB4E3FB
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\plugtmp-1
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\WMC0000.tmp
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\4913CD71-BAB0-7891-B2A7-2CFC124AA68D
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\{0B0D0E93-6D64-42C5-9083-313039952287}
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\Adobe
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\{571F4CA7-868E-41CB-A969-D9307EB7705C}
                        ~ C:\DOCUME~1\LUDOVI~1\LOCALS~1\Temp\{89EA2D99-FE68-4F9B-907B-ACFD6DA305B0}
                        ~ C:\WINDOWS\TEMP\fsaua.tmp
                        ~ C:\WINDOWS\TEMP\Fichiers Internet temporaires
                        ~ C:\WINDOWS\TEMP\Cookies
                        ~ C:\WINDOWS\TEMP\History
                        ~ C:\Documents and Settings\ludovic maclet\LOCALS~1\TEMPOR~1\Content.MSO
                        ~ C:\Documents and Settings\ludovic maclet\LOCALS~1\TEMPOR~1\AntiPhishing

                        ¤ Cleaning space : -250 Mo
                        ¤ Deleted items : 299
                        ¤ Undeleted items : 7

                        # - # - # E-O-F # - # - #
                        1. Je crois qu'on va le shooter !

                          Ferme et enregistre toutes tes applications, le logiciel les coupera !

                          ▶ Télécharge et lance Cleaning Fighter sur ton bureau.

                          ▶ Clique sur Delete, puis laisse faire le scan.

                          ▶ Copie/colle le contenu du rapport sur le forum.
                          1. Il doit y avoir un truc dans Chrome c'est pas possible autrement...

                            On va essayer un dernier truc, si là ça ne marche pas, on va devoir faire autrement...

                            ▶ Télécharge SEAF sur ton bureau (merci à C_XX)

                            ▶ Lance-le, (exécuter en tant qu'administrateur pour Vista/7)

                            ▶ Dans le logiciel, vérifie :

                            - Que les cases à gauche sont toutes cochées
                            - Que "Calculer le Checksum" soit bien sur MD5
                            - Que l'option "Chercher également dans le registre" soit bien sélectionnée

                            ▶ Dans le champ de recherche tape : babylon, toolbar, search. , et lance la recherche

                            ▶ Patiente pendant la recherche, à la fin de celle-ci, un rapport (log.txt) s'ouvrira

                            ▶ Héberge le rapport obtenu sur https://www.cjoint.com/

                            ▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

                            ▶ Tutoriel et explications de Seaf
                            1. voila c'est fait
                              apres redemarrage et a mon grand désespoirs babylon est toujous la snifffffffffffff
                              voici le rapport
                              Malwarebytes Anti-Malware 1.61.0.1400
                              www.malwarebytes.org

                              Version de la base de données: v2012.06.11.06

                              Windows XP Service Pack 3 x86 FAT32
                              Internet Explorer 7.0.5730.13
                              ludovic maclet :: ACER-FE8B363750 [administrateur]

                              11/06/2012 18:58:04
                              mbam-log-2012-06-11 (18-58-04).txt

                              Type d'examen: Examen complet
                              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                              Options d'examen désactivées: P2P
                              Elément(s) analysé(s): 328710
                              Temps écoulé: 37 minute(s), 43 seconde(s)

                              Processus mémoire détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre détectée(s): 3
                              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0140DF95-9128-4053-AE72-F43F0CFCA062} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
                              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BFC08CFF-C737-4433-BD5A-0EE7EFCFEE54} (Adware.Zango) -> Mis en quarantaine et supprimé avec succès.
                              HKCR\SiKernel.PolyMimeFilter (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

                              Valeur(s) du Registre détectée(s): 0
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Dossier(s) détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Fichier(s) détecté(s): 1
                              C:\Program Files\Business-in-a-Box\btdocu.dll (Trojan.Scar) -> Mis en quarantaine et supprimé avec succès.

                              (fin)
                              1. On va essayer de...

                                ▶ En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes

                                Il se peut que le scan soit long, mais il faut le laisser se terminer.


                                ▶ Télécharge Malwarebytes' Anti-Malware sur ton bureau

                                ▶ Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7).

                                ▶ Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où.

                                ▶ Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
                                ▶ Sélectionne Exécuter un examen complet.
                                ▶ Sélectionne Tous les disques.
                                ▶ Clique sur Rechercher.

                                ▶ Si des menaces ont été détectées, clique sur Afficher les résultats.

                                ▶ Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

                                ▶ Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.

                                ▶ Ouvre le dernier en date, et copie-colle le sur le forum.

                                • 1
                                • 2
                                • 3